機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- Windows が AppLocker EXE および DLL イベント チャネルで多数の AppLocker または SmartLocker の成功イベントを生成する原因となる問題に対処します。
- ShellHWDetection サービスが Privileged Access Workstation (PAW) デバイスで起動できず、BitLocker ドライブの暗号化を管理できない問題に対処します。
- PowerShell が無限の数の子ディレクトリを作成する原因となる問題に対処します。 この問題は、PowerShell Move-Item コマンドを使用してディレクトリをその子のいずれかに移動するときに発生します。 その結果、ボリュームがいっぱいになり、システムが応答を停止します。
以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
Windows 10 サービス スタック更新プログラム - 20348.220
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムをインストールした後、初めてネットワーク プリンターに接続しようとするデバイスでは、必要なプリンター ドライバーをダウンロードしてインストールすることができない可能性があります。 KB5005575のインストール前にプリンターに接続してインストールしたデバイスは影響を受けず、そのプリンターへの操作は通常どおりに成功します。 この問題は、HTTP 接続を使用した印刷サーバーを介してプリンターにアクセスするデバイスで確認されています。 クライアントがサーバーに接続してプリンターをインストールすると、インストーラー ファイルが正しく生成されないディレクトリの不一致が発生します。 その結果、ドライバーをダウンロードできない可能性があります。 メモ この問題で説明するプリンター接続方法は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織により多く見られます。 |
この問題は 、KB5005619で解決されました。 |
| この更新プログラムまたは後の更新プログラムをインストールした後、インターネット印刷プロトコル (IPP) を使用したプリンターのインストールが正常に完了しない可能性があります。 KB5005575のインストール前にプリンターに接続してインストールしたデバイスは影響を受けず、そのプリンターへの印刷操作は通常どおり成功します。 メモ IPP は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。 |
この問題は 、KB5006745で解決されています。 |
| プリント サーバーと印刷クライアントが異なるタイム ゾーンにある環境で印刷を試みるたびに、管理者資格情報の入力を求めるプロンプトが表示される場合があります。 メモ この問題で説明されている影響を受ける環境は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。 |
この問題は 、KB5006745で解決されています。 |
ユニバーサル Windows プラットフォーム (UWP) アプリは、Windows デバイスのリセットを受けたデバイスで開かない可能性があります。 これには、Mobile デバイス管理 (MDM) を使用して開始された操作が含まれます。たとえば、この PC のリセット、プッシュ ボタンのリセット、Microsoft Store からダウンロードした Autopilot Reset.UWP アプリは影響を受けません。 影響を受けるアプリのセットは限られています。以下が含まれます:
|
この問題は、2021 年 9 月 14 日以降のすべてのリリースについて KB5015879 で対処されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Microsoft Server オペレーティング システム-21H2 分類:セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5005575のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 20348.220 のファイル情報をダウンロードします。