|
有効期限に関する通知 大事な 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。 |
|---|
注
履歴ページと関連する KB に表示される情報を改善し、お客様に役立つ情報にするために、コメントとフィードバックを共有するための匿名のアンケートを作成しました。
注
11/19/20
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 バージョン 1607 Windows 10の概要については、その更新履歴ページを参照してください。
ハイライト
- Windows オペレーティング システムのセキュリティの問題を修正します。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- 新機能! Windows のセキュア ブート コンポーネントにサービスを提供するための機能強化を追加します。
- Netdom.exe または Active Directory ドメインと信頼スナップインを使用して、名前サフィックスのルーティングを一覧表示または変更するときに発生する可能性がある問題を修正します。 これらの手順は失敗する可能性があります。 "要求されたサービスを完了するためにシステム リソースが不足しています" というエラー メッセージが表示されます。この問題は、プライマリ ドメイン コントローラー エミュレーター (PDCe) に 2022 年 1 月のセキュリティ更新プログラムをインストールした後に発生します。
- 動的データ交換 (DDE) オブジェクトのクリーンアップが不適切になる問題に対処します。 これにより、セッションが切断され、セッションが応答を停止するのを防ぐことができます。
- ローカル セキュリティ機関サブシステム サービス (LSASS) において Kerberos.dll が動作を停止する可能性がある問題を修正します。 これは、LSASS が同じクライアント ユーザーに対するユーザー間 (U2U) 要求の同時サービス (S4U) を処理するときに発生します。
- コントロール パネルでバックアップと復元 (Windows 7) アプリを使用してディスクを作成した場合に、回復ディスク (CD または DVD) が起動しなくなる可能性がある既知の問題に対処します。 この問題は、2022 年 1 月 11 日以降にリリースされた Windows 更新プログラムをインストールした後に発生します。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイド Web サイトと 2022 年 5 月のセキュリティ Updatesを参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 更新日: 2022 年 5 月 27 日2022 年 5 月 10 日にリリースされた更新プログラムをドメイン コントローラーにインストールすると、 ネットワーク ポリシー サーバー (NPS)、 ルーティングとリモート アクセス サービス (RRAS)、 Radius、 拡張認証プロトコル (EAP)、 保護された拡張認証プロトコル (PEAP) などのサービスのサーバーまたはクライアントでコンピューター証明書認証エラーが発生する可能性があります。 コンピューター アカウントへの証明書のマッピングがドメイン コントローラーによって処理される方法に関連する問題が見つかりました。メモ 2022 年 5 月 10 日にリリースされた更新プログラムをクライアント Windows デバイスとドメイン コントローラー以外の Windows サーバーにインストールしても、この問題は発生しません。 この問題は、2022 年 5 月 10 日のインストール、ドメイン コントローラーとして使用されるサーバーにインストールされた更新プログラムにのみ影響します。 | 更新日: 2022 年 5 月 27 日この問題の推奨される軽減策は、証明書を Active Directory のマシン アカウントに手動でマップすることです。 手順については、「 証明書マッピング」を参照してください。メモ 手順は、Active Directory のユーザーまたはコンピューター アカウントに証明書をマッピングする場合も同じです。 お使いの環境で推奨される軽減策が機能しない場合は、「SChannel レジストリ キー」セクションで考えられるその他の軽減策については、 Windows ドメイン コントローラーの証明書ベースの認証の変更に関 するKB5014754を参照してください。メモ 推奨される軽減策を除くその他の軽減策は、セキュリティ強化を低下させたり無効にしたりする可能性があります。この問題は、2022 年 5 月 19 日にリリースされた帯域外更新プログラムで、環境内のすべてのドメイン コントローラーと、認証対象のクライアントから認証 DC に認証証明書を渡すネットワーク ポリシー サーバー (NPS)、RADIUS、証明機関 (CA)、Web サーバーなどのすべての中間アプリケーション サーバーにインストールするために解決されました。 この問題の回避策または軽減策を使用した場合、それらは不要になったため、削除することをお勧めします。 これには、KB5014754の SChannel レジストリ キー セクションに記載されているレジストリ キー (CertificateMappingMethods = 0x1F) の削除 が含まれます。 この認証の問題を解決するためにクライアント側で必要なアクションはありません。これらの帯域外更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update カタログで KB 番号を検索します。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「 WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「 Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 注 以下の更新プログラムは、Windows Updateからは利用できません。また、自動的にはインストールされません。累積的な更新プログラム: メモ これらの累積的な更新プログラムをインストールする前に、以前の更新プログラムを適用する必要はありません。 2022 年 5 月 10 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む以降の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。 |
この更新プログラムの入手方法
有効期限に関する通知
大事な 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。