2023 年 7 月 11 日 セキュリティ更新プログラム (KB5028171)

適用先
Azure Local, version 22H2

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 22H2 の概要については、更新履歴ページを参照してください。      

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:

  • 新機能! この更新プログラムは、簡体字中国語フォントと Microsoft Pinyin Input メソッド エディター (IME) を改善します。 GB18030-2022 がサポートされるようになりました。 Standard中国語の文字リスト (GB18030-2022 実装レベル 2) の文字は、Microsoft Yahei (標準、明るい、太字)、Dengxian (オプションのフォント: 標準、光、太字)、Simsun で使用できます。 Simsun Ext-B フォント (GB18030-2022 実装レベル 3) では、Unicode CJK Unified Ideographs Extensions E と F がサポートされるようになりました。
  • この更新プログラムは、コンソール アプリケーションに影響する問題に対処します。 システム ロケールを日本語に設定すると失敗します。
  • この更新プログラムは、[設定] の [メモ帳] コンボ ボックスに影響する問題に対処します。 使用可能なすべてのオプションが表示されません。
  • この更新プログラムは、競合状態に対処します。 これは、初期起動時にコードページが読み込むと発生します。 これにより、0x7e停止エラーが発生する可能性があります。
  • この更新プログラムは、Microsoft Edge IE モードに影響する問題に対処します。 ステータス バーのテキストが常に表示されるとは限りません。
  • この更新プログラムは、Microsoft HTML アプリケーション ホスト (HTA) に影響する問題に対処します。 この問題により、Microsoft HTA を使用するコード実行がブロックされます。 これは、Windows Defender アプリケーション制御 (WDAC) ユーザー モード コード整合性 (UMCI) 強制モードを有効にすると発生します。
  • この更新プログラムは、svchost.exeに影響するランダムな問題 対処します。 システムではメモリが大幅に増加します。 これは、 svchost.exe にユーザー アクセス ログ サービス (UALSVC) が含まれている場合に発生します。
  • この更新プログラムは、ポリシー パスのすべてのレジストリ設定に影響を与える問題に対処します。 削除される可能性があります。 これは、グループ ポリシー処理中にローカル一時ユーザー ポリシー ファイルの名前を変更しない場合に発生します。
  • この更新プログラムは、ドット ソーシングに影響する問題に対処します。 Windows PowerShellのクラス定義を含むファイルでは失敗します。
  • この更新プログラムは、.msi ファイルに影響する問題に対処します。 マイナー更新プログラムはインストールされていません。 これは、EnterpriseDesktopAppManagement 構成サービス プロバイダー (CSP) を使用して、.msi ファイルを配布するときに発生します。
  • この更新プログラムは、msftconnecttext.net に影響する問題に対処 します。 過剰な HTTP トラフィックが発生します。
  • この更新プログラムは、スプーラー サービスに影響を与える問題に対処します。 動作を停止します。 この問題は、特定のワークスペースを使用して印刷するときに発生します。
  • この更新プログラムは、オーディオ ストリームに影響する断続的な問題に対処します。 この問題により、ストリームが中断されます。
  • この更新プログラムは、 NCryptGetProperty() に 影響する問題に対処します。NCRYPT_KEY_TYPE_PROPERTYで呼び出すと、0x20ではなく0x1が返されます。 これは、キーがマシン キーである場合に発生します。
  • この更新プログラムは、 tib.sys ドライバーに影響する問題に対処します。 読み込まれません。 これは、HyperVisor で保護されたコード整合性 (HVCI) が有効になっている場合に発生します。
  • この更新プログラムは、HKCU\Software\Microsoft\Windows\CurrentVersion\エクスプローラー\User Shell Folders に影響する問題に対処します。 これで、このディレクトリ パスに対する適切な既定のアクセス許可を設定して維持できるようになりました。 アクセス許可が間違っている場合、[スタート] メニュー、検索、Azure Active Directory (Azure AD) 認証は失敗します。
  • この更新プログラムは、Active Directory ユーザー & コンピューターに影響する問題に対処します。 応答を停止します。 これは、TaskPad ビューを使用して多数のオブジェクトを同時に有効または無効にする場合に発生します。
  • この更新プログラムは、エクスプローラーに影響する問題に対処します。 無期限に応答が停止する可能性があります。 これは、エクスプローラー内のファイルの有効なアクセス許可を表示しようとした後に発生します。
  • この更新プログラムは、Live Migration に影響する問題に対処します。 ストレッチ クラスターのデプロイで失敗する可能性があります。 これは、記憶域レプリカがクラスター API から再試行エラーを受け取った後に再試行に失敗したために発生します。
  • この更新プログラムは、フェールオーバー クラスタリングのクラスター名オブジェクトに影響する問題に対処します。 Azure 仮想マシンで修復することはできません。
  • この更新プログラムは、1 秒あたりの入出力操作 (IOPS) に影響する問題に対処します。 IOPS が大幅に低下しています。 これは、データ重複除去機能をインストールするときに発生します。
  • この更新プログラムは、リモート サーバー管理ツール (RSAT) に影響する問題に対処します。 Standard エディションでは、ネットワーク コントローラー管理ツールが RSAT ダイアログに表示されません。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイド2023 年 7 月のセキュリティ Updatesを参照してください。 

Azure Stack HCI ドキュメント サイトに戻すには

Azure Stack HCI バージョン 22H2 サービス スタック更新プログラム - 20349.1846

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Update Azure Stack HCI クラスター」を参照してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Azure Stack HCI
分類: セキュリティ更新プログラム

  • LCU を削除したい場合
  • SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages
  • 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5028171のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU - バージョン 20349.1846 のファイル情報をダウンロードします。