注
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、その更新履歴ページを参照してください。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- 夏時間の開始を 2022 年 3 月ではなく、2022 年 2 月に変更します。
- App Readiness サービスに影響を与え、ユーザーが正常にサインインできなくなる問題に対処します。
- 接続されているユーザーの数が 100 人を超えると、リモート デスクトップ サービス (RDS) サーバーが不安定になる問題に対処します。 その結果、ユーザーは、Windows Server 2019 で RDS を使用して発行されたアプリケーションにアクセスできません。
- System Center Virtual Machine Manager (SCVMM) のお客様がネットワーク接続ストレージ (NAS) ファイル共有を Hyper-V ホスト クラスターに登録できなくなる問題に対処します。 これは、登録されている NAS ファイル共有内の既存の VM が SCVMM の "サポートされていない構成" として表示される問題にも対処します。
- CLSID_InternetExplorerの問題に対処します。
- 入力メソッド エディター (IME) で文字列を入力できなくなる問題に対処します。
- ローカルに統合されたリモート デスクトップまたはリモート アプリケーション (RAIL) シナリオで発生する問題に対処します。 アプリケーションが WM_SETREDRAWを使用 してウィンドウの再描画を一時的に停止したため、ウィンドウが表示されない場合があります。
- Pen Haptics API を使用すると Windows の動作が停止する可能性がある問題に対処します。
- 電話番号が間違っているロケールの Windows ライセンス認証の電話番号をUpdatesします。
- ウイルス対策またはファイアウォールの構成が原因で、デバイスが条件付きアクセスに準拠していないと誤って報告する問題に対処します。
- バージョン 2004 以降の Windows 10 で USB を使用して印刷するときに、印刷が停止したり、間違った出力が出力されたりする問題に対処します。
- ローカル セキュリティ機関サブシステム サービス (LSASS) において Kerberos.dll が動作を停止する可能性がある問題を修正します。 これは、LSASS が同じクライアント ユーザーに対するユーザー間 (U2U) 要求の同時サービス (S4U) を処理するときに発生します。
- Fast Identity Online 2.0 (FIDO2) 資格情報プロバイダーに影響し、PIN 入力ボックスが表示されなくなる問題に対処します。
- Windows の動作が停止し、"IRQL_NOT_LESS_OR_EQUAL" というエラーが生成される問題に対処します。
- Get-TPM PowerShell コマンドがトラステッド プラットフォーム モジュール (TPM) 情報を報告しようとしたときに失敗する可能性がある問題に対処します。 コマンドは"microsoft.Tpm.Commands.TpmWmiException,Microsoft.Tpm.Commands.GetTpmCommand を0x80090011"というエラーで失敗します。
- リモート デスクトップ プロトコル (RDP) セッションが切断されたり、サーバー コアの画面が空白になる問題に対処します。 この問題は、AppCompat 機能をインストールするときに発生します。
- lsass.exe が動作を停止し、デバイスが再起動する問題に対処します。 この問題は、NTDS サービスが停止した後Windows NT Directory Services (NTDS) カウンターに対してクエリを実行するときに発生します。
- 更新シーケンス番号 (USN) ジャーナルを有効にすると NTFS に影響する問題に対処します。 NTFS では、書き込み操作を実行するたびに不要なアクションが実行され、I/O パフォーマンスに影響します。
- 場合によっては、グループ ポリシー オブジェクト (GPO) "すべての NTFS ボリュームで圧縮を許可しない" の適用に失敗する問題に対処します。
- Robocopy がファイル コピー プロセスを再試行できなくなる問題に対処します。
- 詳細なActive Directory フェデレーション サービス (AD FS) (AD FS) 監査ログを有効にし、無効なパラメーターがログに記録されたときに発生する可能性がある問題に対処します。 その結果、イベント 207 がログに記録されます。これは、監査ログへの書き込みに失敗したことを示します。
- WinVerifyTrust()を呼び出したときに発生するメモリ リークに対処します。 この問題は、複数の署名を持つファイルの最初の署名の検証が失敗した場合に発生します。
- RFC 4456 に準拠していないクライアントを識別する監査イベントを Active Directory ドメイン コントローラーに追加します。 詳細については、「KB5005408: スマート カード認証によって印刷とスキャンの失敗が発生する可能性がある」を参照してください。
Azure Stack HCI ドキュメント サイトに戻すには
Windows 10 サービス スタック更新プログラム - 20348.502
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
| 現象 | 回避策 |
|---|---|
| 2022 年 1 月 11 日以降にリリースされた更新プログラムをインストールした後、Microsoft .NET Framework を使用して Active Directory フォレストの信頼情報を取得または設定するアプリで問題が発生する可能性があります。 アプリが失敗または終了するか、アプリまたは Windows からエラーが発生する可能性があります。 アクセス違反 (0xc0000005) エラーが表示される場合もあります。 開発者向けの注意 影響を受けるアプリでは、 System.DirectoryServices API を使用します。 |
この問題を手動で解決するには、app で使用される.NET Frameworkのバージョンに対して帯域外更新プログラムを適用します。注 これらの帯域外の更新プログラムはWindows Updateから利用できないので、自動的にはインストールされません。 スタンドアロン パッケージを取得するには、お使いのバージョンの Windows の KB 番号を検索し、Microsoft Update カタログで.NET Frameworkします。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「 WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「 Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 オペレーティング システム用にこの更新プログラムをインストールする方法については、以下のサポート情報記事を参照してください。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Update Azure Stack HCI クラスター」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | [設定]>[セキュリティ>Windows Updateの更新 & に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| 企業向け Windows Update | いいえ | ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。 |
| Microsoft Update カタログ | × | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5009608のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 20348.502 のファイル情報をダウンロードします。