注
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 22H2 の概要については、更新履歴ページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
この更新プログラムは、モバイル デバイス管理 (MDM) プロバイダーをホストする Active Directory ドメインに影響します。 "互換モード" から強力な証明書マッピング "強制モード" に移行できます。 これを行うには、Active Directory キー配布センター (KDC) がサブジェクトの別名 (SAN) からユーザー セキュリティ識別子 (SID) を読み取ることを許可できます。 その後、プロバイダーはそれらの値を設定できます。 詳細については、次のトピックをご覧ください。
- KB5014754: Windows ドメイン コントローラーでの証明書ベースの認証の変更
- KB5014754の証明書の厳密なマッピングの SAN URI のプレビュー
- CVE-2022-34691、CVE-2022-26931、 CVE-2022-26923
この更新プログラムは、タッチ キーボードに影響する問題に対処します。 すぐに使用できないエクスペリエンス (OOBE) 中に表示されない場合があります。
この更新プログラムは、トラブルシューティング プロセスが失敗する問題に対処します。 これは、ヘルプの取得アプリを使用するときに発生します。
この更新プログラムは、リモート デスクトップ Web 認証に影響する問題に対処します。 ソブリン クラウド エンドポイントに接続できない場合があります。
この更新プログラムは HKCU\Software\Microsoft\Windows\CurrentVersion\エクスプローラー\User Shell フォルダーに影響します。 お使いのデバイスで、適切な既定のアクセス許可を設定して維持できるようになりました。
この更新プログラムは、ホスト ネットワーク サービス (HNS) のメモリ割り当ての問題に対処します。 メモリ使用量が多くなります。 また、サービスとポッドのデプロイにも影響します。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2024 年 3 月のセキュリティ Updatesを参照してください。
Azure Stack HCI ドキュメント サイトに戻すには
Azure Stack HCI バージョン 22H2 サービス スタック更新プログラム - 20349.2334
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Update Azure Stack HCI クラスター」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類: セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5035857のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU - バージョン 20349.2334 のファイル情報をダウンロードします。