機能強化および修正
このパブリック プレビューのセキュリティ以外の更新プログラムには、品質の改善が含まれています。 主な変更は、次のとおりです。
ユーザーがタスク バーにピン留めされているスマートフォン アプリを開くことができない可能性がある問題を修正します。 この問題は、Windows 10 の最新バージョンに更新し、スマホ同期アプリを使用した後に発生します。
デバイスの現在の UI 言語を変更する問題を修正します。 これは、デスクトップでの無人Out-of-box Experience (OOBE) 言語パックのインストール シナリオ中に発生します。
ユーザーが分散コンポーネント オブジェクト モデル (DCOM) のアクティブ化エラーを追跡できない問題を修正します。
PowerShell ショートカット ファイルで使用されるハードコードされたフォントに関する問題を修正します。 この問題により、日本語、中国語、および韓国語のフォントが判読できなくなります。 この更新プログラムは、コンピューター上に新しく作成されたユーザーのこのフォントの問題を解決します。 既存のユーザーの場合は、C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk のファイルを使用して PowerShell を開きます。 または、デスクトップに PowerShell.lnk へのショートカットを作成し、それを使用して PowerShell を開きます。
グループ ポリシーの更新中にデバイスを強制的にリセットする問題を修正します。 その結果、デバイスは応答を停止します。
管理者は、Microsoft Edge Internet エクスプローラー モードで HTML ダイアログのズームを既定値にリセットできます。
Internet エクスプローラー 11 から Microsoft Edge へのエンタープライズ モード サイト リストのリダイレクトに関する問題を修正します。 特定の状況では、リダイレクトによって Microsoft Edge の複数のタブでサイトが開きます。
JScript9.dll の PropertyGet に関する問題を修正します。
[返信] を選択した後に入力を提供できない Microsoft Outlook アドインの問題を修正します。
タッチ入力ジェスチャ中にデバイスが動作しなくなることがある問題を修正します。 この問題は、ジェスチャの途中でタッチパッドまたは画面に他の指を触れると発生します。
pTokenPrivileges バッファーが解放されない場合に lsass.exe でメモリ リークが発生する問題を修正します。
VPN 接続がオフラインのときに Windows Hello for Business を使用して VPN ユーザーがサインインした場合に発生するプライマリ更新トークン (PRT) の更新の問題を修正します。 Active Directory-Conditional Access でユーザーのサインイン頻度 (SIF) 用に構成されているオンライン リソースに対して予期しない認証プロンプトAzureユーザーに表示される。
UxSF プール タグからの非ページ プール (NPP) リークの問題を修正します。 このリークは、lsass.exe が非同期セキュリティ サポート プロバイダー インターフェイス (SSPI) 呼び出しの処理を停止したときに発生します。
xhunter1.sys ドライバーが読み込めなくなる問題を修正します。 その結果、Hypervisor-Protected Code Integrity (HVCI) を有効にすると一部のゲームを実行できません。
ユーザー モードのルールなしでコード整合性ポリシーを展開すると、Windows が動作しなくなる問題を修正します。
リモート デスクトップまたは Hyper-V 拡張セッション経由で、ディレクトリ サービス復元モード (DSRM) を使用してドメイン コントローラーにユーザーがサインインできないことがある問題を修正します。
RemoteApp シナリオでの入力方式エディター (IME) モードの不安定性に対処します。 この更新プログラムは、リモート デスクトップ サーバーとリモート デスクトップ クライアントにインストールする必要があります。
explorer.exe で発生する仮想デスクトップ ID のレジストリ キーのページ プール メモリ リークを修正します。
直接操作の開始に失敗するため、LogonUI.exe が動作しなくなる問題を修正します。
以前にクラスターの更新を試みた後、クラスターが混在モードで実行されている場合、Cluster-Aware 更新 (CAU) がクラスターを更新できない問題を修正します。
Azure File Sync クラウドの階層化を使用して構成された Windows Server の移行のサポートを追加することで、Windows Server ストレージ移行サービスを強化します。これにより、複数の問題に対処し、信頼性を向上させます。 詳細については、 ストレージ移行サービスの概要を参照してください。
Access-Based 列挙 (ABE) を有効にすると、サーバー メッセージ ブロック (SMB) 共有にあるファイルにアクセスできない問題を修正します。
次のレジストリ値のグループ ポリシー設定を実装します:
レジストリの場所: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
値の名前: RestrictDriverInstallationToAdministrators
値のデータ: 1
詳細については、「KB5005652」 を参照してください。次のグループ ポリシー設定で、ピリオドまたはドット (.) で区切られた IP アドレスを完全修飾ホスト名と同じ意味で構成する機能を追加します。
デバイスが初めてネットワーク プリンターに接続しようとしたときに、デバイスがプリンター ドライバーをダウンロードしてインストールできない可能性がある既知の問題を修正します。 この問題は、HTTP 接続を使用するプリント サーバーを使用してプリンターにアクセスするデバイスで発生しています。
Azure Stack HCI のドキュメント サイトに戻るには
Windows 10 サービス スタック更新プログラム - 20348.260
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
このサービス スタック更新プログラムは、次を含む品質を向上します。
- 更新プログラム CVE-2020-0689 のインストールを妨げ、Windows cbs.log ファイルでTRUST_E_NOSIGNATUREエラーを生成する可能性がある問題を修正します。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| これ以降の更新プログラムをインストールした後、インターネット印刷プロトコル (IPP) を使用したプリンターのインストールが正常に完了しない場合があります。
KB5005575のインストール前にプリンターに接続してインストールしていたデバイスは影響を受けず、そのプリンターへの印刷操作は通常どおり行われます。 注釈 IPP は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。 |
この問題は KB5006745 で解決されています。 |
| この更新プログラムをプリント サーバーにインストールすると、そのサーバーで定義された印刷プロパティがクライアントに正しく提供されない可能性があります。 この問題は印刷サーバー特有のものであり、標準のネットワーク印刷には影響しないことに注意してください。 この問題により、印刷操作ができなくなることはありませんが、サーバーで定義されたカスタム設定 (両面印刷設定など) が自動的には適用されず、クライアントは既定の設定でのみ印刷することになります。 この問題は、プリンターのプロパティを含むデータ ファイルの構築が不適切であることで発生します。 このデータ ファイルを受け取るクライアントは、ファイル コンテンツを使用できず、代わりに既定の印刷設定で処理されます。 KB5005619 のインストール前に設定パッケージを受け取ったクライアントは影響を受けません。 既定の印刷設定を使用し、クライアントに提供するカスタム設定がないサーバーは影響を受けません。 注釈 この問題で説明されているプリンター接続方法は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。 |
この問題は KB5006745 で解決されています。 |
| この更新プログラムをインストールした後、リモート デスクトップを使用して信頼されていないドメインのデバイスに接続する場合に、スマート カード認証を使用すると接続できない可能性があります。 "お使いの資格情報は機能しませんでした。 [デバイス名] への接続に使用された認証情報が機能しませんでした。 新しい資格情報を入力してください。" と "ログイン試行に失敗しました" が赤で表示されます。 | この問題は KB5007254 で解決されています。 |
| プリント サーバーとプリント クライアントのタイムゾーンが異なる環境で印刷しようとすると、毎回管理者資格情報の入力を求められる可能性があります。 注釈 この問題で説明されている影響を受ける環境は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。 |
この問題は KB5006745 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
必要条件:
LCU をインストールする前に、2021 年 8 月 10 日付けの KB5005039 をインストールする必要があります。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| ビジネス向け更新プログラム | いいえ | ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。 |
| Microsoft Update カタログ | × | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5005619のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.260) をダウンロードしてください。