2022 年 11 月 8 日セキュリティ更新プログラム (KB5019081)

適用先
Azure Local, version 21H2

注

新規 11/8/22
重要 ホリデー シーズン中および年始にかけての期間は、最小限の稼働となるため、2022 年 12 月のセキュリティ以外のプレビュー リリースは発行されません。 2022 年 12 月に、月例のセキュリティ リリース (別名“B” リリース) が予定されています。 B およびセキュリティ以外のプレビュー リリースの両方の通常の月次サービスは、2023 年 1 月に再開されます。

注

Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴のページを参照してください。     

改善点

このセキュリティ更新プログラムには、更新プログラム KB5018485 (2022 年 10 月 25 日リリース) に同梱されていた機能強化が含まれています。 この KB をインストールする場合:

  • これにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。 このリリースについて追加の問題は記録されていません。

セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2022 年 11 月の Security Updates を参照してください。 

Azure Stack HCI のドキュメント サイトに戻るには

Azure Stack HCI バージョン 21H2 サービス スタック更新プログラム - 20348.1066

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

現象 回避策
2022 年 11 月 8 日以降にリリースされた更新プログラムを、ドメイン コントローラーの役割を持つ Windows サーバーにインストールした後、Kerberos 認証に問題が発生する可能性があります。 この問題は、環境内の Kerberos 認証に影響する可能性があります。 影響を受ける可能性のあるいくつかのシナリオ: この問題が発生すると、ドメイン コントローラーのイベント ログの [システム] セクションで、次のテキスト Microsoft-Windows-Kerberos-Key-Distribution-Center イベント ID 14 エラー イベントを受信することがあります。 注: 影響を受けるイベントは、「欠落しているキーの ID は 1」 となります: 

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.
注釈 この問題は、 2022 年 11 月のセキュリティ更新プログラム以降の Netlogon および Kerberos のセキュリティ強化の一部ではありません。 この問題が解決した後でも、これらの記事のガイダンスに従う必要があります。コンシューマーが自宅で使用する Windows デバイスまたはオンプレミス ドメインの一部ではないデバイスは、この問題の影響を受けることはありません。 ハイブリッドではなく、オンプレミスの Azure Active Directory サーバーがない Azure Active Directory 環境は影響を受けません。		 この問題は、環境内のすべてのドメイン コントローラー (DC) にインストールするために 2022 年 11 月 17 日にリリースされた帯域外更新プログラムで対処されました。 この問題を解決するために、更新プログラムをインストールしたり、環境内の他のサーバーやクライアント デバイスに変更を加えたりする必要はありません。 この問題の回避策または軽減策を使用した場合、それらは不要になったため、削除することをお勧めします。これらの帯域外更新プログラムのスタンドアロン パッケージを入手するには、 Microsoft Update カタログで KB 番号を検索してください。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「 WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「Microsoft Update カタログから更新プログラムをインポートする」を参照してください。注釈以下の更新プログラムは Windows Update からは利用できず、自動的にインストールされません。累積的な更新プログラム: 注釈 これらの累積的な更新プログラムをインストールする前に、以前の更新プログラムを適用する必要はありません。 2022 年 11 月 8 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む以降の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。Standalone Updates:
  • Windows Server 2012 R2: KB5021653
  • Windows Server 2012: KB5021652
  • Windows Server 2008 R2 SP1: この更新プログラムはまだ利用できません。 詳細については、今後 1 週間以内にこちらをご覧ください。
  • Windows Server 2008 SP2: KB5021657
注釈これらのバージョンの Windows Server でセキュリティのみの更新プログラムを使用している場合は、2022 年 11 月のこれらのスタンドアロン更新プログラムのみをインストールする必要があります。 セキュリティ専用更新プログラムは累積的ではなく、完全に最新の状態に保つには以前のすべてのセキュリティ専用更新プログラムもインストールする必要があります。 月次ロールアップ更新プログラムは累積的であり、セキュリティとすべての品質の更新プログラムが含まれます。 月次ロールアップ更新プログラムを使用している場合は、上記のスタンドアロン更新プログラムの両方をインストールしてこの問題を解決し、2022 年 11 月 8 日にリリースされた月次ロールアップをインストールして、2022 年 11 月の品質更新プログラムを受け取る必要があります。 2022 年 11 月 8 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む以降の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。
この更新プログラムをインストールした後、Microsoft ODBC SQL Server Driver (sqlsrv32.dll) を介して ODBC 接続を使用してデータベースにアクセスするアプリが接続されない可能性があります。 アプリ内でエラーが発生する場合や、SQL Server から受け取る場合があります。"メッセージ: [Microsoft][ODBC SQL Server Driver] TDS Stream のプロトコル エラー" や "メッセージ: [Microsoft][ODBC SQL Server Driver]SQL Server から受け取った不明なトークン" などのエラーが発生する場合があります。開発者向けの注意事項: この問題の影響を受けるアプリは、SQLFetch 関数を使用する場合などに、データの取得に失敗する可能性があります。 この問題は、 SQLFetch の前に SQLBindCol 関数 を呼び出した場合、または SQLFetch の後に SQLGetData 関数 を呼び出した場合、および 4 バイトより大きい固定データ型 (SQL_C_FLOAT など) の 'BufferLength' 引数に 0 を指定すると、発生する場合があります。影響を受けるアプリを使用しているかどうかわからない場合は、データベースを使用するアプリをすべて開き、 コマンド プロンプト を開き ( [スタート] を選択し、コマンド プロンプト と入力して選択)、次のコマンドを入力します。 

tasklist /m sqlsrv32.dll
この問題は、KB5022291で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Azure Stack HCI
分類:セキュリティ更新プログラム

注

  • LCU を削除したい場合
  • SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5019081のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.1066) をダウンロードしてください。