注
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 22H2 の概要については、更新履歴のページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
- 新機能!この更新プログラムは Windows Hello for Business に影響します。 IT 管理者は、モバイル デバイス管理 (MDM) を使用して、ユーザーが Entra に参加しているコンピューターにサインインするときに表示されるプロンプトをオフにできるようになりました。 これを行うには、"DisablePostLogonProvisioning" ポリシー設定をオンにします。 ユーザーがサインインすると、Windows 10 および Windows 11 デバイスのプロビジョニングはオフになります。
- この更新プログラムは、パレスチナにおける夏時間 (DST) の変更に対応しています。 詳細については、 パレスチナ自治政府が 2024 年と 2025 年に発表した DST 変更に関する暫定ガイダンスを参照してください。
- この更新プログラムは、カザフスタンの DST 変更をサポートします。 詳細については、「 カザフスタンのタイム ゾーンの変更に関する 2024 年の暫定ガイダンス」を参照してください。
- この更新プログラムはサモアの DST 変更をサポートします。 詳細については、「 サモアの DST 変更 2021 に関する暫定ガイダンス」を参照してください。
- この更新プログラムは、CPU 使用率が高くなる原因となる問題を修正します。 これは、Snipping Tool を開いた後に発生します。
- この更新プログラムは、ネットワーク リソースに影響する問題に対処します。 リモート デスクトップ セッションからはアクセスできません。 これは、リモート Credential Guard 機能を有効にし、クライアントが Windows 11 バージョン 22H2 以降の場合に発生します。
- この更新プログラムは、Microsoft Edge IE モードに影響する問題に対処します。 多くのタブを開くと、応答が停止します。
- この更新プログラムは、DNS サーバーに影響する問題に対処します。 ライトウェイト ディレクトリ アクセス プロトコル (LDAP) のタイムアウトのイベント 4016 を受け取ります。 これは、DNS 登録を実行するときに発生します。 Active Directory Domain Services (AD DS) で名前の登録が失敗します。 この問題は、DNS サービスを再起動するまで残ります。
- この更新プログラムは、ワークロード仮想マシン (VM) に影響する問題に対処します。 実稼働環境でネットワークへの接続が失われます。
- この更新プログラムは、マウス カーソルの移動に影響する問題に対処します。 一部の画面キャプチャ シナリオでは、特にリモート デスクトップ プロトコル (RDP) を使用する場合に遅延が発生します。
- この更新プログラムは、グループ ポリシー サービスに影響する問題に対処します。 LGPO.exe を使用してシステムに監査ポリシーを適用した後、失敗します。
- この更新プログラムは、スマート カード アイコンの表示に影響する問題に対処します。 サインイン時に表示されません。 これは、スマート カードに複数の証明書がある場合に発生します。
- この更新プログラムは、デバイスが 60 秒後にシャットダウンする問題を修正します。 この問題は、スマート カードを使用してリモート システムで認証する場合に発生します。
- この更新プログラムは、一時的なグループ メンバーシップに影響する問題に対処します。 メンバーシップの有効期限が切れたユーザーを LDAP で検索すると表示されます。 これは、Active Directory によって削除された場合でも発生します。
- この更新プログラムは、ルート ディレクトリに影響する問題に対処します。 代替データ ストリームを開いて何かを削除すると、エラーが発生します。
- この更新プログラムは、Resilient File System (ReFS) に影響する問題に対処します。 STOP エラーにより、OS が正しく起動できなくなります。
- この更新プログラムは、複数のディレクトリにまたがるファイルを作成するときに発生する問題を修正します。 元のディレクトリの名前を変更すると、エラーが発生します。
- この更新プログラムは、 fastfat.sysに影響する問題に対処します。 応答が停止します。 これは競合状態が原因で発生します。
- この更新プログラムは、ネーム サービス プロバイダー インターフェイス (NSPI) のクエリに影響する問題に対処します。 失敗するかもしれません。 その場合、 lsass.exe はドメイン コントローラーで応答を停止します。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと April 2024 Security Updates を参照してください。
Azure Stack HCI のドキュメント サイトに戻るには
Azure Stack HCI バージョン 22H2 サービス スタック更新プログラム - 20349.2401
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5036909のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU のファイル情報 (バージョン 20349.2401) をダウンロードしてください。