Applies ToWindows 10, version 22H2, all editions

リリース日:

2024/11/21

バージョン:

OS ビルド 19045.5198

11/12/24

重要 西部の祝日と今後の新年の間に最小限の操作のため、2024 年 12 月のセキュリティ以外のプレビュー リリースはありません。 2024 年 12 月には毎月のセキュリティ リリースが予定されています。 セキュリティ プレビュー リリースとセキュリティ以外のプレビュー リリースの両方に対する通常の月次サービスは、2025 年 1 月に再開されます。

2020/11/17

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。  バージョン 22H2 Windows 10の概要については、その更新履歴ページを参照してください。    

注 新しいコンテンツが Windows リリース正常性ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。  

 ハイライト

注: この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

  • [アプリ一覧のバックアップ] 修正済み: Win32 ショートカットがクラウドにバックアップされない可能性がある。 ​​​​​​​

  • [クラウド ファイルのコピー] 修正済み: クラウド ファイル プロバイダー フォルダーからファイルをドラッグ アンド ドロップすると、コピーではなく移動が発生する可能性がある問題を修正しました。 ​​​​​​​

改善

重要: EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。

このセキュリティ以外の更新プログラムでは、品質が強化されました。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

  • [マザーボードの交換] 修正済み: マザーボードを交換した後に Windows がアクティブにならない問題を修正しました。

  • [国とオペレーターの設定資産 (COSA)] 修正済み: この更新プログラムは、特定の携帯電話会社のプロファイルを最新の状態にします。

  • [インターネット印刷プロトコル (IPP) プリンター] 修正済み: IPP USB プリンターを使用すると Windows が応答しなくなる問題を修正しました。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows 10 サービス スタック更新プログラム (KB5046823) - 19045.5071

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

現象

回避策

2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。 サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。

この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。 

お客様は、影響を受けるディレクトリのアクセス許可 (ACL) を更新することで、一時的に問題を解決できます。 手順

  1. 管理者として PowerShell を開きます。

  2. C:\ProgramData\ssh と C:\ProgramData\ssh\logs のアクセス許可を更新し、SYSTEM と Administrators グループのフル コントロールを許可し、認証されたユーザーの読み取りアクセスを許可します。 必要に応じてアクセス許可設定を変更することで、特定のユーザーまたはグループへの読み取りアクセスを制限できます。

    アクセス許可を更新するには、次のコマンドを使用します。

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。

Microsoft はこの問題を積極的に調査しており、今後の Windows 更新プログラムで解決策を提供します。 解決策または追加の回避策が利用可能になり次第、さらなる情報をお知らせいたします。

この更新プログラムの入手方法

この更新プログラムをインストールする前に 

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

必要条件:

インストールでのシナリオに基づいて、次のいずれかを選択します。

  1. オフラインの OS での画像サービスの場合は、

    イメージに 2023 年 7 月 25 日 (KB5028244) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロン 2023 年 10 月 13 日 SSU (KB5031539) をインストールする必要があります。

  2. Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、 

    デバイスに 2021 年 5 月 11 日 (KB5003173) 以降の LCU がない場合は、この更新プログラムをインストールする前に 2021 年 8 月 10 日の特別なスタンドアロン SSU (KB5005260) をインストールする 必要があります。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

Windows Update一般法人向けカタログサーバー更新サービス

使用可能

次の手順

はい

[設定] > [更新とセキュリティ] > [Windows Update] に移動します。 [オプションの更新プログラムの利用可能] 領域に、更新プログラムをダウンロードしてインストールするためのリンクが表示されます。

利用可能

次の手順

×

代替策はありません。 これらの変更は、Windows Update for Business の次のセキュリティ更新プログラムに含まれます。

使用可能

次の手順

○

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

使用可能

次の手順

×

この更新プログラムは、Windows Server Update Services (WSUS) に手動でインポートできます。 手順については、「Microsoft Update カタログ」を参照してください。

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5046714のファイル情報をダウンロードします。  

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU (KB5046823) バージョン 19045.5071 のファイル情報をダウンロードします。

Facebook LinkedIn メール
RSS フィードを購読する

ヘルプを表示

その他のオプションが必要ですか?

ディスカバー コミュニティ

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

Microsoft 365 サブスクリプションの特典

Microsoft 365 のトレーニング

Microsoft Security

アクセシビリティ センター

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。

Microsoft コミュニティに問い合わせる

Microsoft 技術コミュニティ

Windows Insiders

Microsoft 365 Insiders