Windows Update に関する用語については、「 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類」を参照してください。 Azure Stack HCI バージョン 22H2 の概要を確認するには、更新履歴のページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 次の概要では、インストール後に KB 更新プログラムによって対処される主な問題の概要を示します。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
- [夏時間 (DST)] 2025 年に政府の DST 変更順序をサポートするために、チリのアイセン地域を更新します。 DST の変更の詳細については、「 Daylight Saving Time & Time Zone Blog」を参照してください。
- [OS のセキュリティ] この更新プログラムまたはそれ以降の Windows 更新プログラムをインストールすると、デバイスに新しい %systemdrive%\inetpub フォルダーが作成されます。 このフォルダーは、ターゲット デバイスでインターネット インフォメーション サービス (IIS) が有効になっているかどうかに関係なく削除しないでください。 この動作は、保護を強化する変更の一部であり、IT 管理者やエンド ユーザーからのアクションは必要ありません。 詳細については、 CVE-2025-21204 を参照してください。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと April 2025 Security Updates を参照してください。
Azure Local の詳細については、「Azure Stack HCI」を参照してください。
Azure Stack HCI Version 22H2 サービス スタック更新プログラム (KB5055668) - 20348.3440
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。
この更新プログラムの既知の問題
Active Directory グループ ポリシー: ローカル ポリシーのイベント
Active Directory グループ ポリシーのローカル ポリシーの監査ログオン/ログオフ イベントは、有効になっていて期待どおりに動作している場合でも、デバイスで有効と表示されない場合があります。 これは、ローカル グループ ポリシー エディターまたはローカル セキュリティ ポリシーで確認できます。ローカル監査ポリシーでは、セキュリティ設定が "監査なし" の "ログオン イベントの監査" ポリシーが表示されます。
この問題は、レポートの不整合としてのみ現れる可能性があります。 デバイスでログオン イベントが正しく監査されている可能性があります。 ただし、"ログオン イベントの監査" ポリシーには、そうではないことが反映されます。 ログオン監査は通常、エンタープライズ環境でのみ必要ですので、ホーム ユーザーがこの問題の影響を受ける可能性は低いです。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5055526のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5055668) - バージョン 20348.3440 のファイル情報をダウンロードしてください。