2023 年 9 月 12 日 — KB5030211 (OS ビルド 19044.3448 および 19045.3448) - EXPIRED

適用先
Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions
有効期限に関する通知
大事な 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。

ハイライト

  • この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

改善点

メモ 対処済みの問題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 10バージョン 22H2

重要

EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • このビルドには、サポートされているWindows 10バージョン 21H2 エディションのすべての機能強化が含まれています。
  • このリリースでは、追加の問題は文書化されていません。
Windows 10、バージョン 21H2 エディション: Windows 10 Enterpriseと Education、Windows 10 IoT Enterprise、Windows 10 Enterprise マルチセッション

重要

EKB KB5003791を使用して、サポートされているエディションのバージョン 21H2 Windows 10に更新します。

このセキュリティ更新プログラムには、更新プログラム のKB5029331 (2023 年 8 月 22 日にリリース) の一部であった品質の向上が含まれています。 この KB をインストールする場合:

  • この更新プログラムは、認証に影響する問題に対処します。 スマート カードを使用してコンピューターを Active Directory ドメインに参加または再参加できない場合があります。 これは、2022 年 10 月以降の Windows 更新プログラムをインストールした後に発生します。 詳細については、「 KB5020276」を参照してください。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2023 年 9 月のセキュリティ Updatesを参照してください。

Windows 10 サービス スタック更新プログラム - 19044.3385 および 19045.3385

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

現象 回避策
この更新プログラムをインストールした後、 ClickOnce を使用して展開したアプリは、 ClickOnce アプリが既にインストールされ、"信頼済み" としてマークされている場合でも、インストールのプロンプトが表示され始める可能性があります。 この問題は KB5030300 で解決されています。 この KB をインストールできない場合は、以下の情報を参照してください。この問題は、既知の イシュー ロールバック (KIR) を使用して解決されます。 解決策がコンシューマー デバイスおよび非管理対象のビジネス デバイスに自動的に伝達するには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、解決策がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、 特別なグループ ポリシーをインストールして構成することで解決できます。 特別なグループ ポリシーは、次に示すコンピューターの構成 ->管理用テンプレート -><グループ ポリシー名で確認できます>これらの特別なグループ ポリシーのデプロイと構成の詳細については、「グループ ポリシーを使用して、グループ ポリシー名で既知のイシュー ロールバック.グループ ポリシー ダウンロードをデプロイする方法」を参照してください。 大事なこの問題を解決するには、お使いのバージョンの Windows のグループ ポリシーをインストールして構成する必要があります。
モバイル デバイス管理 (MDM) アプリの BitLocker 構成サービス プロバイダー (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用すると、環境内の一部のデバイスの [デバイス暗号化が必要] 設定で 65000 エラーが正しく表示されない可能性があります。 影響を受ける環境は、"オペレーティング システム ドライブにドライブ暗号化の種類を適用する" または "固定ドライブにドライブ暗号化を適用する" ポリシーが有効に設定され、"完全暗号化" または "使用済み領域のみ" を選択している環境です。 Microsoft Intuneはこの問題の影響を受けますが、サード パーティの MDM も影響を受ける可能性があります。大事なこの問題はレポートの問題のみで、ドライブの暗号化やデバイス上の他の問題 (他の BitLocker の問題など) の報告には影響しません。 この問題は KB5034203 で解決されています。

この更新プログラムの入手方法

有効期限に関する通知

大事な 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。