2023 年 10 月 10 日 — KB5031364 (OS ビルド 20348.2031)

Windows Server 2022 その他...表示数を減らす

リリース日:

2023/10/10

バージョン:

OS ビルド 20348.2031

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows Server 2022 の概要については、更新履歴ページを参照してください。

注新しいコンテンツが Windows リリース正常性ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。

改善点

このセキュリティ更新プログラムでは、品質が改善されました。この KB をインストールする場合:

新機能！ この更新プログラムにより、Azure Arc Setup Optional Component が追加されます。これには、新しい Azure Arc システムトレイアイコンと、Azure Arc Management 用の新しいサーバーマネージャーエントリが含まれています。 Azure Connected Machine エージェント用のグラフィカルインストーラーもあります。これで、数回クリックするだけで Azure Arc を有効にすることができます。 PowerShell スクリプトを実行する必要はありません。詳細については、「Azure Arc セットアップを使用して Windows Server マシンを Azure に接続する」を参照してください。
新機能！ この更新プログラムは、GB18030-2022 の要件に準拠するための作業を完了します。 Microsoft Wubi 入力と Microsoft Pinyin U モード入力の文字を削除して再マップします。サポートされていない文字コードポイントを入力できなくなりました。必要なすべてのコードポイントが最新の状態です。
この更新プログラムは、競合状態に対処します。これは、スタートアップの初期段階でコードページが読み込まれるときに発生します。これにより、0x7eエラーが停止します。
この更新プログラムは、ウクライナの首都のスペルをキエフからキエフに変更します。
この更新プログラムでは、Greenland での夏時間 (DST) の変更がサポートされています。
この更新プログラムは、スケジュールされたタスクに影響する問題に対処します。資格情報マネージャー API を呼び出すタスクは失敗する可能性があります。これは、[ユーザーがログオンした場合にのみ実行する] と [最高の特権で実行] を選択した場合に発生します。
この更新プログラムは、Kerberos 委任に影響する問題に対処します。間違った方法で失敗する可能性があります。エラーコードは0xC000006E (STATUS_ACCOUNT_RESTRICTION)。この問題は、中間サービスアカウントを Active Directory で "このアカウントは機密性が高く委任できません" としてマークした場合に発生する可能性があります。アプリケーションは、"System.Security.Authentication.AuthenticationException: セキュリティコンテキストの初期化に失敗しました" というエラーメッセージを返す場合もあります。エラーコードは -2146893042 でした。
この更新プログラムは、PCI デバイスに影響する問題に対処します。カーネルダイレクトメモリアクセス (DMA) 保護を有効にするとエラーが発生する可能性があります。
この更新プログラムにより、推奨トラブルシューティングツールの効率とパフォーマンスが向上します。
この更新プログラムは、Windows フィルタリングプラットフォーム (WFP) 接続に影響します。リダイレクト診断が改善されました。
この更新プログラムは、外部バインドに影響する問題に対処します。失敗します。これは、2023 年 5 月以降の Windows 更新プログラムをインストールした後に発生します。このため、LDAP クエリと認証に影響する問題があります。
この更新プログラムは、Active Directory イベント ID 1644 処理に影響します。 64 KB を超える長さのイベントを受け入れるようになりました。この変更により、既定で 1644 から 20000 文字のイベントに含まれるライトウェイトディレクトリアクセスプロトコル (LDAP) クエリが切り捨てられます。レジストリキー "DEFAULT_DB_EXPENSIVE_SEARCH_FILTER_MAX_LOGGING_LENGTH_IN_CHARS" を使用して、20K 値を構成できます。
この更新プログラムは、"スマートカードは対話型ログオンに必要です" アカウントオプションを有効にするユーザーに影響する問題に対処します。 RC4 が無効になっている場合、リモートデスクトップサービスファームに対して認証することはできません。エラーメッセージは"認証エラーが発生しました。要求された暗号化の種類は、KDC ではサポートされていません。
この更新プログラムは、サーバーメッセージブロック (SMB) 経由の I/O に影響する問題に対処します。 LZ77+Huffman 圧縮アルゴリズムを使用すると失敗する可能性があります。
この更新プログラムは、サーバーメッセージブロック (SMB) クライアントに影響する問題を解決します。セッションの再認証が失敗した場合、すべての永続ハンドルが再接続されるわけではありません。

CVE-2023-44487 から保護するには、最新の Windows 更新プログラムをインストールする必要があります。ユースケースに基づいて、この更新プログラムの新しいレジストリキーを使用して、1 分あたりのRST_STREAMSの制限を設定することもできます。

次のレジストリキーの下の表に、DWORD レジストリ値を作成できます。HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters

この KB をインストールする場合、これらのキーは既定では存在しません。必要に応じて作成して、環境の新しい値を設定できます。

レジストリキー	既定値	有効な値範囲	レジストリキー関数
Http2MaxClientResetsPerMinute	400	0–65535	接続に対して 1 分あたりのリセット (RST_STREAMS) の許可回数を設定します。この制限に達すると、接続のために GOAWAY メッセージがクライアントに送信されます。
Http2MaxClientResetsGoaway	1	0-1	制限に達したときに GOAWAY メッセージを送信することを無効または有効にします。これを 0 に設定すると、制限に達するとすぐに接続が終了します。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラムガイドと 2023 年 10 月のセキュリティ更新を参照してください。

Windows Server 2022 サービススタック更新プログラム - 20348.2032

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービススタックの品質を向上します。サービススタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービススタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

現象	回避策
VMware ESXi ホストで実行されている仮想マシン (VM) にこの更新プログラムをインストールすると、Windows 2022 の起動に失敗する可能性があります。影響を受ける VM には、ブルースクリーンと Stop code : PNP DETECTED FATAL ERROR というエラーが表示されます。この問題は、VMware ESXi ホストでのみ次の構成を持つゲスト VM にのみ影響します。 AMD Epyc 物理プロセッサ VM の VMware 設定で有効になっている "ゲスト OS に IOMMU を公開する"。 Windows Server 2022 で有効になっている "仮想化ベースのセキュリティを有効にする" 。 Windows Server 2022 で "System Guard Secure Launch" が有効になっています。	この問題は、KB5032198で解決されます。

現象

回避策

VMware ESXi ホストで実行されている仮想マシン (VM) にこの更新プログラムをインストールすると、Windows 2022 の起動に失敗する可能性があります。影響を受ける VM には、ブルースクリーンと Stop code : PNP DETECTED FATAL ERROR というエラーが表示されます。この問題は、VMware ESXi ホストでのみ次の構成を持つゲスト VM にのみ影響します。

AMD Epyc 物理プロセッサ
VM の VMware 設定で有効になっている "ゲスト OS に IOMMU を公開する"。
Windows Server 2022 で有効になっている "仮想化ベースのセキュリティを有効にする" 。
Windows Server 2022 で "System Guard Secure Launch" が有効になっています。

この問題は、KB5032198で解決されます。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

リリースチャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム	はい	ありません。この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。製品: Microsoft Server オペレーティングシステム-21H2 分類:セキュリティ更新プログラム

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンドラインオプションに LCU パッケージ名を引数として指定します。パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロンインストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5031364のファイル情報をダウンロードします。

サービススタック更新プログラムで提供されるファイルの一覧については、SSU - バージョン 20348.2032 のファイル情報をダウンロードします。