注
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、その更新履歴ページを参照してください。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- searchindexer に影響する問題に対処します。exe とを使用すると、Microsoft Outlook のオフライン検索で最近のメールが返されなくなります。
- searchindexer が発生する問題に対処します。exe を使用して、リモート デスクトップセットアップ環境でのマウント解除操作中に応答を停止します。
- gpresult/h によって生成された HTML を最新のブラウザーで正しくレンダリングできない問題に対処します。
- AppLocker の PowerShell テスト中にファイルに対して "アクセスが拒否されました" 例外が発生する問題に対処します。
- ドメインまたは組織単位 (OU) を参照するときにエラー メッセージを返す問題に対処します。 この問題は、メモリ不足の不適切なゼロ化が原因で発生します。
- グループ ポリシー サービスがグループ ポリシーレジストリ基本設定のテレメトリ情報の処理を停止する可能性がある問題に対処します。
- BranchCache を有効にすると 、HTTP.sys が動作を停止するアクセス違反エラーに対処します。
- 完全修飾ドメイン名 (FQDN) とサブネットの条件を指定すると、DNS Server クエリ解決ポリシーが期待どおりに動作しなくなる可能性がある問題に対処します。
- ドメイン コントローラーのパフォーマンスを低下させる PacRequestorEnforcement のヒープ リークに対処します。
- キー配布センター (KDC) プロキシに影響する問題に対処します。 KDC プロキシは、Key Trust Windows Hello for Businessにサインインするための Kerberos チケットを適切に取得できません。
- Azure Active Directory (AAD) Web アカウント マネージャー (WAM) で Microsoft アカウント (MSA) パススルー シナリオのサポートを追加します。
- フェールオーバー クラスター名オブジェクト (CNO) や仮想コンピューター オブジェクト (VCO) のパスワード変更など、特定のパスワード変更シナリオでイベント ID 37 をログに記録する問題に対処します。
- サイレント BitLocker 有効化ポリシーを使用するときに、トラステッド プラットフォーム モジュール (TPM) 保護機能が意図せず追加される可能性がある問題に対処します。
- ユーザー アカウント制御 (UAC) ダイアログで、昇格された特権を要求しているアプリケーションが正しく表示されなくなる問題に対処します。
- ポリシー変更後にイベント 4739 で特定の属性の新しい値が表示されなくなる問題に対処します。
- Android デバイス ユーザーが Microsoft Outlook やMicrosoft Teamsなどの一部の Microsoft アプリケーションにサインインできなくなる問題に対処します。 この問題は、トークンの署名と暗号化解除の証明書のロールオーバー、ユーザーのパスワードのリセット、または管理者が更新トークンを取り消した場合に発生します。
- 不整合な DNS ホスト名を使用する環境でドメイン参加が失敗する可能性がある問題に対処します。
- サインインする資格情報ウィンドウの [戻る ] ボタンがハイ コントラストの黒モードで表示されない問題に対処します。
- ドメイン間でコンピューター アカウントを 移動すると Move-ADObject コマンドが失敗する問題に対処します。 エラー メッセージは、"1 つの値しか持つことができない属性に対して複数の値が指定されました" です。
- SMB のセキュリティ強化が有効になっているときに、IP アドレスを使用してサーバー メッセージ ブロック (SMB) 共有にアクセスできなくなる問題に対処します。
- 最新のプラットフォームで SMB のベスト プラクティス アナライザー (BPA) の値が更新されていない場合に発生する問題に対処します。
- Windows 管理インストルメンテーション (WMI) に影響を与え、CSV クエリを作成できなくなる問題に対処します。 この問題は、クラスターの回復のために記憶域レプリカ (SR) を設定した後に発生します。
- クラスターの作成時に NetBIOS ドメイン名と DNS Active Directory ドメイン名の不一致が発生する問題に対処します。
- Health Service クラスター リソース名のローカライズされた名前が原因で Suspend-ClusterNode-Drain コマンドが失敗する問題に対処します。
Azure Stack HCI ドキュメント サイトに戻すには
Windows 10 サービス スタック更新プログラム - 20348.610
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
| 現象 | 回避策 |
|---|---|
| 2022 年 1 月 11 日以降にリリースされた更新プログラムをインストールした後、Microsoft .NET Framework を使用して Active Directory フォレストの信頼情報を取得または設定するアプリで問題が発生する可能性があります。 アプリが失敗または終了するか、アプリまたは Windows からエラーが発生する可能性があります。 アクセス違反 (0xc0000005) エラーが表示される場合もあります。 開発者向けの注意 影響を受けるアプリでは、 System.DirectoryServices API を使用します。 | この問題を手動で解決するには、app で使用される.NET Frameworkのバージョンに対して帯域外更新プログラムを適用します。注 これらの帯域外の更新プログラムはWindows Updateから利用できないので、自動的にはインストールされません。 スタンドアロン パッケージを取得するには、お使いのバージョンの Windows の KB 番号を検索し、Microsoft Update カタログで.NET Frameworkします。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「 WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「 Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 オペレーティング システム用にこの更新プログラムをインストールする方法については、以下のサポート情報記事を参照してください。
|
| この更新プログラムをインストールしたら、一部のアプリでコンテンツが正しくレンダリングされなかったり、アプリのウィンドウの外側に表示されたりする場合があります。 影響を受けるアプリは 、WebView2 を使用して、生成されたコンテンツをローカルまたはインターネットからダウンロードしてレンダリングします。 | この問題は、 既知のイシュー ロールバック (KIR) を使用して解決されます。 KIR がコンシューマー デバイスおよび非管理対象のビジネス デバイスに自動的に適用されるには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、KIR がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、次に示す特別なグループ ポリシーをインストールして構成することで対処できます。重要: お使いのバージョンの Windows に適切なグループ ポリシーを使用していることを確認します。グループ ポリシー名を使用してダウンロードをグループ ポリシーします。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Update Azure Stack HCI クラスター」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | [設定]>[セキュリティ>Windows Updateの更新 & に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| 企業向け Windows Update | いいえ | ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。 |
| Microsoft Update カタログ | × | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5011558のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 20348.610 のファイル情報をダウンロードします。