注
- 有効期限に関する通知
- 大事な- 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。
注
10/11/22
アラーム2022 年 9 月 20 日の時点で、2019 LTSC エディションおよび Windows Server 2019 のオプションのセキュリティ以外のプレビュー リリースはありません。 2019 LTSC エディションおよび Windows Server 2019 では、累積的な月単位のセキュリティ更新プログラム ("B" または Update Tuesday リリース) のみが継続されます。
注
2020/11/17
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10 Version 1809の概要については、更新履歴ページを参照してください。
ハイライト
- これは、2022年10月末にヨルダンの夏時間の開始を停止します。 ヨルダンのタイム ゾーンは、UTC + 3 タイム ゾーンに完全にシフトします。
- これは、3 つの中国語文字のフォントに影響する問題に対処します。 これらの文字を太字で書式設定すると、幅のサイズが間違っています。
- Windows オペレーティング システムのセキュリティの問題に対処します。
改善点
このセキュリティ更新プログラムには、機能強化が含まれています。 この KB をインストールする場合:
新機能！ Microsoft は、米国政府機関 (USG) バージョン 6 リビジョン 1 (USGv6-r1) に準拠しています。
分散コンポーネント オブジェクト モデル (DCOM) 認証の強化に影響する問題に対処します。 DCOM クライアントからRPC_C_AUTHN_LEVEL_PKT_INTEGRITYへの匿名以外のすべてのアクティブ化要求の認証レベルが自動的に上がります。 これは、認証レベルがパケット整合性を下回る場合に発生します。
これは、リモート プロシージャ コール サービス (rpcss.exe) に影響する DCOM の問題に対処します。 RPC_C_AUTHN_LEVEL_NONEが指定されている場合は、認証レベルをRPC_C_AUTHN_LEVEL_CONNECTではなくRPC_C_AUTHN_LEVEL_PKT_INTEGRITYに上げます。
これは、2022年10月末にヨルダンの夏時間の開始を停止します。 ヨルダンのタイム ゾーンは、UTC + 3 タイム ゾーンに完全にシフトします。
Microsoft Azure Active Directory (AAD) アプリケーション プロキシ コネクタに影響する問題に対処します。 ユーザーの代わりに Kerberos チケットを取得することはできません。 エラー メッセージは、"指定されたハンドルが無効です (0x80090301)。" です。
これは、3 つの中国語文字のフォントに影響する問題に対処します。 これらの文字を太字で書式設定すると、幅のサイズが間違っています。
DriverSiPolicy.p7b ファイル内にある Windows カーネルの脆弱なドライバー ブロックリストが更新されます。 また、この更新プログラムにより、ブロックリストがWindows 10とWindows 11で同じになります。 詳細については、「 KB5020779」を参照してください。
フォーカスの順序に影響する問題に対処します。 この問題は、資格情報ページのパスワード フィールドからタブを作成するときに発生します。
フォレスト信頼の作成プロセスに影響する問題に対処します。 ドメイン ネーム システム (DNS) 名サフィックスを信頼情報属性に追加できません。 これは、2022 年 1 月 11 日以降の更新プログラムをインストールした後に発生します。
これは、リモート デスクトップのタイミング条件に対処します。 これにより、ライセンス プロセス中にデバイスの動作が停止します。
これは、サーバー マネージャーに影響する問題に対処します。 複数のディスクが同じ UniqueId を持っている場合、間違ったディスクがリセットされる可能性があります。 詳細については、「 KB5018898」を参照してください。
ホスト ネットワーク サービス (HNS) の動作が停止する問題に対処します。 これにより、トラフィックの中断が発生します。 Windows Server 2019 では、この変更は既定で無効になっています。 有効にするには、レジストリ キーが必要です。 このキーは、テクニカル アカウント マネージャー (TAM) を通じて Microsoft に要求できます。 Windows Server 2022 では、この変更は既定で有効になっています。 システムの更新後は、追加のアクションは必要ありません。
重複除去を有効にすると発生する可能性がある問題に対処します。 この問題によりデッドロックが発生する可能性があります。
CVE-2022-38023、CVE-2022-37966、CVE-2022-37967 で説明されているように、Kerberos および Netlogon プロトコルのセキュリティの脆弱性に対処します。 デプロイのガイダンスについては、次を参照してください。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイド Web サイトと 2022 年 11 月のセキュリティ Updatesを参照してください。
Windows 10 サービス スタック更新プログラム - 17763.3641
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| KB5001342以降をインストールした後、クラスター ネットワーク ドライバーが見つからないため、クラスター サービスの起動に失敗する可能性があります。 | この問題は、このサービスで使用される PnP クラス ドライバーの更新が原因で発生します。 約 20 分後に、デバイスを再起動でき、この問題は発生しません。 この問題の特定のエラー、原因、回避策の詳細については、「KB5003571」を参照してください 。 |
