注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- 特定のクラウド コンピューティングの仮想デスクトップ インフラストラクチャ (VDI) を使用して Windows Server 2016 をターミナル サーバーとして実行する場合に発生する問題に対処します。 その結果、一定期間実行した後、ランダムにサーバーが応答しなくなります。 また、デッドロックを回避するために rpcss.exe の CSharedLock が正しく設定されているかどうかを積極的に確認する回帰にも対処します。
- Windows 検索サービスに影響し、近接演算子を使用してクエリを入力した場合に発生する問題に対処します。
- System Center Operations Manager (SCOM) データセンター監視システムで多くの誤警報を引き起こす wmipicmp.dll モジュールのメモリ リークを修正します。
- レジストリから実行ポリシー設定が誤って返される問題を修正します。
- グループ ポリシー管理コンソールを閉じた後に、それが動作しなくなる問題を修正します。 システムは、アプリケーション エラー イベント ID 1000 とエラー 0xc0000005 (STATUS_ACCESS_VIOLATION) をログに記録します。障害のあるモジュールは GPOAdmin.dllです。
- タスク マネージャーでスタートアップの影響値が表示されない問題に対処します。
- フォントのフォールバック設定が原因で、エンド ユーザー定義文字 (EUDC) を正しく印刷できないことがある問題を修正します。
- iexplore.exe が Microsoft Edge Internet エクスプローラー モード コンテキストで実行されている場合に、ShellWindows() が InternetExplorer オブジェクトを返さない問題を修正します。
- Microsoft Edge の Internet エクスプローラー モードと Microsoft Edge の間で Cookie を共有する機能を提供します。
- F1 キーを押したときに、Microsoft Edge の Internet Explorer モードが動作しなくなる問題に対処します。
- Microsoft Edge の Internet Explorer モードのダイアログ ボックスに影響する問題に対処します。
- 動的データ交換 (DDE) オブジェクトのクリーンアップが不適切になる問題に対処します。 これにより、セッションが切断され、セッションが応答を停止するのを防ぐことができます。
- Windows Server 2022 でキー管理サービス (KMS) キーを電話でライセンス認証できない問題を修正します。
- 一部の低整合性プロセス アプリで印刷が正常に動作しない問題に対応します。
- Azure Active Directory (AAD) とのみ統合するように作成されたアプリケーションに影響する問題を修正します。 これらのアプリケーションは、Active Directory フェデレーション サービス (AD FS) (ADFS) に参加しているコンピューターでは機能しません。
- Windows Hello for Business Cloud Trust のサポートを導入します。 これは、Windows Hello for Business のハイブリッド展開のための新しい展開モデルです。 Fast IDentity Online (FIDO) セキュリティ キーのオンプレミス シングル サインオン (SSO) をサポートするのと同じ技術と展開手順を使用しています。 クラウド トラストは、Windows の展開に必要な公開鍵基盤 (PKI) の要件を取り除き、Windows Hello for Business の導入を簡略化します。
- VM がオフラインのときに BitLocker パーティションを展開すると、BitLocker が仮想マシン (VM) システム ファイルに損傷を与える可能性がある問題を修正します。
- デッドロックが原因で AppLocker が失敗する可能性がある問題を修正します。
- ドライバーが Hypervisor-protected Code Integrity (HVCI) を保護されている場合に、ドライバのアンロードとリロードができない問題に対処します。
- ターミナル サーバー セッションにクライアントのローカル ドライブをマウントするためのリモート デスクトップ アプリの使用に影響する信頼性の問題に対処します。
- サインイン時にリモート デスクトップ セッションのキーボードとリモート デスクトップ プロトコル (RDP) クライアントが一致しない問題に対処します。
- スクリーン リーダーで戻るボタンが "戻るボタン" ではなく "ボタン" として記述される問題を修正します。
- 管理者とコンテンツ所有者が期限切れの Active Directory Rights Management Services (AD RMS) コンテンツを開けない問題を修正します。
- OS を再起動してサインインすると、ネットワーク ドライブ上のオフライン ファイルが切断される問題に対処します。 この問題は、ネットワーク ドライブに分散ファイル システム (DFS) パスがマップされている場合に発生します。
- WebDav リダイレクターでデッドロックを引き起こす問題を修正します。 この問題は、ローカルの TfsStore からファイルを読み取ろうとしたときに発生し、システムが応答を停止します。
- ネットワーク ドライブをマウントする場合に、認証ダイアログが 2 回表示される問題に対処します。
- リダイレクトされたドライブバッファー サブシステム (RDBSS) と mrxsmb.sys ドライバーのメモリ リークを修正します。
- クライアントでエラー コード 0x80c80003 "サーバーが現在ビジー状態です" からワーク フォルダーの同期が回復できない問題を修正します。 この問題は、サーバー上の HTTP 要求キューに負荷が示されていない場合でも発生します。
- 不揮発性メモリ (NVMe) 名前空間のホット アドおよび削除のサポートを追加しました。
- マルチスレッドの GDI タスクを処理する場合にレース コンディションを引き起こす可能性がある問題に対処します。 その結果、断続的にエラーが発生したり、アプリが異常終了したり、アプリやドキュメントの印刷時に文字のレンダリングに失敗したりする場合があります。
Azure Stack HCI のドキュメント サイトに戻るには
Windows 10 サービス スタック更新プログラム - 20348.557
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 2022 年 1 月 11 日以降にリリースされた更新プログラムをインストールした後、Microsoft .NET Framework を使用して Active Directory フォレストの信頼情報を取得または設定するアプリで問題が発生する可能性があります。 アプリが失敗または終了するか、アプリまたは Windows からエラーが発生する可能性があります。 アクセス違反 (0xc0000005) エラーが表示される場合もあります。 開発者向けのメモ 影響を受けるアプリでは、 System.DirectoryServices API が使用されています。 | この問題を手動で解決するには、アプリで使用されている .NET Framework のバージョンの帯域外更新プログラムを適用します。注: これらの帯域外更新プログラムは Windows Update からは利用できず、自動的にインストールされません。 スタンドアロン パッケージを入手するには、Microsoft Update カタログでお使いの Windows および .NET Framework のバージョンの KB 番号を検索します。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「 WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「 Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 オペレーティング システム用にこの更新プログラムをインストールする方法については、以下のサポート情報記事を参照してください。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| ビジネス向け更新プログラム | いいえ | ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。 |
| Microsoft Update カタログ | × | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5010421のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.557) をダウンロードしてください。