2024 年 9 月 10 日 — KB5043076 (OS ビルド 22621.4169 および 22631.4169)

適用先
Windows 11 version 22H2, all editions Windows 11 version 23H2, all editions

注

  • 2024/07/09---サービス終了のお知らせ---
  • 重要Windows 11 バージョン 22H2 の Home および Pro エディションは、2024 年 10 月 8 日にサービスが終了します。 それまでは、これらのエディションにはセキュリティ更新プログラムのみが提供されます。 セキュリティ以外のプレビュー更新プログラムを受け取ることはありません。 2024 年 10 月 8 日以降もセキュリティ更新プログラムとセキュリティ以外の更新プログラムを引き続き受け取るには、最新バージョンの Windows に更新することをお勧めします。
  • 注釈 2024 年 10 月 8 日以降も、Enterprise エディションと Education エディションのサポートを継続します。

注

ハイライト

  • この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

改善点

注

対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 11 バージョン 23H2

重要

EKB KB5027397 を使用して、Windows 11 バージョン 23H2 に更新します。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • このビルドには、Windows 11 バージョン 22H2 のすべての機能強化が含まれています。
  • このリリースに関するその他の問題は報告されていません。
Windows 11 バージョン 22H2

このセキュリティ更新プログラムには、更新プログラム KB50415875039302 (2024 年 8 月 27 日リリース) に同梱されていた機能強化が含まれています。 以下は、この更新プログラムでこの KB をインストールする際に対処される主な問題の概要です。 新機能がある場合は、それらを一覧表示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

  • [Windows Installer] アプリケーションを修復する場合、ユーザー アカウント制御 (UAC) は資格情報の入力を求めません。 この更新プログラムをインストールすると、UAC でプロンプトが表示されます。 このため、オートメーション スクリプトを更新する必要があります。 アプリケーションの所有者はシールド アイコンを追加する必要があります。 これは、プロセスに完全な管理者アクセス権が必要であることを示します。 UAC プロンプトをオフにするには、 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair レジストリ値を 1 に設定します。 この更新プログラムの変更は、Windows インストーラーの自動修復に影響を与える可能性があります。「 アプリケーションの回復性: Windows インストーラーの非表示機能のロックを解除する」を参照してください。
  • [Windows と Linux のデュアル ブート (既知の問題)] デバイスで Windows と Linux のデュアルブート セットアップを有効にすると、Linux が起動しない場合があります。 エラー メッセージは、「shim SBAT データの確認に失敗しました: セキュリティ ポリシー違反です。 重大な問題が発生しました。SBAT の自己チェックに失敗しました: セキュリティ ポリシー違反です。″いうエラー メッセージが表示される可能性があります。 CVE-2022-2601 および CVE-2023-40547 の完全なガイダンスを参照してください。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新ガイドの Web サイトと 2024 年 9 月の Security Updates を参照してください。

Windows 11 サービス スタック更新プログラム (KB5043937) - 22621.4166 および 22631.4166

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。


使用可能 次の手順
はい 代替策はありません。 この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。

注

  • LCU を削除したい場合
  • SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5043076のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5043937) のファイル情報 (バージョン 22621.4166 および 22631.4166) をダウンロードしてください。