2023 年 8 月 8 日 — KB5029244 (OS ビルド 19044.3324 および 19045.3324) - EXPIRED

適用先
Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions
有効期限に関する通知
大事な 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。

  • 6/13/23
    REMINDER
    Windows 10 バージョン 21H2 は、2023 年 6 月 13 日にサービス終了に達しました。 引き続き、Windows 10 バージョン 21H2 のWindows 10 Enterpriseと Education、Windows 10 IoT Enterprise、Windows 10 Enterprise マルチセッションの各エディションにサービスを提供します。
  • Windows 10バージョン 22H2 のすべてのエディションは、引き続きセキュリティとオプションのリリースを受け取ります。

ハイライト

  • この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

改善点

メモ 対処済みの問題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 10バージョン 22H2

重要

EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • このビルドには、サポートされているWindows 10バージョン 21H2 エディションのすべての機能強化が含まれています。
  • このリリースでは、追加の問題は文書化されていません。
Windows 10、バージョン 21H2 エディション: Windows 10 Enterpriseと Education、Windows 10 IoT Enterprise、Windows 10 Enterprise マルチセッション

重要

EKB KB5003791を使用して、サポートされているWindows 10バージョン 21H2 のエディションに更新します。

このセキュリティ更新プログラムには、更新プログラム のKB5028244 (2023 年 7 月 25 日にリリース) の一部であった品質の向上が含まれています。 この KB をインストールする場合:

  • この更新プログラムにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。 このリリースについて追加の問題は記録されていません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2023 年 8 月のセキュリティ Updatesを参照してください。

Windows 10 サービス スタック更新プログラム - 19044.3266 および 19045.3266

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

クリックまたはタップして既知の問題を表示する
現象 回避策
カスタム オフライン メディアまたはカスタム ISO イメージから作成された Windows インストールのデバイスは、この更新プログラムによって削除Microsoft Edge 従来版可能性がありますが、新しい Microsoft Edge によって自動的に置き換えられるわけではありません。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン のサービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージにスリップストリームすることで、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。
メモWindows Updateに直接接続して更新プログラムを受信するデバイスは影響を受けません。 これには、Windows Update for Business を使用するデバイスが含まれます。 Windows Update に接続しているすべてのデバイスは、SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを追加の手順なしで常に受け取るはずです。
この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。
  1. このコマンド ラインを使用して msu から cab を抽出します (例として、KB5000842のパッケージを使用する): [Windows10.0-KB5000842-x64.msu/f:Windows10.0-KB5000842-x64.cab < destination path]\(f:Windows10.0-KB5000842-x64.cab destination パス\) を展開します>
  2. このコマンド ラインを使用して、前に抽出した cab から SSU を抽出します。 /f:* <destination パス Windows10.0-KB5000842-x64.cab 展開します>
  3. 次に、この例では、SSU-19041.903-x64.cab という名前の SSU cab を得られます。 このファイルを最初にオフライン イメージ、次に LCU にスリップストリームします。
影響を受けるカスタム メディアを使用して OS をインストールすることでこの問題が既に発生している場合は、 新しい Microsoft Edge を直接インストールすることで軽減できます。 新しいビジネス向け Microsoft Edge を幅広く展開する必要がある場合は、「ビジネス向け Microsoft Edge をダウンロードして展開する」を参照してください。
この更新プログラムをインストールした後、 ClickOnce を使用して展開したアプリは、 ClickOnce アプリが既にインストールされ、"信頼済み" としてマークされている場合でも、インストールのプロンプトが表示され始める可能性があります。 この問題は KB5030300 で解決されています。 この KB をインストールできない場合は、以下の情報を参照してください。この問題は、既知の イシュー ロールバック (KIR) を使用して解決されます。 解決策がコンシューマー デバイスおよび非管理対象のビジネス デバイスに自動的に伝達するには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、解決策がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、 特別なグループ ポリシーをインストールして構成することで解決できます。 特別なグループ ポリシーは、次に示すコンピューターの構成 ->管理用テンプレート -><グループ ポリシー名で確認できます>これらの特別なグループ ポリシーのデプロイと構成の詳細については、「グループ ポリシーを使用して、グループ ポリシー名で既知のイシュー ロールバック.グループ ポリシー ダウンロードをデプロイする方法」を参照してください。 大事なこの問題を解決するには、お使いのバージョンの Windows のグループ ポリシーをインストールして構成する必要があります。
モバイル デバイス管理 (MDM) アプリの BitLocker 構成サービス プロバイダー (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用すると、環境内の一部のデバイスの [デバイス暗号化が必要] 設定で 65000 エラーが正しく表示されない可能性があります。 影響を受ける環境は、"オペレーティング システム ドライブにドライブ暗号化の種類を適用する" または "固定ドライブにドライブ暗号化を適用する" ポリシーが有効に設定され、"完全暗号化" または "使用済み領域のみ" を選択している環境です。 Microsoft Intuneはこの問題の影響を受けますが、サード パーティの MDM も影響を受ける可能性があります。大事なこの問題はレポートの問題のみで、ドライブの暗号化やデバイス上の他の問題 (他の BitLocker の問題など) の報告には影響しません。 この問題は KB5034203 で解決されています。

この更新プログラムの入手方法

有効期限に関する通知

大事な 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。