2024 年 7 月 9 日セキュリティ更新プログラム (KB5040437)

適用先
Azure Local, version 22H2

Windows Update に関する用語については、 Windows 更新プログラムの種類毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 22H2 の概要については、更新履歴のページを参照してください。       

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 以下は、この更新プログラムでこの KB をインストールする際に対処される主な問題の概要です。 新機能がある場合は、それらを一覧表示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

  • [存在しないアプリと機能]Windows 11 にアップグレードすると、一部のアプリや機能が利用できなくなります。
  • [2 倍ワイド文字セット範囲] この更新プログラムにより、ダブルワイド文字セット範囲に新しい範囲が追加されます。 これにより、PowerShell コンソールがそれらを正しく識別して処理します。
  • [入力方式エディター (IME)] 候補リストが表示されないか、間違った位置に表示されます。
  • [Windows Presentation Foundation (WPF)] 形式が正しくないヒューマン インターフェイス デバイス (HID) 記述子により、WPF が応答しなくなります。
  • [リモート デスクトップ セッション ホスト (RDSH)] ユーザーは RDSH に接続できません。 これは、 dwm.exe が応答を停止するため発生します。
  • [リモート デスクトップ マルチポイント サーバー] 競合状態により、サービスは応答を停止します。
  • [Windows ローカル管理者パスワード ソリューション (LAPS)] 認証後アクション (PAA) は、猶予期間の終了時に発生しません。 代わりに、再起動時に発生します。
  • [リモート認証ダイヤルイン ユーザー サービス (RADIUS) プロトコル] この問題は MD5 の衝突に関連しています。 詳細については、「 KB5040268」を参照してください。
  • [BitLocker] この更新プログラムでは、既定のセキュア ブート検証プロファイル用に PCR 4 が PCR 7 と 11 に追加されます。 詳細については、CVE-2024-38058 を参照してください。

セキュリティの脆弱性の詳細については、セキュリティ更新ガイド2024 年 7 月の Security Updates を参照してください。 

Azure Stack HCI のドキュメント サイトに戻るには

Azure Stack HCI Version 22H2 サービス スタック更新プログラム (KB5040571) - 20349.2571

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

現象 回避策
2024 年 7 月 9 日の Windows セキュリティ更新プログラムをインストールした後、デバイスの起動時に BitLocker 回復 画面が表示される場合があります。 この画面は、通常、Windows 更新プログラムの後には表示されません。 [プライバシー] & [セキュリティ]>デバイス暗号化の下の [設定] で [デバイスの暗号化] オプションを有効にしている場合、この問題が発生する可能性が高くなります。 この問題により、ドライブのロックを解除するために Microsoft アカウントから回復キーを入力するよう求められる場合があります。 この問題は KB5041160 で対応されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。


使用可能 次の手順
はい 代替策はありません。 この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。

  • LCU を削除したい場合
  • SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages
  • 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 504043のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5040571) - バージョン 20349.2571 のファイル情報をダウンロードしてください。