2022 年 6 月 14 日 — KB5014678 (OS ビルド 20348.768)

改善点

このセキュリティ更新プログラムには、更新プログラム のKB5014021 (2022 年 5 月 24 日にリリース) の一部であった機能強化が含まれており、次の問題にも対処しています。

• Microsoft File Server シャドウ コピー エージェント サービスの CVE-2022-30154 の特権の昇格 (EOP) の脆弱性に対処します。 保護されて機能するには、2022 年 6 月 14 日以降の Windows 更新プログラムをアプリケーション サーバーとファイル サーバーの両方にインストールする必要があります。 アプリケーション サーバーは、ファイル サーバー上のリモート サーバー メッセージ ブロック 3.0 (またはそれ以上) 共有にデータを格納するボリューム シャドウ コピー サービス (VSS) 対応アプリケーションを実行します。 ファイル サーバーは、ファイル共有をホストします。 両方のマシン ロールに更新プログラムをインストールしないと、以前に機能していたアプリケーションによって実行されたバックアップ操作が失敗する可能性があります。 このようなエラー シナリオでは、Microsoft File Server シャドウ コピー エージェント サービスによって FileShareShadowCopyAgent イベント 1013 がファイル サーバーに記録されます。 詳細については、「 KB5015527」を参照してください。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2022 年 6 月のセキュリティ Updatesを参照してください。

Windows 10 サービス スタック更新プログラム - 20348.733

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

現象	回避策
この更新プログラムをインストールした後、Windows デバイスで Wi-Fi スポット機能を使用できない可能性があります。 ホットスポット機能を使用しようとすると、クライアント デバイスが接続した後、ホスト デバイスがインターネットへの接続を失う可能性があります。	この問題は KB5014665 で解決されています。
この更新プログラムをインストールした後、ルーティングとリモート アクセス サービス (RRAS) を使用している Windows サーバーがインターネット トラフィックを正しく転送できない可能性があります。 サーバーに接続するデバイスがインターネットに接続できない場合があり、クライアント デバイスの接続後にサーバーがインターネットへの接続を失う可能性があります。	この問題は KB5014665 で解決されています。
この更新プログラムをインストールすると、サイトにモーダル ダイアログ ボックスが表示されたときに、Microsoft Edge の IE モード タブが応答しなくなる可能性があります。 モーダル ダイアログ ボックスはフォームまたはダイアログ ボックスであり、この問題の呼び出し window.focus の影響を受ける Web ページまたは app.Developer Note Sites の他の部分を続行または操作する前に、ユーザーが応答する必要があります。	この問題は KB5016693 で解決されています。
2022 年 6 月 14 日以降にリリースされた更新プログラムをインストールした後、暗号化された PSCredential プロパティを使用して PowerShell Desired State Configuration (DSC) が失敗する可能性があります。 このエラーにより、パスワード関連のエラー メッセージが表示されます。"Desired State Configuration リソース<リソース名に指定されたパスワード>は無効です。 パスワードを null または空にすることはできません。 メモ 暗号化されていない PSCredential プロパティを使用する環境では、問題は発生しません。 DSC は PowerShell の管理プラットフォームであり、管理者は構成をコードとして使用して IT および開発インフラストラクチャを管理できます。 この問題は、Windows のホーム ユーザーでは発生しない可能性があります。	この問題は 、KB5015827で解決されます。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

ネットワーク ポリシー サーバー (NPS) やその他のシナリオに影響するコンピューター証明書の認証に関する考慮事項については、次のいずれかの操作を行います。

• 認証されたクライアントからドメイン コントローラー (DC) に認証証明書を最初に渡すすべての中間サーバーまたはアプリケーション サーバーに、この 2022 年 6 月 14 日の更新プログラムをインストールします。 次に、すべての DC ロール コンピューターにこの更新プログラムをインストールします。
  または
• すべての DC のKB5014754の レジストリ キー情報 セクションに記載されているように、CertificateMappingMethods を 0x1F に事前に設定します。 CertificateMappingMethods レジストリ設定は、2022 年 6 月 14 日の更新プログラムがすべての中間サーバーまたはアプリケーション サーバーとすべての DC にインストールされた後にのみ削除します。

メモ CertificateMappingMethods レジストリ設定を追加、変更、または削除しても、デバイスを再起動する必要はありません。

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム	はい	ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	○	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Microsoft Server オペレーティング システム-21H2 分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5014678のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 20348.733 のファイル情報をダウンロードします。