2024 年 6 月 11 日 — KB5039236 (OS ビルド 25398.950)

Windows Server, version 23H2 その他...表示数を減らす

リリース日:

2024/06/11

バージョン:

OS ビルド 25398.950

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows Server バージョン 23H2 の概要については、更新履歴のページを参照してください。

改善点

このセキュリティ更新プログラムでは、品質が改善されました。この KB をインストールする場合:

新機能！ この更新プログラムは、クイック UDP インターネット接続 (QUIC) 経由のサーバーメッセージブロック (SMB) に影響します。これは、QUIC クライアント証明書認証機能を介して SMB を有効にします。管理者は、これを使用して、QUIC サーバー経由で SMB にアクセスできるクライアントを制限できます。詳細については、「 Windows Server で SMB over QUIC クライアントアクセス制御を構成する」を参照してください。
この更新プログラムは、Windows にある curl.exe のバージョンに影響します。バージョン番号は 8.7.1 になりました。
この更新プログラムは、lsass.exeに影響する問題に対処します。応答を停止します。これは、2024 年 4 月のセキュリティ更新プログラムを Windows サーバーにインストールした後に発生します。
この更新プログラムは、Microsoft Edge に影響する問題に対処します。インターネットオプションデータ設定の UI が間違っています。
この更新プログラムは、マルウェア対策スキャンインターフェイス (AMSI) AmsiUtil クラスに 影響します。 AMSI スキャンのバイパスを検出するのに役立ちます。この更新プログラムは、デバイスを脅威にさらす長期的な問題にも対処します。
この更新プログラムは、記憶域スペースダイレクト (S2D) とリモートダイレクトメモリアクセス (RDMA) に影響する問題に対処します。ネットワークで SMBdirect と共に使用すると、ネットワークは失敗します。クラスターを管理する機能も失われます。
この更新プログラムは、dsamain.exeに影響する問題に対処します。応答を停止します。これは、ナレッジ整合性チェッカー (KCC) が評価を実行するときに発生します。
この更新プログラムは、拡張高速再接続に影響する問題に対処します。失敗します。これは、サードパーティのリモートデスクトッププロトコル (RDP) プロバイダーで使用する場合に発生します。
この更新プログラムは、lsass.exeに影響する問題に対処します。メモリがリークされます。これは、ローカルセキュリティ機関 (ドメインポリシー) リモートプロトコル (LSARPC) 呼び出し中に発生します。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラムガイドと 2024 年 6 月のセキュリティ更新プログラムを参照してください。

Windows Server バージョン 23H2 サービススタック更新プログラム (KB5039331) - 25398.940

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービススタックの品質を向上します。サービススタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービススタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリースチャネルを使用します。

Windows Update Business Catalog サーバー更新サービス

使用可能	次の手順
はい	ありません。この更新プログラムは、Windows Update と Microsoft Update から自動的にダウンロードおよびインストールされます。

使用可能	次の手順
はい	ありません。この更新プログラムは、構成されたポリシーに従って、Windows Update for Business から自動的にダウンロードおよびインストールされます。

使用可能	次の手順
はい	この更新プログラムのスタンドアロンパッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

使用可能

次の手順

はい

次のように 製品と分類 を構成すると、この更新プログラムは Windows Server Update Services (WSUS) と自動的に同期されます。

製品: Microsoft Server オペレーティングシステム-21H2

分類:セキュリティ更新プログラム

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンドラインオプションに LCU パッケージ名を引数として指定します。パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロンインストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5039236のファイル情報をダウンロードします。

サービススタック更新プログラムで提供されるファイルの一覧については、SSU (KB5039331) バージョン 25398.940 のファイル情報をダウンロードします。