2022 年 7 月 19 日セキュリティ以外の更新プログラム (KB5015879)

適用先
Azure Local, version 21H2

注

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、その更新履歴ページを参照してください。 

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

  • OS のアップグレード後のプッシュ ボタン リセットの信頼性が向上します。

  • EN-US 言語パックを削除すると、テナント制限イベント ログ チャネルにアクセスできなくなる問題に対処します。

  • Remove-Item コマンドレットをUpdatesして、Microsoft OneDrive フォルダーを適切に操作します。

  • 特定のトラブルシューティング ツールが開かない問題に対処します。

  • コンテナーのポート マッピングの競合を引き起こす問題に対処します。

  • ファイルが変更された後もコード整合性がファイルを信頼し続ける問題に対処します。

  • インテリジェント セキュリティ グラフ機能を有効にして Windows Defender アプリケーションコントロールを有効にすると、Windows の動作が停止する可能性がある問題に対処します。

  • 高速再接続でリモート デスクトップ プロトコル (RDP) を使用し、ネットワーク レベル認証 (NLA) が無効になっている場合に、ロックアウト ポリシーをより高速にトリガーする問題に対処します。 この問題は、空のパスワードで LogonUser() を呼び出すときに発生します。

  • オンプレミスのシナリオ用に、Azure Multi-Factor Authentication (MFA) Active Directory フェデレーション サービス (AD FS) (AD FS) アダプターの代替ログイン ID を構成するオプションを提供します。 必要に応じて、代替ログイン ID を無効にすることができます。 代替ログイン ID を無視するようにAzure MFA ADFS アダプターを構成するには、次の PowerShell コマンドを実行します。

    • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true。
      ファーム内の各サーバーで ADFS サービスを再起動するには、 Restart-Service adfssrv PowerShell コマンドを使用します。
      アダプター構成は、 IgnoreAlternateLoginId が上記のコマンドを使用して $true に明示的に設定されている場合にのみ、代替ログイン ID を無視します。 IgnoreAlternateLoginId を設定しない場合、または$falseに設定した場合、既定の動作が発生し、アダプターで代替ログオン ID 設定が使用されます。

  • 1 つのファイルで多数のスレッドが競合する 1 秒あたりの高入出力操作 (IOPS) シナリオでのリソース競合のオーバーヘッドを軽減します。

  • 多くの共有を持つサーバーで Storage Migration Service (SMS) がインベントリを完了できなくなる問題に対処します。 システムは、Microsoft-Windows-StorageMigrationService/管理 チャネル (ErrorId=-2146233088/ErrorMessage="Invalid table id") でエラー イベント 2509 をログに記録します。

  • Windows プロファイル サービスが散発的に失敗する問題に対処します。 サインイン時にエラーが発生する可能性があります。 エラー メッセージは、"gpsvc サービスのサインインに失敗しました。 アクセスが拒否されました"。

Azure Stack HCI ドキュメント サイトに戻すには

Windows 10 サービス スタック更新プログラム - 20348.850

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Update Azure Stack HCI クラスター」を参照してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい [設定]>[セキュリティ>Windows Updateの更新 & に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。
企業向け Windows Update いいえ ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。
Microsoft Update カタログ × この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) × この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。

注

  • LCU を削除したい場合
  • SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5015879のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 20348.850 のファイル情報をダウンロードします。