2022 年 10 月 25 日セキュリティ以外の更新プログラム (KB5018485)

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。 この KB をインストールする場合:

• 分散コンポーネント オブジェクト モデル (DCOM) 認証の強化に影響する問題に対処します。 DCOM クライアントから RPC_C_AUTHN_LEVEL_PKT_INTEGRITY への匿名以外のすべてのアクティブ化要求の認証レベルが自動的に上がります。 これは、認証レベルがパケット整合性を下回っている場合に発生します。
• リモート プロシージャ コール サービス (rpcss.exe) に影響する DCOM の問題に対処します。 認証レベル RPC_C_AUTHN_LEVEL_NONE が指定されている場合は、認証レベルが RPC_C_AUTHN_LEVEL_CONNECT ではなく RPC_C_AUTHN_LEVEL_PKT_INTEGRITY に引き上げられます。
• OS のアップグレードが応答を停止し、失敗する問題を修正します。
• Windows Search Service に影響する問題に対処します。 これにより、サービスのインデックス作成の進行状況が遅くなります。
• これは、Microsoft Azure Active Directory (AAD) アプリケーション プロキシ コネクタに影響する問題に対処します。 ユーザーの代わりに Kerberos チケットを取得することはできません。 エラー メッセージは、「指定されたハンドルが無効です (0x80090301)」です。
• スケジュールされたタスクに影響する問題に対処します。 次の発生が夏時間の変更を超え、マシンのタイム ゾーンを UTC に設定すると、数年後に実行される可能性があります。
• これは、Microsoft Direct3D 9 ゲームに影響する問題に対処します。 ハードウェアにネイティブの Direct3D 9 ドライバーがない場合、グラフィック ハードウェアは動作を停止します。
• 3 つの漢字のフォントに影響する問題を修正します。 これらの文字を太字として書式設定すると、幅のサイズが正しくありません。
• 一部のプラットフォームで Microsoft D3D9 を使用するゲームのグラフィックの問題に対処します。
• WinHTTP Web プロキシ自動検出サービスに影響する問題を修正します。 サービスがリモート プロシージャ コール (RPC) エンドポイント マッパー データベース エントリを作成できないため、開始できません。 これは、サービスが 500 回を超えて再起動した場合に発生します。
• IE モードのときに Microsoft Edge に影響を与える問題に対処します。 ポップアップ ウィンドウとタブのタイトルが間違っています。
• Microsoft Edge IE モードに影響する問題に対処します。 Web ページを開くことができなくなります。 これは、Windows Defender Application Guard (WDAG) を有効にし、ネットワーク分離ポリシーを構成していない場合に発生します。
• これは、Microsoft およびサード パーティの入力方式エディター (IME) に影響する問題に対処します。 IME ウィンドウを閉じると、機能が停止します。 これは、IME で Windows テキスト サービス フレームワーク (TSF) 1.0 が使用されている場合に発生します。
• 特定のハードウェアでのドライバーのインストールに影響する問題を修正します。 インストールの進行状況の表示は表示されません。
• Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。 これにより、WDAC が .NET 動的コードの信頼検証エラーをログに記録しなくなります。
• .msi ファイルに影響する問題を修正します。 スクリプトの強制を無効にすると、Windows Defender アプリケーション制御はそれらを無視します。
• リモート デスクトップ仮想デスクトップ インフラストラクチャ (VDI) シナリオに影響する問題に対処します。 セッションで間違ったタイム ゾーンが使用されている可能性があります。
• 入力フォーカスの順序に影響する問題に対処します。 これは、資格情報ページのパスワード ボックスからサインインを開始するときに Tab キーに影響します。
• これにより、大規模環境での Active Directory レプリケーションのパフォーマンスが向上します。
• これは、フォレストの信頼の作成プロセスに影響する問題に対処します。 信頼属性にドメイン ネーム システム (DNS) 名サフィックスを配置できません。 この問題は、2022 年 1 月 11 日以降の更新プログラムをインストールしているデバイスで発生します。
• サーバー マネージャーに影響する問題に対処します。 複数のディスクが同じ UniqueId の場合は、間違ったディスクがリセットされる可能性があります。 詳細については、「 KB5018898」を参照してください。
• 証明書マッピングに影響する問題に対処します。 失敗すると、 lsass.exe で動作しなくなる可能性があります schannel.dll.
• DriverSiPolicy.p7b ファイルにある Windows カーネルの脆弱なドライバー ブロックリストを更新します。 また、この更新プログラムにより、ブロックリストが Windows 10 と Windows 11 で同じになります。 詳細については、「 KB5020779」を参照してください。
• これにより、Microsoft は US Government (USG) バージョン 6 リビジョン 1 (USGv6-r1) に準拠します。
• これにより、2022 年 10 月末にヨルダンの夏時間の開始が停止されます。 ヨルダンのタイム ゾーンは、UTC+ 3 のタイム ゾーンに永続的に移行されます。
• ホスト ネットワーク サービス (HNS) が動作しなくなる問題を修正します。 これにより、交通の中断につながります。 Windows Server 2019 では、この変更は既定で無効になっています。 有効にするには、レジストリ キーが必要です。 このキーは、テクニカル アカウント マネージャー (TAM) を通じて Microsoft から要求できます。 Windows Server 2022 では、この変更は既定で有効になっています。 システムの更新後、追加の操作は必要ありません。
• 重複除去を有効にするときに発生する可能性がある問題に対処します。 この問題により、デッドロックが発生する可能性があります。
• これは、チケット付与チケット (TGT) およびチケット付与サービス (TGS) 要求の監査イベントに影響する可能性がある問題に対処します。 この問題により、イベント ID 521 と状態コード 0xc0000078 (「SID 構造が無効であることを示します。」) が記録される場合があります。 代わりに、監査は、Kerberos 認証サービスのエラーの監査イベント ID 4768 (TGT) または 4769 (TGS) をログに記録する必要があります。 ポリシー "監査: セキュリティ監査のログを記録できない場合は直ちにシステムをシャットダウンする" を有効にした場合、ドメイン コントローラーが突然再起動し、停止コード c0000244 (STATUS_AUDIT_FAILED) がログに記録されることがあります。

Azure Stack HCI のドキュメント サイトに戻るには

Azure Stack HCI バージョン 21H2 サービス スタック更新プログラム - 20348.1066

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	[設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。
ビジネス向け更新プログラム	いいえ	ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。
Microsoft Update カタログ	×	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	×	この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5018485のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.1066) をダウンロードしてください。