注
10/11/22
重要 2023 年 1 月 10 日に、Intel Atom Clover Trail プロセッサを搭載したデバイスをサービスするための一般提供拡張機能が終了します。 2023 年 1 月 10 日のセキュリティ更新プログラムは、これらのデバイス用の最後の更新プログラムです。 その日以降は、毎月のセキュリティ更新プログラムと品質更新プログラムを受信しません。 これらの更新プログラムは、最新のセキュリティの脅威からユーザーを保護します。 残念ながら、これらのデバイスは、新しいバージョンの Windows 10 または Windows 11 にアップグレードするためのハードウェア要件を満たしていません。 Windows 11 を搭載した新しいデバイスを検討することをお勧めします。
注
11/19/20
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10 バージョン 1607 の概要については、更新履歴のページを参照してください。
ハイライト
- これは、ドメイン コントローラー (DC) の役割を持つ Windows サーバーに影響を与える既知の問題に対処します。 Kerberos 認証の問題がある可能性があります。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 この KB をインストールする場合:
ドメイン コントローラー (DC) ロールを持つ Windows サーバーに影響を与える可能性のある既知の問題に対処します。 以下の両方に該当する場合、Kerberos 認証の問題が発生する可能性があります。
- 2022 年 11 月 8 日以降の更新プログラムを DC にインストールした
- ドメイン レベルまたは個々のアカウントで RC4 暗号を削除するように SupportedEncrytionType キーを構成した場合
Microsoft-Windows-Kerberos-Key-Distribution-Center イベント ID 14 エラーが表示される場合があります。 これらは、DC のイベント ログの [システム] セクションに表示されます。 影響を受けるイベントには、"欠落しているキーの ID は 1" というテキストが含まれます。
注釈 この問題は、 2022 年 11 月のセキュリティ更新プログラム以降の Netlogon および Kerberos のセキュリティ強化の一部ではありません。 ただし、記載されている記事のガイダンスに従う必要があります。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| ドメイン コントローラー (DC) にこの以降の更新プログラムをインストールすると、ローカル セキュリティ機関サブシステム サービス (LSASS.exe) でメモリ リークが発生する可能性があります。 DC のワークロードと、サーバーの最後の再起動後の時間によっては、LSASS によって、サーバーのアップ タイムに伴ってメモリ使用量が継続的に増加する可能性があります。 サーバーが応答しなくなるか、自動的に再起動する可能性があります。注釈 2022 年 11 月 17 日および 2022 年 11 月 18 日にリリースされた DC の帯域外更新プログラムは、この問題の影響を受ける可能性があります。 | この問題は KB5021235 で解決されています。 |
この更新プログラムをインストールした後、Microsoft ODBC SQL Server Driver (sqlsrv32.dll) を介して ODBC 接続を使用してデータベースにアクセスするアプリが接続されない可能性があります。 アプリ内でエラーが発生する場合や、SQL Server から受け取る場合があります。"メッセージ: [Microsoft][ODBC SQL Server Driver] TDS Stream のプロトコル エラー" や "メッセージ: [Microsoft][ODBC SQL Server Driver]SQL Server から受け取った不明なトークン" などのエラーが発生する場合があります。開発者向けの注意事項: この問題の影響を受けるアプリは、SQLFetch 関数を使用する場合などに、データの取得に失敗する可能性があります。 この問題は、 SQLFetch の前に SQLBindCol 関数 を呼び出した場合、または SQLFetch の後に SQLGetData 関数 を呼び出した場合、および 4 バイトより大きい固定データ型 (SQL_C_FLOAT など) の 'BufferLength' 引数に 0 を指定すると、発生する場合があります。影響を受けるアプリを使用しているかどうかわからない場合は、データベースを使用するアプリをすべて開き、 コマンド プロンプト を開き ( [スタート] を選択し、コマンド プロンプト と入力して選択)、次のコマンドを入力します。 |
この問題は、KB5022289で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、最新の累積的な更新プログラム (LCU) をインストールする前に、オペレーティング システムに応じた最新のサービス スタック更新プログラム (SSU) をインストールするよう強くお勧めしています。 LCU をインストールし、Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB5017396) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | × | 以下のオプションを参照してください。 |
| ビジネス向け更新プログラム | × | 以下のオプションを参照してください。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | × | 上記のオプションを参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5021654のファイル情報をダウンロードしてください。