2024 年 3 月 12 日 セキュリティ更新プログラム (KB5035857)

改善点 

このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合: 

• この更新プログラムは、モバイル デバイス管理 (MDM) プロバイダーをホストする Active Directory ドメインに影響します。 "互換モード" から強力な証明書マッピング "強制モード" に移行できます。 これを行うには、Active Directory キー配布センター (KDC) がサブジェクトの別名 (SAN) からユーザー セキュリティ識別子 (SID) を読み取ることを許可できます。 その後、プロバイダーはそれらの値を設定できます。 詳細については、以下を参照してください。

  • KB5014754: Windows ドメイン コントローラーでの証明書ベースの認証の変更

  • KB5014754の証明書の厳密なマッピングの SAN URI のプレビュー

  • CVE-2022-34691、 CVE-2022-26931、 CVE-2022-26923

• この更新プログラムは、タッチ キーボードに影響する問題に対処します。 すぐに使用できないエクスペリエンス (OOBE) 中に表示されない場合があります。

• この更新プログラムは、トラブルシューティング プロセスが失敗する問題に対処します。 これは、ヘルプの取得アプリを使用するときに発生します。

• この更新プログラムは、リモート デスクトップ Web 認証に影響する問題に対処します。 ソブリン クラウド エンドポイントに接続できない場合があります。

• この更新プログラムは HKCU\Software\Microsoft\Windows\CurrentVersion\エクスプローラー\User Shell フォルダーに影響します。 お使いのデバイスで、適切な既定のアクセス許可を設定して維持できるようになりました。

• この更新プログラムは、ホスト ネットワーク サービス (HNS) のメモリ割り当ての問題に対処します。 メモリ使用量が多くなります。 また、サービスとポッドのデプロイにも影響します。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2024 年 3 月のセキュリティ 更新を参照してください。 

Azure Stack HCI ドキュメント サイトに戻すには

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターを更新する」を参照してください。

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5035857のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU - バージョン 20349.2334 のファイル情報をダウンロードします。