2021 年 9 月 14 日のパブリック プレビュー セキュリティ更新プログラム (KB5005575)

適用先
Azure Local, version 21H2

機能強化および修正

このパブリック プレビュー セキュリティ更新プログラムには、品質の改善が含まれています。 主な変更は、次のとおりです。

  • Windows が AppLocker EXE および DLL イベント チャネルで多くの AppLocker または SmartLocker 成功イベントを生成する問題を修正します。 
  • 特権アクセス ワークステーション (PAW) デバイスで ShellHWDetection サービスが開始できず、BitLocker ドライブ暗号化を管理できない問題を修正します。
  • PowerShell によって子ディレクトリが無限に作成される問題を修正します。 この問題は、PowerShell の Move-Item コマンドを使用してディレクトリを子ディレクトリの 1 つに移動する場合に発生します。 その結果、ボリュームがいっぱいになり、システムが応答しなくなります。

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。 

Azure Stack HCI のドキュメント サイトに戻るには

Windows 10 サービス スタック更新プログラム - 20348.220

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

現象 回避策
この更新プログラムをインストールした後、初めてネットワーク プリンターに接続しようとするデバイスでは、必要なプリンター ドライバーをダウンロードしてインストールすることができない可能性があります。 KB5005575 のインストール前にプリンターに接続してインストールしていたデバイスは影響を受けず、そのプリンターの操作は通常どおり行われます。
この問題は、HTTP 接続を使用した印刷サーバーを介してプリンターにアクセスするデバイスで確認されています。 クライアントがサーバーに接続してプリンターをインストールすると、インストーラー ファイルが正しく生成されないディレクトリの不一致が発生します。 その結果、ドライバーをダウンロードできない可能性があります。
注釈 この問題で説明されているプリンター接続方法は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織により多く見られます。
この問題は KB5005619 年に解決されました
これ以降の更新プログラムをインストールした後、インターネット印刷プロトコル (IPP) を使用したプリンターのインストールが正常に完了しない場合があります。 KB5005575のインストール前にプリンターに接続してインストールしていたデバイスは影響を受けず、そのプリンターへの印刷操作は通常どおり行われます。
注釈 IPP は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は KB5006745 で解決されています。
プリント サーバーとプリント クライアントのタイムゾーンが異なる環境で印刷しようとすると、毎回管理者資格情報の入力を求められる可能性があります。
注釈 この問題で説明されている影響を受ける環境は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は KB5006745 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

必要条件:

LCU をインストールする前に、2021 年 8 月 10 日付けの KB5005039 をインストールする必要があります

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Azure Stack HCI
分類:セキュリティ更新プログラム

  • LCU を削除したい場合
  • SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages
  • 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5005575のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.220) をダウンロードしてください。