2024 年 6 月 11 日 — KB5039213 (OS ビルド 22000.3019)

ハイライト  

• この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。 

機能追加

このセキュリティ更新プログラムには、機能強化が含まれています。 この KB をインストールする場合:

• 新機能！ この更新プログラムは、クイック UDP インターネット接続 (QUIC) 経由のサーバー メッセージ ブロック (SMB) に影響します。 これは、QUIC クライアント証明書認証機能を介して SMB を有効にします。 管理者は、これを使用して、QUIC サーバー経由で SMB にアクセスできるクライアントを制限できます。 詳細については、「 Windows Server で SMB over QUIC クライアント アクセス制御を構成する」を参照してください。

• この更新プログラムは、Windows 内の curl.exe のバージョン影響します。 バージョン番号は 8.7.1 になりました。

• この更新プログラムは、lsass.exeに影響する問題 に 対処します。 応答を停止します。 これは、2024 年 4 月のセキュリティ更新プログラムを Windows サーバーにインストールした後に発生します。

• この更新プログラムは、リモート デスクトップ セッションをホストするマシンに影響する問題に対処します。 stop エラー RDR_FILE_SYSTEM (0x27) が表示されます。 このため、すべてのユーザーがマシンからサインアウトされます。

• この更新プログラムは、Microsoft Entra ID アカウントに影響する問題に対処します。 デバイスで 2 つ目の認証を行うことはできません。 これは、2023 年 11 月 13 日付の Windows 更新プログラムをインストールした後に発生します。

• この更新プログラムは、記憶域スペース ダイレクト (S2D) とリモート ダイレクト メモリ アクセス (RDMA) に影響する問題に対処します。 ネットワークで SMBdirect と共に使用すると、ネットワークは失敗します。 クラスターを管理する機能も失われます。

• この更新プログラムは、コンテナーに影響する問題に対処します。 "ContainerCreating" 状態を超えて移動することはありません。

• この更新プログラムにより、特定の携帯電話会社の国とオペレーターの設定資産 (COSA) プロファイルが最新の状態になります。

• この更新プログラムは、システムの休止状態からの再開を停止する可能性がある問題に対処します。 これは、BitLocker をオンにした後に発生します。

• この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。 この問題により、署名されていない WDAC ポリシーが拡張ファームウェア インターフェイス (EFI) ディスク パーティションにコピーされます。 署名済みポリシー用に予約されています。

• この更新プログラムは、拡張高速再接続に影響する問題に対処します。 失敗します。 これは、サードパーティのリモート デスクトップ プロトコル (RDP) プロバイダーで使用する場合に発生します。

• この更新プログラムは、dsamain.exeに影響する問題 に 対処します。 応答を停止します。 これは、ナレッジ整合性チェッカー (KCC) が評価を実行するときに発生します。

• この更新プログラムは、lsass.exeに影響する問題 に 対処します。 メモリがリークされます。 これは、ローカル セキュリティ機関 (ドメイン ポリシー) リモート プロトコル (LSARPC) 呼び出し中に発生します。

• この更新プログラムは、クラウド ファイルに影響する問題に対処します。 クラウド プロバイダーが削除要求を取り消した場合でも、Windows によって削除されます。

• この更新プログラム以降、エクスプローラーは Web のマーク (MoTW) タグを、信頼されていない場所から取得したファイルとフォルダーに追加します。 MapUrlToZone がファイルを "インターネット" として分類すると、そのファイルもこのタグを取得します。 この変更により、"LastWriteTime" タイム スタンプが更新されます。 これは、ファイル コピー操作に依存する一部のシナリオに影響する可能性があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイド の Web サイトと 2024 年 6 月のセキュリティ更新プログラムを参照してください。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。 

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5039213のファイル情報をダウンロードします。 

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU (KB5039344) バージョン 22000.3010 のファイル情報をダウンロードします。