機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 新しいオペレーティング システム機能は導入されていません。 重要な変更点は次のとおりです。
- Spectre バリアント 2 に対する軽減策を無効にするために提供された KB4078130 更新プログラムを除き、32 ビット (x86) および 64 ビット (x64) バージョンの Windows の Spectre と Meltdown の保護。
- Microsoft Graphics コンポーネント、Windows カーネル、Windows シェル、Windows MSXML、Windows インストーラー、Windows Hyper-V のセキュリティ更新プログラム。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
メモ
大事な この更新プログラム を適用した直後にKB4100480 を適用してください。 KB4100480は、64 ビット (x64) バージョンの Windows カーネルの特権の昇格の脆弱性を解決します。 この脆弱性の詳細については、CVE-2018-1038 を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB4056897またはその他の最近の月次更新プログラムをインストールすると、一部のシナリオで SMB サーバーでメモリ リークが発生する可能性があります。 これは、要求されたパスがシンボリック リンク、マウント ポイント、またはディレクトリ ジャンクションを走査し、レジストリ キーが 1 に設定されている場合に発生します。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp |
この問題は 、KB4103718で解決されています。 |
| 物理アドレス拡張 (PAE) モードが無効になっている 32 ビット (x86) コンピューターにこの更新プログラムが適用されると、Stop エラーが発生します。 | この問題は、 KB4093108で解決されています。 |
| 単一命令のストリーミング複数データ (SIMD) 拡張機能 2 (SSE2) をサポートしていないコンピューターで Stop エラーが発生します。 | SSE2 をサポートするプロセッサを使用してマシンをアップグレードするか、それらのマシンを仮想化します。 |
| 一部のバージョンのウイルス対策ソフトウェアに影響する問題のため、この修正プログラムは、ウイルス対策 ISV が ALLOW REGKEY を更新したコンピューターにのみ適用されます。 | この問題は、 KB4093108で解決されています。 この更新プログラムを検出して提供するために、次の ALLOW REGKEY は必要なくなりました。 HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc |
| この更新プログラムを適用すると、既定の設定を持つ新しいイーサネット ネットワーク インターフェイス カード (NIC) が以前の NIC に置き換えられ、ネットワークの問題が発生する可能性があります。 以前の NIC のカスタム設定はレジストリに保持されますが、使用されません。 | この問題は、この更新プログラムの前 にKB4099950 をインストールすることで解決できます。 |
| この更新プログラムを適用すると、静的 IP アドレス設定が失われます。 | この問題は、この更新プログラムの前 にKB4099950 をインストールすることで解決できます。 |
| この更新プログラムをインストールすると、コンピューターからログオフすると、次のような Stop エラー メッセージが表示される場合があります。 メモ： SESSION_HAS_VALID_POOL_ON_EXIT (ab) |
この問題を解決するには、更新 プログラムのKB4099467を適用します。 |
| このセキュリティ更新プログラムを適用した後、32 ビット (x86) コンピューターが起動したり再起動し続けたりしません。 | このセキュリティ更新プログラムとその後のセキュリティ更新プログラムを適用する前に、次の外部ドライバーを所有するベンダーによって修正されるまでアンインストールします。
|
| この更新プログラムを適用すると、一部のクライアント ソフトウェア構成でネットワーク インターフェイス コントローラーの動作が停止することがあります。 これは、不足しているファイル oem<number>.inf に関連する問題が原因で発生します。 正確な問題のある構成は現在不明です。 |
|
この更新プログラムの入手方法
この更新プログラムは、WSUS を介してインストールできるようになりました。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4088878のファイル情報をダウンロードします。