2023 年 3 月 14 日 セキュリティ更新プログラム (KB5023705)

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:

• 新機能! この更新プログラムでは、Azure に既に登録されているクラスターをお持ちのユーザー向けの新機能が追加されます。 最新の Az.StackHCI モジュールを使用できるようになりました。 Register-AzStackHCI -RepairRegistration コマンドを実行して、すべての新しい機能をオンにすることもできます。
• この更新プログラムは、Microsoft Excel でハイパーリンクが動作しなくなる問題に対処します。
• この更新プログラムでは、分散コンポーネント オブジェクト モデル (DCOM) の強化のフェーズ 3 が実装されます。 KB5004442を参照してください。 この更新プログラムをインストールした後に、レジストリ キーを使用して変更を無効にすることはできません。
• この更新プログラムは、レジストリ サイズに影響する問題に対処します。 それは非常に大きくなります。 これは、FSlogix を使用する Azure Virtual Desktop (AVD) 環境からユーザーがサインアウトするときにレジストリ エントリが削除されないために発生します。
• この更新プログラムは、メキシコ合衆国に影響します。 この更新プログラムは、2023 年の政府の夏時間変更命令をサポートします。
• この更新プログラムは、 Get-WinEvent コマンドレットに影響する問題に対処します。 失敗します。 システムは InvalidOperationException をスローします。
• この更新プログラムは、Azure Active Directory (Azure AD) に影響する問題に対処します。 一括プロビジョニングにプロビジョニング パッケージを使用すると失敗します。
• この更新プログラムは、ルーティングとリモート アクセス サービス (RRAS) に影響する問題に対処します。 RRAS は、新しい受信仮想プライベート ネットワーク (VPN) 接続を受け入れることができません。
• この更新プログラムは、アクセス制御ポリシーによってリソースへのアクセスが拒否された場合に発生する問題を修正します。 サインアウトしても、システムは POST セキュリティ アサーション マークアップ言語 (SAML) 要求 Cookie を削除しません。 これにより、次回サインインするときに他のリソースを選択する必要がなくなります。
• この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題を修正します。 LSASS が応答しなくなる可能性があります。 この問題は、ドメインに参加しているコンピューターで Sysprep を実行した後に発生します。
• この更新プログラムは、コンピューター アカウントと Active Directory に影響する問題に対処します。 既存のコンピューター アカウントを再使用して Active Directory ドメインに参加すると、参加に失敗します。 これは、2022 年 10 月 11 日以降に Windows 更新プログラムがインストールされているデバイスで発生します。 エラー メッセージは、"エラー 0xaac (2732): NERR_AccountReuseBlockedByPolicy: '同じ名前のアカウントが Active Directory に存在します。 アカウントの再利用はセキュリティ ポリシーによってブロックされました。'" 詳細については、「 KB5020276」を参照してください。
• この更新プログラムは、記憶域レプリケーションの設定に影響する問題を修正します。 En-US 以外のロケールを使用するマシンでは、セットアップが失敗する可能性があります。
• この更新プログラムは、クラスター名オブジェクト (CNO) の修復に影響する問題に対処します。 この問題により、フェールオーバー クラスタリングを使用して Azure 仮想マシン (VM) 上の CNO を修復できなくなります。

セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2023 年 3 月の Security Updates を参照してください。 

Azure Stack HCI のドキュメント サイトに戻るには

Azure Stack HCI バージョン 22H2 サービス スタック更新プログラム - 20349.1601

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

現象

回避策

2023 年 2 月 14 日以降にリリースされた Updates は、一部の Windows Server Update Services (WSUS) サーバーから Windows 11 バージョン 22H2 に提供されない場合があります。 更新プログラムは WSUS サーバーにダウンロードされますが、クライアント デバイスにはこれ以上反映されない可能性があります。 影響を受ける WSUS サーバーは、Windows Server 2016 または Windows Server 2019 からアップグレードされた Windows Server 2022 を実行しているサーバーのみです。 この問題は、以前のバージョンの Windows Server から Windows Server 2022 へのアップグレード中に、必要な Unified Update Platform (UUP) MIME タイプが誤って削除されたために発生します。 この問題は、Windows 11 バージョン 22H2 のセキュリティ更新プログラムまたは機能更新プログラムに影響を与える可能性があります。 Microsoft Configuration Manager は、この問題の影響を受けません。

この問題を緩和するには、「 オンプレミスの Unified Update Platform 用のファイルの種類の追加」を参照してください。現在この問題の解決に取り組んでおり、今後のリリースで更新プログラムを提供する予定です。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム	はい	ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	○	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5023705のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (バージョン 20349.1601) のファイル情報をダウンロードしてください。