注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 22H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
- この更新プログラムは、シリアにおける夏時間 (DST) の変更に対応しています。 詳細については、「 2022 年のシリアの DST 変更に関する暫定ガイダンス」を参照してください。
- この更新プログラムは、UI オートメーションとキャッシュ モードに影響する問題に対処します。
- この更新プログラムは、Windows Autopilot プロファイルに影響します。 Windows Autopilot ポリシーをダウンロードするプロセスは、より回復性が高くなります。 これは、ネットワーク接続が完全に初期化されていない場合に役立ちます。 この更新プログラムにより、Windows Autopilot プロファイルをダウンロードしようとするときの再試行回数が増えます。
- この更新プログラムは、予期しないタイミングでデバイスが再起動される問題を修正します。 これは、システムを復元した後に発生します。
- この更新プログラムは、ユーザー モードのプリンター ドライバーに影響します。 彼らは予期せずに荷を降ろします。 これは、複数の印刷キューから同じプリンター ドライバーに印刷する場合に発生します。
- この更新プログラムは、キセノンまたはアルゴン コンテナーに影響する問題に対処します。 起動しません。
- この更新プログラムの影響を受けるのは Windows Server: Azure Edition です。 構成証明エラーの通知を表示するのが簡単です。
- この更新プログラムは、Application Virtualization (App-V) 環境に影響する問題に対処します。 その中のコピー操作は動作を停止します。 これは、2023 年 4 月の更新プログラムをインストールした後に発生します。
- この更新プログラムは、外部接続をブロックする問題に対処します。 これは、Kubernetes の負荷分散サービスを設定し、セッション アフィニティをオンにした場合に発生します。
- この更新プログラムは、 NCryptGetProperty() に影響する問題に対処します。 NCRYPT_KEY_TYPE_PROPERTY で呼び出すと、0x20 ではなく 0x1 が返されます。 これは、キーがマシン キーの場合に発生します。
- この更新プログラムには、Windows カーネルの脆弱性のあるドライバー ブロックリスト ファイル DriverSiPolicy.p7b に対する四半期ごとの変更が含まれています。 これは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃のリスクがあるドライバーのリストに追加されます。
- この更新プログラムは、Windows LAPS に影響する問題に対処します。 その PasswordExpirationProtectionEnabled ポリシーで設定をオンにできません。
- この更新プログラムは、 refsutil.exe 受信トレイ ユーティリティに影響する問題に対処します。 サルベージやリークなどのオプションは、Resilient File System (ReFS) ボリュームではうまく機能しません。
- この更新プログラムは、大規模な再解析ポイントに影響する可能性がある問題に対処します。 NTFS を使用してアクセスすると、停止エラーが発生する場合があります。 この問題は、キャンセルされた FSCTL 設定操作によって再解析タグが変更された後に発生します。
- この更新プログラムは、リモート デスクトップ セッション (RDS) ホストとして使用されるコンピューターに影響する問題を解決します。 RDR_FILE_SYSTEM (0x27) 停止エラーが発生する。 このため、RDS を使用するすべてのユーザーがこのマシンから起動します。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2023 年 11 月の Security Updates を参照してください。
Azure Stack HCI のドキュメント サイトに戻るには
Azure Stack HCI バージョン 22H2 サービス スタック更新プログラム - 20349.2084
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5032198のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20349.2084) をダウンロードしてください。