2024 年 2 月 13 日 — KB5034770 (OS ビルド 20348.2322)

Windows Server 2022 その他...表示数を減らす

リリース日:

2024/02/13

バージョン:

OS ビルド 20348.2322

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows Server 2022 の概要については、更新履歴ページを参照してください。

注新しいコンテンツが Windows リリース正常性ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。

改善点

このセキュリティ更新プログラムでは、品質が改善されました。この KB をインストールする場合:

この更新プログラムは、リモートダイレクトメモリアクセス (RDMA) パフォーマンスカウンターに影響する問題に対処します。 VM 上のネットワークデータは正しい方法で返されません。
この更新プログラムは、fontdrvhost.exeに影響する問題に対処します。コンパクトフォント形式バージョン 2 (CFF2) フォントを使用すると応答が停止します。
この更新プログラムは、 ctfmon.exeのメモリリークに対処します。
この更新プログラムは、 TextInputHost.exeのメモリリークに対処します。
この更新プログラムは、保護されたコンテンツに影響する問題に対処します。クロスプロセスウィンドウの作成を停止します。この更新プログラムにより、保護された最上位のウィンドウで WebView2 などのアウトプロセスホスティングを引き続き使用できます。
この更新プログラムは、タッチスクリーンに影響する問題に対処します。複数のモニターを使用する場合、正常に動作しません。
この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。その "許可" ポリシーは、一部のバイナリの実行をブロックする可能性があります。
この更新プログラムは、統合拡張ファームウェアインターフェイス (UEFI) セキュアブートシステムに影響します。新しい署名証明書が Secure Boot DB 変数に追加されます。これで、この変更を選択できます。詳細については、「 KB5036210」を参照してください。
この更新プログラムは、デバイスメタデータのダウンロードに影響する問題に対処します。 HTTPS 経由の Windows メタデータおよびインターネットサービス (WMIS) からのダウンロードのセキュリティが強化されました。
この更新プログラムは、ローカルセキュリティ機関サブシステムサービス (LSASS) に影響する問題に対処します。動作しなくなる可能性があります。これは、Active Directory データベースにアクセスするときに発生します。
この更新プログラムには、Windows カーネルの脆弱なドライバーブロックリストファイル DriverSiPolicy.p7b に四半期ごとの変更が含まれています。これは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。
この更新プログラムは、証明機関スナップインに影響する問題に対処します。 [Delta CRL] オプションを選択することはできません。これにより、GUI を使用して Delta CRL を発行することがなくなります。
この更新プログラムは、ローカルアカウントに影響する問題に対処します。 Windows LAPS が管理するアカウントにサインインすることはできません。これは、"対話型ログオンにスマートカードを要求する" ポリシーを設定した場合に発生します。
この更新プログラムは、サーバーメッセージブロック (SMB) 接続に影響する問題に対処します。次のすべてが当てはまる場合は切断されます。
- クライアントとサーバーの暗号化暗号の一覧を既定値から変更します。
- クライアントとサーバーには共通の暗号がありません。
- SMB 暗号化は使用されていません。
- RDMA などのマルチチャネル構成が設定されています。
この更新プログラムは、クイック UDP インターネット接続 (QUIC) 経由の SMB に影響する問題に対処します。ポート 445 がブロックされている場合、応答を停止します。
この更新プログラムは、Active Directory ユーザー & コンピューターの設定を変更します。既定では、スナップインで X509IssuerSerialNumber の強力な証明書マッピングが使用されるようになりました。 x509IssuerSubject の弱いマッピングは使用しません。
この更新プログラムは、Microsoft Edge などのクロムベースのインターネットブラウザーに影響する既知の問題に対処します。正しく開かない場合があります。また、白い画面が表示され、開くと応答が停止する場合があります。ブラウザー固有のイメージファイル実行オプション (IFEO) を持つデバイスでも、この問題が発生する可能性があります。また、Chromium ベースのブラウザーのエントリが Windows レジストリ内にある場合は、問題が発生する可能性があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラムガイドと 2024 年 2 月のセキュリティ更新を参照してください。

Windows Server 2022 サービススタック更新プログラム - 20348.2305

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービススタックの品質を向上します。サービススタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービススタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

リリースチャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム	はい	ありません。この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。製品: Microsoft Server オペレーティングシステム-21H2 分類:セキュリティ更新プログラム

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンドラインオプションに LCU パッケージ名を引数として指定します。パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロンインストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5034770のファイル情報をダウンロードします。

サービススタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 20348.2305 のファイル情報をダウンロードします。