注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
- 新機能! WebAuthn リダイレクトを導入します。 リモート デスクトップを使用するときに、パスワードを使用せずにアプリや Web サイトで認証できます。 次に、Windows Hello または Fast Identity Online 2.0 (FIDO2) キーなどのセキュリティ デバイスを使用できます。
- 新機能! 低帯域幅または輻輳したワイド エリア ネットワーク (WAN) で発生するストレージ レプリケーションを改善します。
- Microsoft Store がアプリに署名していない場合にアプリの再インストールが必要になる問題を修正します。 この問題は、Windows 10 以降の OS にアップグレードした後に発生します。
- セキュリティ キーと FIDO2 認証のキャッシュされた資格情報に影響する問題を修正します。 ハイブリッド ドメインに参加しているデバイスでは、システムはこれらのキャッシュされた資格情報を削除します。
- コーデックが Microsoft Store から更新されなくなる問題を修正します。
- ネットワークの静的 IP に影響する問題を修正します。 この問題により、静的 IP の構成に一貫性がなくなります。 このため、 NetworkAdapterConfiguration() は散発的に失敗します。
- デスクトップ ウィンドウ マネージャー (DWM) でのレンダリングに影響する問題を修正します。 この問題により、特定のビデオ グラフィックス ドライバーを使用しているときに、仮想マシン設定でデバイスが応答しなくなる可能性があります。
- 表示モードを変更し、複数のディスプレイが使用されている場合に、まれに発生する停止エラーを修正します。
- d3d9on12.dllを使用するグラフィックス ドライバーに影響する問題を修正します。
- JavaScript によって生成された URL に影響する問題を修正します: URL。 これらの URL は、IE モードで [お気に入り] メニューに追加しても正常に機能しません。
- IE モードでの window.open に影響する問題に対処します。
- ブラウザー ウィンドウを IE モードで正常に開き、PDF ファイルが表示される問題を修正します。 後で、同じウィンドウ内で別の IE モード サイトを参照すると失敗します。
- セッション内の IE モード タブを強制的に再読み込みする問題を修正します。
- Microsoft HTML アプリケーション (MSHTA) ファイルを有効または無効にするグループ ポリシーについて説明します。
- 入力キューがオーバーフローしたときに発生する問題を修正します。 これにより、アプリケーションが応答しなくなる可能性があります。
- Microsoft 日本語入力方式エディター (IME) に影響する問題を修正します。 一部のサード パーティの仮想デスクトップを使用すると、テキストの再変換が失敗します。
- App-V クライアント サービスに影響する問題を修正します。 App-V レジストリ ノードを削除すると、サービスでメモリ リークが発生する。
- プリンターがネットワーク プリンターの場合に、既定のプリンターを変更する可能性がある問題を修正します。
- Windows Defender アプリケーション制御 (WDAC) パス規則に影響する問題を修正します。 この問題により、.msi スクリプトと PowerShell スクリプトが実行されなくなります。
- WDAC が監査モードで 3091 および 3092 イベントをログに記録する問題を修正します。
- グループ ポリシー オブジェクトに影響する問題を修正します。 このため、システムが動作しなくなる可能性があります。
- WDAC ポリシーの読み込みに失敗したときに発生する問題を修正します。 システムはこの障害をエラーとしてログに記録しますが、システムは障害を警告としてログに記録する必要があります。
- Windows 以外のデバイスに影響する問題を修正します。 これらのデバイスの認証を停止します。 この問題は、Windows ベースのリモート デスクトップに接続し、スマート カードを使用して認証する場合に発生します。
- WDAC の MSHTML および ActiveX ルールをバイパスする可能性がある問題を修正します。
- WDAC ポリシーに影響する問題を修正します。 SecureLaunch を有効にした場合、これらのポリシーはシステムには適用されません。
- サーバー ドメイン コントローラー (DC) の設定アプリに影響する問題を修正します。 システム > ディスプレイにアクセスすると、設定アプリは動作を停止します。
- ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題を修正します。 LSASS が子ドメイン コントローラー (DC) で動作を停止する場合があります。 これは、多くのフォレスト内にある名前またはセキュリティ ID (SID) を検索しているときにルート DC への接続を失った場合に発生する可能性があります。
- FindNextFileNameW() 関数に影響する問題を修正します。 メモリ リークが発生する可能性があります。
- robocopy に影響する問題を修正します。 Robocopy は、 /IS オプションを使用すると、ファイルを正しい更新時刻に設定できません。
- cldflt.sysに影響する問題に対処します。 Microsoft OneDrive で使用すると、STOP エラーが発生します。
- Get-SmbServerNetworkInterface コマンドレットに影響する問題を修正します。 使用可能なネットワーク インターフェイスのサブセットのみを取得します。
- Get-SmbServerConfiguration コマンドレットに影響する問題を修正します。 管理者の場合にのみ実行できます。
- LanmanWorkstation サービスに影響する問題を修正します。 ネットワーク ドライブをマウントすると、サービスによってメモリ リークが発生します。
Azure Stack HCI のドキュメント サイトに戻るには
Windows 10 サービス スタック更新プログラム - 20348.1066
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | [設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
| ビジネス向け更新プログラム | いいえ | ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。 |
| Microsoft Update カタログ | × | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5017381のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.1066) をダウンロードしてください。