メモこのリリースには、2018 年 6 月 12 日にリリースされたWindows 10 Mobile (OS ビルド 15063.1154) の更新プログラムも含まれています。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
ユーザー コンテキストからカーネル コンテキストに切り替えるときに CVE-2017-5715 Spectre Variant 2 を軽減するために、一部の AMD プロセッサ (CPU) で間接分岐予測バリア (IBPB) の使用を制御するサポートを提供します。 (詳細については、「間接ブランチ制御および AMDセキュリティ Updatesの AMD アーキテクチャ ガイドライン」を参照してください)。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 このガイダンス ドキュメントを使用して、ユーザー コンテキストからカーネル コンテキストに切り替えるときに Spectre Variant 2 を軽減するために、一部の AMD プロセッサ (CPU) で IBPB を有効にします。
投機的ストア バイパス (CVE-2018-3639) と呼ばれる投機的実行側チャネルの脆弱性の追加サブクラスからの保護を提供します。 これらの保護機能は、既定で有効ではありません。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 このガイダンス ドキュメントを使用して、Spectre Variant 2 (CVE-2017-5715) と Meltdown (CVE-2017-5754) で既にリリースされている軽減策に加えて、投機的ストア バイパス (CVE-2018-3639) の軽減策を有効にします。
Windows Information Protection ポリシーがデバイスで有効になっている場合でも、エンタープライズ ファイルを個人用ファイルとして保存できるモバイル専用の問題に対処します。
BitLocker が有効になっているときにファームウェアの更新によってデバイスが BitLocker 回復モードになるが、セキュア ブートが無効になっているか、存在しない問題に対処します。 この更新プログラムは、この状態のデバイスでのファームウェアのインストールを防ぎます。 管理者は、次の方法でファームウェア更新プログラムをインストールできます。
- BitLocker を一時的に中断する。
- 次の OS の起動前にファームウェアの更新プログラムを直ちにインストールします。
- BitLocker が中断状態のままでいないように、デバイスを直ちに再起動します。
統合書き込みフィルター (UWF) を有効にして起動すると、特に USB ハブを使用している場合に、埋め込みデバイスでエラー 0xE1が停止する可能性がある問題に対処します。
業界標準に合わせて、インターネット エクスプローラー Cookie の制限を 50 から増やしました。
CultureAwareComparer クラスのバイナリ シリアル化互換性の問題に対処します。
インターネット エクスプローラー、Microsoft Edge、Microsoft スクリプト エンジン、Windows デスクトップ ブリッジ、Windows アプリ、Windows Server、Windows ワイヤレス ネットワーク、Windows ストレージとファイルシステム、Windows アプリ プラットフォームとフレームワーク、Windows 仮想化とカーネルに対するセキュリティ更新プログラム。
以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
注
- Windows Update の機能強化
- マイクロソフトは、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows 10実行されているデバイスは、Enterprise エディションや Pro エディションなど、Windows Updateから自動的に更新プログラムを受信するように構成されており、デバイスの互換性とビジネス向けWindows Updateの遅延ポリシーに基づいて、最新のWindows 10機能更新プログラムが提供されます。 これは、長期的なサービス エディションには適用されません。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4284874のファイル情報をダウンロードします。