注
NEW 06/14/22
重要 2022 年 5 月 19 日に、ドメイン コントローラーでコンピューター証明書認証エラーが発生する可能性がある問題に対処するために 、帯域外 (OOB) 更新プログラムをリリースしました。 2022 年 5 月 19 日以降のリリースをインストールしていない場合は、この 2022 年 6 月 14 日の更新プログラムをインストールしても、その問題に対処できます。 詳細については、この記事の「 この更新プログラムをインストールする前 に」セクションを参照してください。
注
履歴ページと関連する KB に表示される情報を改善し、お客様に役立つ情報にするために、コメントとフィードバックを共有するための匿名のアンケートを作成しました。
注
2020/11/17
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10 Version 1809の概要については、更新履歴ページを参照してください。
ハイライト
- Windows オペレーティング システムのセキュリティの問題を修正します。
改善点
このセキュリティ更新プログラムには、更新 プログラムのKB5014022 (2022 年 5 月 24 日にリリース) の一部であった機能強化が含まれており、次の問題にも対処しています。
- Microsoft File Server シャドウ コピー エージェント サービスの CVE-2022-30154 の特権の昇格 (EOP) の脆弱性に対処します。 保護されて機能するには、2022 年 6 月 14 日以降の Windows 更新プログラムをアプリケーション サーバーとファイル サーバーの両方にインストールする必要があります。 アプリケーション サーバーは、ファイル サーバー上のリモート サーバー メッセージ ブロック 3.0 (またはそれ以上) 共有にデータを格納するボリューム シャドウ コピー サービス (VSS) 対応アプリケーションを実行します。 ファイル サーバーは、ファイル共有をホストします。 両方のマシン ロールに更新プログラムをインストールしないと、以前に機能していたアプリケーションによって実行されたバックアップ操作が失敗する可能性があります。 このようなエラー シナリオでは、Microsoft File Server シャドウ コピー エージェント サービスによって FileShareShadowCopyAgent イベント 1013 がファイル サーバーに記録されます。 詳細については、「 KB5015527」を参照してください。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2022 年 6 月のセキュリティ Updatesを参照してください。
Windows 10 サービス スタック更新プログラム - 17763.2980
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムの既知の問題
クリックまたはタップして既知の問題を表示する
| 現象 | 回避策 |
|---|---|
| KB4493509 のインストール後、一部のアジア言語パックをインストールしたデバイスで "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND" というエラーが発生することがあります。 | この問題は、 2019 年 6 月 11 日以降に リリースされた更新プログラムによって解決されます。 デバイスの最新のセキュリティ更新プログラムをインストールすることをお勧めします。 メディアを使用して Windows Server 2019 をインストールするお客様は、言語パックまたはその他のオプション コンポーネントをインストールする前に、最新のサービス スタック更新プログラム (SSU) をインストールする必要があります。
ボリューム ライセンス サービス センター (VLSC) を使用している場合は、利用可能な最新のWindows Server 2019 メディアを入手してください。 インストールの適切な順序は次のとおりです。
対応策 :
|
| KB5001342以降をインストールした後、クラスター ネットワーク ドライバーが見つからないため、クラスター サービスの起動に失敗する可能性があります。 | この問題は、このサービスで使用される PnP クラス ドライバーの更新が原因で発生します。 約 20 分後に、デバイスを再起動でき、この問題は発生しません。 この問題の特定のエラー、原因、回避策の詳細については、「KB5003571」を参照してください 。 |
| この更新プログラムをインストールした後、Windows デバイスで Wi-Fi スポット機能を使用できない可能性があります。 ホットスポット機能を使用しようとすると、クライアント デバイスが接続した後、ホスト デバイスがインターネットへの接続を失う可能性があります。 | 問題を軽減し、ホスト デバイス上のインターネット アクセスを復元するには、Wi-Fi スポット機能を無効にします。 手順については、「 Windows PC をモバイル ホットスポットとして使用する」を参照してください。 |
| この更新プログラムをインストールした後、ルーティングとリモート アクセス サービス (RRAS) を使用している Windows サーバーがインターネット トラフィックを正しく転送できない可能性があります。 サーバーに接続するデバイスがインターネットに接続できない場合があり、クライアント デバイスの接続後にサーバーがインターネットへの接続を失う可能性があります。 | この問題は KB5014669 で解決されています。 |
| 2022 年 6 月 14 日以降にリリースされた更新プログラムをインストールした後、暗号化された PSCredential プロパティを使用して PowerShell Desired State Configuration (DSC) が失敗する可能性があります。 このエラーにより、パスワード関連のエラー メッセージが表示されます。"Desired State Configuration リソース<リソース名に指定されたパスワード>は無効です。 パスワードを null または空にすることはできません。 メモ 暗号化されていない PSCredential プロパティを使用する環境では、問題は発生しません。 DSC は PowerShell の管理プラットフォームであり、管理者は構成をコードとして使用して IT および開発インフラストラクチャを管理できます。 この問題は、Windows のホーム ユーザーでは発生しない可能性があります。 |
この問題は 、KB5015811で解決されます。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
ネットワーク ポリシー サーバー (NPS) やその他のシナリオに影響するコンピューター証明書の認証に関する考慮事項については、次のいずれかの操作を行います。
- 認証されたクライアントからドメイン コントローラー (DC) に認証証明書を最初に渡すすべての中間サーバーまたはアプリケーション サーバーに、この 2022 年 6 月 14 日の更新プログラムをインストールします。 次に、すべての DC ロール コンピューターにこの更新プログラムをインストールします。
または - すべての DC のKB5014754の レジストリ キー情報 セクションに記載されているように、CertificateMappingMethods を 0x1F に事前に設定します。 CertificateMappingMethods レジストリ設定は、2022 年 6 月 14 日の更新プログラムがすべての中間サーバーまたはアプリケーション サーバーとすべての DC にインストールされた後にのみ削除します。
メモ CertificateMappingMethods レジストリ設定を追加、変更、または削除しても、デバイスを再起動する必要はありません。
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
必要条件:
LCU をインストールする前に、2021 年 8 月 10 日の SSU (KB5005112) をインストールする必要があります。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 10 分類:セキュリティ更新プログラム |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5014692のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU - バージョン 17763.2980 のファイル情報をダウンロードします。