Applies ToWindows Server 2022

リリース日:

2021/09/14

バージョン:

OS ビルド 20348.230

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • Windows が AppLocker EXE および DLL イベント チャネルで多数の AppLocker または SmartLocker 成功イベントを生成する原因となる問題に対処します。 

  • ShellHWDetection サービスが Privileged Access Workstation (PAW) デバイスで開始されなくなり、BitLocker ドライブの暗号化を管理できなくなる問題に対処します。

  • PowerShell によって子ディレクトリが無限に作成される問題に対処します。 この問題は、PowerShell Move-Item コマンドを使用してディレクトリをその子の 1 つに移動するときに発生します。 その結果、ボリュームがいっぱいになり、システムは応答を停止します。 

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティ上の脆弱性の解決について詳しくは、「セキュリティ更新プログラム ガイド」 をご覧ください。 

Windows 10 サービス スタックの更新 - 20348.220

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

現象

回避策

この更新プログラムをインストールした後、初めてネットワーク プリンターに接続しようとするデバイスでは、必要なプリンター ドライバーをダウンロードしてインストールすることができない可能性があります。 KB5005575 のインストール前にプリンターに接続してインストールしていたデバイスは影響を受けず、そのプリンターへの操作は通常どおりに成功します。

この問題は、HTTP 接続を使用した印刷サーバーを介してプリンターにアクセスするデバイスで確認されています。 クライアントがサーバーに接続してプリンターをインストールすると、インストーラー ファイルが正しく生成されないディレクトリの不一致が発生します。 その結果、ドライバーをダウンロードできない可能性があります。

この問題で説明されているプリンター接続方法は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織により多く見られます。

この問題は KB5005619 で解決されました。

この更新プログラムまたはそれ以降の更新プログラムをインストールした後、インターネット印刷プロトコル (IPP) を使用したプリンターのインストールが正常に完了しない可能性があります。 KB5005575 のインストール前にプリンターに接続してインストールしていたデバイスは影響を受けず、そのプリンターへの印刷操作は通常どおりに成功します。

IPP は、家庭で使用するように設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。

この問題は KB5006745 で解決されます。

印刷サーバーと印刷クライアントが異なるタイム ゾーンにある環境で印刷しようとするたびに、管理者資格情報の入力を求めるメッセージが表示される場合があります。

この問題で説明されている影響を受ける環境は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。

この問題は KB5006745 で解決されます。

ユニバーサル Windows プラットフォーム (UWP) アプリは、Windows デバイスのリセットを受けたデバイスで開かない可能性があります。 これには、モバイル デバイス管理 (MDM) を使用して開始された操作 (この PC のリセット、プッシュ ボタンリセット、Autopilot Reset など) が含まれます。

Microsoft Store からダウンロードした UWP アプリは影響を受けません。 影響を受けるアプリのセットは限られています。以下が含まれます:

  • フレームワークの依存関係を持つアプリ パッケージ

  • ユーザー アカウントごとではなく、デバイスごとにプロビジョニングされたアプリ。

影響を受けるアプリは、エエラーメッセージや他の目に見える症状がなくても開けなくなります。 機能を復元するには、再インストールする必要があります。

この問題は、2021 年 9 月 14 日以降のすべてのリリースについて KB5015879 で対処されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問

この更新プログラムのインストール

リリース チャネル

利用可能

次の手順

Windows Update および Microsoft Update

はい

ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ビジネス向け更新プログラム

はい

ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。

Microsoft Update カタログ

はい

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

Windows Server Update Services (WSUS)

はい

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。

製品: Microsoft Server オペレーティング システム-21H2

分類:セキュリティ更新プログラム

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5005575のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 20348.220 のファイル情報をダウンロードします。 

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。