機能強化および修正
このセキュリティ以外の更新プログラムには、 KB4025336 (2017 年 7 月 11 日リリース) に含まれていた機能強化と修正プログラムが含まれています。また、次回のマンスリー ロールアップ更新プログラムのプレビューとしてこれらの新しい品質強化も含まれています。
- 応答しないシステムや iSCSI ターゲット接続の失敗など、さまざまな現象を引き起こす可能性があるポートとスレッドのリークの問題に対処しました。 この問題は、2017 年 4 月 11 日 (KB4015550) から 2017 年 7 月 11 日 (KB4025336) の間にリリースされたマンスリー更新プログラムをインストールした後に発生します。 この問題は、これらのリリースの対応するリリース ノートで既知の問題として説明されました。
- LSASS.EXE でデッドロックが発生し、サーバーを再起動する必要がある問題に対処しました。
- アイドル時間を設定した後に、リモート デスクトップのアイドル タイムアウト警告が表示されない問題に対処しました。
- Lync Edge サーバーがランダムにクラッシュする (STOP エラー D1) 原因となる競合状態の問題に対処しました。 フェデレーション ドメイン内のアクティブな開いているセッションは、電話会議やインスタント メッセージングなどの接続を失います。
- あるサーバーから別のサーバーにフェールオーバー クラスターがフェールオーバーするときに、クラスター化された IP アドレス リソースがオンラインにならず、フェールオーバーが機能を停止する問題に対処しました。
- セキュリティで保護された委任された子ゾーンを構成するときに、DSSet ファイルのインポート後に DNS サーバーがクラッシュする可能性がある問題に対処しました。
- iSCSI 統計収集中のバッファー割り当て後に受信した LUN 接続がバッファーをオーバーフローし、エラー 0x19 が発生するという問題に対処しました。 iSCSI ターゲットを非表示にする UI の問題は、今後のリリースで解決される予定です。
- ストレージ コントローラーでエラーが発生した場合、一部のパスが他のパスにフェールオーバーできない問題に対処しました。 代わりに、ディスクへのアクセスが完全に失われました。
- 最上位のウィンドウを登録したプロセスが、グループ ポリシー設定クライアント側拡張機能によって送信された BroadcastSystemMessages に応答しない場合に、ユーザー ログオンの遅延を防ぐための問題に対処しました。
- RemoteFX を使用して特定の USB デバイスをリダイレクトするときに、Windows Server 2012R2 がエラー "STOP 0XCA (PDOの複製)" をスローする問題に対処しました。 この問題を解決するには、次の手順を実行します。
- レジストリの場所 SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations に移動します。
- 新しい DWORD 値 "fUniqueInstanceID " を作成します。
- この値は "1" に設定します。
- このレジストリを設定した後に再起動します。
- "ユーザー ログオン中に以前のログオンに関する情報を表示する" ポリシーを有効にすると、リモート デスクトップ プロトコル プロバイダーがユーザー操作なしでログインを許可できない問題に対処しました。
- RemoteApp アプリケーションにファイルの種類の関連付けが構成されている場合に、 Svchost.exe で実行されている TsPubRPC サービスでメモリ リークが発生する問題を解決しました。
- リモート デスクトップ セッション ホストの UvhdCleanupBin フォルダーにファイルとフォルダーが蓄積される問題に対処しました。 パス制限を超えた場合、ユーザーがログオフしてもこれらのファイルは削除されません。 極端なケースでは、この問題が原因でログオンエラーが発生する可能性があります。
- Microsoft Enterprise CA が、キーの暗号化に Microsoft の下位 CA テンプレートを使用するよう要求できない問題に対処しました。 1 つの証明書で、キーの暗号化や CRL 署名など、複数の使用方法を提供できます。
- NPS サーバーが複数の用途を持つ証明書を受け入れることを許可する問題に対処しました。
- 参照カウントのリークが原因でループバック ソケットの一時的な処理とリスナーの両方の処理 TCP ポートがリークする問題に対処しました。 このようなポートは NETSTAT には表示されません。
- 弱い暗号化を検出するためにログを有効にする問題に対処しました。
- EAPOL キーの再送信タイムアウト (5 分) 後にワイヤレス アクセス ポイントから切断されるワイヤレス ネットワーク クライアントの問題に対処しました。 これは、4 方向ハンドシェイク中に M2 ビットが正しく設定されていないために発生します。
- IIS が "動的サイト アクティベーション (DSA) モード" で実行されている場合に、Web サイトへの要求によって 503 応答が発生する問題に対処しました。 これは、既定のアプリ プール id が特定のユーザー/パスワードであり、特定のアプリ プールの id が "ApplicationPoolIdentity" を使用するように構成されている場合に発生します。
- NetInfo_listにすべてのネットワーク インターフェイス情報が含まれていない場合がある問題に対処しました。 さらに、DNS クライアントは、クエリの送信中に、接続されているすべてのネットワーク インターフェイスを使用するとは限りません。 これは、NetInfo_Build起動時にホストがメモリ不足で実行されている場合に発生します。
- NetInfo_Build中にインターフェイスが使用できない場合、たとえインターフェイスが 15 分前に戻っていても、DNS クライアントは次の 15 分間、そのインターフェイスを使用してクエリを送信しない問題に対処しました。
- インターフェイスが使用不可状態の後に戻ったときに通知を受け取るコールバック関数を実装する問題に対処しました。 このコールバックは、ホストがスリープ状態になるのを防ぎます。
- 各要求で使用される SSL/TLS プロトコルと暗号スイート アルゴリズムをキャプチャするための新しいサーバー変数を IIS に追加しました。 さらに、IIS 拡張ログを有効にして、この情報をログに記録しました。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| NPS 認証が解除され、ワイヤレス クライアントが接続に失敗する場合があります。 | サーバーで、次の DWORD レジストリ キーの値を = 0 に設定します: SYSTEM\CurrentControlSet\Services\RasMan\PPP\EAP\13\DisableEndEntityClientCertCheck |
| 日本語 IME は、特定のシナリオでハングする可能性があります。 | KB2962409をインストールします。 |
この更新プログラムの入手方法
これは、Windows Update でオプションの更新プログラムとして提供されます。 Windows Update の実行方法については、「Windows Update から更新プログラムを入手する方法」を参照してください。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4025335 のファイル情報をダウンロードしてください。
前提条件
次の更新プログラムをインストールしておく必要があります。
2919355 Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 の更新プログラム: 2014 年 4 月