2024 年 9 月 10 日 — KB5043067 (OS ビルド 22000.3197)

適用先
Windows 11 version 21H2, all editions

注

  • 07/09/24---サービスの提供の通知の送信---
  • 大事なWindows 11バージョン 21H2 のすべてのエディションは、2024 年 10 月 8 日にサービスが終了します。 その日以降、これらのデバイスは毎月のセキュリティ更新プログラムとセキュリティ以外の更新プログラムを受け取りません。 これらの更新プログラムには、最新のセキュリティ上の脅威からの保護が含まれています。 これらの更新プログラムを引き続き受け取るために、最新バージョンの Windows に更新することをお勧めします。

注

ヒント

今月のビデオをお探しですか? Windows 11バージョン 22H2 および 23H2 の記事に追加されました。

ハイライト

  • [Bluetooth] 一部のワイヤレスイヤホンへの接続は安定していません。 これは、2023 年 4 月以降のファームウェアがあるデバイスで発生します。

改善点

このセキュリティ更新プログラムには、機能強化が含まれています。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

  • [Windows インストーラー] アプリケーションを修復すると、ユーザー アカウント制御 (UAC) によって資格情報の入力が求めされません。 この更新プログラムをインストールすると、UAC によってプロンプトが表示されます。 このため、自動化スクリプトを更新する必要があります。 アプリケーション所有者は、シールド アイコンを追加する必要があります。 これは、プロセスに完全な管理者アクセス権が必要であることを示します。 UAC プロンプトをオフにするには、 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair レジストリ値を 1 に設定します。 この更新プログラムの変更は、Windows インストーラーの自動修復に影響する可能性があります。「 アプリケーションの回復性: Windows インストーラーの非表示機能のロックを解除する」を参照してください。
  • [伝送制御プロトコル (TCP)]TCP_INFO_v1と GetPerTcpConnectionEstats の間に一貫性のないデータがあります。 ファイル同期サービスでは、TCP 接続パフォーマンス分析ツールを使用します。 この問題は、これらのツールの精度に影響します。
  • [国とオペレーターの設定資産 (COSA)] この更新プログラムは、特定の携帯電話会社のプロファイルを最新の状態にします。
  • [LocalUsersAndGroups 構成サービス プロバイダー CSP] グループが見つからない場合は、グループ メンバーシップの処理を停止します。
  • [統合書き込みフィルター (UWF) Windows Management Instrumentation (WMI)] システムをシャットダウンまたは再起動するための API 呼び出しでは、アクセス拒否例外がスローされます。
  • [Windows とLinuxのデュアル ブート (既知の問題)] Linux、Windows のデュアル ブートセットアップを有効にしてデバイスでLinuxすると起動できない場合があります。 エラー メッセージは"shim SBAT データの検証に失敗しました: セキュリティ ポリシー違反です。 重大な問題が発生しました。SBAT の自己チェックに失敗しました: セキュリティ ポリシー違反です。″いうエラー メッセージが表示される可能性があります。 CVE-2022-2601 および CVE-2023-40547 の完全なガイダンスを参照してください。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと 2024 年 9 月のセキュリティ Updatesを参照してください。

Windows 11 サービス スタック更新プログラム (KB5043938) - 22000.3196

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

使用可能 次の手順
はい 代替策はありません。 この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。

注

  • LCU を削除したい場合
  • SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5043067のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5043938) バージョン 22000.3196 のファイル情報をダウンロードします。