注
新規 2023 年 4 月 17 日
重要 Azure Stack HCI、バージョン 21H2 は 2023 年 5 月 9 日にサービスが終了します。 2023 年 5 月 9 日以降、これらのデバイスは毎月のセキュリティ更新プログラムを受信しません。 これらの更新プログラムには、最新のセキュリティ上の脅威からの保護が含まれています。 セキュリティと品質の更新プログラムを引き続き受け取るには、最新バージョンの Azure Stack HCI に更新することをお勧めします。
注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
- 新機能!この更新プログラムにより、Microsoft Defender for Endpoint に多くの新機能と機能強化が追加されます。 詳細については、「Microsoft Defender for Endpoint の新機能」を参照してください。
- 新機能! この更新プログラムでは、Windows の受信トレイ機能として新しい Windows ローカル管理者パスワード ソリューション (LAPS) が実装されます。 詳細については、「 一般的な需要別: Windows LAPS が利用可能になりました!
- この更新プログラムは、受信リモート コンポーネント オブジェクト モデル (COM) のアクティブ化に影響する問題に対処します。 彼らは失敗します。 エラー コードは 0x80010111 です。 これは、クライアント プロトコルのバージョンが 5.7 未満の場合に発生します。
- この更新プログラムは、Microsoft PowerPoint に影響する問題に対処します。 Azure Virtual Desktop (AVD) で動作が停止します。 これは、Visual Basic for Applications (VBA) を使用する場合に発生します。
- この更新プログラムは、Windows Search に影響する問題に対処します。 Windows コンテナー イメージ内での Windows Search が失敗します。
- この更新プログラムは、エジプト アラブ共和国に影響します。 この更新プログラムは、2023 年の政府の夏時間変更命令をサポートします。
- この更新プログラムは、キー配布センター (KDC) サービスに影響する問題に対処します。 サービスがローカル コンピューターで停止すると、すべてのローカル Kerberos へのサインインが失敗します。 エラーは STATUS_NETLOGON_NOT_STARTED です。
- この更新プログラムは、Windows リモート管理 (WinRM) クライアントに影響する問題を修正します。 クライアントが HTTP サーバー エラー状態 (500) を返します。 このエラーは、記憶域移行サービスで転送ジョブを実行するときに発生します。
- この更新プログラムは、Desired State Configuration に影響する問題に対処します。 以前に構成したオプションは失われます。 これは、 metaconfig.mof がない場合に発生します。
- この更新プログラムは、一部のプリンターに影響を与える互換性の問題を解決します。 これらのプリンターは、Windows グラフィカル デバイス インターフェイス (GDI) プリンター ドライバーを使用します。 これらのドライバーは、GDI 仕様に完全に準拠しているわけではありません。
- この更新プログラムは、デバイスの動作を停止する原因となるスタック オーバーフロー状態に対処します。 これは、カーネル モードで xxxDestroyWindow() を呼び出すときに発生します。
- この更新プログラムは、入力先が null になる可能性があるまれな問題に対処します。 この問題は、ヒット テスト中に物理ポイントを論理ポイントに変換しようとしたときに発生する可能性があります。 このため、コンピューターは STOP エラーを発生します。
- この更新プログラムは、ファームウェアのトラステッド プラットフォーム モジュール (TPM) を持つ特定のプロセッサに影響する問題に対処します。 Autopilot を使用して設定することはできません。
- この更新プログラムは、Fast Identity Online 2.0 (FIDO2) PIN 資格情報アイコンに影響する問題に対処します。 外部モニターの資格情報画面には表示されません。 この問題は、モニターが閉じたノート PC に接続されている場合に発生します。
- この更新プログラムは、クラスター共有ボリューム (CSV) に影響する問題を修正します。 CSV をオンラインにできません。 これは、BitLocker とローカルの CSV マネージド プロテクターを有効にし、システムが最近 BitLocker キーをローテーションした場合に発生します。
- この更新プログラムは、Windows Server 2022 ドメイン コントローラーに影響する問題に対処します。 動作が停止します。 これは、ライトウェイト ディレクトリ アクセス プロトコル (LDAP) 要求を処理するときに発生します。
- この更新プログラムは、管理者アカウント ロックアウト ポリシーに影響する問題に対処します。 GPResult とポリシーの結果セットでは、それらが報告されませんでした。
- この更新プログラムは、MySQL コマンドに影響する問題に対処します。 Windows Xenon コンテナーではコマンドが失敗します。
- この更新プログラムは、Windows Server フェールオーバー クラスタリングに影響する問題に対処します。 クラウド監視を構成すると、両方のサイトが相手側がダウンしていると見なします。 これは "スプリットブレイン" シナリオです。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2023 年 4 月の Security Updates を参照してください。
Azure Stack HCI のドキュメント サイトに戻るには
Azure Stack HCI バージョン 21H2 サービス スタック更新プログラム - 20348.1663
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5025230のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20348.1663) をダウンロードしてください。