注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- 新機能!ランサムウェアや高度な攻撃を特定およびインターセプトする Microsoft Defender for Endpoint の機能を強化します。
- 新機能! サーバー メッセージ ブロック (SMB) 圧縮を構成している場合は、ファイルのサイズに関係なくファイルを圧縮します。 詳細については、「 SMB 圧縮」を参照してください。
- 特定のアプリでスタートアップ タスク API が期待どおりに動作しない問題を修正します。
- Kerberos 認証が失敗する原因となる問題を修正します。 エラーが0xc000009aされます (STATUS_INSUFFICIENT_RESOURCES "API を完了するのに十分なシステム リソースが存在しません")。 これは、クライアントがリモート デスクトップ プロトコル (RDP) を使用して、Remote Credential Guard を有効にしたデバイスに接続したときに発生します。
- いくつかの完全構成シナリオで ServerAssignedConfigurations が null になる問題を修正します。
- プライベート仮想 LAN (PVLAN) がテナントと仮想マシン (VM) の分離を提供できない問題を修正します。
- IPv6 環境で、クライアントによるインターネット プロトコル バージョン 6 (IPv6) アドレスの取得が長期間遅れる問題を修正します。
- IE モードを使用すると Microsoft Edge が応答しなくなる問題を修正します。 この問題により、ダイアログを操作できなくなります。
- デバイスのシャットダウンまたは再起動時にエラー 0x1E が生成されることがある問題を修正します。
- 制御フローの適用を有効にした場合の Microsoft Store アプリのインストールに影響する問題を修正します。
- 仮想化された App-V Microsoft Office アプリケーションを開くことができない、または動作しなくなる問題を修正します。
- デバイスをリセットした後、特定の状況で Windows Hello for Business 証明書の展開が失敗することがある問題を修正します。
- BitLocker のパフォーマンスを低下させる問題を修正します。
- Windows がトラステッド プラットフォーム モジュール (TPM) デバイスの所有権を取得できない可能性がある問題を修正します。
- BitLocker を使用している Windows デバイスが動作を停止する可能性がある問題を修正します。
- 1,000 個以上の "ファイル システム" セキュリティ設定を処理するときに、ポリシーの結果セット ツール (Rsop.msc) が動作を停止する問題を修正します。
- リモート デスクトップ セッションのライセンスが再接続後に 60 分間の切断警告を表示する可能性がある問題を修正します。
- [プライバシー>アクティビティの履歴] ページにアクセスすると、設定アプリがサーバー ドメイン コントローラー (DC) で動作を停止する問題を修正します。
- 拡張ドライバーがベース ドライバーなしで既にインストールされている場合、デバイスが同じ拡張ドライバーの Windows Update からオファーを受信できない問題を修正します。
- Active Directory ドメイン コントローラーでローカル セキュリティ機関サブシステム サービス (LSASS) が動作を停止する原因となる競合状態を修正します。 この問題は、LSASS がトランスポート層セキュリティ (TLS) 上で同時にライトウェイト ディレクトリ アクセス プロトコル (LDAP) を処理しても復号化に失敗した場合に発生します。 例外コードは 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN) です。
- 読み取り専用ドメイン コントローラー (RODC) を使用したローカル ドメインからの存在しないセキュリティ ID (SID) の検索に影響する問題を修正します。 参照は予期せず、STATUS_NONE_MAPPED または STATUS_SOME_MAPPED ではなく STATUS_TRUSTED_DOMAIN_FAILURE エラーを返します。
- Storport ドライバーの入力と出力に影響を与え、システムが応答しなくなる可能性がある問題を修正します。
- クラスター共有ボリューム (CSV) に影響する可能性がある問題を修正します。 CSV を移行すると、マウント解除時間が長くなる場合があります。
Azure Stack HCI のドキュメント サイトに戻るには
Windows 10 サービス スタック更新プログラム - 20348.945
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| ビジネス向け更新プログラム | いいえ | ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。 |
| Microsoft Update カタログ | × | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5016693のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.945) をダウンロードしてください。