マイクロソフトは、Windows 10AnniversaryおよびCreatorsUpdateユーザー向けの累積的な更新プログラムをリリースします

マイクロソフトは本日、OSビルド14393.2214およびOSビルド15063.1058をWindows 10 Anniversary Update（Windows 10バージョン1607）およびWindows 10 Creators Update（Windows 10バージョン1703）ユーザーにそれぞれリリースしました。 これらの累積的な更新には新機能は含まれていませんが、いくつかのバグ修正が含まれています。 以下の完全な変更ログを見つけてください。

April 17、2018-KB4093117（OS Build 15063.1058）：

• ソフトウェア制限ポリシーの実行中にMicrosoft Edgeが数秒後に機能しなくなる問題を解決しました。
• MSIファイルに適用されるAppLockerパブリッシャールールがファイルと正しく一致しない問題に対処します。
• MicrosoftとAzure Active Directoryアカウントがパスワードプロンプトを1回だけではなく繰り返し受信する問題を解決しました。
• TPMファームウェアの問題が原因で、弱い暗号化キーを検出したときにWindowsHelloが適切なキーを生成できない問題に対処します。 この問題は、TPMを要求するポリシーが構成されている場合にのみ発生します。
• ユーザーがセッションのロックを解除できず、複数のユーザーが高速ユーザー切り替えを使用してマシンにログオンしたときに、ログオン画面に誤ったuser-name @ domain-name情報が表示されることがある問題に対処します。 具体的には、これは、ユーザーが複数の異なるドメインからログオンし、ドメイン資格情報（user-name @ domain-name）にUPN形式を使用しており、ユーザーの切り替えが高速である場合に発生します。
• PINまたはバイオメトリック入力を可能にするスマートカードに関する問題に対処します。 ユーザがPINまたはバイオメトリック入力（例えば、指紋）を間違って入力すると、エラーが表示され、ユーザは30秒間待たなければならない。 この変更により、30秒の遅延はもはや必要ありません。
• Office Chrome拡張機能を使用しているときにブラウザが1回だけではなく、頻繁に資格情報を要求する問題を解決しました。
• グループポリシーの最小パスワード長を20文字に増やします。
• 証明書のプロパティを表示するときに名前制約情報が正しく表示されない問題を解決します。 適切にフォーマットされたデータを提示する代わりに、情報は16進形式で表示されます。
• 監査モードを有効にした認証ポリシーを使用するときにのみログに記録するのではなく、失敗したNTLM認証をブロックする問題を解決します。 Netlogon.logに次の情報が表示されることがあります。

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• http.sysから証明書検証エラー0x800B0109（CERT_E_UNTRUSTEDROOT）を生成する問題に対処します。
• Windowsエクスプローラーを使用してファイルを暗号化および復号化するための右クリックコンテキストメニューが欠落している問題に対処します。
• ドライブの保護を維持する代わりに、デバイスの登録解除中にBitLockerまたはデバイスの暗号化を中断する問題を解決しました。
• CentennialアプリケーションがNTFSのユーザーレベルのクォータを設定する機能をブロックする原因となる問題を解決しました。
• 複数のモニタでフルスクリーンモードを使用しているときに仮想マシン接続（VMConnect）で接続バーが表示されない問題を解決しました。
• ユーザーがネットワークから切断して再起動した場合、GPOログオンスクリプトを使用してネットワークドライブをマップすると失敗する問題を解決しました。 ユーザーが再度ログインすると、マップされたドライブは使用できません。 この問題は、ログオンスクリプトがTRUEに設定された持続フラグを持っていても発生します。
• 一部のファイルがスキップされ、完全列挙同期セッション中にワークフォルダの場所に重複ファイルが作成される可能性がある問題を解決します。
• ファイル共有をホストするボリュームでボリュームシャドウコピーが有効になっているときに発生する問題を解決します。 クライアントがUNCパスにアクセスして[以前のバージョン]タブのプロパティを表示すると、[変更日]フィールドは空になります。
• 移動ユーザープロファイルを持つユーザーが最初にWindows10バージョン1607を実行しているマシンにログオンし、次にログオフするときに発生する問題に対処します。 後で、ユーザーがWindows 10バージョン1703を実行しているマシンにログオンしようとして、Microsoft Edgeを開くと、MicrosoftEdgeは機能しなくなります。
• RichEditTextコントロールにテキストを入力する際のInternet Explorerの信頼性問題を解決します。
• 新しいWebブラウザコントロールの開閉に起因する潜在的なリークを解決します。
• ContentIndexter.AddAsync APIが不要な例外をスローする原因となる問題を解決します。

