2022 年 5 月 19 日 — KB5015013 (OS ビルド 20348.709) 帯域外

Windows Server 2022 その他...表示数を減らす

リリース日:

2022/05/19

バージョン:

OS ビルド 20348.709

Windows update の用語については、Windows update の種類と毎月の品質更新プログラムの種類についての記事をご覧ください。 Windows Server 2022 の概要については、更新履歴ページを参照してください。

注新しいコンテンツが Windows リリース正常性ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。主な変更は、次のとおりです。

ドメインコントローラーに 2022 年 5 月 10 日の更新プログラムをインストールした後、サーバーまたはクライアント上の一部のサービスで認証エラーが発生する可能性がある既知の問題を修正します。これらのサービスには、ネットワークポリシーサーバー (NPS)、ルーティングとリモートアクセスサービス (RRAS)、RADIUS、拡張認証プロトコル (EAP)、および Protected Extensible Authentication Protocol (PEAP) が含まれます。この問題は、コンピューターアカウントへの証明書のマッピングをドメインコントローラーが管理する方法に影響します。この問題は、ドメインコントローラーとして使用されるサーバーと、ドメインコントローラーに対して認証を行う中間アプリケーションサーバーにのみ影響します。クライアント Windows デバイスには影響しません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows 10 サービススタック更新プログラム - 20348.677

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービススタックの品質を向上します。サービススタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービススタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

現象	回避策
ユニバーサル Windows プラットフォーム (UWP) アプリは、Windows デバイスのリセットを受けたデバイスで開かない可能性があります。これには、モバイルデバイス管理 (MDM) を使用して開始された操作 (この PC のリセット、プッシュボタンリセット、Autopilot Reset など) が含まれます。 Microsoft Store からダウンロードした UWP アプリは影響を受けません。影響を受けるアプリのセットは限られています。以下が含まれます: フレームワークの依存関係を持つアプリパッケージユーザーアカウントごとではなく、デバイスごとにプロビジョニングされたアプリ。影響を受けるアプリは、エエラーメッセージや他の目に見える症状がなくても開けなくなります。機能を復元するには、再インストールする必要があります。	この問題は、2021 年 9 月 14 日以降のすべてのリリースについて KB5015879 で対処されています。

現象

回避策

ユニバーサル Windows プラットフォーム (UWP) アプリは、Windows デバイスのリセットを受けたデバイスで開かない可能性があります。これには、モバイルデバイス管理 (MDM) を使用して開始された操作 (この PC のリセット、プッシュボタンリセット、Autopilot Reset など) が含まれます。

Microsoft Store からダウンロードした UWP アプリは影響を受けません。影響を受けるアプリのセットは限られています。以下が含まれます:

フレームワークの依存関係を持つアプリパッケージ
ユーザーアカウントごとではなく、デバイスごとにプロビジョニングされたアプリ。

影響を受けるアプリは、エエラーメッセージや他の目に見える症状がなくても開けなくなります。機能を復元するには、再インストールする必要があります。

この問題は、2021 年 9 月 14 日以降のすべてのリリースについて KB5015879 で対処されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

重要この更新プログラムは、ドメインコントローラーに対して認証するすべてのドメインコントローラーと中間アプリケーションサーバーにインストールします。中間アプリケーションサーバーには、ネットワークポリシーサーバー (NPS)、RADIUS、証明機関 (CA)、および Web サーバーが含まれます。

リリースチャネル	利用可能	次の手順
Windows Update および Microsoft Update	いいえ	他のオプションについては以下を参照してください。
ビジネス向け更新プログラム	いいえ	他のオプションについては以下を参照してください。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。
Windows Server Update Services (WSUS) と Microsoft エンドポイント構成マネージャー	いいえ	これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「WSUS とカタログサイト」を参照してください。構成マネージャーの使用方法については、「Microsoft Update カタログから更新プログラムをインポートする」を参照してください。

注このアップデートのインストール後、この問題の回避策や緩和策を使用していた場合、それらは不要になるため、削除することをお勧めします。これには、KB5014754 の SChannel レジストリキー セクションに記載されているレジストリキー (CertificateMappingMethods = 0x1F) の削除が含まれます。この認証の問題を解決するために、クライアント側で必要な操作はありません。

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンドラインオプションに LCU パッケージ名を引数として指定します。パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロンインストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5015013のファイル情報をダウンロードします。

サービススタック更新プログラムで提供されるファイルの一覧については、SSU - バージョン 20348.677 のファイル情報をダウンロードします。