2022 年 11 月 8 日—KB5019959 (OS ビルド 19042.2251、19043.2251、19044.2251、19045.2251)
リリース日:
2022/11/08
バージョン:
OS ビルド 19042.2251、19043.2251、19044.2251、19045.2251
有効期限に関する通知
IMPORTAN2023 年 9 月 12 日時点では、この KB はWindows Updateからのみ使用できます。 Microsoft Update Catalog またはその他のリリース チャネルからは使用できなくなりました。 デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。
NEW 11/8/22
IMPORTANT ホリデー シーズン中および年始にかけての期間は、最小限の稼働となるため、2022 年 12 月のセキュリティ以外のプレビュー リリースは発行されません。 2022 年 12 月に、月例のセキュリティ リリース (別名“B” リリース) が予定されています。 B およびセキュリティ以外のプレビュー リリースの両方の通常の月次サービスは、2023 年 1 月に再開されます。
更新日: 2023 年 3 月 1 日
重要 廃止された、サポート対象外の Internet Explorer 11 デスクトップ アプリケーションは、2023 年 2 月 14 日に特定のバージョンの Windows 10 で Microsoft Edge 更新プログラムを使用して完全にオフになります。 詳細については、「Internet Explorer 11 デスクトップ アプリの廃止に関する FAQ」 を参照してください。
2022 年 11 月 10 日
重要 Windows 10 バージョン 21H1 のすべてのエディションは、2022 年 12 月 13 日にサービスが終了します。 2022 年 12 月 13 日以降、これらのデバイスは毎月のセキュリティ更新プログラムと品質更新プログラムを受信しません。 これらの更新プログラムには、最新のセキュリティ上の脅威からの保護が含まれています。 セキュリティや品質の更新プログラムを継続的に受け取るためには、最新の Windows にアップデートすることをお勧めします。
2020/11/17
Windows update の用語については、Windows update の種類と毎月の品質更新プログラムの種類についての記事をご覧ください。 Windows 10、バージョン 20H2 の概要については、「更新履歴のページ」をご覧ください。
注新しいコンテンツが Windows リリース正常性ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。
ハイライト
-
Windows オペレーティング システムのセキュリティの問題に対処します。
機能追加
注対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。
重要: EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。
このセキュリティ更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
-
このビルドには、サポートされている Windows 10 バージョン 20H2 エディションのすべての機能強化が含まれています。
-
このリリースについて追加の問題は記録されていません。
重要: EKB KB5003791 を使用して、バージョン 21H2 Windows 10 に更新します。
このセキュリティ更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
-
このビルドには、サポートされている Windows 10 バージョン 20H2 エディションのすべての機能強化が含まれています。
-
このリリースについて追加の問題は記録されていません。
重要: EKB KB5000736 を使用して、バージョン 21H1 Windows 10 に更新します。
このセキュリティ更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
-
このビルドには、サポートされている Windows 10 バージョン 20H2 エディションのすべての機能強化が含まれています。
-
このリリースについて追加の問題は記録されていません。
重要: EKB KB4562830 を使用して、サポートされている Windows 10 バージョン 20H2 のエディションに更新します。
このセキュリティ更新プログラムには、 更新プログラム KB5018482 (2022 年 10 月 25 日リリース) の一部であった機能強化が含まれています。 この KB をインストールする場合:
-
これにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。 このリリースについて追加の問題は記録されていません。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイド Web サイトと 2022 年 11 月のセキュリティ 更新を参照してください。
Windows 10 サービス スタック更新プログラム - 19042.2180、19043.2180、19044.2180、および 19045.2180
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
|
現象 |
回避策 |
|
