2023 年 9 月 26 日 — KB5030301 (OS ビルド 22000.2482) プレビュー

Windows 11 version 21H2, all editions その他...表示数を減らす

リリース日:

2023/09/26

バージョン:

OS ビルド 22000.2482

^{更新日: 9/26/23}
大事な 2023 年 9 月 26 日以降、Windows 11 バージョン 21H2 のオプションのセキュリティ以外のプレビューリリースは存在しなくなります。サポートされているバージョンの Windows 11 バージョン 21H2 に対しては、毎月の累積的なセキュリティ更新プログラムのみが継続されます。

^8/8/23
大事な バージョン 21H2 のWindows 11の一部のバージョンは、2023 年 10 月 10 日にサービスが終了します。これらは、Home、Pro、Pro Education、Pro for Workstation です。 2023 年 10 月 10 日以降、これらのデバイスは毎月のセキュリティと品質の更新プログラムを受け取りません。これらの更新プログラムには、最新のセキュリティ上の脅威からの保護が含まれています。

Windows 11 バージョン 21H2 の残りのエディションは引き続きサポートされます。

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。バージョン 21H2 Windows 11の概要については、その更新履歴ページを参照してください。

注新しいコンテンツが Windows リリース正常性ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。

ハイライト

この更新プログラムは、Microsoft Excel に影響する問題に対処します。 Outlook でファイルを PDF として共有しようとすると、応答が停止します。

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。この KB をインストールする場合:

新機能！ この更新プログラムは、GB18030-2022 の要件に準拠するための作業を完了します。 Microsoft Wubi 入力と Microsoft Pinyin U モード入力の文字を削除して再マップします。サポートされていない文字コードポイントを入力できなくなりました。必要なすべてのコードポイントが最新の状態です。
この更新プログラムでは、Greenland での夏時間 (DST) の変更がサポートされています。
この更新プログラムは、ウクライナの首都のスペルをキエフからキエフに変更します。
この更新プログラムは、アカウントロックアウトイベント 4625 に影響する問題に対処します。 ForwardedEvents ログでイベントの形式が間違っています。これは、アカウント名がユーザープリンシパル名 (UPN) 形式の場合に発生します。
この更新プログラムは、キー配布センター (KDC) とユーザーセキュリティ識別子 (SID) に影響します。 KDC は、証明書のサブジェクト代替名 (SAN) からユーザー SID を読み取るようになりました。このため、モバイルデバイス管理 (MDM) プロバイダーはオフラインテンプレートを使用してユーザー SID を入力できます。詳細については、「 KB5014754」を参照してください。
この更新プログラムは、イベントの転送の変更に関連する問題に対処します。
この更新プログラムは、FileHash およびその他のバイナリフィールドの XPath クエリに影響する問題に対処します。イベントレコード内の値の照合を停止します。
この更新プログラムは、Application Virtualization (App-V) 環境に影響する問題に対処します。その中のコピー操作は動作を停止します。これは、2023 年 4 月の更新プログラムをインストールした後に発生します。
この更新プログラムは、簡易証明書登録プロトコル (SCEP) 証明書に影響する問題に対処します。システムは、一部の SCEP 証明書のインストールが失敗として報告されます。代わりに、システムはそれらを保留中として報告する必要があります。
この更新プログラムは、Microsoft Print to PDF に影響する問題に対処します。印刷された PDF の作成者としてサインインする名前のメタデータが使用されます。代わりに表示名を使用する必要があります。
この更新プログラムは、一部の USB プリンターに影響する問題に対処します。 Microsoft Defenderは印刷を停止します。
この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。 AppID タグ付けポリシーでは、デバイスの起動にかかる時間が大幅に増加する可能性があります。
この更新プログラムは、IMEPad に影響する問題に対処します。動作を停止します。これは、エンドユーザー定義文字 (EUDC) を入力するときに発生します。
この更新プログラムは、アプリケーションの互換性に影響する問題に対処します。これは、Microsoft Defender for Endpointに関連しています。
この更新プログラムは、リモートアプリに影響する問題に対処します。一部の要素の表示が正しく配置されていません。
この更新プログラムは、Microsoft 分散トランザクションコーディネーター (DTC) に影響する問題に対処します。ハンドルリークが発生します。このため、システムのメモリ不足が発生します。
この更新プログラムは、Windows の応答を停止させる可能性がある問題に対処します。これは、NTFS によって圧縮された Microsoft OneDrive ファイルを使用する場合に発生する可能性があります。
この更新プログラムは、ユーザーモードのメモリリークを引き起こす可能性がある問題に対処します。 これは、CopyFile() または MoveFile()を呼び出すときに発生する可能性があります。
この更新プログラムは、外部バインドに影響する問題に対処します。失敗します。これは、2023 年 5 月以降の Windows 更新プログラムをインストールした後に発生します。このため、LDAP クエリと認証に影響する問題があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows 11 サービススタック更新プログラム - 22000.2474

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービススタックの品質を向上します。サービススタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービススタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

適用対象	現象	回避策
IT 管理者	モバイルデバイス管理 (MDM) アプリの BitLocker 構成サービスプロバイダー (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用すると、環境内の一部のデバイスの [デバイス暗号化が必要] 設定で 65000 エラーが正しく表示されない可能性があります。影響を受ける環境は、"オペレーティングシステムドライブにドライブ暗号化の種類を適用する" または "固定ドライブにドライブ暗号化を適用する" ポリシーが有効に設定され、"完全暗号化" または "使用済み領域のみ" を選択している環境です。 Microsoft Intune はこの問題の影響を受けますが、サードパーティの MDM も影響を受ける可能性があります。重要この問題はレポートの問題のみで、ドライブの暗号化やデバイス上の他の問題 (他の BitLocker の問題など) のレポートには影響しません。	この問題は KB5034121 で解決されています。

適用対象

現象

回避策

IT 管理者

モバイルデバイス管理 (MDM) アプリの BitLocker 構成サービスプロバイダー (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用すると、環境内の一部のデバイスの [デバイス暗号化が必要] 設定で 65000 エラーが正しく表示されない可能性があります。影響を受ける環境は、"オペレーティングシステムドライブにドライブ暗号化の種類を適用する" または "固定ドライブにドライブ暗号化を適用する" ポリシーが有効に設定され、"完全暗号化" または "使用済み領域のみ" を選択している環境です。 Microsoft Intune はこの問題の影響を受けますが、サードパーティの MDM も影響を受ける可能性があります。

重要この問題はレポートの問題のみで、ドライブの暗号化やデバイス上の他の問題 (他の BitLocker の問題など) のレポートには影響しません。

この問題は KB5034121 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

リリースチャネル	使用可能	次の手順
Windows Update または Microsoft Update	はい	[設定] > [更新とセキュリティ] > [Windows Update] に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。
ビジネス向け更新プログラム	いいえ	ありません。これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。
Windows Server Update Services (WSUS)	いいえ	この更新プログラムは WSUS に手動でインポートできます。手順については、「Microsoft Update カタログ」を参照してください。

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンドラインオプションに LCU パッケージ名を引数として指定します。パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロンインストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5030301のファイル情報をダウンロードします。

サービススタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 22000.2474 のファイル情報をダウンロードします。