2023 年 9 月 26 日 — KB5030301 (OS ビルド 22000.2482) プレビュー

適用先
Windows 11 version 21H2, all editions

注

更新日: 9/26/23
重要 2023 年 9 月 26 日以降、Windows 11 バージョン 21H2 のオプションのセキュリティ以外のプレビュー リリースはなくなりました。  サポートされているバージョンの Windows 11 バージョン 21H2 に対しては、毎月の累積的なセキュリティ更新プログラムのみが継続されます。

注

  • 8/8/23
    大事なバージョン 21H2 のWindows 11の一部のバージョンは、2023 年 10 月 10 日にサービスが終了します。  これらは、Home、Pro、Pro Education、Pro for Workstation です。  2023 年 10 月 10 日以降、これらのデバイスは毎月のセキュリティと品質の更新プログラムを受け取りません。 これらの更新プログラムには、最新のセキュリティ上の脅威からの保護が含まれています。
  • Windows 11 バージョン 21H2 の残りのエディションは引き続きサポートされます。

注

ハイライト

  • この更新プログラムは、Microsoft Excel に影響する問題に対処します。 Outlook でファイルを PDF として共有しようとすると、応答が停止します。

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。 この KB をインストールする場合:

  • 新機能！ この更新プログラムは、GB18030-2022 の要件に準拠するための作業を完了します。 Microsoft Wubi 入力と Microsoft Pinyin U モード入力の文字を削除して再マップします。 サポートされていない文字コードポイントを入力できなくなりました。 必要なすべてのコードポイントが最新の状態です。
  • この更新プログラムでは、Greenland での夏時間 (DST) の変更がサポートされています。
  • この更新プログラムは、ウクライナの首都のスペルをキエフからキエフに変更します。
  • この更新プログラムは、アカウント ロックアウト イベント 4625 に影響する問題に対処します。 ForwardedEvents ログでイベントの形式が間違っています。 これは、アカウント名がユーザー プリンシパル名 (UPN) 形式の場合に発生します。
  • この更新プログラムは、キー配布センター (KDC) とユーザー セキュリティ識別子 (SID) に影響します。 KDC は、証明書のサブジェクト代替名 (SAN) からユーザー SID を読み取るようになりました。 このため、モバイル デバイス管理 (MDM) プロバイダーはオフライン テンプレートを使用してユーザー SID を入力できます。 詳細については、「 KB5014754」を参照してください。
  • この更新プログラムは、イベントの転送の変更に関連する問題に対処します。
  • この更新プログラムは、FileHash およびその他のバイナリ フィールドの XPath クエリに影響する問題に対処します。 イベント レコード内の値の照合を停止します。
  • この更新プログラムは、Application Virtualization (App-V) 環境に影響する問題に対処します。 その中のコピー操作は動作を停止します。 これは、2023 年 4 月の更新プログラムをインストールした後に発生します。
  • この更新プログラムは、簡易証明書登録プロトコル (SCEP) 証明書に影響する問題に対処します。 システムは、一部の SCEP 証明書のインストールが失敗として報告されます。 代わりに、システムはそれらを保留中として報告する必要があります。
  • この更新プログラムは、Microsoft Print to PDF に影響する問題に対処します。 印刷された PDF の作成者としてサインインする名前のメタデータが使用されます。 代わりに表示名を使用する必要があります。
  • この更新プログラムは、一部の USB プリンターに影響する問題に対処します。 Microsoft Defenderは印刷を停止します。
  • この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。 AppID タグ付けポリシーでは、デバイスの起動にかかる時間が大幅に増加する可能性があります。
  • この更新プログラムは、IMEPad に影響する問題に対処します。 動作を停止します。 これは、エンド ユーザー定義文字 (EUDC) を入力するときに発生します。
  • この更新プログラムは、アプリケーションの互換性に影響する問題に対処します。 これは、Microsoft Defender for Endpointに関連しています。
  • この更新プログラムは、リモート アプリに影響する問題に対処します。 一部の要素の表示が正しく配置されていません。
  • この更新プログラムは、Microsoft 分散トランザクション コーディネーター (DTC) に影響する問題に対処します。 ハンドルリークが発生します。 このため、システムのメモリ不足が発生します。
  • この更新プログラムは、Windows の応答を停止させる可能性がある問題に対処します。 これは、NTFS によって圧縮された Microsoft OneDrive ファイルを使用する場合に発生する可能性があります。
  • この更新プログラムは、ユーザー モードのメモリ リークを引き起こす可能性がある問題に対処します。 CopyFile() または MoveFile()** を呼び出すと発生する可能性があります。
  • この更新プログラムは、外部バインドに影響する問題に対処します。 失敗します。 これは、2023 年 5 月以降の Windows 更新プログラムをインストールした後に発生します。 このため、LDAP クエリと認証に影響する問題があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows 11 サービス スタック更新プログラム - 22000.2474

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムの既知の問題

適用対象 現象 回避策
IT 管理者 モバイル デバイス管理 (MDM) アプリの BitLocker 構成サービス プロバイダー (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用すると、環境内の一部のデバイスの [デバイス暗号化が必要] 設定で 65000 エラーが正しく表示されない可能性があります。 影響を受ける環境は、"オペレーティング システム ドライブにドライブ暗号化の種類を適用する" または "固定ドライブにドライブ暗号化を適用する" ポリシーが有効に設定され、"完全暗号化" または "使用済み領域のみ" を選択している環境です。 Microsoft Intuneはこの問題の影響を受けますが、サード パーティの MDM も影響を受ける可能性があります。大事なこの問題はレポートの問題のみで、ドライブの暗号化やデバイス上の他の問題 (他の BitLocker の問題など) の報告には影響しません。 この問題は KB5034121 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update または Microsoft Update はい [設定]>[セキュリティ>Windows Updateの更新 & に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。
ビジネス向け更新プログラム いいえ ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) × この更新プログラムは WSUS に手動でインポートできます。 手順については、 Microsoft Update カタログ を参照してください。

注

  • LCU を削除したい場合
  • SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5030301のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU バージョン 22000.2474 のファイル情報をダウンロードします。