カスタム オフライン メディア、またはカスタム ISO イメージから作成された Windows インストールのデバイスは、この更新プログラムによって Microsoft Edge 従来版 が削除され、新しい Microsoft Edge に自動的に置き換わっていない可能性があります。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン のサービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージにスリップストリームすることで、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。 注Windows Update に直接接続して更新プログラムを受信できるデバイスは影響を受けません。 これには、Windows Update for Business を使用するデバイスが含まれます。 Windows Update に接続しているすべてのデバイスは、SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを追加の手順なしで常に受け取るはずです。 |
この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。
影響を受けるカスタム メディアを使用して OS をインストールしてこの問題が既に発生している場合は、新しい Microsoft Edge を直接インストールすることで、この問題の発生を軽減できます。 ビジネス向けに新しい Microsoft Edge を幅広く展開するする必要がある場合には、「ビジネス向けに Microsoft Edge をダウンロードして展開する」をご覧ください。 |
|
2022 年 11 月 8 日以降にリリースされた更新プログラムを、ドメイン コントローラーの役割を持つ Windows サーバーにインストールした後、Kerberos 認証に問題が発生する可能性があります。 この問題は、環境内の Kerberos 認証に影響する可能性があります。 影響を受ける可能性のあるいくつかのシナリオ:
この問題が発生すると、ドメイン コントローラーのイベント ログの [システム] セクションで、次のテキスト Microsoft-Windows-Kerberos-Key-Distribution-Center イベント ID 14 エラー イベントを受信することがあります。 注: 影響を受けるイベントは、「欠落しているキーの ID は 1」 となります: メモ この問題は、2022 年 11 月のセキュリティ更新プログラムhttps://learn.microsoft.com/windows/release-health/windows-message-center#2952以降の Netlogon および Kerberos のセキュリティ強化の一部として想定されていません。 この問題が解決された後でも、これらの記事のガイダンスに従う必要があります。 コンシューマーが家庭で使用する Windows デバイスまたはオンプレミス ドメインの一部ではないデバイスは、この問題の影響を受けることはありません。 ハイブリッドではなく、オンプレミスの Azure Active Directory サーバーがない Azure Active Directory 環境は影響を受けません。 |
この問題は、環境内のすべてのドメイン コントローラー (DC) にインストールするために 2022 年 11 月 17 日にリリースされた帯域外更新プログラムで対処されました。 この問題を解決するために、更新プログラムをインストールしたり、環境内の他のサーバーやクライアント デバイスに変更を加えたりする必要はありません。 この問題の回避策または軽減策を使用した場合、それらは不要になったため、削除することをお勧めします。 これらの帯域外更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update カタログで KB 番号を検索します。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、WSUS およびカタログ サイトを参照してください。 構成管理の手順については、「Microsoft Update Catalog から更新プログラムをインポートする」を参照してください。 メモ 以下の更新プログラムは Windows Update からは利用できず、自動的にインストールされません。 累積的な更新プログラム: メモ これらの累積的な更新プログラムをインストールする前に、以前の更新プログラムを適用する必要はありません。 2022 年 11 月 8 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む以降の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。 スタンドアロン更新プログラム:
メモ これらのバージョンの Windows Server でセキュリティ専用更新プログラムを使用している場合は、2022 年 11 月にこれらのスタンドアロン更新プログラムのみをインストールする必要があります。 セキュリティ専用更新プログラムは累積的ではなく、完全に最新の状態に保つには以前のすべてのセキュリティ専用更新プログラムもインストールする必要があります。 月次ロールアップ更新プログラムは累積的であり、セキュリティとすべての品質の更新プログラムが含まれます。 月次ロールアップ更新プログラムを使用している場合は、上記のスタンドアロン更新プログラムの両方をインストールしてこの問題を解決し、2022 年 11 月 8 日にリリースされた月次ロールアップをインストールして、2022 年 11 月の品質更新プログラムを受け取る必要があります。 2022 年 11 月 8 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む以降の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。 |
|
