2022 年 6 月 14 日 — KB5014702 (OS ビルド 14393.5192)

ハイライト

• Windows オペレーティング システムのセキュリティの問題を修正します。

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

• 管理者が Microsoft Edge IE モードで Ctrl + S (名前を付けて保存) キーボード ショートカットを使用できるようにする場合に使用できるグループ ポリシーを提供します。

• 一部の低整合性プロセス アプリで印刷が正常に動作しない問題に対応します。

• 低整合性レベル (LowIL) アプリケーションが NULL ポートに出力されると、印刷エラーが発生する問題に対処します。

• 対話型ログオンを有効にした Citrix サーバーにサインインできない問題に対処 します:スマート カード セキュリティ ポリシーの設定が必要です。

• サインイン時にリモート デスクトップ セッションのキーボードとリモート デスクトップ プロトコル (RDP) クライアントが一致しない問題に対処します。

• ファイル システム制御コード (FSCTL_SET_INTEGRITY_INFORMATION_EX) が入力パラメーターを正しく処理できない問題に対処します。

• Microsoft File Server シャドウ コピー エージェント サービスの CVE-2022-30154 の特権の昇格 (EOP) の脆弱性に対処します。 保護されて機能するには、2022 年 6 月 14 日以降の Windows 更新プログラムをアプリケーション サーバーとファイル サーバーの両方にインストールする必要があります。 アプリケーション サーバーは、ファイル サーバー上のリモート サーバー メッセージ ブロック 3.0 (またはそれ以降) 共有にデータを格納するボリューム シャドウ コピー サービス (VSS) 対応アプリケーションを実行します。 ファイル サーバーは、ファイル共有をホストします。 両方のマシン ロールに更新プログラムをインストールしないと、以前に動作していたアプリケーションによって実行されたバックアップ操作が失敗する可能性があります。 このような障害のシナリオでは、Microsoft File Server シャドウ コピー エージェント サービスは FileShareShadowCopyAgent イベント 1013 をファイル サーバーに記録します。 詳細については、 KB5015527 を参照してください。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。  

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2022 年 6 月のセキュリティ 更新を参照してください。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

ネットワーク ポリシー サーバー (NPS) やその他のシナリオに影響するマシン証明書認証に関する考慮事項については、次のいずれかの操作を行います。

• 認証されたクライアントからドメイン コントローラー (DC) に認証証明書を最初に渡すすべての中間サーバーまたはアプリケーション サーバーに、この 2022 年 6 月 14 日の更新プログラムをインストールします。 次に、この更新プログラムをすべての DC ロール コンピューターにインストールします。

  または

• すべての DC の KB5014754 のレジストリ キー情報セクションで説明されているように、CertificateMappingMethods を0x1Fに事前設定します。 CertificateMappingMethods レジストリ設定は、2022 年 6 月 14 日の更新プログラムがすべての中間サーバーまたはアプリケーション サーバーおよびすべての DC にインストールされた後にのみ削除します。

注 CertificateMappingMethods レジストリ設定を追加、変更、または削除しても、デバイスの再起動は必要ありません。

Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 LCU をインストールし、Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5014026) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 を検索してください。 

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5014702のファイル情報をダウンロードします。