2023 年 4 月 11 日 セキュリティ更新プログラム (KB5025230)

改善点

このセキュリティ更新プログラムでは、品質が改善されました。  この KB をインストールする場合:

• 新機能！この更新プログラムは、Microsoft Defender for Endpointに多くの新機能と機能強化を追加します。 詳細については、「Microsoft Defender for Endpointの新機能」を参照してください。 
• 新機能！ この更新プログラムは、Windows の受信トレイ機能として新しい Windows ローカル管理者パスワード ソリューション (LAPS) を実装します。 詳細については、「一般的な需要別: Windows LAPS を今すぐ利用できる」を参照してください。
• この更新プログラムは、受信リモート コンポーネント オブジェクト モデル (COM) のアクティブ化に影響する問題に対処します。 失敗します。 エラー コードが0x80010111。 これは、クライアント プロトコルのバージョンが 5.7 未満の場合に発生します。
• この更新プログラムは、Microsoft PowerPointに影響する問題に対処します。 Azure Virtual Desktop (AVD) での動作が停止します。 これは、Visual Basic for Applications (VBA) を使用する場合に発生します。
• この更新プログラムは、Windows Search に影響する問題に対処します。 Windows コンテナー イメージ内で Windows Search が失敗する。
• この更新プログラムは、エジプトのアラブ共和国に影響します。 この更新プログラムは、2023 年の政府の夏時間変更命令をサポートしています。
• この更新プログラムは、キー配布センター (KDC) サービスに影響する問題を解決します。 ローカル コンピューターでサービスが停止すると、すべてのローカル Kerberos へのサインインが失敗します。 エラーはSTATUS_NETLOGON_NOT_STARTED。
• この更新プログラムは、Windows リモート管理 (WinRM) クライアントに影響する問題に対処します。 クライアントは HTTP サーバー エラー状態 (500) を返します。 このエラーは、ストレージ移行サービスで転送ジョブを実行するときに発生します。
• この更新プログラムは、Desired State Configurationに影響する問題に対処します。 以前に構成したオプションが失われます。 これは、 metaconfig.mof が見つからない場合に発生します。
• この更新プログラムは、一部のプリンターに影響する互換性の問題に対処します。 これらのプリンターでは、Windows グラフィカル デバイス インターフェイス (GDI) プリンター ドライバーを使用します。 これらのドライバーは、GDI 仕様に完全には準拠していません。
• この更新プログラムは、デバイスの動作を停止させるスタック オーバーフロー状態に対処します。 これは、カーネル モードで xxxDestroyWindow() を 呼び出すと発生します。
• この更新プログラムは、入力先が null になる可能性があるまれな問題に対処します。 この問題は、ヒット テスト中に物理ポイントを論理ポイントに変換しようとしたときに発生する可能性があります。 このため、コンピューターで停止エラーが発生します。
• この更新プログラムは、ファームウェアのトラステッド プラットフォーム モジュール (TPM) を持つ特定のプロセッサに影響する問題に対処します。 Autopilot を使用して設定することはできません。
• この更新プログラムは、Fast Identity Online 2.0 (FIDO2) PIN 資格情報アイコンに影響する問題に対処します。 外部モニターの資格情報画面には表示されません。 これは、そのモニターが閉じたノート PC に接続されている場合に発生します。
• この更新プログラムは、クラスター化された共有ボリューム (CSV) に影響する問題に対処します。 CSV がオンラインに失敗します。 これは、BitLocker とローカル CSV マネージド 保護機能を有効にし、システムが最近 BitLocker キーをローテーションした場合に発生します。
• この更新プログラムは、Windows Server 2022 ドメイン コントローラーに影響する問題に対処します。 動作を停止します。 これは、ライトウェイト ディレクトリ アクセス プロトコル (LDAP) 要求を処理するときに発生します。
• この更新プログラムは、管理者アカウント ロックアウト ポリシーに影響する問題に対処します。 GPResult と結果のポリシー セットは、それらを報告しませんでした。
• この更新プログラムは、MySQL コマンドに影響する問題に対処します。 Windows Xenon コンテナーではコマンドが失敗します。
• この更新プログラムは、フェールオーバー クラスタリングに影響する問題Windows Server解決します。 クラウド監視を構成した場合、両方のサイトは反対側がダウンしていると考えます。 これは"スプリットブレイン" シナリオです。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2023 年 4 月のセキュリティ Updatesを参照してください。 

Azure Stack HCI ドキュメント サイトに戻すには

Azure Stack HCI バージョン 21H2 サービス スタック更新プログラム - 20348.1663

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Update Azure Stack HCI クラスター」を参照してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム	はい	ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類: セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5025230のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 20348.1663 のファイル情報をダウンロードします。