Applies ToAzure Local, version 21H2

リリース日:

2023/04/11

バージョン:

OS ビルド 20348.1668

NEW 4/17/23 大事なAzure Stack HCI バージョン 21H2 は、2023 年 5 月 9 日にサービス終了に達します。 2023 年 5 月 9 日以降、これらのデバイスは毎月のセキュリティ更新プログラムを受け取りません。 これらの更新プログラムには、最新のセキュリティ上の脅威からの保護が含まれています。 セキュリティと品質の更新プログラムを引き続き受け取るために、最新バージョンの Azure Stack HCI に更新することをお勧めします。

Windows update の用語については、Windows update の種類毎月の品質更新プログラムの種類についての記事をご覧ください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴ページを参照してください。     

改善点 

このセキュリティ更新プログラムでは、品質が改善されました。  この KB をインストールする場合:    

  • 新機能! この更新プログラムは、Microsoft Defender for Endpointに多くの新機能と機能強化を追加します。 詳細については、「Microsoft Defender for Endpointの新機能」を参照してください。 

  • 新機能! この更新プログラムは、Windows の受信トレイ機能として新しい Windows ローカル管理者パスワード ソリューション (LAPS) を実装します。 詳細については、「一般的な需要別: Windows LAPS を今すぐ利用できる」を参照してください。

  • この更新プログラムは、受信リモート コンポーネント オブジェクト モデル (COM) のアクティブ化に影響する問題に対処します。 失敗します。 エラー コードが0x80010111。 これは、クライアント プロトコルのバージョンが 5.7 未満の場合に発生します。

  • この更新プログラムは、Microsoft PowerPoint に影響する問題に対処します。 Azure Virtual Desktop (AVD) での作業が停止します。 これは、Visual Basic for Applications (VBA) を使用する場合に発生します。

  • この更新プログラムは、Windows Search に影響する問題に対処します。 Windows コンテナー イメージ内で Windows Search が失敗する。

  • この更新プログラムは、エジプトのアラブ共和国に影響します。 この更新プログラムは、2023 年の政府の夏時間変更命令をサポートしています。

  • この更新プログラムは、キー配布センター (KDC) サービスに影響する問題を解決します。 ローカル コンピューターでサービスが停止すると、すべてのローカル Kerberos へのサインインが失敗します。 エラーはSTATUS_NETLOGON_NOT_STARTED。

  • この更新プログラムは、Windows リモート管理 (WinRM) クライアントに影響する問題に対処します。 クライアントは HTTP サーバー エラー状態 (500) を返します。 このエラーは、ストレージ移行サービスで転送ジョブを実行するときに発生します。

  • この更新プログラムは、Desired State Configurationに影響する問題に対処します。 以前に構成したオプションが失われます。 これは、 metaconfig.mof が見つからない場合に発生します。

  • この更新プログラムは、一部のプリンターに影響する互換性の問題に対処します。 これらのプリンターでは、Windows グラフィカル デバイス インターフェイス (GDI) プリンター ドライバーを使用します。 これらのドライバーは、GDI 仕様に完全には準拠していません。

  • この更新プログラムは、デバイスの動作を停止させるスタック オーバーフロー状態に対処します。 これは、カーネル モードで xxxDestroyWindow() を 呼び出すと発生します。

  • この更新プログラムは、入力先が null になる可能性があるまれな問題に対処します。 この問題は、ヒット テスト中に物理ポイントを論理ポイントに変換しようとしたときに発生する可能性があります。 このため、コンピューターで停止エラーが発生します。

  • この更新プログラムは、ファームウェアのトラステッド プラットフォーム モジュール (TPM) を持つ特定のプロセッサに影響する問題に対処します。 Autopilot を使用して設定することはできません。

  • この更新プログラムは、Fast Identity Online 2.0 (FIDO2) PIN 資格情報アイコンに影響する問題に対処します。 外部モニターの資格情報画面には表示されません。 これは、そのモニターが閉じたノート PC に接続されている場合に発生します。

  • この更新プログラムは、クラスター化された共有ボリューム (CSV) に影響する問題に対処します。 CSV がオンラインに失敗します。 これは、BitLocker とローカル CSV マネージド 保護機能を有効にし、システムが最近 BitLocker キーをローテーションした場合に発生します。

  • この更新プログラムは、Windows Server 2022 ドメイン コントローラーに影響する問題に対処します。 動作を停止します。 これは、ライトウェイト ディレクトリ アクセス プロトコル (LDAP) 要求を処理するときに発生します。

  • この更新プログラムは、管理者アカウント ロックアウト ポリシーに影響する問題に対処します。 GPResult と結果のポリシー セットは、それらを報告しませんでした。

  • この更新プログラムは、MySQL コマンドに影響する問題に対処します。 Windows Xenon コンテナーではコマンドが失敗します。

  • この更新プログラムは、Windows Server フェールオーバー クラスタリングに影響する問題に対処します。 クラウド監視を構成した場合、両方のサイトは反対側がダウンしていると考えます。 これは"スプリットブレイン" シナリオです。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイド2023 年 4 月のセキュリティ 更新を参照してください。 

Azure Stack HCI ドキュメント サイトに戻すには

Azure Stack HCI バージョン 21H2 サービス スタック更新プログラム - 20348.1663

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターを更新する」を参照してください。

この更新プログラムのインストール

リリース チャネル

使用可能

次の手順

Windows Update および Microsoft Update

はい

ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ビジネス向け更新プログラム

はい

ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。

Microsoft Update カタログ

はい

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

Windows Server Update Services (WSUS)

はい

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。

製品: Azure Stack HCI

分類: セキュリティ更新プログラム

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5025230のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 20348.1663 のファイル情報をダウンロードします。 

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。