2024 年 2 月 13 日 — KB5034768 (OS ビルド 17763.5458) - EXPIRED

ハイライト 

• この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。 

改善点

このセキュリティ更新プログラムには、機能強化が含まれています。 この KB をインストールする場合: 

• この更新プログラムは、デバイス メタデータのダウンロードに影響する問題に対処します。 HTTPS 経由の Windows メタデータおよびインターネット サービス (WMIS) からのダウンロードのセキュリティが強化されました。

• この更新プログラムは、ローカル アカウントに影響する問題に対処します。 Windows LAPS が管理するアカウントにサインインすることはできません。 これは、"対話型ログオンにスマート カードを要求する" ポリシーを設定した場合に発生します。

• この更新プログラムは、Windows Management Instrumentation (WMI) に影響する問題に対処します。 キャッシュの問題が発生します。 この問題により、 CurrentTimeZone が間違った値に変更されます。

• この更新プログラムは、Windows の入れ子の制限に影響する問題に対処します。 これで、50 ではなく 35 の安値に設定できるようになりました。 これは HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\USERNestedWindowLimit のレジストリ値です。 詳細については、「 ウィンドウの入れ子の制限とは」を参照してください。 カーネル スタックオーバーフローと DestroyWindow() の再帰によって停止エラーが発生しない限り、この制限を変更しないでください。

• この更新プログラムは、統合拡張ファームウェア インターフェイス (UEFI) セキュア ブート システムに影響します。 新しい署名証明書が Secure Boot DB 変数に追加されます。 これで、この変更を選択できます。 詳細については、「 KB5036210」を参照してください。

• この更新プログラムには、Windows カーネルの脆弱なドライバー ブロックリスト ファイル DriverSiPolicy.p7b に四半期ごとの変更が含まれています。 これは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。

• この更新プログラムは、Active Directory ユーザー & コンピューターの設定を変更します。 既定では、スナップインで X509IssuerSerialNumber の強力な証明書マッピングが使用されるようになりました。 x509IssuerSubject の弱いマッピングは使用しません。

• この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題に対処します。 動作しなくなる可能性があります。 これは、Active Directory データベースにアクセスするときに発生します。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2024 年 2 月のセキュリティ Updatesを参照してください。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

有効期限に関する通知 

重要 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。