2024 年 2 月 13 日 — KB5034766 (OS ビルド 22000.2777)

ハイライト  

• この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。     

機能追加

このセキュリティ更新プログラムには、機能強化が含まれています。 この KB をインストールする場合:

• この更新プログラムは、リモート ダイレクト メモリ アクセス (RDMA) パフォーマンス カウンターに影響する問題に対処します。 VM 上のネットワーク データは正しい方法で返されません。

• この更新プログラムは、fontdrvhost.exeに影響する問題 に 対処します。 コンパクト フォント形式バージョン 2 (CFF2) フォントを使用すると応答が停止します。

• この更新プログラムは、 ctfmon.exeのメモリ リークに対処します。

• この更新プログラムは、 TextInputHost.exeのメモリ リークに対処します。

• この更新プログラムは、統合拡張ファームウェア インターフェイス (UEFI) セキュア ブート システムに影響します。 新しい署名証明書が Secure Boot DB 変数に追加されます。 これで、この変更を選択できます。 詳細については、「 KB5036210」を参照してください。

• この更新プログラムは、デバイス メタデータのダウンロードに影響する問題に対処します。 HTTPS 経由の Windows メタデータおよびインターネット サービス (WMIS) からのダウンロードのセキュリティが強化されました。

• この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題に対処します。 動作しなくなる可能性があります。 これは、Active Directory データベースにアクセスするときに発生します。

• この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。 その "許可" ポリシーは、一部のバイナリの実行をブロックする可能性があります。

• この更新プログラムは、証明機関スナップインに影響する問題に対処します。 [Delta CRL] オプションを選択することはできません。 これにより、GUI を使用して Delta CRL を発行することがなくなります。

• この更新プログラムは、Active Directory ユーザー & コンピューターの設定を変更します。 既定では、スナップインで X509IssuerSerialNumber の強力な証明書マッピングが使用されるようになりました。 x509IssuerSubject の弱いマッピングは使用しません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと 2024 年 2 月のセキュリティ 更新を参照してください。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。 

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5034766のファイル情報をダウンロードします。 

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 22000.2770 のファイル情報をダウンロードします。