Applies ToWindows Server 2022

リリース日:

2021/09/27

バージョン:

OS ビルド 20348.261

機能強化および修正

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。 

  • ユーザーがタスク バーにピン留めされている電話アプリを開くことができない可能性がある問題に対処します。 この問題は、現在のバージョンのWindows 10に更新した後、電話アプリを使用した後に発生します。

  • デバイスの現在の UI 言語を変更する問題に対処します。 これは、デスクトップ上の無人の既定のエクスペリエンス (OOBE) 言語パックのインストール シナリオ中に発生します。

  • 分散コンポーネント オブジェクト モデル (DCOM) のアクティブ化エラーを追跡できない問題に対処します。  

  • PowerShell ショートカット ファイルで使用されるハードコーディングされたフォントに関する問題に対処します。 この問題により、日本語、中国語、韓国語のフォントが読み取り不能になります。 この更新プログラムは、コンピューターで新しく作成されたユーザーに対するこのフォントの問題に対処します。 既存のユーザーの場合は、C:\Users\Default\AppData\Roaming\Microsoft\Windows\スタート メニュー\プログラム\Windows PowerShell\Windows PowerShell.lnk のファイルを使用して PowerShell を開きます。 または、デスクトップ上に PowerShell.lnk へのショートカットを作成し、それを使用して PowerShell を開きます。

  • グループ ポリシーの更新中にデバイスを強制的にリセットする際の問題に対処します。 その結果、デバイスは応答を停止します。

  • 管理者は、Microsoft Edge Internet Explorer モードで HTML ダイアログのズームを既定のダイアログにリセットするオプションを提供します。

  • Internet Explorer 11 から Microsoft Edge へのエンタープライズ モードサイトリストのリダイレクトに関する問題に対処します。 特定の状況では、リダイレクトによって、Microsoft Edge の複数のタブでサイトが開きます。

  • JScript9.dllの PropertyGet に関 する 問題に対処します。

  • [返信] を選択した後に入力を入力できない Microsoft Outlook アドインに関する問題に対処します。

  • タッチ入力ジェスチャ中にデバイスの動作が停止する可能性がある問題に対処します。 この問題は、ジェスチャの途中でタッチパッドまたは画面に指を接触させる場合に発生します。

  • pTokenPrivileges バッファーが解放されない場合に lsass.exe でメモリ リークが発生する問題に対処します。

  • VPN 接続がオフラインのときに VPN ユーザーがWindows Hello for Businessを使用してサインインすると発生するプライマリ更新トークン (PRT) 更新の問題に対処します。 ユーザーは 、Azure Active Directory-Conditional Access のユーザー サインイン頻度 (SIF) 用に構成されたオンライン リソースに対して予期しない認証プロンプトを受け取ります。

  • UxSF プール タグからの非ページ プール (NPP) リークに関する問題に対処します。 このリークは、 lsass.exe が非同期のセキュリティ サポート プロバイダー インターフェイス (SSPI) 呼び出しの処理を停止したときに発生します。

  • xhunter1.sys ドライバーの読み込みを妨げる問題に対処します。 その結果、コード整合性 (HVCI) Hypervisor-Protected有効にすると、一部のゲームを実行できません。

  • ユーザー モードルールを使用せずにコード整合性ポリシーを展開すると Windows が動作しなくなる問題に対処します。

  • ユーザーがリモート デスクトップまたは Hyper-V 拡張セッション経由で Directory Services 復元モード (DSRM) を使用してドメイン コントローラーにサインインできない可能性がある問題に対処します。

  • RemoteApp シナリオでの入力メソッド エディター (IME) モードの不安定性に対処します。 この更新プログラムは、リモート デスクトップ サーバーとリモート デスクトップ クライアントにインストールする必要があります。

  • explorer.exeで発生する Virtual Desktop ID のレジストリ キーのページ プール メモリ リークに対処します。

  • ダイレクト操作の開始に失敗したため 、LogonUI.exe が動作を停止する原因となる問題に対処します。

  • 以前にクラスターの更新を試行した後にクラスターが混在モードで実行されている場合に、Cluster-Aware更新 (CAU) がクラスターを更新できない問題に対処します。

  • 複数の問題に対処し、信頼性を向上させる、Azure File Sync クラウド階層化を使用して構成された移行 Windows サーバーのサポートを追加することで、Windows Server Storage Migration Service を改善します。 詳細については、 ストレージ移行サービスの概要に関するページを参照してください

  • Access-Based列挙 (ABE) を有効にすると、サーバー メッセージ ブロック (SMB) 共有上のファイルへのアクセスを妨げる問題に対処します。

  • 次のレジストリ値のグループ ポリシー設定を実装します:

    レジストリの場所: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint

    値の名前: RestrictDriverInstallationToAdministrators

    値のデータ: 1

    詳細については、「KB5005652」 を参照してください。

  • ピリオドまたはドット (.) を構成する機能を追加します。 区切り IP アドレスは、次のグループ ポリシー設定で完全修飾ホスト名と同じ意味で使用できます。

  • デバイスが初めてネットワーク プリンターに接続しようとしたときに、デバイスがプリンター ドライバーをダウンロードしてインストールできない可能性がある既知の問題を修正します。 この問題は、HTTP 接続を使用するプリント サーバーを使用してプリンターにアクセスするデバイスで発生しています。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows 10 サービス スタックの更新 - 20348.260

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

このサービス スタック更新プログラムは、次のような品質改善を行います。

  • 更新 プログラム CVE-2020-0689 のインストールを妨げる可能性がある問題に対処し、Windows cbs.log ファイルにTRUST_E_NOSIGNATURE エラーを生成します。

この更新プログラムに関する既知の問題

現象

回避策

KB5005575 をインストールした後、インターネット印刷プロトコル (IPP) を使用したプリンターのインストールが正常に完了しない可能性があります。 KB5005575 のインストール前にプリンターに接続してインストールしていたデバイスは影響を受けず、そのプリンターへの印刷操作は通常どおりに成功します。

IPP は、家庭で使用するように設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。

この問題は KB5006745 で解決されます。

この更新プログラムをプリント サーバーにインストールすると、そのサーバーで定義された印刷プロパティがクライアントに正しく提供されない可能性があります。 この問題は印刷サーバー特有のものであり、標準のネットワーク印刷には影響しないことに注意してください。 この問題により、印刷操作ができなくなることはありませんが、サーバーで定義されたカスタム設定 (両面印刷設定など) が自動的には適用されず、クライアントは既定の設定でのみ印刷することになります。

この問題は、プリンターのプロパティを含むデータ ファイルの構築が不適切であることで発生します。 このデータ ファイルを受け取るクライアントは、ファイル コンテンツを使用できず、代わりに既定の印刷設定で処理されます。 KB5005619 のインストール前に設定パッケージを以前に受け取ったクライアントは影響を受けません。 既定の印刷設定を使用し、クライアントに提供するカスタム設定がないサーバーは影響を受けません。

この問題で説明されているプリンター接続方法は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。

この問題は KB5006745 で解決されます。

この更新プログラムをインストールした後、リモート デスクトップを使用して信頼されていないドメイン内のデバイスに接続すると、スマート カード認証を使用するときに接続の認証が失敗する可能性があります。 "資格情報が機能しませんでした。 [デバイス名] への接続に使用された資格情報が機能しませんでした。 新しい資格情報を入力してください」と「ログイン試行に失敗しました」を赤色で入力します。

この問題は KB5007254 で解決されています。

印刷サーバーと印刷クライアントが異なるタイム ゾーンにある環境で印刷しようとするたびに、管理者資格情報の入力を求めるメッセージが表示される場合があります。

この問題で説明されている影響を受ける環境は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。

この問題は KB5006745 で解決されます。

ユニバーサル Windows プラットフォーム (UWP) アプリは、Windows デバイスのリセットを受けたデバイスで開かない可能性があります。 これには、モバイル デバイス管理 (MDM) を使用して開始された操作 (この PC のリセット、プッシュ ボタンリセット、Autopilot Reset など) が含まれます。

Microsoft Store からダウンロードした UWP アプリは影響を受けません。 影響を受けるアプリのセットは限られています。以下が含まれます:

  • フレームワークの依存関係を持つアプリ パッケージ

  • ユーザー アカウントごとではなく、デバイスごとにプロビジョニングされたアプリ。

影響を受けるアプリは、エエラーメッセージや他の目に見える症状がなくても開けなくなります。 機能を復元するには、再インストールする必要があります。

この問題は、2021 年 9 月 14 日以降のすべてのリリースについて KB5015879 で対処されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問

この更新プログラムのインストール

リリース チャネル

利用可能

次の手順

Windows Update および Microsoft Update

はい

[設定] > [更新とセキュリティ] > [Windows Update] に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。

ビジネス向け更新プログラム

いいえ

ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。

Microsoft Update カタログ

いいえ

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

Windows Server Update Services (WSUS)

いいえ

この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログを参照してください。

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5005619のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 20348.260 のファイル情報をダウンロードします。 

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。