注
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 バージョン 23H2 Windows Serverの概要については、その更新履歴ページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
- [FrameShutdownDelay]修正済み: ブラウザーは、"HKLM\SOFTWARE\Microsoft\Internet エクスプローラー\Main" レジストリ キーの値を無視します。
- [vmswitch] 修正済み: vmswitch によって停止エラーがトリガーされる問題を修正しました。 これは、仮想マシン (VM) で 2 つの仮想スイッチで負荷分散とフェールオーバー (LBFO) チーミングを使用する場合に発生します。 この場合、1 つの仮想スイッチで単一ルートの入出力仮想化 (SR-IOV) が使用されます。
- [コレクター セット] 修正済み: 起動時またはセットがアクティブな間に例外が発生した場合に、正しく閉じません。 このため、コレクター セットを停止するコマンドは応答を停止します。
- [Windows カーネルの脆弱なドライバー ブロックリスト ファイル (DriverSiPolicy.p7b)] この更新プログラムは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。
- [Windows バックアップ] 修正済み: バックアップが失敗することがあります。 これは、デバイスに拡張ファームウェア インターフェイス (EFI) システム パーティション (ESP) がある場合に発生します。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2024 年 11 月のセキュリティ Updatesを参照してください。
Windows Serverバージョン 23H2 サービス スタック更新プログラム (KB5046717) - 25398.1241
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| 2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。 サービスは詳細なログ記録なしで失敗し、sshd.exe プロセスを実行するには手動による介入が必要です。この問題は、企業、IOT、教育の両方のお客様に影響を与え、影響を受けるデバイスの数が限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。 | この問題は KB5053599 で対処されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
| 使用可能 | 次の手順 |
|---|---|
| はい | 代替策はありません。 この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5046618のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5046717) バージョン 25398.1241 のファイル情報をダウンロードします。