注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 23H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
- 新機能! この更新プログラムは、ソフトウェア定義ネットワーク (SDN) に影響します。 Windows フェールオーバー クラスタリングに SDN を展開できるようになりました。 Service Fabric SDN のデプロイは引き続きサポートされます。
- この更新プログラムは、Windows Management Instrumentation (WMI) プロバイダー トレースでのハンドル リークを解決します。 このため、WMI コマンドは、クラスターをデプロイする際のランダムなステージで失敗します。
- この更新プログラムは、リモート ダイレクト メモリ アクセス (RDMA) パフォーマンス カウンターに影響する問題に対処します。 VM 上のネットワーク データが正しい方法で返されません。
- この更新プログラムは、 fontdrvhost.exeに影響する問題に対処します。 コンパクト フォント形式バージョン 2 (CFF2) フォントを使用すると、応答が停止します。
- この更新プログラムは、クラスターに影響する問題に対処します。 これにより、ネットワーク ATC を使用してクラスターを登録できなくなります。 これは、ネットワーク ATC を使用するようにプロキシを設定した後に発生します。 この問題により、事前設定されたプロキシ構成のクリアも停止されます。
- この更新プログラムは、TextInputHost.exe のメモリ リークに対処します 。 リークにより、何日も再起動していないデバイスでテキスト入力が動作しなくなる可能性があります。
- この更新プログラムは、タッチスクリーンに影響する問題に対処します。 複数のモニターを使用している場合、正常に動作しません。
- この更新プログラムには、Windows カーネルの脆弱性のあるドライバー ブロックリスト ファイル DriverSiPolicy.p7b に対する四半期ごとの変更が含まれています。 これは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃のリスクがあるドライバーのリストに追加されます。
- この更新プログラムは、Unified Extensible Firmware Interface (UEFI) セキュア ブート システムに影響します。 更新された署名証明書をセキュア ブート DB 変数に追加します。 これで、この変更を選択できます。 詳細については、「 KB5036210」を参照してください。
- この更新プログラムは、 PC のリカバリーを実行後に発生する問題を修正します。 Windows Hello の顔認識をセットアップすることはできません。 これは、Windows 拡張サインイン セキュリティ (ESS) が有効になっているデバイスに影響します。
- この更新プログラムは、デバイス メタデータのダウンロードに影響する問題に対処します。 HTTPS 経由の Windows Metadata and Internet Services (WMIS) からのダウンロードの安全性が向上しました。
- この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題を修正します。 動作しなくなる可能性があります。 これは、Active Directory データベースにアクセスするときに発生します。
- この更新プログラムは、証明機関スナップインに影響する問題に対処します。 [差分 CRL] オプションは選択できません。 これにより、GUI を使用して差分 CRL を発行できなくなります。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2024 年 2 月の Security Updates を参照してください。
Azure Stack HCI のドキュメント サイトに戻るには
Azure Stack HCI バージョン 23H2 サービス スタック更新プログラム - 25398.700
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5034769のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 25398.700) をダウンロードしてください。