2023 年 9 月 12 日セキュリティ更新プログラム (KB5030216)

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:

• 新機能! この更新プログラムはファイアウォールの設定に影響を与えます。 アプリケーション グループ ルールを構成できる変更を加えることができるようになりました。
• この更新プログラムは、イスラエルにおける夏時間 (DST) の変更をサポートします。
• この更新プログラムは、サーバー メッセージ ブロック (SMB) に影響する問題に対処します。 SMB 共有フォルダーにアクセスできません。 エラーは、"メモリ リソースが不足しています" または "システム リソースが不足しています" です。 
• この更新プログラムは、スケジュールされたタスクに影響する問題に対処します。 保存されているローカル ユーザー アカウントの資格情報を使用すると、タスクは失敗します。 これは、Credential Guard を有効にした場合に発生します。 エラー メッセージは、「2147943726: ERROR_LOGON_FAILURE (ユーザー名またはパスワードが正しくありません)」です。
• この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題を修正します。 応答が停止します。 これは、Azure Virtual Desktop (AVD) を使用する場合に発生します。
• この更新プログラムは、Windows Update for Business を使用するユーザーに影響する問題に対処します。 サインイン時にパスワードの変更を求められた後、変更操作は失敗します。 その場合、サインインできなくなります。 エラー コードは 0xc000006d です。
• この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) プロセスに影響する問題を修正します。 応答が停止することがあります。 このため、マシンは再起動します。 エラーは 0xc0000005 (STATUS_ACCESS_VIOLATION) です。
• この更新プログラムは、タブ ウィンドウ マネージャーに影響する問題に対処します。 IE モードを使用すると、応答が停止します。
• この更新プログラムは、イベントの転送の変更に関連する問題に対処します。

• この更新プログラムは、グループ ポリシー サービスに影響する問題に対処します。 ネットワークが使用可能になるまで、既定の待機時間である 30 秒は待機しません。 このため、ポリシーが正しく処理されません。
• この更新プログラムにより、D3D12 独立したデバイス用の新しい API が追加されます。 これを使用して、同じアダプター上に複数の D3D12 デバイスを作成できます。 詳細については、「 D3D12 独立したデバイス」を参照してください。
• この更新プログラムは、仮想マシン (VM) に影響する問題に対処します。 Azure Stack Hub のお客様は、新しい VM の作成に失敗します。 これは、クラスタに新しいノードを追加するときに発生します。
• この更新プログラムは、特定の VM に影響する問題に対処します。 デプロイは失敗します。 これは、ソースがローカル ネットワークの外部にある場合、特定の VM イメージがアドレス解決プロトコル (ARP) 要求に応答しないために発生します。
• この更新プログラムは、Azure Stack HCI のお客様に影響する問題に対処します。 VM の作成の試行は失敗します。 これは、ネットワーク コントローラーのサーバー Representational State Transfer (REST) リソースを削除して再作成する場合に発生します。
• この更新プログラムは、仮想印刷キューに送信される印刷ジョブに影響する問題に対処します。 エラーなしで失敗します。
• この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響します。 ハッシュに基づいてソフトウェアをブロックするポリシーでは、ソフトウェアの実行が停止されない場合があります。
• この更新プログラムは、署名されていない WDAC ポリシーに影響します。 拡張ファームウェア インターフェイス (EFI) ディスク パーティションにコピーされます。 署名されたポリシー用に予約されています。
• この更新プログラムは、リモート デスクトップ (RD) Web ロールに影響する問題を修正します。 この役割を有効にしている場合、RD デプロイを複数回アップグレードすると失敗します。
• この更新プログラムは、ナレーターに影響する問題に対処します。 キーボード フォーカスが変わってもフォーカスは変更されません。 このため、サインイン時に表示されるダイアログ内のナレーターは誤ったラベルを読み上げます。
• この更新プログラムは、Microsoft 分散トランザクション コーディネーター (DTC) に影響する問題に対処します。 ハンドル リークがあります。 このため、システムのメモリが不足します。
• この更新プログラムは、ポリシーの結果セット (RSOP) に影響する問題に対処します。 Windows LAPS "BackupDirectory" ポリシー設定が報告されませんでした。 これは、設定が 1、つまり "AAD にバックアップ" に設定されている場合に発生します。
• この更新プログラムは、認証に影響する問題に対処します。 スマート カードを使用してコンピューターを Active Directory ドメインに参加させたり、Active Directory ドメインに再参加させたりすると、失敗する可能性があります。 これは、2022 年 10 月以降に Windows 更新プログラムをインストールした後に発生します。 詳細については、「 KB5020276」を参照してください。
• この更新プログラムは、DPM 2019 および DPM 2022 に影響する問題に対処します。 インストールしようとすると失敗します。 これは、Resilient File System (ReFS) が応答を停止したために発生します。

セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2023 年 9 月の Security Updates を参照してください。 

Azure Stack HCI のドキュメント サイトに戻るには

Azure Stack HCI バージョン 21H2 のサービス スタック更新プログラム - 20348.1960

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム	はい	ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	○	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5030216のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (バージョン 20348.1960) のファイル情報をダウンロードしてください。