Applies ToAzure Local, version 21H2

リリース日:

2022/07/19

バージョン:

OS ビルド 20348.859

Windows update の用語については、Windows update の種類毎月の品質更新プログラムの種類についての記事をご覧ください。 Azure Stack HCI バージョン 21H2 の概要については、その更新履歴ページを参照してください。 

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。        

  • OS のアップグレード後のプッシュ ボタン リセットの信頼性が向上します。

  • EN-US 言語パックを削除すると、テナント制限イベント ログ チャネルにアクセスできなくなる問題に対処します。

  • Remove-Item コマンドレットを更新して、Microsoft OneDrive フォルダーと適切に対話します。

  • 特定のトラブルシューティング ツールを開くことができない問題に対処します。

  • コンテナーのポート マッピングの競合の原因となる問題に対処します。

  • コード整合性がファイルの変更後もファイルを信頼し続ける原因となる問題に対処します。

  • インテリジェント セキュリティ グラフ機能をオンにしてアプリケーション制御Windows Defender有効にすると、Windows が動作しなくなる可能性がある問題に対処します。

  • リモート デスクトップ プロトコル (RDP) を高速再接続で使用し、ネットワーク レベル認証 (NLA) が無効になっている場合に、ロックアウト ポリシーを迅速にトリガーする問題に対処します。 この問題は、空白のパスワードで LogonUser() を呼び出すときに発生します。

  • オンプレミスシナリオ用に Azure Multi-Factor Authentication (MFA) Active Directory フェデレーション サービス (AD FS) (AD FS) アダプターの代替ログイン ID を構成するオプションを提供します。 必要に応じて、代替ログイン ID を無効にすることができます。 代替ログイン ID を無視するように Azure MFA ADFS アダプターを構成するには、次の PowerShell コマンドを実行します。

    • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720 ' -IgnoreAlternateLoginId $true

      ファーム内の各サーバーで ADFS サービスを再起動するには、 Restart-Service adfssrv PowerShell コマンドを使用します。

      アダプター構成では、 IgnoreAlternateLoginId が上記のコマンドを使用して 明示的に$true に設定されている場合にのみ、代替ログイン ID が無視されます。 IgnoreAlternateLoginId を設定しなかった場合、または$falseに設定した場合、既定の動作が発生し、アダプターで代替ログオン ID 設定が使用されます。

  • 1 つのファイルに多くのスレッドが競合する 1 秒あたりの高い入出力操作 (IOPS) シナリオにおけるリソース競合のオーバーヘッドを軽減します。

  • ストレージ移行サービス (SMS) が多数の共有を持つサーバーのインベントリを完了できない問題に対処します。 システムは、Microsoft-Windows-StorageMigrationService/管理 チャネルでエラー イベント 2509 をログに記録します (ErrorId=-2146233088/ErrorMessage="無効なテーブル ID")。

  • Windows プロファイル サービスが散発的に失敗する原因となる問題に対処します。 サインイン時にエラーが発生する可能性があります。 エラー メッセージは、"gpsvc サービスがサインインできませんでした。 アクセスが拒否されました。"

Azure Stack HCI ドキュメント サイトに戻るには

Windows 10 サービス スタック更新プログラム - 20348.850

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

リリース チャネル

利用可能

次の手順

Windows Update および Microsoft Update

はい

[設定] > [更新とセキュリティ] > [Windows Update] に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。

ビジネス向け更新プログラム

いいえ

ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。

Microsoft Update カタログ

いいえ

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

Windows Server Update Services (WSUS)

いいえ

この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログを参照してください。

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5015879のファイル情報をダウンロードします

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 20348.850 のファイル情報をダウンロードします。 

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。