2025 年 1 月 14 日 — KB5049983 (OS ビルド 20348.3091)

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

• [Windows カーネルの脆弱なドライバー ブロックリスト ファイル (DriverSiPolicy.p7b)] この更新プログラムは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2025 年 1 月のセキュリティ Updatesを参照してください。

Windows Server 2022 サービス スタック更新プログラム (KB5050117) - 20348.3081

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

この更新プログラムの既知の問題

現象	回避策
2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。 サービスは詳細なログ記録なしで失敗し、sshd.exe プロセスを実行するには手動による介入が必要です。この問題は、企業、IOT、教育の両方のお客様に影響を与え、影響を受けるデバイスの数が限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。	この問題は KB5053603 で対処されています。
特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、 Citrix Session Recording Agent (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。   影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません - "変更を元に戻す" が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。    この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。	この問題は、2025 年 4 月 28 日にリリースされた Citrix Session Recording Agent バージョン 2503 以降で解決されました。詳細については、「2411 セッション記録エージェントを使用したマシンでの Microsoft の 1 月のセキュリティ更新プログラムの失敗/元に戻す」で Citrix が提供するドキュメントを参照してください。
2025 年 1 月 14 日にリリースされた Windows 更新プログラムまたはそれ以降をインストールしたデバイスでは、Windows イベント ビューアーで SgrmBroker.exe に関連するエラーが表示される場合があります。 このエラーは、Windows ログ > System as Event 7023 にあります。"System Guard ランタイム モニター ブローカー サービスは、%%3489660935" というエラーで終了しました。このエラーは、Windows イベント ビューアーが密接に監視されている場合にのみ監視できます。 それ以外の場合はサイレントであり、ダイアログ ボックスとして表示されないか、System Guard ランタイム モニター ブローカー サービスを参照 notification.SgrmBroker.exe。 このサービスはもともと Microsoft Defender 用に作成されましたが、長い間その操作の一部ではありません。 2025 年 1 月 14 日にリリースされた Windows 更新プログラムはこのサービスの初期化と競合しますが、パフォーマンスや機能への影響は観察されません。 この問題で、デバイスのセキュリティ レベルに変更はありません。 このサービスは、他のサポートされているバージョンの Windows で既に無効になっており、現在 SgrmBroker.exe 目的を果たしません。注: このサービスを手動で開始したり、何らかの方法で構成したりする必要はありません (そうすると、エラーが不必要にトリガーされる可能性があります)。 今後の Windows 更新プログラムでは、このサービスと SgrmBroker.exe で使用されるコンポーネントが調整されます。 このため、このサービスまたはそのコンポーネントを手動でアンインストールまたは削除しないでください。	この問題は 、KB5055526で解決されます。
このセキュリティ更新プログラムをインストールすると、USB オーディオ デバイスに関する問題が発生する可能性があります。 オーディオのセットアップで USB 1.0 オーディオ ドライバー ベースの DAC (Digital to Analog Converter) を使用している場合、この問題が発生する可能性が高くなります。 この問題により、USB オーディオ デバイスの動作が停止し、オーディオの再生が妨げる可能性があります。DAC (Digital-to-Analog Converters) は、ユーザーがオーディオ システムの品質を向上させる必要があるシナリオでよく使用されます。 それらが使用されるいくつかのシナリオは、ホームオーディオシステム、プロの音楽スタジオ、ポータブル音楽プレーヤーです。この問題の結果、デバイス マネージャーに "このデバイスを起動できません" というエラーが表示されることがあります。 (コード 10) API を完了するためのシステム リソースが不足しています。	この問題は KB5051979 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

オフライン OS イメージ サービスの前提条件:

イメージに KB5030216 (2023 年 9 月 12 日) 以降の LCU が含まれていることを確認します。 インストールされていない場合は、最新の更新プログラムをインストールする前にオフライン メディアにインストールしてください。 この LCU は、SSU バージョンを 20348.1960 に更新します。 これは、エラーの0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) を防ぐために必要な最小の SSU バージョンです。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

---

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5049983のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5050117) バージョン 20348.3081 のファイル情報をダウンロードします。