注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- 夏時間の開始を 2022 年 3 月ではなく、2022 年 2 月に変更します。
- App Readiness サービスに影響し、ユーザーが正常にサインインできない問題を修正します。
- 接続されているユーザーの数が 100 を超えると、リモート デスクトップ サービス (RDS) サーバーが不安定になる問題を修正します。 その結果、ユーザーは Windows Server 2019 の RDS を使用して公開済みアプリケーションにアクセスできません。
- System Center Virtual Machine Manager (SCVMM) のお客様がネットワーク接続記憶域 (NAS) ファイル共有を Hyper-V ホスト クラスターに登録できない問題を修正します。 これにより、登録済みの NAS ファイル共有内の既存の VM が SCVMM で「サポートされていない構成」と表示される問題も修正されます。
- CLSID_InternetExplorer の問題を修正します。
- 入力方式エディター (IME) で文字列を入力できない場合があります。
- リモート デスクトップまたは ローカル統合リモート アプリケーション (RAIL) シナリオで発生する問題を修正します。 アプリケーションが WM_SETREDRAW を使用してウィンドウの再描画を一時的に停止したため、ウィンドウが表示されない可能性があります。
- ペン触覚 API を使用すると、Windows が動作しなくなることがある問題を修正します。
- Updates 間違った電話番号を持つロケールの Windows ライセンス認証の電話番号を更新します。
- ウイルス対策またはファイアウォールの構成が原因で、デバイスが条件付きアクセスに準拠していないと誤って報告される問題を修正します。
- Windows 10 バージョン 2004 以降で USB を使用して印刷すると、印刷が停止したり、間違った出力が印刷されたりする問題を修正します。
- ローカル セキュリティ機関サブシステム サービス (LSASS) において Kerberos.dll が動作を停止する可能性がある問題を修正します。 これは、LSASS が同じクライアント ユーザーに対するユーザー間 (U2U) 要求の同時サービス (S4U) を処理するときに発生します。
- Fast Identity Online 2.0 (FIDO2) 資格情報プロバイダーに影響し、PIN 入力ボックスが表示されない問題を修正します。
- Windows が動作しなくなり、エラー "IRQL_NOT_LESS_OR_EQUAL" が生成される問題を修正します。
- トラステッド プラットフォーム モジュール (TPM) 情報を報告しようとしたときに、 Get-TPM PowerShell コマンドが失敗する可能性がある問題を修正します。 コマンドは、「0x80090011 Microsoft.Tpm.Commands.TpmWmiException,Microsoft.Tpm.Commands.GetTpmCommand」というエラーで失敗します。
- リモート デスクトップ プロトコル (RDP) セッションが切断されたり、Server Core の画面が何も表示されない問題を修正します。 この問題は、AppCompat 機能をインストールするときに発生します。
- lsass.exe が動作しなくなり、デバイスが再起動する問題を修正します。 この問題は、NTDS サービスが停止した後に Windows NT ディレクトリ サービス (NTDS) カウンターに対してクエリを実行した場合に発生します。
- 更新シーケンス番号 (USN) ジャーナルを有効にすると NTFS に影響する問題を修正します。 NTFS では、書き込み操作を実行するたびに不要なアクションが実行されるため、I/O のパフォーマンスに影響が出ます。
- 場合によっては、グループ ポリシー オブジェクト (GPO) の "すべての NTFS ボリュームで圧縮を許可しない" の適用に失敗する問題を修正します。
- Robocopy がファイル コピー プロセスを再試行できない問題を修正します。
- 詳細な Active Directory フェデレーション サービス (AD FS)) 監査ログを有効にし、無効なパラメーターがログに記録された場合に発生することがある問題を修正します。 その結果、監査ログへの書き込みに失敗したことを示すイベント 207 がログに記録されます。
- WinVerifyTrust() を呼び出すときに発生するメモリ リークを修正します。 この問題は、複数の署名を持つファイルの最初の署名の確認が失敗した場合に発生します。
- RFC 4456 に準拠していないクライアントを識別する監査イベントを Active Directory ドメイン コントローラーに追加します。 詳細については、「KB5005408: スマート カード認証によって印刷およびスキャンの失敗が発生する可能性がある」を参照してください。
Azure Stack HCI のドキュメント サイトに戻るには
Windows 10 サービス スタック更新プログラム - 20348.502
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 2022 年 1 月 11 日以降にリリースされた更新プログラムをインストールした後、Microsoft .NET Framework を使用して Active Directory フォレストの信頼情報を取得または設定するアプリで問題が発生する可能性があります。 アプリが失敗または終了するか、アプリまたは Windows からエラーが発生する可能性があります。 アクセス違反 (0xc0000005) エラーが表示される場合もあります。 開発者向けのメモ 影響を受けるアプリでは、 System.DirectoryServices API が使用されています。 |
この問題を手動で解決するには、アプリで使用されている .NET Framework のバージョンの帯域外更新プログラムを適用します。注: これらの帯域外更新プログラムは Windows Update からは利用できず、自動的にインストールされません。 スタンドアロン パッケージを入手するには、Microsoft Update カタログでお使いの Windows および .NET Framework のバージョンの KB 番号を検索します。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「 WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「 Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 オペレーティング システム用にこの更新プログラムをインストールする方法については、以下のサポート情報記事を参照してください。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| ビジネス向け更新プログラム | いいえ | ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。 |
| Microsoft Update カタログ | × | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5009608のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.502) をダウンロードしてください。