2021 年 9 月 14 日パブリック プレビュー セキュリティ更新プログラム (KB5005575)

適用先
Azure Local, version 21H2

機能強化および修正

このパブリック プレビュー セキュリティ更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。

  • Windows が AppLocker EXE および DLL イベント チャネルで多数の AppLocker または SmartLocker の成功イベントを生成する原因となる問題に対処します。 
  • ShellHWDetection サービスが Privileged Access Workstation (PAW) デバイスで起動できず、BitLocker ドライブの暗号化を管理できない問題に対処します。
  • PowerShell が無限の数の子ディレクトリを作成する原因となる問題に対処します。 この問題は、PowerShell Move-Item コマンドを使用してディレクトリをその子のいずれかに移動するときに発生します。 その結果、ボリュームがいっぱいになり、システムが応答を停止します。

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。 

Azure Stack HCI ドキュメント サイトに戻すには

Windows 10 サービス スタック更新プログラム - 20348.220

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

現象 回避策
この更新プログラムをインストールした後、初めてネットワーク プリンターに接続しようとするデバイスでは、必要なプリンター ドライバーをダウンロードしてインストールすることができない可能性があります。 KB5005575のインストール前にプリンターに接続してインストールしたデバイスは影響を受けず、そのプリンターへの操作は通常どおりに成功します。
この問題は、HTTP 接続を使用した印刷サーバーを介してプリンターにアクセスするデバイスで確認されています。 クライアントがサーバーに接続してプリンターをインストールすると、インストーラー ファイルが正しく生成されないディレクトリの不一致が発生します。 その結果、ドライバーをダウンロードできない可能性があります。
メモ この問題で説明するプリンター接続方法は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織により多く見られます。
この問題は、KB5005619で解決されました
この更新プログラムまたは後の更新プログラムをインストールした後、インターネット印刷プロトコル (IPP) を使用したプリンターのインストールが正常に完了しない可能性があります。 KB5005575のインストール前にプリンターに接続してインストールしたデバイスは影響を受けず、そのプリンターへの印刷操作は通常どおり成功します。
メモ IPP は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は 、KB5006745で解決されています。
プリント サーバーと印刷クライアントが異なるタイム ゾーンにある環境で印刷を試みるたびに、管理者資格情報の入力を求めるプロンプトが表示される場合があります。
メモ この問題で説明されている影響を受ける環境は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は 、KB5006745で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Update Azure Stack HCI クラスター」を参照してください。

必要条件:

LCU をインストールする前、2021 年 8 月 10 日付のKB5005039をインストールする必要があります

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Azure Stack HCI
分類: セキュリティ更新プログラム

  • LCU を削除したい場合
  • SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages
  • 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5005575のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 20348.220 のファイル情報をダウンロードします。