マイクロソフトは、Windows10ユーザー向けの新しい累積的な更新プログラムをリリースします

マイクロソフトは本日、Windows 10 Fall Creators Update（Windows 10バージョン1709）、Windows 10 Creators Update（Windows 10バージョン1703）、Windows 10 Anniversary Update（Windows 10バージョン1607）、およびWindows 10RTMユーザー向けの累積的な更新プログラムをリリースしました。 これらのアップデートには新機能は含まれていませんが、いくつかのバグ修正が含まれています。 以下の完全な変更ログを見つけてください。

 April 10、2018-KB4093112（OS Build 16299.371）：

• ユーザーコンテキストからカーネルコンテキストに切り替えるときにCVE-2017-5715、Spectre Variant 2を軽減するために、一部のAMDプロセッサ（CPU）内で間接分岐予測バリア（IBPB）の使用を制御するためのサポートを提供します（参照 間接分岐制御に関するAMDアーキテクチャガイドライン & AMDセキュリティアップデート 詳細については）。 で概説されている指示に従ってください KB4073119 ユーザーコンテキストからカーネルコンテキストに切り替えるときにSpectreVariant 2を軽減するために、一部のAMDプロセッサ（CPU）内でIBPBを使用できるようにするWindowsクライアント（IT Pro）ガイダンス用。
• InternetExplorerがMicrosoftApplicationVirtualizationプラットフォームで実行されているときにアクセス違反を引き起こす問題に対処します。
• InternetExplorerおよびMicrosoftEdgeでのリダイレクトに関連するエンタープライズモードの問題に対処します。
• 高負荷でSVGをレンダリングすると、InternetExplorerの特定のページでアクセス違反が発生する問題に対処します。
• 更新されたタイムゾーン情報で追加の問題に対処します。
• 多くのユーザーをホストするRDSサーバーでApp-Vサービスが機能しなくなる可能性のある問題に対処します。
• App-Vを使用してアプリケーションを共有プラットフォームに移動したときにユーザーアカウントがロックされる問題に対処します（たとえば、Kerberos認証が利用できないWindows Server7.15を搭載したXenApp2016 +）。
• InternetExplorerでActiveXによって生成されたコンテンツの印刷に関する問題に対処します。
• 原因となる問題に対処します document.execCommand（ "copy"） InternetExplorerで常にFalseを返します。
• 場合によっては、InternetExplorerがカスタムコントロールを識別できない問題に対処します。
• Internet Explorer、Microsoft Edge、Windows kppプラットフォームとフレームワーク、Microsoftスクリプトエンジン、Windowsグラフィックス、Windowsサーバー、Windowsカーネル、Windowsデータセンターネットワーキング、Windowsワイヤレスネットワーキング、Windows仮想化とカーネル、およびWindowsHyper-Vのセキュリティ更新。

April 10、2018-KB4093119（OS Build 14393.2189）：

• 高負荷でSVGをレンダリングすると、InternetExplorerの特定のページでアクセス違反が発生する問題に対処します。
• InternetExplorerでActiveXによって生成されたコンテンツの印刷に関する問題に対処します。
• 更新されたタイムゾーン情報で追加の問題に対処します。
• App-Vを使用してアプリケーションを共有プラットフォームに移動したときにユーザーアカウントがロックされる問題に対処します（たとえば、Kerberos認証が利用できないWindows Server7.15を搭載したXenApp2016 +）。
• 多くのユーザーをホストするRDSサーバーでApp-Vサービスが機能しなくなる可能性のある問題に対処します。
• 場合によっては、InternetExplorerがカスタムコントロールを識別できない問題に対処します。
• Internet Explorer、Windowsアプリプラットフォームとフレームワーク、Microsoftスクリプトエンジン、Microsoft Edge、Windowsグラフィックス、Windowsサーバー、Windowsワイヤレスネットワーク、Windows Hyper-V、Windowsカーネル、およびWindows仮想化とカーネルのセキュリティ更新。

April 10、2018-KB4093109（OS Build 10586.1540）：

• 更新されたタイムゾーン情報で追加の問題に対処します。
• 場合によっては、InternetExplorerがカスタムコントロールを識別できない問題に対処します。
• Internet Explorer、Microsoftスクリプトエンジン、Windows RDP、Windowsカーネル、Windows IIS、Windowsデータセンターネットワーキング、Microsoftスクリプトエンジン、Microsoft Edge、Windows Hyper-V、およびWindows仮想化とカーネルのセキュリティ更新。

April 10、2018-KB4093111（OS Build 10240.17831）：

• 高負荷でSVGをレンダリングすると、InternetExplorerの特定のページでアクセス違反が発生する問題に対処します。
• InternetExplorerでActiveXによって生成されたコンテンツの印刷に関する問題に対処します。
• 更新されたタイムゾーン情報で追加の問題に対処します。
• MSIファイルに適用されるAppLockerパブリッシャールールがファイルと正しく一致しない問題に対処します。
• 「LSA（lsass.exe）を保護されたプロセスとして実行できるようにすると、システムが起動できない問題に対処します。RunAsPPL」レジストリエントリ。 また、自動修復画面が表示される場合があります。
• 監査モードがオンになっている認証ポリシーを使用している場合にログに記録するだけでなく、失敗したNTLM認証をブロックする問題に対処します。 Netlogon.logには、次の情報が表示される場合があります。SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) EnteredNlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

  SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• http.sysから証明書検証エラー（0x800B0109（CERT_E_UNTRUSTEDROOT））を生成する問題に対処します。
• PIVスマートカードが認識されない問題に対処します。
• 場合によっては、InternetExplorerがカスタムコントロールを識別できない問題に対処します。
• Internet Explorer、Windowsアプリプラットフォームとフレームワーク、Microsoftスクリプトエンジン、Windowsカーネル、Windowsグラフィックス、Windows Server、Windowsデータセンターネットワーキング、Windowsワイヤレス接続、およびWindowsHyper-Vのセキュリティ更新。

出典：マイクロソフト