2022—年 6 月 14 日 KB5014697 (OS ビルド 22000.739)

適用先
Windows 11

注

履歴ページと関連する KB に表示される情報を改善し、お客様に役立つ情報にするために、コメントとフィードバックを共有するための匿名のアンケートを作成しました。

注

ハイライト

  • Windows オペレーティング システムのセキュリティの問題を修正します。

改善点

このセキュリティ更新プログラムには、更新プログラム のKB5014019 (2022 年 5 月 24 日にリリース) の一部であった機能強化が含まれており、次の問題にも対処しています。

  • この更新プログラムには、内部の OS 機能に関するさまざまなセキュリティ機能の強化が含まれています。 このリリースについて追加の問題は記録されていません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと 2022 年 6 月のセキュリティ Updatesを参照してください。

Windows 11 サービス スタック更新プログラム - 22000.702

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

適用対象 現象 回避策
IT 管理者 この更新プログラムをインストールした後、一部の.NET Framework 3.5 アプリで問題が発生したり、開けなかったりする可能性があります。 影響を受けるアプリは、Windows Communication Foundation (WCF) コンポーネントや Windows ワークフロー (WWF) コンポーネントなど、.NET Framework 3.5 の特定のオプション コンポーネントを使用しています。 この問題は、影響を受ける管理されていないデバイスのトラブルシューティング ツールを使用して自動的に解決する必要があります。 デバイスが IT 部門またはエンタープライズ管理ツールによって管理されている場合は、トラブルシューティング ツールが自動的に取得されず、問題を解決するために次の回避策が必要になる場合があります。 このトラブルシューティング ツールの詳細については、「.NET Framework コンポーネントを修復するためのトラブルシューティング ツールWindows Update」を参照してください。
トラブルシューティング ツールが自動的に受信されない場合は、Windows 機能で .NET Framework 3.5 と Windows Communication Foundation を再度有効にすることで、この問題を軽減できます。 手順については、「コントロール パネルで .NET Framework 3.5 を有効にする」を参照してください。 高度なユーザーまたは IT 管理者は、管理者特権の コマンド プロンプト (管理者として実行) を使用し、次のコマンドを実行してプログラムでこれを行うことができます。
dism /online /enable-feature /featurename:netfx3 /all
dism /online /enable-feature /featurename:WCF-HTTP-Activation
dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
すべてのユーザー この更新プログラムをインストールした後、Windows デバイスで Wi-Fi スポット機能を使用できない可能性があります。 ホットスポット機能を使用しようとすると、クライアント デバイスが接続した後、ホスト デバイスがインターネットへの接続を失う可能性があります。 この問題は KB5014668 で解決されています。
IT 管理者 Windows Arm ベースのデバイスにこの更新プログラムをインストールした後、Azure Active Directory (AAD) を使用してサインインできない場合があります。 Azure Active Directory を使用してサインインするアプリやサービスも影響を受ける可能性があります。 影響を受ける可能性のあるシナリオには、VPN 接続、Microsoft Teams、Microsoft OneDrive、Microsoft Outlook などがあります。
メモ この問題は、Arm プロセッサを使用する Windows デバイスにのみ影響します。		 この問題は、 KB5016138で解決されます。
IT 管理者 この更新プログラムをインストールすると、サイトにモーダル ダイアログ ボックスが表示されたときに、Microsoft Edge の IE モード タブが応答しなくなる可能性があります。 モーダル ダイアログ ボックスはフォームまたはダイアログ ボックスであり、この問題の呼び出し window.focus の影響を受ける Web ページまたは app.Developer Note Sites の他の部分を続行または操作する前に、ユーザーが応答する必要があります。 この問題は KB5016691 で解決されています。 この更新プログラムをインストールしない場合は、次の手順を参照してください。この問題は、既知の イシュー ロールバック (KIR) を使用して解決されます。 解決策がコンシューマー デバイスおよび非管理対象のビジネス デバイスに自動的に伝達するには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、解決策がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、以下に記載の特別なグループ ポリシーをインストールして構成することで解決できます。 これらの特別なグループ ポリシーの展開と構成の詳細については、「グループ ポリシーを使用して、グループ ポリシー名で既知のイシュー ロールバック.グループ ポリシー ダウンロードをデプロイする方法」を参照してください。 大事なこの問題を解決するには、お使いのバージョンの Windows のグループ ポリシーをインストールして構成する必要があります。
IT 管理者 2022 年 6 月 14 日以降にリリースされた更新プログラムをインストールした後、暗号化された PSCredential プロパティを使用して PowerShell Desired State Configuration (DSC) が失敗する可能性があります。 このエラーにより、パスワード関連のエラー メッセージが表示されます。"Desired State Configuration リソース<リソース名に指定されたパスワード>は無効です。 パスワードを null または空にすることはできません。
メモ 暗号化されていない PSCredential プロパティを使用する環境では、問題は発生しません。
DSC は PowerShell の管理プラットフォームであり、管理者は構成をコードとして使用して IT および開発インフラストラクチャを管理できます。 この問題は、Windows のホーム ユーザーでは発生しない可能性があります。		 この問題は 、KB5015814で解決されます。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Windows 11
分類:セキュリティ更新プログラム

注

  • LCU を削除したい場合
  • SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5014697のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU - バージョン 22000.702 のファイル情報をダウンロードします。