2024 年 6 月 11 日セキュリティ更新プログラム (KB5039227)

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:

• 新機能! この更新プログラムは、クイック UDP インターネット接続 (QUIC) 経由のサーバー メッセージ ブロック (SMB) に影響します。 SMB over QUIC クライアント証明書の認証機能を有効にします。 管理者は、これを使用して、QUIC サーバー経由で SMB にアクセスできるクライアントを制限できます。 詳細については、「Windows Server で SMB over QUIC クライアント アクセス制御を構成する」を参照してください。

• 新機能! LCU にはリバース ディファレンシャルがなくなります。 クライアントは再生デルタを生成します。 この変更により、LCU パッケージ サイズは約 20% 削減されます。 この変更には、いくつかの利点もあります。 It:

  • 帯域幅の使用量を削減
  • より高速なダウンロードを提供
  • ネットワーク トラフィックを最小限に抑えます
  • 低速接続のパフォーマンスを高めます。

• この更新プログラムは、Windows に存在する curl.exe のバージョンに影響します。 バージョン番号は 8.7.1 になりました。

• この更新プログラムは、Outlook と OneNote に影響する問題に対処します。 検索機能が動作しなくなります。 これは、Azure Virtual Desktop (AVD) を使用する場合に発生します。

• この更新プログラムは、 lsass.exeに影響する問題に対処します。 応答が停止します。 これは、2024 年 4 月のセキュリティ更新プログラムを Windows サーバーにインストールした後に発生します。

• この更新プログラムは、Windows Hello for Business に影響する問題に対処します。 特定のアプリでは、これを使用して Entra ID を認証することはできません。 これは、Web アクセス管理 (WAM) を使用しているときに発生します。

• この更新プログラムは、Microsoft Entra ID アカウントに影響する問題に対処します。 デバイスは 2 つ目の認証をできません。 これは、2023 年 11 月 13 日の Windows 更新プログラムをインストールした後に発生します。

• この更新プログラムは、Microsoft Edge に影響する問題に対処します。 インターネット オプション データ設定の UI が正しくありません。

• この更新プログラムは、記憶域スペース ダイレクト (S2D) とリモート ダイレクト メモリ アクセス (RDMA) に影響する問題に対処します。 ネットワークで SMBdirect と共に使用すると、ネットワークに障害が発生します。 また、クラスターを管理する機能も失われます。

• この更新プログラムは、コンテナーに影響する問題に対処します。 "ContainerCreating" ステータスを超えることはありません。

• この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。 32 を超えるポリシーを適用するときに発生する停止エラーを防ぎます。

• この更新プログラムは、システムが休止状態から再開できなくなる可能性がある問題を修正します。 これは、BitLocker を有効にした後に発生します。

• この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。 この問題により、署名されていない WDAC ポリシーが拡張ファームウェア インターフェイス (EFI) ディスク パーティションにコピーされます。 署名されたポリシー用に予約されています。

• この更新プログラムは、拡張高速再接続に影響する問題に対処します。 失敗します。 これは、サードパーティのリモート デスクトップ プロトコル (RDP) プロバイダーで使用する場合に発生します。

• この更新プログラムは、リモート デスクトップ セッション ホスト (RD セッション ホスト) に影響する問題に対処します。 デッドロックは、多数のユーザーがサインインするときに発生します。

• この更新プログラムは、 dsamain.exeに影響する問題に対処します。 応答が停止します。 これは、知識整合性チェッカー (KCC) が評価を実行するときに発生します。

• この更新プログラムは、 lsass.exeに影響する問題に対処します。 メモリ リークが発生します。 これは、ローカル セキュリティ機関 (ドメイン ポリシー) リモート プロトコル (LSARPC) 呼び出し中に発生します。

• この更新プログラムは、カーネル スタックに影響する問題に対処します。 あふれる可能性があります。 このため、VM が途中でシャットダウンすることがあります。

• この更新プログラム以降、エクスプローラーは、信頼されていない場所にあるファイルとフォルダーに Web のマーク (MoTW) タグを追加します。 MapUrlToZone がファイルを "インターネット" として分類すると、そのファイルもこのタグを取得します。 この変更により、"LastWriteTime" タイム スタンプが更新されます。 これは、ファイル コピー操作に依存する一部のシナリオに影響を与える可能性があります。

セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと June 2024 Security Updates を参照してください。 

Azure Stack HCI のドキュメント サイトに戻るには

Azure Stack HCI Version 22H2 サービス スタック更新プログラム (KB5039343) - 20349.2522

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

現象	回避策
この更新プログラムをインストールすると、クラウドベースの SQL サーバーで Azure Synapse SQL Serverless プール データベースが "回復保留中" の状態になる問題が発生する可能性があります。 この問題は、Customer-Managed キー (CMK) と専用 SQL プールを利用する環境Azure Synapse影響を受ける可能性が高くなります。	この問題は KB5041054 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。

---

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5039227のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5039343) - バージョン 20349.2522 のファイル情報をダウンロードしてください。