2024 年 1 月 23 日 — KB5034203 (OS ビルド 19045.3996) プレビュー

 ハイライト

• この更新プログラムは、一部の単一機能プリンターに影響する問題に対処します。 スキャナーとしてインストールされる場合があります。

• 新機能！ 今後数週間は、あなたのロック画面に豊かな天気体験をもたらすでしょう。 これには、動的で対話型の天気更新プログラムが含まれます。 そのため、ロック画面で天気にカーソルを合わせると、詳細が表示されます。 天気カードをタップまたはクリックしてサインインすると、MICROSOFT Edge が開き、MSN 天気の完全な予測が表示されます。 [設定の天気] > [個人用設定] > [ロック画面] > [ロック] 画面の状態を既に使用している場合は、何も行う必要はありません。 また、ロック画面の状態が "なし" に設定されている場合、この新しいエクスペリエンスは既定でオンになります。 現在と同様に、選択したパーソナル化オプション (Windows スポットライト、画像、スライドショー) に関係なく、画面をロックすると、ロック画面の状態が表示されます。

機能追加

このセキュリティ以外の更新プログラムでは、品質が強化されました。 この KB をインストールする場合:

• Microsoft は、欧州経済地域 (EEA) のデジタル 市場法 (DMA) への準拠を確保するために取り組んでいます。 詳細については、「 ヨーロッパ経済地域のデジタル市場法に準拠するための Windows の変更のプレビュー」を参照してください。 これらの変更は、2024 年 3 月 6 日までに、EEA の Windows 10 バージョン 22H2 PC に段階的にロールアウトされます。

• この更新プログラムは、インターネット エクスプローラー ショートカットに影響する問題に対処します。 ポリシーを使用して削除すると、ショートカットが再び表示されます。

• この更新プログラムは、Windows Management Instrumentation (WMI) に影響する問題に対処します。 キャッシュの問題が発生します。 この問題により、 CurrentTimeZone が間違った値に変更されます。

• この更新プログラムは、FileHash およびその他のバイナリ フィールドの XPath クエリに影響する問題に対処します。 イベント レコード内の値の照合を停止します。

• この更新プログラムは、BitLocker データのみの暗号化に影響する既知の問題に対処します。 Microsoft Intuneなどのモバイル デバイス管理 (MDM) サービスでは、適切なデータが取得されない可能性があります。 これは、BitLocker 構成サービス プロバイダー (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用する場合に発生します。

• この更新プログラムは、コード整合性モジュール (ci.dll) に影響する問題に対処します。 この問題により、デバイスの応答が停止します。

• この更新プログラムには、Windows カーネルの脆弱なドライバー ブロックリスト ファイル DriverSiPolicy.p7b に四半期ごとの変更が含まれています。 これは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。

• この更新プログラムは、統合拡張ファームウェア インターフェイス (UEFI) セキュア ブート システムに影響します。 新しい署名証明書が Secure Boot DB 変数に追加されます。 これで、この変更を選択できます。 詳細については、「 KB5036210」を参照してください。

• この更新プログラムは、既存のリモート デスクトップ セッションへの再接続を停止する問題に対処します。 代わりに、新しいものを取得します。

• この更新プログラムは、キーボード言語を変更するときに発生する問題に対処します。 一部のシナリオでは、変更が RemoteApps に適用されない場合があります。

• この更新プログラムは、Windows ローカル管理者パスワード ソリューション (LAPS) の認証後アクション (PAA) に影響する問題に対処します。 アクションは、猶予期間の終了時ではなく、再起動時に発生します。

• この更新プログラムは、Active Directory に影響する問題を解決します。 IPv6 アドレスへの要求のバインドは失敗します。 これは、リクエスタがドメインに参加していない場合に発生します。

• この更新プログラムは、LocalUsersAndGroups CSP に影響する問題に対処します。 グループが見つからない場合は、グループ メンバーシップの処理を停止します。

• この更新プログラムは、削除されたクラウド ファイルに影響する問題に対処します。 クラウド プロバイダーが削除要求を拒否しても、ファイルは削除される可能性があります。

• この更新プログラムは、MSIX アプリケーションに影響する問題に対処します。 これらは開かず、場合によってはホストが応答しなくなります。 これは、CimFS イメージで MSIX アプリアタッチを使用する場合に発生します。

• この更新プログラムは、マルチフォレスト展開グループ ポリシーフォルダー リダイレクトに影響する問題に対処します。 この問題により、ターゲット ドメインからグループ アカウントを選択できないようにします。 このため、そのドメインにフォルダー リダイレクトの詳細設定を適用することはできません。 この問題は、ターゲット ドメインが管理者ユーザーのドメインと一方向の信頼を持っている場合に発生します。 この問題は、すべての拡張セキュリティ 管理環境 (ESAE)、セキュリティ強化されたフォレスト (HF) または特権アクセス管理 (PAM) の展開に影響します。

• この更新プログラムは、Active Directory ユーザー & コンピューターの設定を変更します。 既定では、スナップインで X509IssuerSerialNumber の強力な証明書マッピングが使用されるようになりました。 x509IssuerSubject の弱いマッピングは使用しません。

• この更新プログラムは、Windows バックアップ アプリに影響します。 エンタープライズ管理デバイスのユーザー インターフェイスには表示されなくなります。 詳細については、「 KB5032038」を参照してください。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

必要条件:

インストールでのシナリオに基づいて、次のいずれかを選択します。

1. オフラインの OS での画像サービスの場合は、

   画像に 2022 年 3 月 22 日 (KB5011543) 以降の LCU がない場合は、この更新プログラムをインストールする前に 2022 年 5 月 10 日の特別なスタンドアロン SSU (KB5014032) をインストールする 必要があります。

2. Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、 

   デバイスに 2021 年 5 月 11 日 (KB5003173) 以降の LCU がない場合は、この更新プログラムをインストールする前に 2021 年 8 月 10 日の特別なスタンドアロン SSU (KB5005260) をインストールする 必要があります。

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5034203のファイル情報をダウンロードします。  

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 19045.3989 のファイル情報をダウンロードします。