この更新プログラムまたはそれ以降の更新プログラムをインストールした後、ネットワーク接続が一時的に失われたり、Wi-Fi ネットワークまたはアクセス ポイント間で移行したりした後、Direct Access に再接続できなくなる場合があります。 メモ この問題は、VPN (リモート アクセス サーバーまたは RAS とも呼ばれる) や Always On VPN (AOVPN) などの他のリモート アクセス ソリューションには影響しません。 コンシューマーが自宅で使用する Windows デバイスや、組織のネットワーク リソースにリモート アクセスするために Direct Access を使用していない組織内のデバイスは影響を受けません。 |
この問題は、2022 年 12 月 13 日 (KB5021233) 以降にリリースされた更新プログラムで解決されます。 デバイスの最新のセキュリティ更新プログラムをインストールすることをお勧めします。 これには、この機能を含む重要な機能強化と問題解決が含まれています。 2022 年 12 月 13 日 (KB5021233) 以降にリリースされた更新プログラムをインストールする場合は、既知の問題ロールバック (KIR) または特別なグループ ポリシーを使用してこの問題に対処する必要はありません。 2022 年 12 月 13 日より前にリリースされた更新プログラムを使用していて、この問題が発生している場合は、次に示す特別なグループ ポリシーをインストールして構成することで対処できます。 特別なグループ ポリシーは、[コンピューターの構成] > [管理用テンプレート] > [<以下にリストされたグループ ポリシー名>] にあります。 これらの特別なグループ ポリシーのデプロイと構成の詳細については、 「グループ ポリシーを使用して既知の問題ロールバックを展開する方法」を参照してください。 次のグループ ポリシー名を持つグループ ポリシーをダウンロードします。
重要 この問題を解決するには、ご使用の Windows のバージョンのグループ ポリシーをインストールおよび構成する必要があります。 |
|
この更新プログラムをインストールした後、Microsoft ODBC SQL Server Driver (sqlsrv32.dll) を介して ODBC 接続を使用してデータベースにアクセスするアプリが接続されない可能性があります。 アプリ内でエラーが発生するか、SQL Serverから "The EMS System encountered a problem "のような "Message: [Microsoft][ODBC SQL Server Driver] Protocol error in TDS Stream "または "Message: [Microsoft][ODBC SQL Server Driver]Unknown token received from SQL Server "と表示され、EMSシステムに問題が発生した可能性があります。 開発者向けの注意 この問題の影響を受けるアプリは、たとえば、SQLFetch 関数 を使用している場合など、データの取り込みに失敗する可能性があります。 SQLFetch の前に SQLBindCol 関数 を呼び出した場合や SQLFetch の後に SQLGetData 関数 を呼び出した場合に、4 バイトより大きい固定データ型 (SQL_C_FLOAT など) の 'BufferLength' 引数に 0 を指定すると、この問題が発生する場合があります。 影響を受けるアプリを使用しているかどうかわからない場合は、データベースを使用するすべてのアプリを開き、コマンド プロンプトを開いて ([スタート] を選択し、「コマンド プロンプト 」と入力して選択します)、次のコマンドを入力します: |
この問題は、KB5022282で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。
必要条件:
インストールでのシナリオに基づいて、次のいずれかを選択します。
-
オフラインの OS での画像サービスの場合は、
画像に 2022 年 3 月 22 日 (KB5011543) 以降の LCU がない場合は、この更新プログラムをインストールする前に 2022 年 5 月 10 日の特別なスタンドアロン SSU (KB5014032) をインストールする 必要があります。
-
Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、
デバイスに 2021 年 5 月 11 日 (KB5003173) 以降の LCU がない場合は、この更新プログラムをインストールする前に 2021 年 8 月 10 日の特別なスタンドアロン SSU (KB5005260) をインストールする 必要があります。
この更新プログラムのインストール
|
リリース チャネル |
使用可能 |
次の手順 |
|
Windows Update および Microsoft Update |
はい |
ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
|
ビジネス向け更新プログラム |
いいえ |
使用できなくなりました。 |
|
Microsoft Update カタログ |
X |
使用できなくなりました。 |
|
Windows Server Update Services (WSUS) |
いいえ |
使用できなくなりました。 |
LCU を削除したい場合
SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム 5019959 のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 19042.2180、19043.2180、19044.2180、および 19045.2180 のファイル情報をダウンロードします。
ヘルプを表示
その他のオプションが必要ですか?
サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。
コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。
