注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- searchindexer に影響する問題に対処します。exe を実行し、Microsoft Outlook のオフライン検索で最近のメールが返されないようにします。
- searchindexer の原因となる問題を修正します。リモート デスクトップ セットアップ環境でのマウント解除操作中に応答を停止するための exe。
- gpresult/h によって生成される HTML を最新のブラウザーで正しくレンダリングできない問題を修正します。
- AppLocker の PowerShell テスト中にファイルの "アクセス拒否" 例外が発生する問題を修正します。
- ドメインまたは組織単位 (OU) を参照するときにエラー メッセージが返される問題を修正します。 この問題は、メモリのゼロ化が不適切に原因で発生します。
- グループ ポリシー サービスが、グループ ポリシー レジストリの基本設定のテレメトリ情報の処理を停止する可能性がある問題を修正します。
- BranchCache を有効にすると HTTP.sys が動作しなくなるアクセス違反エラーを修正します。
- 完全修飾ドメイン名 (FQDN) とサブネットの条件を指定すると、DNS サーバーのクエリ解決ポリシーが正常に動作しないことがある問題を修正します。
- ドメイン コントローラーのパフォーマンスを低下させる PacRequestorEnforcement のヒープ リークを修正します。
- キー配布センター (KDC) プロキシに影響する問題を修正します。 KDC プロキシは、キー信頼 Windows Hello for Business にサインインするための Kerberos チケットを正しく取得できません。
- Azure Active Directory (AAD) Web アカウント マネージャー (WAM) での Microsoft アカウント (MSA) パススルー シナリオのサポートを追加します。
- フェールオーバー クラスター名オブジェクト (CNO) や仮想コンピューター オブジェクト (VCO) のパスワード変更など、特定のパスワード変更シナリオ中にイベント ID 37 をログに記録する問題を修正します。
- Silent BitLocker 有効化ポリシーを使用するときに、トラステッド プラットフォーム モジュール (TPM) プロテクターが意図せず追加されることがある問題を修正します。
- ユーザー アカウント制御 (UAC) ダイアログに、昇格された特権を要求しているアプリケーションが正しく表示されない問題を修正します。
- ポリシーの変更後にイベント 4739 で特定の属性の新しい値が表示されない問題を修正します。
- Android デバイスのユーザーが Microsoft Outlook や Microsoft Teams などの一部の Microsoft アプリケーションにサインインできない問題を修正します。 この問題は、トークン署名および証明書の復号化をロールオーバーした後、ユーザーのパスワードをリセットした後、または管理者が更新トークンを取り消した後に発生します。
- 不整合な DNS ホスト名を使用する環境でドメイン参加が失敗する可能性がある問題を修正します。
- サインインする資格情報ウィンドウの [戻る ] ボタンが、ハイ コントラスト ブラック モードで表示されない問題を修正します。
- ドメイン間でコンピューター アカウントを移動するときに Move-ADObject コマンドが失敗する問題を修正します。 エラー メッセージは、"1 つの値しか指定できない属性に複数の値が指定されました" です。
- SMB の強化機能が有効になっている場合、IP アドレスを使用してサーバー メッセージ ブロック (SMB) 共有にアクセスできない問題を修正します。
- SMB のベスト プラクティス アナライザー (BPA) 値が最新のプラットフォーム用に更新されていない場合に発生する問題を修正します。
- Windows Management Instrumentation (WMI) に影響し、CSV クエリを作成できない問題を修正します。 この問題は、クラスター回復用に記憶域レプリカ (SR) を設定した後に発生します。
- クラスターの作成時に NetBIOS と DNS Active Directory ドメイン名が一致しない問題を修正します。
- Health Service クラスター リソース名にローカライズされた名前が原因で Suspend-ClusterNode-Drain コマンドが失敗する問題を修正します。
Azure Stack HCI のドキュメント サイトに戻るには
Windows 10 サービス スタック更新プログラム - 20348.610
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 2022 年 1 月 11 日以降にリリースされた更新プログラムをインストールした後、Microsoft .NET Framework を使用して Active Directory フォレストの信頼情報を取得または設定するアプリで問題が発生する可能性があります。 アプリが失敗または終了するか、アプリまたは Windows からエラーが発生する可能性があります。 アクセス違反 (0xc0000005) エラーが表示される場合もあります。 開発者向けのメモ 影響を受けるアプリでは、 System.DirectoryServices API が使用されています。 | この問題を手動で解決するには、アプリで使用されている .NET Framework のバージョンの帯域外更新プログラムを適用します。注: これらの帯域外更新プログラムは Windows Update からは利用できず、自動的にインストールされません。 スタンドアロン パッケージを入手するには、Microsoft Update カタログでお使いの Windows および .NET Framework のバージョンの KB 番号を検索します。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「 WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「 Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 オペレーティング システム用にこの更新プログラムをインストールする方法については、以下のサポート情報記事を参照してください。
|
| この更新プログラムをインストールしたら、一部のアプリでコンテンツが正しくレンダリングされなかったり、アプリのウィンドウの外側に表示されたりする場合があります。 影響を受けるアプリは、 WebView2 を使用して、ローカルで生成されたコンテンツやインターネットからダウンロードされたコンテンツをレンダリングしています。 | この問題は、 既知の問題ロールバック (KIR) を使用して解決されます。 KIR がコンシューマー デバイスおよび非管理対象のビジネス デバイスに自動的に適用されるには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、KIR がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、次に示す特別なグループ ポリシーをインストールして構成することで対処できます。重要: お使いのバージョンの Windows に適切なグループ ポリシーを使用していることを確認します。グループ ポリシー名を持つグループ ポリシーをダウンロードします。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| ビジネス向け更新プログラム | いいえ | ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。 |
| Microsoft Update カタログ | × | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5011558のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.610) をダウンロードしてください。