Windows 10 用の累積的な更新プログラム2016年8月9日

このセキュリティ更新プログラムの既知の問題

• 既知の問題 1
  
  MS16-101 以降のセキュリティ更新では、Kerberos 認証でのパスワード変更に失敗し、STATUS_NO_LOGON_SERVERS (0xc000005e) エラー コードが表示された場合、NTLM に頼るために Negotiate プロセスが無効になっています。このとき、次のいずれかのエラー コードが表示される場合があります。
  
  

  16 進	10 進	記号	フレンドリ
  0xc0000388	1073740920	STATUS_DOWNGRADE_DETECTED	システムがセキュリティを損なう可能性のある試みを検出しました。認証したサーバと交信できることを確認してください。
  0x4f1	1265	ERROR_DOWNGRADE_DETECTED	システムがセキュリティを損なう可能性のある試みを検出しました。認証したサーバと交信できることを確認してください。

  
  
  回避策
  
  MS16-101 のインストール後に、以前は成功したパスワード変更に失敗する場合、前回は Kerberos が失敗したため NTLM フォールバックによってパスワード変更を行っていた可能性が高いです。Kerberos プロトコルを使用してパスワードを変更するには、次の手順に従ってください。
  
  
  

  1. インストールした MS16-101 とパスワードのリセットを行うドメイン コントローラを持つクライアントとの間に、TCP ポート 464 上でオープン通信を設定します。
     
     ユーザが RODCs パスワード レプリケーション ポリシーで許可されている場合は、読み取り専用ドメイン コントローラ (RODCs) は、セルフサービス パスワード リセットを提供することができます。RODCs パスワード ポリシーで許可されていないユーザは、ユーザ アカウント ドメインで、リード/ライト ドメイン コントローラ (RWDC) へのネットワーク接続性が必要です。
     
     注 TCP ポート 464 が開いているかどうかを確認するには、次の手順に従ってください。
     
     
     

     1. ネットワーク モニター パーサーに、同等のディスプレイ フィルタを作成します。次に例を示します。
        

        ipv4.address== <ip address of client> && tcp.port==464

     2. 結果の中に、"TCP:[SynReTransmit" フレームを探します。
        
        

  2. 目的の Kerberos 名が有効になっていることを確かめます。(Kerberos プロトコルでは、IP アドレスは有効ではありません。Kerberos は、短い名前と完全修飾ドメイン名をサポートします。)

  3. サービス プリンシパル名 (SPNs) が正しく登録されていることを確認します。
     
     詳細は、Kerberos and Self-Service Password Reset を参照してください。

• 既知の問題 2
  
  ドメイン ユーザ アカウントのプログラマティック パスワード リセットが失敗し、予想される失敗が次のうちの一つの場合、STATUS_DOWNGRADE_DETECTED (0x800704F1) エラー コードを表示する問題があります。
  
  

  • ERROR_INVALID_PASSWORD

  • ERROR_PWD_TOO_SHORT (表示されることは少ない)

  • STATUS_WRONG_PASSWORD

  • STATUS_PASSWORD_RESTRICTION

  
  次の表は、完全なエラー マッピングを示しています。
  
  

  16 進	10 進	記号	フレンドリ
  0x56	86	ERROR_INVALID_PASSWORD	指定されたネットワーク パスワードが間違っています。
  0x267	615	ERROR_PWD_TOO_SHORT	入力されたパスワードは、ユーザ アカウントのポリシーに対して短すぎます。これよりも長いパスワードを入力してください。
  0xc000006a	-1073741718	STATUS_WRONG_PASSWORD	パスワードの更新時、このリターン状態は、現在のパスワードとして指定した値が正しくないことを示します。
  0xc000006c	-1073741716	STATUS_PASSWORD_RESTRICTION	パスワードの更新時、このリターン状態は、なんらかのパスワード更新ルールが違反していることを示します。例えば、パスワードが長さの基準を満たしていないかもしれません。
  0x800704F1	1265	STATUS_DOWNGRADE_DETECTED	システムがドメイン コントローラと交信できず、認証要求に応えられません。後でもう一度やり直してください。
  0xc0000388	-1073740920	STATUS_DOWNGRADE_DETECTED	システムがドメイン コントローラと交信できず、認証要求に応えられません。後でもう一度やり直してください。

  
  
  解決方法
  
  この問題に対応するために MS16-101 が再リリースされました。この問題を解決するには、このセキュリティ情報の最新バージョンをインストールしてください。
  
  

• 既知の問題 3
  
  ローカル ユーザ アカウント パスワード変更のプログラマティック リセットに失敗し、 STATUS_DOWNGRADE_DETECTED (0x800704F1) エラーコードが表示される問題があります。
  
  次の表は、完全なエラー マッピングを示しています。
  
  

  16 進	10 進	記号	フレンドリ
  0x4f1	1265	ERROR_DOWNGRADE_DETECTED	システムがドメイン コントローラと交信できず、認証要求に応えられません。後でもう一度やり直してください。

  
  
  解決方法
  
  この問題に対応するために MS16-101 が再リリースされました。この問題を解決するには、このセキュリティ情報の最新バージョンをインストールしてください。
  
  

• 既知の問題 4
  
  無効でロックアウトされたユーザ アカウントのパスワードは、変更できません。
  
  回避策
  
  これらのアカウントは、管理者がパスワード リセットを行う必要があります。この挙動は、MS16-101 以降の更新プログラムのインストール後の設計によるものです。
  
  

• 既知の問題 5
  
  NetUserChangePassword API を使用し、ドメイン名パラメータ内のサーバ名をパスするアプリケーションは、MS16-101 以降の更新プログラムをインストールした後は機能しません。
  
  Microsoft のドキュメントには、NetUserChangePassword 関数の domainname パラメーターでリモート サーバー名を指定することがサポートされると記載されています。例えば、NetUserChangePassword function MSDN トピックは、以下のように述べています。
  
  ドメイン名 [in]
  

  機能を実行するリモート サーバまたはドメインの、DNS または NetBIOS 名を指定するコンスタント ストリングへのポインタ。このパラメータが NULL の場合、呼び出し元のログオン ドメインが使用されます。 ただし、パスワード リセットがローカル コンピュータのローカル アカウント用でない限り、このガイダンスはMS16-101 に置き換わっています。Post MS16-101、ドメイン ユーザー パスワードの変更を有効にするには、有効な DNS ドメイン名を NetUserChangePassword API にパスしなければなりません。

• 既知の問題 6
  
  
  このセキュリティ更新プログラムを適用したあと複数のドキュメントを連続して印刷すると、最初の２つのドキュメントについては正しく印刷されるかもしれませんが、3つ目以降のドキュメントは印刷されない場合があります。
  
  
  
  この問題を解決するには、以下のいずれかを行います。

  • 更新プログラム 3187022 をインストールします。詳細については、以下のサポート技術情報番号をクリックしてください。
    

    3187022 セキュリティ更新プログラム MS16-098 のいずれかがインストールされるとプリンタ昨日に不具合が発生します。
    

  • Microsoft Update Catalog ウェブサイトから、更新 3186987 をインストールします。

  
  この問題は、マイクロソフト セキュリティ情報 MS16-106 でも解決されています。
  
  
  

方法 1: Windows Update

この更新プログラムは自動的にダウンロードされ、インストールされます。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトにアクセスします。

必要条件

この更新プログラムをインストールするための必要条件はありません。

再起動に関する情報

この更新プログラムの適用後に、コンピューターを再起動する必要があります。

更新プログラムの置き換えに関する情報

この更新プログラムを適用すると、以前にリリースされた更新プログラム 3163912 が置き換えられます。