2022 年 6 月 23 日セキュリティ以外の更新プログラム (KB5014665)

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。      

• 新機能！ セキュリティ イベント 4262 および WinRM イベント 91 で、受信 Windows リモート管理 (WinRM) 接続の IP アドレス監査を追加します。 これは、リモート PowerShell 接続のソース IP アドレスとマシン名をログに記録できない問題に対処します。

• 新機能！ SECPKG_ATTR_CLIENT_CERT_POLICYのユーザー モードで SetCredentialsAttribute を呼び出す機能を追加します。 

• 新機能！ サーバー メッセージ ブロック (SMB) リダイレクター (RDR) 固有の publicFile System Control (FSCTL) コード FSCTL_LMR_QUERY_INFOを追加します。

• 新機能！ PowerShell を使用して SMB クライアントと SMB サーバー暗号スイートの順序を構成できるようにします。

• 新機能！ セキュリティ イベント 4262 および WinRM イベント 91 で、受信 Windows リモート管理 (WinRM) 接続の IP アドレス監査を追加します。 これは、リモート PowerShell 接続のソース IP アドレスとマシン名をログに記録できない問題に対処します。

• 新機能！ サーバー メッセージ ブロック (SMB) リダイレクター (RDR) 固有のパブリック ファイル システム制御 (FSCTL) コードをFSCTL_LMR_QUERY_INFO追加します。

• 新機能！ Windows クライアントおよびサーバーの Lightweight Directory Access Protocol (LDAP) 実装で、トランスポート層セキュリティ (TLS) 1.3 のサポートを追加します。

• クラウド クリップボード サービスに影響を与える問題に対処し、一定の非アクティブ期間が経過するとマシン間の同期が妨げる問題に対処します。

• PowerShell で日本語文字が正しく表示されない問題に対処します。

• サーバー マネージャーの特定のドロップダウン メニュー リストに Windows Server 2019 と Windows Server 2022 が表示されない問題に対処します。

• GPU 準仮想化をブロックする問題に対処します。

• 複数の GPU がインストールされているサーバーに複数のユーザーがリモートで接続する場合の GPU 使用率を向上させます。

• InternetExplorerModeEnableSavePageAs グループ ポリシーを有効にします。 詳細については、 Microsoft Edge ブラウザー ポリシーのドキュメントを参照してください。

• 非対話型ウィンドウ ステーションで GetDoubleClickTime() API が失敗する原因となる問題に対処します。 詳細については、GetDoubleClickTime 関数 (winuser.h) と Window Station と Desktop Creation を参照してください。.

• 右クリック (右クリック ゾーン) に応答するタッチパッド領域に影響する問題に対処します。 詳細については、「 ゾーンを右クリックする」を参照してください。

• Microsoft ルート認定プログラムのメンバーであるルート証明機関への一部の証明書チェーンに影響する問題に対処します。 これらの証明書の場合、証明書チェーンの状態は "この証明書は証明機関によって取り消されました" にすることができます。

• Web ベースの分散作成およびバージョン管理 (WebDAV) 接続経由での暗号化ファイル システム (EFS) ファイルの使用を妨げる問題に対処します。

• ドメイン コントローラーがシステム イベント ログに Key Distribution Center (KDC) イベント 21 を誤って書き込む原因となる問題に対処します。 これは、KDC がキー信頼シナリオ (Windows Hello for Businessおよびデバイス認証) の自己署名証明書を使用して、初期認証用の Kerberos 公開キー暗号化 (PKINIT) 認証要求を正常に処理した場合に発生します。

• Active Directory 用のメディアからのインストール (IFM) メディアの作成が失敗し、エラー "-2101 JET_errCallbackFailed" が生成される問題に対処します。

• Active Directory Lightweight Directory Service (LDS) が userProxy オブジェクトのパスワードをリセットしたときに発生する問題に対処します。 パスワードのリセットは、「00000005: SvcErr: DSID-03380C23、問題 5003 (WILL_NOT_PERFORM)、データ 0」などのエラーで失敗します。

• 組み込みの Administrators グループを変更すると 、LocalUsersAndGroups 構成サービス プロバイダー (CSP) ポリシーが失敗する問題に対処します。 この問題は、置換操作を実行するときに、メンバーシップの一覧にローカル管理者アカウントが指定されていない場合に発生します。

• 不正な形式の XML 入力が 原因でDeviceEnroller.exeでエラーが発生する可能性がある問題に対処します。 これにより、デバイスを再起動するか XML を修正するまで CSP がデバイスに配信されなくなります。

• 外部信頼を使用した Microsoft NTLM 認証が失敗する原因となる問題に対処します。 この問題は、2022 年 1 月 11 日以降の Windows 更新プログラムを含むドメイン コントローラーが認証要求を処理し、ルート ドメインに存在せず、グローバル カタログ ロールを保持していない場合に発生します。 影響を受ける操作では、次のエラーが記録される可能性があります。

  • セキュリティ データベースが開始されていません。

  • セキュリティ操作を実行するためのドメインの状態が正しくありません。

  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。

• Windows 2019 Server にサインインするときに発生する可能性がある Appx 展開の遅延や黒い画面を減らすのに役立つ状態リポジトリ データベースへのアクセスを最適化します。

• サーバー マネージャーの特定のドロップダウン メニュー リストに Windows Server 2019 と Windows Server 2022 が表示されない問題に対処します。

• キャッシュ マネージャー内の書き込みバッファーの計算が間違っているため、ファイルのコピーが遅くなる問題に対処します。

Azure Stack HCI ドキュメント サイトに戻るには

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5014665のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 20348.793 のファイル情報をダウンロードします。