注
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、その更新履歴ページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
- この更新プログラムは、ハイパーリンクが Microsoft Excel で動作しなくなる問題に対処します。
- この更新プログラムは、分散コンポーネント オブジェクト モデル (DCOM) の強化のフェーズ 3 を実装します。 「KB5004442」を参照してください。 この更新プログラムをインストールした後は、レジストリ キーを使用して変更をオフにすることはできません。
- この更新プログラムは、レジストリ サイズに影響する問題に対処します。 それは非常に大きくなります。 これは、ユーザーが FSlogix を使用するAzure Virtual Desktop (AVD) 環境からサインアウトしたときに、レジストリ エントリが削除されないために発生します。
- この更新プログラムはメキシコ合衆国に影響します。 この更新プログラムは、2023 年の政府の夏時間変更命令をサポートします。
- この更新プログラムは、 Get-WinEvent コマンドレットに影響する問題に対処します。 失敗します。 システムは InvalidOperationException をスローします。
- この更新プログラムは、Azure Active Directory (Azure AD) に影響する問題に対処します。 一括プロビジョニングにプロビジョニング パッケージを使用すると失敗します。
- この更新プログラムは、ルーティングとリモート アクセス サービス (RRAS) に影響する問題に対処します。 RRAS は、新しい受信仮想プライベート ネットワーク (VPN) 接続を受け入れることができません。
- この更新プログラムは、アクセス制御ポリシーがリソースへのアクセスを拒否したときに発生する問題に対処します。 サインアウトすると、POST セキュリティ アサーション マークアップ言語 (SAML) 要求 Cookie は削除されません。 これにより、次回サインインするときに他のリソースを選択できなくなります。
- この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題に対処します。 LSASS は応答を停止する可能性があります。 これは、ドメインに参加しているコンピューターで Sysprep を実行した後に発生します。
- この更新プログラムは、コンピューター アカウントと Active Directory に影響する問題に対処します。 既存のコンピューター アカウントを再利用して Active Directory ドメインに参加すると、参加は失敗します。 これは、2022 年 10 月 11 日以降に Windows 更新プログラムがインストールされているデバイスで発生します。 エラー メッセージは"Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: '同じ名前のアカウントが Active Directory に存在します。 アカウントを再利用すると、セキュリティ ポリシーによってブロックされました。"" 詳細については、「 KB5020276」を参照してください。
- この更新プログラムは、ストレージ レプリケーションのセットアップに影響する問題に対処します。 En-US 以外のロケールを使用するマシンでは、セットアップが失敗する可能性があります。
- この更新プログラムは、クラスター名オブジェクト (CNO) の修復に影響する問題に対処します。 この問題により、フェールオーバー クラスタリングを使用して、Azure仮想マシン (VM) 上の CNO を修復できません。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2023 年 3 月のセキュリティ Updatesを参照してください。
Azure Stack HCI ドキュメント サイトに戻すには
Azure Stack HCI バージョン 21H2 サービス スタック更新プログラム - 20348.1601
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
| 現象 | 回避策 |
|---|---|
| 2023 年 2 月 14 日以降にリリースされたUpdates、一部のWindows Server Update Services (WSUS) サーバーからバージョン 22H2 のWindows 11に提供されない場合があります。 更新プログラムは WSUS サーバーにダウンロードされますが、クライアント デバイスにはこれ以上反映されない可能性があります。 影響を受ける WSUS サーバーは、Windows Server 2016 または Windows Server 2019 からアップグレードされた Windows Server 2022 を実行しているサーバーのみです。 この問題は、以前のバージョンの Windows Server から Windows Server 2022 へのアップグレード中に必要な Unified Update Platform (UUP) MIME の種類が誤って削除された場合に発生します。 この問題は、Windows 11 バージョン 22H2 のセキュリティ更新プログラムまたは機能更新プログラムに影響を与える可能性があります。 Microsoft Configuration Manager は、この問題の影響を受けません。 | この問題を軽減するには、「 オンプレミスでの統合更新プラットフォームのファイルの種類の追加」を参照してください。解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Update Azure Stack HCI クラスター」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類: セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5023705のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU - バージョン 20348.1601 のファイル情報をダウンロードします。