2024 年 1 月 23 日 — KB5034204 (OS ビルド 22621.3085 および 22631.3085) プレビュー

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

• このビルドには、バージョン 22H2 Windows 11のすべての機能強化が含まれています。

• Microsoft は、欧州経済地域 (EEA) のデジタル 市場法 (DMA) への準拠を確保するために取り組んでいます。 詳細については、「 ヨーロッパ経済地域のデジタル市場法に準拠するための Windows の変更のプレビュー」を参照してください。 これらの変更は、2024 年 3 月 6 日までに、EEA のバージョン 23H2 PC Windows 11に段階的にロールアウトされます。

このセキュリティ以外の更新プログラムでは、品質が強化されました。 この KB をインストールする場合:

• この更新プログラムは、特定の種類の 7-Zip ファイルに影響する問題に対処します。 エクスプローラーでは空のように表示されます。

• この更新プログラムは、グループ ポリシー エディター Wi-Fi 保護されたアクセス 3 (WPA3) に影響する問題に対処します。 HTML プレビューのレンダリングが失敗します。

• この更新プログラムは、Windows Management Instrumentation (WMI) に影響する問題に対処します。 キャッシュの問題が発生します。 この問題により、 CurrentTimeZone が間違った値に変更されます。

• この更新プログラムにより、電源切り替え中の Windows の信頼性が高くなります。 これにより、停止エラーのリスクが軽減されます。

• この更新プログラムは、OpenType フォント ドライバーに影響する問題を解決します。 特定のアーキテクチャでは、この問題はサード パーティ製アプリケーションのテキストのレンダリング方法に影響する可能性があります。

• この更新プログラムは、COLRv1 の色フォント形式に影響する既知の問題に対処します。 正しくレンダリングされるようになりました。 Windows では、この形式を使用して、3D のような外観の絵文字を表示します。

• この更新プログラムは、WMI の動作を停止する問題に対処します。 これは、Microsoft Intuneなどのモバイル デバイス管理 (MDM) プロバイダーを使用する特定のシナリオで発生します。

• この更新プログラムは、BitLocker データのみの暗号化に影響する既知の問題に対処します。 Microsoft Intuneなどのモバイル デバイス管理 (MDM) サービスでは、適切なデータが取得されない可能性があります。 これは、BitLocker 構成サービス プロバイダー (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用する場合に発生します。

• この更新プログラムは、アクセス ポイント名 (APN) プロファイルに影響する問題に対処します。 携帯ネットワークが有効なデバイスの APN プロファイルを自動的に構成できないようにします。 これは、"netsh mbn show readyinfo *" コマンドを実行すると発生します。

• この更新プログラムは、トラステッド プラットフォーム モジュール (TPM) に影響する問題に対処します。 特定のデバイスでは、正しく初期化されませんでした。 このため、TPM ベースのシナリオは動作を停止しました。

• この更新プログラムには、Windows カーネルの脆弱なドライバー ブロックリスト ファイル DriverSiPolicy.p7b に四半期ごとの変更が含まれています。 これは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。

• この更新プログラムは、統合拡張ファームウェア インターフェイス (UEFI) セキュア ブート システムに影響します。 新しい署名証明書が Secure Boot DB 変数に追加されます。 これで、この変更を選択できます。 詳細については、「 KB5036210」を参照してください。

• この更新プログラムは、RemoteApp ウィンドウに影響する問題に対処します。 場合によっては、クライアント デバイスを閉じると、クライアント デバイスに保持されます。

• この更新プログラムは、リモート デスクトップ クライアントに影響を与える問題に対処します。 ユーザーのセッションの間違ったインスタンスに接続する可能性があります。 これは、ユーザーがホスト上で複数のセッションを持っている場合に発生します。

• この更新プログラムは、キーボード言語を変更するときに発生する問題に対処します。 一部のシナリオでは、変更が RemoteApps に適用されない場合があります。

• この更新プログラムは、Windows ローカル管理者パスワード ソリューション (LAPS) の認証後アクション (PAA) に影響する問題に対処します。 アクションは、猶予期間の終了時ではなく、再起動時に発生します。

• この更新プログラムは、Active Directory に影響する問題を解決します。 IPv6 アドレスへの要求のバインドは失敗します。 これは、リクエスタがドメインに参加していない場合に発生します。

• この更新プログラムは、LocalUsersAndGroups CSP に影響する問題に対処します。 グループが見つからない場合は、グループ メンバーシップの処理を停止します。

• この更新プログラムは、マルチフォレスト展開グループ ポリシーフォルダー リダイレクトに影響する問題に対処します。 この問題により、ターゲット ドメインからグループ アカウントを選択できないようにします。 このため、そのドメインにフォルダー リダイレクトの詳細設定を適用することはできません。 この問題は、ターゲット ドメインが管理者ユーザーのドメインと一方向の信頼を持っている場合に発生します。 この問題は、すべての拡張セキュリティ 管理環境 (ESAE)、セキュリティ強化されたフォレスト (HF) または特権アクセス管理 (PAM) の展開に影響します。

• この更新プログラムは、Active Directory ユーザー & コンピューターの設定を変更します。 既定では、スナップインで X509IssuerSerialNumber の強力な証明書マッピングが使用されるようになりました。 x509IssuerSubject の弱いマッピングは使用しません。

• この更新プログラムは、スマート カード アイコンの表示に影響する問題に対処します。 サインインしてもアイコンは表示されません。 これは、スマート カードに複数の証明書がある場合に発生します。

• この更新プログラムは、60 秒後にデバイスがシャットダウンする問題に対処します。 これは、スマート カードを使用してリモート システムで認証する場合に発生します。

• この更新プログラムは、Windows バックアップ アプリに影響します。 エンタープライズ管理デバイスのユーザー インターフェイスには表示されなくなります。 詳細については、「KB5032038」を参照してください。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。