2022 年 10 月 11 日 — KB5018478 (セキュリティのみの更新プログラム)

概要

このセキュリティのみの更新プログラム (機能強化、既知の問題、更新プログラムの入手方法など) について詳しく説明します。

改善点

このセキュリティのみの更新プログラムには、次の問題の重要な変更が含まれています。

• Linux仮想マシン (VM) からユーザー データグラム プロトコル (UDP) パケットがドロップする問題に対処します。
• チリUpdates夏時間 (DST) は、2022 年 9 月 4 日ではなく 2022 年 9 月 11 日に開始されます。
• グループ ポリシー基本設定を使用するファイル コピーが失敗する、または 0 (ゼロ) バイトの空のショートカットまたはファイルを作成する可能性がある既知の問題に対処します。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラム ガイドと 2022 年 10 月のセキュリティ Updates。

この更新プログラムの既知の問題

現象	次の手順
2022 年 10 月 5 日、ヨルダン政府は、冬時間夏時間 (DST) タイム ゾーンの変更を終了する公式発表を行いました。 2022 年 10 月 28 日金曜日の午前 12 時から、公式時間は 1 時間進まず、UTC + 3 タイム ゾーンに完全にシフトします。 この変更の影響は次のとおりです。 2022 年 10 月 28 日午前 12:00 に、ヨルダン タイム ゾーンのクロックは 1 時間進まれません。 ヨルダンのタイム ゾーンは、UTC + 3 タイム ゾーンに完全にシフトします。 更新プログラムがインストールされておらず、2022 年 10 月 28 日以降にヨルダン タイム ゾーンのデバイスで回避策が使用されていない場合の現象: Windows とアプリに表示される時間が正しくない。 Microsoft Teamsや Microsoft Outlook などの整数関数に日付と時刻を使用するアプリとクラウド サービスでは、会議の通知とスケジュールが 60 分オフになる場合があります。 スケジュールされたタスクなど、日付と時刻を使用した自動化が予期した時刻に実行されない場合があります。 トランザクション、ファイル、ログのタイムスタンプは 60 分オフになります。 Kerberos などの時間に依存するプロトコルに依存する操作では、リソースへのログオンまたはアクセスを試行するときに認証エラーが発生する可能性があります。 また、ヨルダン以外の Windows デバイスやアプリは、ヨルダンのサーバーやデバイスに接続している場合、または別の場所またはタイム ゾーンからヨルダンで開催される会議をスケジュールまたは出席している場合にも影響を受ける可能性があります。 ヨルダン以外の Windows デバイスでは、デバイスのローカル時刻が変更されるため、回避策を使用しないでください。	この問題は 、KB5020003で解決されます。 この更新プログラムは自動的にはインストールされません。 この更新プログラムを適用するには、更新プログラムをチェックし、オプションのプレビューを選択してダウンロードしてインストールできます。 この更新プログラムをインストールできない場合は、2022 年 10 月 28 日に次のいずれかを実行することで、ヨルダンのデバイスでこの問題を軽減できます。 Windows ロゴ キーを選択し、「日付と時刻」と入力し、[日付と時刻の設定] を選択します。 [日付 & 時刻の設定] ページで、[夏時間を自動的に調整する] ボックスチェックオフにします。 [コントロール パネル>Clock と Region>Date and Time>Change タイム ゾーンに移動し、[夏時間チェックのクロックを自動的に調整する] ボックスをオフにします。 大事な 上記の回避策のみを使用して、ヨルダンの新しい夏時間によって作成された時間に関する問題を軽減することをお勧めします。 他の回避策を使用することはお勧めしません。一貫性のない結果が生じる可能性があり、間違って実行すると重大な問題が発生する可能性があるためです。
この更新プログラムまたはそれ以降の Windows 更新プログラムがインストールされると、ドメイン参加操作が失敗し、"0xaac (2732): NERR_AccountReuseBlockedByPolicy" というエラーが発生する可能性があります。 さらに、"同じ名前のアカウントが Active Directory に存在します。 セキュリティ ポリシーによってブロックされたアカウントの再利用" が表示される場合があります。 影響を受けるシナリオには、コンピューター アカウントがドメインへの参加または再参加に使用される ID とは異なる ID によって作成または事前にステージングされた、一部のドメイン参加または再イメージング操作が含まれます。 この問題の詳細については、「 KB5020276 -Netjoin: ドメイン参加の強化の変更」を参照してください。 メモ Windows のコンシューマー デスクトップ エディションでは、この問題が発生する可能性は低いです。	この問題 の ガイダンスについては、「KB5020276」を参照してください。
この更新プログラムをインストールすると、一部の種類の Secure Sockets Layer (SSL) 接続とトランスポート層セキュリティ (TLS) 接続でハンドシェイクエラーが発生する可能性があります。 開発者向けの注意: 影響を受ける接続は、1 つの入力バッファーに複数のフレームを送信する可能性があります。 具体的には、5 バイト未満の部分的なレコードを持つ 1 つ以上の完全なレコードが 1 つのバッファーに送信される場合があります。 この問題が発生すると、接続が失敗したときにアプリにSEC_E_ILLEGAL_MESSAGEが表示されます。	この問題に対処するには、更新プログラム のKB5020449をインストールします。 次に、デバイスの最新のセキュリティ更新プログラムをインストールすることをお勧めします。 メモ 更新 KB5020449 は自動的にはインストールされません。 この更新プログラムを適用するには、更新プログラムをチェックし、[オプションの更新プログラム] を選択してダウンロードしてインストールします。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用すると、最新の SSU (KB5016263) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	いいえ	他のオプションについては以下を参照してください。
Microsoft Update カタログ	○	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品:  Windows Server 2012、Windows Embedded 8 Standard 分類: セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム のKB5018478のファイル情報をダウンロードします。

関連情報

マイクロソフトのソフトウェアの更新で使用される一般的な用語について