重要
Windows 回復環境 (WinRE) デバイスの場合は、CVE-2022-41099 のセキュリティの脆弱性に対処するために、「この更新プログラムを入手する方法」セクションの更新された (2023 年 1 月 20 日) Windows 回復環境 (WinRE) デバイス用の特別な手順を参照してください。
注
12/22/22
重要 2022 年 11 月 22 日以降、Azure Stack HCI バージョン 21H2 のオプションのセキュリティ以外のプレビュー リリースはなくなります。 Azure Stack HCI バージョン 21H2 では、累積的な月次セキュリティ更新プログラム ("B" または火曜日の更新リリースと呼ばれます) のみが続行されます。
注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
- この更新プログラムは、認証に影響する可能性がある問題に対処します。 msds-SupportedEncryptionTypes 属性の上位 16 ビットを設定すると、失敗する可能性があります。 この問題は、暗号化の種類を設定しないか、ドメインで RC4 暗号化の種類を無効にした場合に発生する可能性があります。
- この更新プログラムは、 get-winevent コマンドが失敗する原因となる問題を修正します。 エラー コードは InvalidOperationException です。
- この更新プログラムは、ファームウェアのトラステッド プラットフォーム モジュールを持つ特定のシステムに影響する問題を解決します。 (TPM)。 この問題により、AutoPilot を使用してそれらのシステムをセットアップできなくなります。
- この更新プログラムは、ローカル セッション マネージャー (LSM) に影響する問題に対処します。 これらの問題により、管理者権限を持たないユーザーが、管理者だけが実行できるアクションを実行できる可能性があります。
- この更新プログラムは、Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) を使用してデータベースに接続するアプリに影響を与える既知の問題を修正します。 接続が失敗する可能性があります。 また、アプリでエラーが発生する場合や、SQL Server からエラーが発生する場合があります。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2023 年 1 月の Security Updates を参照してください。
Azure Stack HCI のドキュメント サイトに戻るには
Azure Stack HCI バージョン 21H2 サービス スタック更新プログラム - 20348.1300
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
Windows 回復環境 (WinRE) デバイス用の特別な手順 - 更新日 2023 年 1 月 20 日
Windows 回復環境 (WinRE) を使用するデバイスは、CVE-2022-41099 のセキュリティ脆弱性に対処するために、WinRE パーティションを更新する必要があります。 更新プログラムを通常どおり Windows にインストールしても、WinRE のこのセキュリティの問題は解決されません。 WinRE でこの問題に対処する方法については、 CVE-2022-41099 を参照してください。
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5022291のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.1300) をダウンロードしてください。