April 17、2018-KB4093120（OS Build 14393.2214）：

• 日本のIMEを使用しているときに発生するアプリの問題に対処します。
• MSIファイルに適用されるAppLockerパブリッシャールールがファイルと正しく一致しない問題に対処します。
• グループポリシーの最小パスワード長を20文字に増やします。
• MicrosoftおよびAzureActiveDirectoryアカウントがパスワードプロンプトをXNUMX回だけではなく繰り返し受信する問題に対処します。
• TPMファームウェアの問題が原因で、弱い暗号化キーを検出したときにWindowsHelloが適切なキーを生成できない問題に対処します。 この問題は、TPMを要求するポリシーが構成されている場合にのみ発生します。
• 証明書のプロパティを表示するときに、名前制約情報を誤って表示する問題を解決します。 適切にフォーマットされたデータを提示する代わりに、情報は16進形式で表示されます。
• 監査モードを有効にした認証ポリシーを使用するときにのみログに記録するのではなく、失敗したNTLM認証をブロックする問題を解決します。 Netlogon.logに次の情報が表示されることがあります。

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

• http.sysから証明書検証エラー0x800B0109（CERT_E_UNTRUSTEDROOT）を生成する問題に対処します。
• ボリュームがもともとReFS v1を使用してフォーマットされていた場合、ReFSパーティションが展開されないようにする問題を解決しました。
• ホストされているVMの起動時に、ホストのHyper-Vノードが動作を停止させる原因となる問題を解決します。
• サーバーの可用性に影響を与えるカーネルデッドロックを解決します。
• 更新プログラムの適用後にコンピューターを再起動またはシャットダウンした後、VMが保存されないというWindowsUpdateの問題に対処します。 vmms.exeは、vmwp.exeがVMメモリデータのコピーを終了するのを待ちません。
• XA回復中にmsdtcprx！CIConnSink :: SendReceiveでDTCが応答を停止する問題を解決しました。 この障害が発生すると、同一のRMIDを持つIXaMapperオブジェクトが破損します。
• クラスに無効な被リンク属性が設定されているActiveDirectoryオブジェクトを変更または復元できない問題に対処します。 表示されるエラーは、「エラー0x207Dオブジェクトを変更して、そのクラスに無効な属性を含めるように試みました。」です。
• 未処理のリフレッシュトークン検証の問題を解決しました。 次のエラーが生成されます。 "Microsoft.IdentityServer.Web.Protocols.OAuth.Exceptions.OAuthInvalidRefreshTokenException：MSIS9312：無効なOAuth更新トークンを受信しました。 リフレッシュトークンは、トークンで許可された時間よりも早く受信されました。
• PowerShell Transcriptingが有効になっているクライアントでADDS DSACが実行されないようにする問題を解決しました。 次のエラーが表示されます。「どのドメインにも接続できません。 再接続するか、接続が利用可能なときに再試行してください。
• NFSサーバーからNFSクライアントへの通信がブロックされている場合に、NFSサーバークラスターリソースのフェイルオーバーに時間がかかる問題に対処します。 フェイルオーバーに20分以上かかる場合は、停止エラー0x9E（USER_MODE_HEALTH_MONITOR）が発生します。
• 十分な容量が実際に予約されている場合でも、クラスターの検証中またはDebug-StorageSubSystemコマンドレットの実行中に容量予約障害警告が生成される可能性がある問題に対処します。 警告は次のとおりです。「ストレージプールに推奨される最小予備容量がありません。 これにより、ドライブに障害が発生した場合にデータの復元力を復元する機能が制限される可能性があります。」
• 一部のファイルがスキップされ、完全列挙同期セッション中にワークフォルダの場所に重複ファイルが作成される可能性がある問題を解決します。
• 「MultiPointサービスはこのマシンで応答していません。」というエラーを生成する可能性のあるWindowsMultipoint Server2016の問題に対処します。 この問題を解決するには、マシンを再起動してみてください。」
• UDPプロファイルのロードを妨げる問題に対処します。 この読み込みの失敗により、「アカウントにサインインできません」というエラーが生成され、ユーザーは一時的なプロファイルを受け取ります。
• ユーザーがRDPを使用してログインしたときに高コントラストのテーマ設定が正しく適用されない問題を解決しました。
• 低エネルギーBluetoothデバイスのペアリングの問題を引き起こす問題に対処します。
• Microsoft Outlookの信頼性問題を解決します。
• ActiveXコンテナでホストされているMicrosoftOfficeアプリケーションを使用しているときにAltキーを押しているときに発生する信頼性の問題に対処します。

ソース：Microsoft（1）、（2)