Applies ToWindows 10, version 1607, all editions Windows Server 2016, all editions

リリース日:

2022/02/08

バージョン:

OS ビルド 14393.4946

有効期限に関する通知

2023 年 9 月 12 日の時点で、KB5010359は、Windows Update、Microsoft Update Catalog、またはその他のリリース チャネルから使用できなくなります。  デバイスを最新のセキュリティ品質更新プログラムに更新することをお勧めします。 

11/19/20 Windows Update の用語については、「Windows 更新プログラムの種類」 と 「月例品質更新プログラムの種類」 に関する記事をご覧ください。 Windows 10、バージョン 1607 の概要については、「更新履歴のページ」 をご覧ください。 

ハイライト

  • 夏時間の開始を 2022 年 3 月ではなく、2022 年 2 月に変更します。 

  • Windows オペレーティング システムのセキュリティを更新します。      

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • 夏時間の開始を 2022 年 3 月ではなく、2022 年 2 月に変更します。

  • 電話番号が間違っているロケールの Windows ライセンス認証の電話番号を更新します。

  • Windows の動作が停止し、"IRQL_NOT_LESS_OR_EQUAL" というエラーが生成される問題に対処します。

  • 動的データ交換 (DDE) オブジェクトのクリーンアップが不適切になる問題に対処します。 これにより、セッションが切断され、セッションが応答を停止するのを防ぐことができます。

  • Always On VPN (AOVPN) サーバーと DirectAccess サーバーで発生するIKEEXT.dll のアクセス違反に対処します。 例外コードは0xC000005。

  • グループ ポリシー オブジェクト (GPO) を使用して構成する管理用テンプレート設定に影響する問題に対処します。 ポリシー設定の値を NOT CONFIGURED に変更すると、システムは前の設定の削除に失敗します。 この問題は、ローミング ユーザー プロファイルで最も顕著です。

  • WinVerifyTrust()を呼び出したときに発生するメモリ リークに対処します。 この問題は、複数の署名を持つファイルの最初の署名の検証が失敗した場合に発生します。

  • キー管理サービス (KMS) ホストとして使用されている Windows Server のバージョンに影響する既知の問題に対処します。 LTSC 2016 Windows 10 Enterprise実行しているクライアント デバイスがアクティブ化されない場合があります。 この問題は、新しいカスタマー サポート ボリューム ライセンス キー (CSVLK) を使用し、2021 年 4 月 22 日以降にリリースされた更新プログラムをインストールした後にのみ発生します。

  • RFC 4456 に準拠していないクライアントを識別する監査イベントを Active Directory ドメイン コントローラーに追加します。 詳細については、「KB5005408: スマート カード認証によって印刷とスキャンの失敗が発生する可能性がある」を参照してください。

  • ローカル セキュリティ機関サブシステム サービス (LSASS) において Kerberos.dll が動作を停止する可能性がある問題を修正します。 これは、LSASS が同じクライアント ユーザーに対するユーザー間 (U2U) 要求の同時サービス (S4U) を処理するときに発生します。

  • 操作に SamAccountName 属性と UserAccountControl 属性が含まれている場合に、ライトウェイト ディレクトリ アクセス プロトコル (LDAP) の変更操作が失敗する問題に対処します。 エラー メッセージは"Error: 0x20EF。 ディレクトリ サービスで不明なエラーが発生しました。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。  

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2022 年 2 月のセキュリティ 更新を参照してください。

この更新プログラムに関する既知の問題

現象

回避策

2022 年 1 月 11 日以降にリリースされた更新プログラムをインストールした後、Microsoft .NET Framework を使用して Active Directory フォレストの信頼情報を取得または設定するアプリで問題が発生する可能性があります。 アプリが失敗または終了するか、アプリまたは Windows からエラーが発生する可能性があります。 アクセス違反 (0xc0000005) エラーが表示される場合もあります。 

開発者向けの注意 影響を受けるアプリは、System.DirectoryServices API を使用します。

この問題を手動で解決するには、アプリで使用されている .NET Framework のバージョンの帯域外更新を適用します。

メモ これらの帯域外更新は Windows Update からは利用できず、自動的にインストールされません。 スタンドアロン パッケージを入手するには、Microsoft Update カタログでご使用のバージョンの Windows および .NET Framework の KB 番号を検索してください。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、WSUS およびカタログ サイトを参照してください。 構成管理の手順については、「Microsoft Update Catalog から更新プログラムをインポートする」を参照してください。 

オペレーティング システム用にこの更新プログラムをインストールする方法については、以下のサポート情報記事を参照してください。

  • Windows Server 2022: 

  • Windows Server 2019: 

  • Windows Server 2016: 

    • .NET Framework 4.8 KB5011264

    • .NET Framework 4.6.2、4.7、4.7.1、または 4.7.2 KB5011329

  • Windows Server 2012 R2: 

    • .NET Framework 4.8 KB5011266

    • .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、または 4.7.2 KB5011263

    • .NET Framework 4.5.2 KB5011261

  • Windows Server 2012:

    • .NET Framework 4.8 KB5011265

    • .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、または 4.7.2 KB5011262

    • .NET Framework 4.5.2 KB5011260

影響を受けるバージョンの Windows に 2022 年 1 月 11 日以降の Windows バージョンでリリースされた Windows 更新プログラムをインストールした後、コントロール パネルでバックアップと復元 (Windows 7) アプリを使用して作成された回復ディスク (CD または DVD) を起動できない場合があります。

2022 年 1 月 11 日より前にリリースされた Windows 更新プログラムをインストールしたデバイスでバックアップと復元 (Windows 7) アプリを使用して作成された回復ディスクは、この問題の影響を受けず、想定した状態で起動する必要があります。

注意現在、この問題の影響を受けることがわかっているサード パーティのバックアップ アプリまたは回復アプリはありません

この問題は KB5013952 で解決されています。

この更新プログラムの入手方法

KB5010359は使用できなくなりました。

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。