2022 年 11 月 8 日以降にリリースされた更新プログラムを、ドメイン コントローラーの役割を持つ Windows サーバーにインストールした後、Kerberos 認証に問題が発生する可能性があります。 この問題は、環境内の Kerberos 認証に影響する可能性があります。 影響を受ける可能性のあるいくつかのシナリオ:
|
この問題は、環境内のすべてのドメイン コントローラー (DC) にインストールするために 2022 年 11 月 17 日にリリースされた帯域外更新プログラムで対処されました。 この問題を解決するために、更新プログラムをインストールしたり、環境内の他のサーバーやクライアント デバイスに変更を加えたりする必要はありません。 この問題の回避策または軽減策を使用した場合は、不要になり、削除することをお勧めします。これらの帯域外更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update カタログで KB 番号を検索します。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「 WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「Microsoft Update カタログから更新プログラムをインポートする」を参照してください。メモ以下の更新プログラムは、Windows Updateからは利用できません。また、自動的にはインストールされません。累積的な更新プログラム: メモ これらの累積的な更新プログラムをインストールする前に、以前の更新プログラムを適用する必要はありません。 2022 年 11 月 8 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む後の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。スタンドアロン Updates: メモこれらのバージョンのWindows Serverに対してセキュリティのみの更新プログラムを使用している場合は、2022 年 11 月のスタンドアロン更新プログラムのみをインストールする必要があります。 セキュリティ専用更新プログラムは累積的ではなく、完全に最新の状態に保つには以前のすべてのセキュリティ専用更新プログラムもインストールする必要があります。 月次ロールアップ更新プログラムは累積的であり、セキュリティとすべての品質の更新プログラムが含まれます。 月次ロールアップ更新プログラムを使用している場合は、上記のスタンドアロン更新プログラムの両方をインストールしてこの問題を解決し、2022 年 11 月 8 日にリリースされた月次ロールアップをインストールして、2022 年 11 月の品質更新プログラムを受け取る必要があります。 2022 年 11 月 8 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む以降の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。 |
| この更新プログラムまたはそれ以降の更新プログラムをインストールした後、ネットワーク接続を一時的に失ったり、Wi-Fi ネットワークまたはアクセス ポイント間を切り替えたりした後、Direct Access に再接続できない場合があります。メモこの問題は、VPN (リモート アクセス サーバーまたは RAS と呼ばれることもあります) や VPN (AOVPN) Always Onなど、他のリモート アクセス ソリューションには影響しません。ダイレクト アクセスを使用してorganizationのネットワーク リソースにリモートでアクセスしていない、コンシューマーまたは組織のデバイスによって家庭で使用される Windows デバイスは影響を受けません。 | この問題は KB5021237 で解決されています。 |
| ドメイン コントローラー (DC) にこの以降の更新プログラムをインストールすると、ローカル セキュリティ機関サブシステム サービス (LSASS.exe) でメモリ リークが発生する可能性があります。 DC のワークロードと、サーバーの最後の再起動後の時間によっては、LSASS によって、サーバーのアップ タイムに伴ってメモリ使用量が継続的に増加する可能性があります。 サーバーが応答しなくなるか、自動的に再起動する可能性があります。メモ 2022 年 11 月 17 日および 2022 年 11 月 18 日にリリースされた DC の帯域外更新プログラムは、この問題の影響を受ける可能性があります。 | この問題は KB5021237 で解決されています。 |
この更新プログラムをインストールした後、Microsoft ODBC SQL Server Driver (sqlsrv32.dll) を介して ODBC 接続を使用してデータベースにアクセスするアプリが接続されない可能性があります。 アプリ内でエラーが発生する場合や、TDS Stream の "メッセージ: [MICROSOFT][ODBC SQL Server ドライバー] プロトコル エラー" または "メッセージ: [Microsoft][ODBC SQL Server Driver]SQL Serverから受信した不明なトークン" など、SQL Serverからエラーが発生する可能性があります。開発者向け注 この問題の影響を受けるアプリは、SQLFetch 関数を使用する場合など、データのフェッチに失敗する可能性があります。 この問題は、SQLFetch の前に SQLBindCol 関数 を呼び出すか、SQLFetch の後に SQLGetData 関数 を呼び出すとき、および固定データ型が 4 バイト (SQL_C_FLOAT など) の 'BufferLength' 引数に 0 (ゼロ) が指定されている場合に発生する可能性があります。影響を受けるアプリを使用しているかどうかわからない場合は、データベースを使用するすべてのアプリを開き、 コマンド プロンプト を開いて ( [スタート] を選択し、 コマンド プロンプト を入力して選択します)、次のコマンドを入力します。 |
この問題は、KB5022286で解決されています。 |
この更新プログラムの入手方法
有効期限に関する通知
大事な- 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。