2024 年 7 月 9 日—KB5040438 (OS ビルド 25398.1009)

改善点 

このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

• [存在しないアプリと機能] 一部のアプリと機能は、Windows 11にアップグレードした後に存在しません。

• [BCryptSignHash API (既知の問題)]この問題により、API は "STATUS_INVALID_PARAMETER" を返します。 これは、呼び出し元が RSA 署名に NULL 埋め込み入力パラメーターを使用する場合に発生します。 この問題は、Azure Synapse専用 SQL プールなど、Customer-Managed キー (CMK) が使用されている場合に発生する可能性が高くなります。

• [入力メソッド エディター (IME)]候補リストが間違った位置に表示または表示されない。

• [Windows Presentation Foundation (WPF)] 不適切な形式のヒューマン インターフェイス デバイス (HID) 記述子を使用すると、WPF は応答を停止します。

• [手書きパネルとタッチ キーボード] タブレット ペンを使用すると表示されません。

• [HKLM\Software\Microsoft\Windows\DWM ForceDisableModeChangeAnimation (REG_DWORD)] これは新しいレジストリ キーです。 値を 1 (または 0 以外の数値) に設定すると、表示モードの変更アニメーションがオフになります。 値が 0 の場合、またはキーが存在しない場合、アニメーションは オンに設定されます。

• [リモート デスクトップ MultiPoint Server] 競合状態により、サービスの応答が停止します。

• [Windows ローカル管理者パスワード ソリューション (LAPS)] その認証後アクション (PAA) は、猶予期間の終了時には発生しません。 代わりに、再起動時に発生します。

• [リモート認証ダイヤルイン ユーザー サービス (RADIUS) プロトコル] この問題は、MD5 の競合に関連しています。 詳細については、「 KB5040268」を参照してください。

• [BitLocker] この更新プログラムは、既定のセキュア ブート検証プロファイルに対して PCR 4 を PCR 7 と 11 に追加します。 詳細については、「 CVE-2024-38058 」を参照してください。

• この更新プログラムは、IT 管理者がファイル ショートカット アイコン (のリモート パスを設定する方法を変更します。LNK ファイル)。 セットアップでは、"ファイル ショートカット アイコンでのリモート パスの使用を許可する" ポリシーを構成する必要があります。 このポリシーを構成しない場合、この更新プログラムまたはその後の更新プログラムをインストールした後、[スタート] メニューのアイコン、Windows デスクトップ、タスク バーの表示に失敗します。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2024 年 7 月のセキュリティ Updatesを参照してください。 

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

ファイル情報 

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5040438のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU (KB5040560) バージョン 25398.1000 のファイル情報をダウンロードします。