Applies ToAzure Local, version 21H2

リリース日:

2022/01/25

バージョン:

OS ビルド 20348.502

Windows update の用語については、Windows update の種類毎月の品質更新プログラムの種類についての記事をご覧ください。 Azure Stack HCI バージョン 21H2 の概要については、その更新履歴ページを参照してください。 

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。    

  • 夏時間の開始を 2022 年 3 月ではなく、2022 年 2 月に変更します。

  • App Readiness サービスに影響を与え、ユーザーが正常にサインインできない問題に対処します。 

  • 接続されているユーザーの数が 100 を超えると、リモート デスクトップ サービス (RDS) サーバーが不安定になる問題に対処します。 その結果、ユーザーは Windows Server 2019 で RDS を使用して公開されたアプリケーションにアクセスできません。

  • System Center Virtual Machine Manager (SCVMM) のお客様が Hyper-V ホスト クラスターにネットワーク接続ストレージ (NAS) ファイル共有を登録できない問題に対処します。 また、登録済みの NAS ファイル共有内の既存の VM が SCVMM の "サポートされていない構成" として表示される問題にも対処します。

  • CLSID_InternetExplorerの問題に対処します。

  • 入力メソッド エディター (IME) で文字列を入力できない場合がある問題に対処します。

  • リモート デスクトップまたは リモート アプリケーションがローカルに統合されている (RAIL) シナリオで発生する問題に対処します。 アプリケーションがWM_SETREDRAW を使用して ウィンドウの再描画を一時的に停止したため、ウィンドウが表示されない場合があります。

  • Pen Haptics API を使用すると Windows が動作しなくなる可能性がある問題に対処します。

  • 間違った電話番号を持つロケールの Windows ライセンス認証の電話番号を更新します。

  • ウイルス対策またはファイアウォールの構成が原因で、デバイス自体が条件付きアクセスに準拠していないと誤って報告する原因となる問題に対処します。

  • WINDOWS 10 バージョン 2004 以降で USB を使用して印刷すると、印刷が停止したり、間違った出力が出力されたりする問題に対処します。

  • ローカル セキュリティ機関サブシステム サービス (LSASS) において Kerberos.dll が動作を停止する可能性がある問題を修正します。 これは、LSASS が同じクライアント ユーザーに対するユーザー間 (U2U) 要求の同時サービス (S4U) を処理するときに発生します。

  • Fast Identity Online 2.0 (FIDO2) 資格情報プロバイダーに影響を与え、PIN 入力ボックスの表示を妨げる問題に対処します。

  • Windows の動作が停止し、"IRQL_NOT_LESS_OR_EQUAL" というエラーが生成される問題に対処します。

  • トラステッド プラットフォーム モジュール (TPM) 情報を報告しようとしたときに Get-TPM PowerShell コマンドが失敗する可能性がある問題に対処します。 このコマンドは、"0x80090011 Microsoft.Tpm.Commands.TpmWmiException、Microsoft.Tpm.Commands.GetTpmCommand" というエラーで失敗します。

  • リモート デスクトップ プロトコル (RDP) セッションが切断されるか、サーバー コアの画面が空白になる問題に対処します。 この問題は、AppCompat 機能をインストールするときに発生します。

  • lsass.exeが動作を停止し、デバイスが再起動する原因となる問題に対処します。 この問題は、NTDS サービスが停止した後Windows NT Directory Services (NTDS) カウンターに対してクエリを実行するときに発生します。

  • 更新シーケンス番号 (USN) ジャーナルを有効にすると NTFS に影響する問題に対処します。 NTFS は書き込み操作を実行するたびに不要なアクションを実行し、I/O パフォーマンスに影響します。

  • 場合によっては、グループ ポリシー オブジェクト (GPO) "すべての NTFS ボリュームで圧縮を許可しない" を適用できない問題に対処します。

  • Robocopy がファイル コピー プロセスを再試行できない問題に対処します。

  • 詳細Active Directory フェデレーション サービス (AD FS) (AD FS) 監査ログを有効にし、無効なパラメーターがログに記録されたときに発生する可能性がある問題に対処します。 その結果、イベント 207 がログに記録されます。これは、監査ログへの書き込みに失敗したことを示します。

  • WinVerifyTrust() を呼び出すときに発生するメモリ リークに対処します。 この問題は、複数の署名を持つファイルの最初の署名の検証が失敗した場合に発生します。

  • RFC 4456 に準拠していないクライアントを識別する監査イベントを Active Directory ドメイン コントローラーに追加します。 詳細については、「 KB5005408: スマート カード認証によって印刷およびスキャンエラーが発生する可能性がある」を参照してください。

Azure Stack HCI ドキュメント サイトに戻るには

Windows 10 サービス スタック更新プログラム - 20348.502

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

現象

回避策

2022 年 1 月 11 日以降にリリースされた更新プログラムをインストールした後、Microsoft .NET Frameworkを使用して Active Directory フォレスト信頼情報を取得または設定するアプリに問題がある可能性があります。 アプリが失敗するか閉じるか、アプリまたは Windows からエラーが発生する可能性があります。 アクセス違反 (0xc0000005) エラーが表示される場合もあります。 

開発者向けの注意 影響を受けるアプリは System.DirectoryServices API を使用します

この問題を手動で解決するには、アプリで使用されている .NET Framework のバージョンの帯域外更新を適用します。

メモ これらの帯域外更新は Windows Update からは利用できず、自動的にインストールされません。 スタンドアロン パッケージを入手するには、Microsoft Update カタログでご使用のバージョンの Windows および .NET Framework の KB 番号を検索してください。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、WSUS およびカタログ サイトを参照してください。 構成管理の手順については、「Microsoft Update Catalog から更新プログラムをインポートする」を参照してください。 

オペレーティング システム用にこの更新プログラムをインストールする方法については、以下のサポート情報記事を参照してください。

  • Windows Server 2022: 

  • Windows Server 2019: 

  • Windows Server 2016: 

    • .NET Framework 4.8 KB5011264

    • .NET Framework 4.6.2、4.7、4.7.1、または 4.7.2 KB5011329

  • Windows Server 2012 R2: 

    • .NET Framework 4.8 KB5011266

    • .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、または 4.7.2 KB5011263

    • .NET Framework 4.5.2 KB5011261

  • Windows Server 2012:

    • .NET Framework 4.8 KB5011265

    • .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、または 4.7.2 KB5011262

    • .NET Framework 4.5.2 KB5011260

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

リリース チャネル

利用可能

次の手順

Windows Update および Microsoft Update

はい

[設定] > [更新とセキュリティ] > [Windows Update] に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。

ビジネス向け更新プログラム

いいえ

ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。

Microsoft Update カタログ

いいえ

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

Windows Server Update Services (WSUS)

いいえ

この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログを参照してください。

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5009608のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU - バージョン 20348.502 のファイル情報をダウンロードします。 

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。