2022 年 1 月 17 日セキュリティ以外の更新プログラム (KB5010796) 帯域外
Applies To
Azure Stack HCI, version 21H2リリース日:
2022/01/17
バージョン:
OS ビルド 20348.473
Windows update の用語については、Windows update の種類と毎月の品質更新プログラムの種類についての記事をご覧ください。 Azure Stack HCI バージョン 21H2 の概要については、その更新履歴ページを参照してください。
改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。
-
ベンダー ID を含む IP セキュリティ (IPSEC) 接続が失敗する可能性がある既知の問題に対処します。 レイヤー 2 トンネリング プロトコル (L2TP) または IP セキュリティのインターネット キー交換 (IPSEC IKE) を使用した VPN 接続も影響を受ける可能性があります。
-
ドメイン コントローラー (DC) に 2022 年 1 月 11 日更新プログラムをインストールした後に Windows サーバーが予期せず再起動する可能性がある既知の問題に対処します。
-
複数の属性変更を行うときに、ライトウェイト ディレクトリ アクセス プロトコル (LDAP) の変更操作中に Active Directory (AD) 属性が正しく書き込まれるのを防ぐ問題に対処します。
-
回復性ファイル システム (ReFS) を使用してフォーマットされたリムーバブル メディアがマウントできない、またはリムーバブル メディアが RAW ファイル形式でマウントされる可能性がある問題に対処します。 この問題は、2022 年 1 月 11 日の Windows 更新プログラムをインストールした後に発生します。
Azure Stack HCI ドキュメント サイトに戻るには
Windows 10 サービス スタック更新プログラム - 20348.403
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
|
現象 |
回避策 |
|---|---|
|
この更新プログラムをインストールした後、リモート デスクトップを使用して信頼されていないドメイン内のデバイスに接続すると、スマート カード認証を使用するときに接続の認証が失敗する可能性があります。 "資格情報が機能しませんでした。 [デバイス名] への接続に使用された資格情報が機能しませんでした。 新しい資格情報を入力してください」と「ログイン試行に失敗しました」を赤色で入力します。 |
この問題は、既知の問題のロールバック (KIR) を使用して解決されています。 解決が非管理対象の個人用デバイスと非管理対象のビジネス デバイスに自動的に伝達されるまでには、最大で 24 時間かかる場合があることに注意してください。 Windows デバイスを再起動すると、解決がデバイスに迅速に適用される場合があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズマネージド デバイスの場合は、以下にリンクされている特別なグループ ポリシーをインストールして構成することで解決できます。 注特別なグループ ポリシーを構成した後、デバイスを再起動する必要があります。 ヘルプについては、「グループ ポリシーを使用して既知の問題のロールバックをデプロイする方法」を参照してください。 グループ ポリシーの使用に関する一般的な情報については、「グループ ポリシー概要」を参照してください。 グループ ポリシーインストール ファイル: 重要 お使いのバージョンの Windows に対して正しいグループ ポリシーを使用していることを確認します。 |
|
2022 年 1 月 11 日以降にリリースされた更新プログラムをインストールした後、Microsoft .NET Frameworkを使用して Active Directory フォレスト信頼情報を取得または設定するアプリに問題がある可能性があります。 アプリが失敗するか閉じるか、アプリまたは Windows からエラーが発生する可能性があります。 アクセス違反 (0xc0000005) エラーが表示される場合もあります。 開発者向けの注意 影響を受けるアプリは System.DirectoryServices API を使用します。 |
この問題を手動で解決するには、アプリで使用されている .NET Framework のバージョンの帯域外更新を適用します。 メモ これらの帯域外更新は Windows Update からは利用できず、自動的にインストールされません。 スタンドアロン パッケージを入手するには、Microsoft Update カタログでご使用のバージョンの Windows および .NET Framework の KB 番号を検索してください。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、WSUS およびカタログ サイトを参照してください。 構成管理の手順については、「Microsoft Update Catalog から更新プログラムをインポートする」を参照してください。 オペレーティング システム用にこの更新プログラムをインストールする方法については、以下のサポート情報記事を参照してください。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。
この更新プログラムのインストール
|
リリース チャネル |
利用可能 |
次の手順 |
|---|---|---|
|
Windows Update または Microsoft Update |
はい |
[設定] > [更新とセキュリティ] > [Windows Update] に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 |
|
ビジネス向け更新プログラム |
いいえ |
ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。 |
|
Microsoft Update カタログ |
はい |
この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。 |
|
Windows Server Update Services (WSUS) |
いいえ |
この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログを参照してください。 |
LCU を削除したい場合
SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5010796のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 20348.403 のファイル情報をダウンロードします。
ヘルプを表示
その他のオプションが必要ですか?
サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。
コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。
