注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 22H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
この更新プログラムは、リモート ダイレクト メモリ アクセス (RDMA) パフォーマンス カウンターに影響する問題に対処します。 VM 上のネットワーク データが正しい方法で返されません。
この更新プログラムは、 fontdrvhost.exeに影響する問題に対処します。 コンパクト フォント形式バージョン 2 (CFF2) フォントを使用すると、応答が停止します。
この更新プログラムは、 ctfmon.exeのメモリ リークに対処します。
この更新プログラムは、 TextInputHost.exeのメモリ リークに対処します。
この更新プログラムは、保護されたコンテンツに影響する問題に対処します。 クロスプロセス ウィンドウが作成されないようにします。 この更新プログラムにより、保護されたトップレベル ウィンドウの下で WebView2 などのアウトプロセス ホスティングを引き続き使用できます。
この更新プログラムは、タッチスクリーンに影響する問題に対処します。 複数のモニターを使用している場合、正常に動作しません。
この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。 その "許可" ポリシーにより、一部のバイナリの実行がブロックされる場合があります。
この更新プログラムは、Unified Extensible Firmware Interface (UEFI) セキュア ブート システムに影響します。 更新された署名証明書をセキュア ブート DB 変数に追加します。 これで、この変更を選択できます。 詳細については、「 KB5036210」を参照してください。
この更新プログラムは、デバイス メタデータのダウンロードに影響する問題に対処します。 HTTPS 経由の Windows Metadata and Internet Services (WMIS) からのダウンロードの安全性が向上しました。
この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題を修正します。 動作しなくなる可能性があります。 これは、Active Directory データベースにアクセスするときに発生します。
この更新プログラムには、Windows カーネルの脆弱性のあるドライバー ブロックリスト ファイル DriverSiPolicy.p7b に対する四半期ごとの変更が含まれています。 これは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃のリスクがあるドライバーのリストに追加されます。
この更新プログラムは、証明機関スナップインに影響する問題に対処します。 [差分 CRL] オプションは選択できません。 これにより、GUI を使用して差分 CRL を発行できなくなります。
この更新プログラムは、ローカル アカウントに影響する問題に対処します。 Windows LAPS が管理するアカウントにはサインインできません。 これは、"対話型ログオンにスマート カードを要求する" ポリシーを設定している場合に発生します。
この更新プログラムは、サーバー メッセージ ブロック (SMB) 接続に影響する問題に対処します。 次のすべてに当てはまると、接続が切断されます。
- クライアントとサーバーの暗号化の暗号リストを既定値から変更した場合。
- クライアントとサーバーには共通の暗号がありません。
- SMB 暗号化は使用されていません。
- RDMA などのマルチチャネル構成が配置されています。
この更新プログラムは、クイック UDP インターネット接続 (QUIC) 経由の SMB に影響する問題に対処します。 ポート 445 がブロックされている場合、応答を停止します。
この更新プログラムは、[Active Directory ユーザー & コンピューター] の設定を変更します。 既定では、スナップインは X509IssuerSerialNumber の強力な証明書マッピングを使用するようになりました。 x509IssuerSubject の弱いマッピングは使用しません。
この更新プログラムは、クラスターに影響する問題に対処します。 これにより、ネットワーク ATC を使用してクラスターを登録できなくなります。 これは、ネットワーク ATC を使用するようにプロキシを設定した後に発生します。 この問題により、事前設定されたプロキシ構成のクリアも停止されます。
この更新プログラムは、Microsoft Edge などの Chromium ベースのインターネット ブラウザーに影響を与える既知の問題に対処します。 正しく開かない可能性があります。 また、開くと白い画面が表示され、応答しなくなる場合もあります。 ブラウザー固有のイメージ ファイル実行オプション (IFEO) を持つデバイスでも、この問題が発生する可能性があります。 また、Chromium ベースのブラウザーのエントリが Windows レジストリにある場合、問題が発生する可能性があります。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2024 年 2 月の Security Updates を参照してください。
Azure Stack HCI のドキュメント サイトに戻るには
Azure Stack HCI バージョン 22H2 サービス スタック更新プログラム - 20349.2305
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5034770のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20349.2305) をダウンロードしてください。