注
- 新規 2023 年 8 月 8 日
- 重要 Azure Stack HCI、バージョン 21H2 は 2023 年 11 月 14 日にサービスが終了します。 2023 年 11 月 14 日以降、これらのデバイスは毎月のセキュリティ更新プログラムと品質更新プログラムを受信しません。 これらの更新プログラムには、最新のセキュリティ上の脅威からの保護が含まれています。 セキュリティや品質の更新プログラムを継続的に受け取るためには、最新の Windows にアップデートすることをお勧めします。
注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
- この更新プログラムは、Microsoft Teams に影響する問題に対処します。 特定の条件下で通知が送信されません。
- この更新プログラムは、Windows Management Instrumentation (WMI) リポジトリに影響する問題を解決します。 これにより、インストール エラーが発生します。 この問題は、デバイスが正常にシャットダウンしない場合に発生します。
- この更新プログラムは、イベント転送サブスクリプションに影響する問題に対処します。 サブスクリプションにイベント チャネルを追加すると、不要なイベントが転送されます。
- この更新プログラムは、古い Intel グラフィックス ドライバーで DirectX を使用するアプリに影響する問題に対処します。 apphelp.dllからエラーが表示される場合があります。
- この更新プログラムは、Verdana Pro フォント ファミリの一部の文字のヒントを強化します。
- この更新プログラムは、ゲームのプレイ中にコンピューターに影響を与える可能性がある問題に対処します。 タイムアウト検出と復旧 (TDR) エラーが発生する可能性があります。
- この更新プログラムは、ソフトウェア定義ネットワーク (SDN) ファイアウォールのメモリ内オブジェクト ストア DB に影響する問題に対処します。 移行は失敗します。
- この更新プログラムは、XAML のテキスト編集コントロールに影響します。 コントロールが読み取り専用になった後は、再度編集することはできません。 これは、日本語、中国語、および韓国語用の新しい Microsoft 入力方式エディターを使用しているときに発生します。
- この更新プログラムは、コールバックで特定のアクションを実行するアプリケーションに影響する問題に対処します。 アプリケーションが動作しなくなる可能性があります。 これらのアクションには、ウィンドウ (WM_CLOSE) を閉じるものが含まれます。
- この更新プログラムは、インターネット プロトコル セキュリティ (IPsec) のデッドロックを解決します。 IPsec ルールを使用してサーバーを構成すると、サーバーは応答を停止します。 この問題は、仮想サーバーと物理サーバーに影響します。
- この更新プログラムは、Networking-MPSSVC-Svc に影響する問題に対処します。 この問題により、システムは再起動ループに入ります。 停止コードは0xEFです。
- この更新プログラムは、Windows が失敗する原因となる問題に対処します。 これは、大きいセクター サイズを持つ記憶域メディアで BitLocker を使用する場合に発生します。
- この更新プログラムは、Windows カーネルの脆弱なドライバー ブロックリスト、DriverSiPolicy.p7b に影響します。 Bring Your Own Vulnerable Driver (BYOVD) 攻撃のリスクがあるドライバーを追加します。
- この更新プログラムは、Active Directory フェデレーション サービス (AD FS) (AD FS) に影響する問題に対処します。 AD FS に正常にサインインするために数回の試行が必要になる場合があります。 これは、シングル サインオン Cookie の有効期限の時間計算が間違っているためです。
- この更新プログラムは、修復ストレージ ジョブに影響する問題に対処します。 ジョブは一時停止します。 これは、2 つの異なるラック レベルの障害ドメイン (合計 3 つの障害ドメイン) にある 2 つの物理ディスクが通信を失った後に発生します。
- この更新プログラムは、AD ドメインと信頼関係スナップインに影響する問題に対処します。ドメイン信頼の列挙に失敗します。 エラー メッセージは、「パラメーターが間違っています」です。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2023 年 8 月の Security Updates を参照してください。
Azure Stack HCI のドキュメント サイトに戻るには
Azure Stack HCI バージョン 21H2 サービス スタック更新プログラム - 20348.1900
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5029250のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (バージョン 20348.1900) のファイル情報をダウンロードしてください。