2023 年 7 月 11 日 セキュリティ更新プログラム (KB5028171)
Applies To
Azure Local, version 21H2リリース日:
2023/07/11
バージョン:
OS ビルド 20348.1850
Windows update の用語については、Windows update の種類と毎月の品質更新プログラムの種類についての記事をご覧ください。 Azure Stack HCI バージョン 21H2 の概要については、更新履歴ページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:
-
新機能! この更新プログラムは、簡体字中国語フォントと Microsoft Pinyin Input メソッド エディター (IME) を改善します。 GB18030-2022 がサポートされるようになりました。 標準中国語文字リスト (GB18030-2022 実装レベル 2) の文字は、Microsoft Yahei (標準、明るい、太字)、Dengxian (オプションのフォント: 標準、光、太字)、Simsun で使用できます。 Simsun Ext-B フォント (GB18030-2022 実装レベル 3) では、Unicode CJK Unified Ideographs Extensions E と F がサポートされるようになりました。
-
この更新プログラムは、コンソール アプリケーションに影響する問題に対処します。 システム ロケールを日本語に設定すると失敗します。
-
この更新プログラムは、[設定] の [メモ帳] コンボ ボックスに影響する問題に対処します。 使用可能なすべてのオプションが表示されません。
-
この更新プログラムは、競合状態に対処します。 これは、初期起動時にコードページが読み込むと発生します。 これにより、0x7e停止エラーが発生する可能性があります。
-
この更新プログラムは、Microsoft Edge IE モードに影響する問題に対処します。 ステータス バーのテキストが常に表示されるとは限りません。
-
この更新プログラムは、Microsoft HTML アプリケーション ホスト (HTA) に影響する問題に対処します。 この問題により、Microsoft HTA を使用するコード実行がブロックされます。 これは、アプリケーション制御 (WDAC) ユーザー モード コード整合性 (UMCI) 強制モードWindows Defenderオンにすると発生します。
-
この更新プログラムは、svchost.exeに影響するランダムな問題 に 対処します。 システムではメモリが大幅に増加します。 これは、svchost.exeにユーザー アクセス ログ サービス (UALSVC) が含まれている場合に発生します。
-
この更新プログラムは、ポリシー パスのすべてのレジストリ設定に影響を与える問題に対処します。 削除される可能性があります。 これは、グループ ポリシー処理中にローカル一時ユーザー ポリシー ファイルの名前を変更しない場合に発生します。
-
この更新プログラムは、ドット ソーシングに影響する問題に対処します。 Windows PowerShellのクラス定義を含むファイルでは失敗します。
-
この更新プログラムは、.msi ファイルに影響する問題に対処します。 マイナー更新プログラムはインストールされていません。 これは、EnterpriseDesktopAppManagement 構成サービス プロバイダー (CSP) を使用して、.msi ファイルを配布するときに発生します。
-
この更新プログラムは、msftconnecttext.net に影響する問題に対処します。 過剰な HTTP トラフィックが発生します。
-
この更新プログラムは、スプーラー サービスに影響を与える問題に対処します。 動作を停止します。 この問題は、特定のワークスペースを使用して印刷するときに発生します。
-
この更新プログラムは、オーディオ ストリームに影響する断続的な問題に対処します。 この問題により、ストリームが中断されます。
-
この更新プログラムは、NCryptGetProperty() に影響する問題に対処します。 NCRYPT_KEY_TYPE_PROPERTYで呼び出すと、0x20ではなく0x1が返されます。 これは、キーがマシン キーである場合に発生します。
-
この更新プログラムは、tib.sys ドライバーに影響する問題に対処します。 読み込まれません。 これは、HyperVisor で保護されたコード整合性 (HVCI) が有効になっている場合に発生します。
-
この更新プログラムは、HKCU\Software\Microsoft\Windows\CurrentVersion\エクスプローラー\User Shell Folders に影響する問題に対処します。 これで、このディレクトリ パスに対する適切な既定のアクセス許可を設定して維持できるようになりました。 アクセス許可が間違っている場合、スタート メニュー、検索、Azure Active Directory (Azure AD) 認証は失敗します。
-
この更新プログラムは、Active Directory ユーザー&コンピューターに影響する問題に対処します。 応答を停止します。 これは、TaskPad ビューを使用して多数のオブジェクトを同時に有効または無効にする場合に発生します。
-
この更新プログラムは、エクスプローラーに影響する問題に対処します。 無期限に応答が停止する可能性があります。 これは、エクスプローラー内のファイルの有効なアクセス許可を表示しようとした後に発生します。
-
この更新プログラムは、Live Migration に影響する問題に対処します。 ストレッチ クラスターのデプロイで失敗する可能性があります。 これは、記憶域レプリカがクラスター API から再試行エラーを受け取った後に再試行に失敗したために発生します。
-
この更新プログラムは、フェールオーバー クラスタリングのクラスター名オブジェクトに影響する問題に対処します。 Azure Virtual Machinesでは修復できません。
-
この更新プログラムは、1 秒あたりの入出力操作 (IOPS) に影響する問題に対処します。 IOPS が大幅に低下しています。 これは、データ重複除去機能をインストールするときに発生します。
-
この更新プログラムは、リモート サーバー管理ツール (RSAT) に影響する問題に対処します。 Standard エディションでは、ネットワーク コントローラー管理ツールが RSAT ダイアログに表示されません。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2023 年 7 月のセキュリティ 更新を参照してください。
Azure Stack HCI ドキュメント サイトに戻すには
Azure Stack HCI バージョン 21H2 サービス スタック更新プログラム - 20348.1846
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターを更新する」を参照してください。
この更新プログラムのインストール
リリース チャネル |
使用可能 |
次の手順 |
Windows Update および Microsoft Update |
はい |
ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ビジネス向け更新プログラム |
はい |
ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update から自動的にダウンロードおよびインストールされます。 |
Microsoft Update カタログ |
はい |
この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。 |
Windows Server Update Services (WSUS) |
はい |
次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
LCU を削除したい場合
SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5028171のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、SSU - バージョン 20348.1846 のファイル情報をダウンロードします。