2017 年 9 月 20 日 — KB4038774 (マンスリー ロールアップのプレビュー)

機能追加および修正

このセキュリティ以外の更新プログラムには、KB4038792(2017 年 9 月 13 日リリース) に含まれていた機能強化と修正プログラムが含まれています。また、次回のマンスリー ロールアップ更新プログラムのプレビューとしてこれらの新しい品質強化も含まれています。

• パフォーマンス カウンターのクエリによって CPU の使用量が長時間増加する問題を修正しました。 EnumCounterObjects() ですべてのカウンター名を取得しようとすると、すべてのカウンターのデータに対してクエリが実行されるためにこの問題は発生します。

• CA 管理コンソールで無効なユーザー アカウントと関連付けられた証明書の失効が失敗する問題を修正しました。 エラーは "ユーザー名またはパスワードが正しくありません。 0x8007052e (WIN32: 1326 ERROR_LOGON_FAILURE)” です。

• スマート カードを使用してリモート デスクトップ サーバーにログオンすると、サーバーが応答しなくなることがある問題を修正しました。

• LSASS がサーバー メッセージ ブロック 2.0 (SMB 2.0) クライアント リダイレクターでデッドロックする問題を修正しました。 リモート デスクトップ サーバーにログオンする試行がすべて失敗します。

• ログが有効な場合に、パスワードをログに記録しないように、BitLocker.psm1 PowerShell スクリプトを更新しました。

• VMMS のスナップショットと関連付けられている、リークした検証ポートをクリーンアップしました。

• SPN と UPN の一意性機能を更新し、フォレスト ルート ツリー内と、そのフォレスト内の他のツリー全体で動作するようにしました。 更新された NTDSAI.DLL では、フォレスト全体で重複する SPN または UPN をサブツリーで追加できなくなります。

• Windows Server 2016 ドメイン コントローラー (DC) で、監査イベントが ID 4625 および 4776 でログに記録されることがある問題を修正しました。 DC は、wldap32.dll を使用するクライアント アプリケーションから送られたログオンのユーザー名とドメイン名を切り詰めた Microsoft Windows セキュリティ情報を使用します。

• DFSR レプリケーションが断続的に停止し、バックアップ エラーが発生することがある問題を修正しました。

• Windows Server 2012 R2 ファイル サーバー リソースがオフラインになった後にオンラインに復帰すると、ユーザーがファイル共有にアクセスできない問題を修正しました。

• GPMC を使用してグループ ポリシーに定義した PowerShell スクリプト設定が削除された後に適用に失敗する問題を修正しました。 この問題は、コンピューターに適用されているログオンとログオフのスクリプト、ユーザー スクリプト、スタートアップとシャットダウンのスクリプトに影響があります。

解決したセキュリティに関する脆弱性の詳細については、「セキュリティ更新プログラム ガイド」を参照してください。

この更新プログラムの既知の問題

この更新プログラムの入手方法

この更新プログラムは、Windows Update のオプションの更新プログラムとして提供されています。 Windows Update の実行方法については、「Windows Update から更新プログラムを入手する方法」を参照してください。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。  

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム 4038774 のファイル情報をダウンロードしてください。  

必要条件

次の更新プログラムをインストールする必要があります。

2919355 Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 の更新プログラム: 2014 年 4 月