Applies ToAzure Stack HCI, version 21H2

リリース日:

2022/06/23

バージョン:

OS ビルド 20348.803

Windows update の用語については、Windows update の種類毎月の品質更新プログラムの種類についての記事をご覧ください。 Azure Stack HCI バージョン 21H2 の概要については、その更新履歴ページを参照してください。  

改善点

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。      

  • 新機能! セキュリティ イベント 4262 および WinRM イベント 91 で、受信 Windows リモート管理 (WinRM) 接続の IP アドレス監査を追加します。 これは、リモート PowerShell 接続のソース IP アドレスとマシン名をログに記録できない問題に対処します。

  • 新機能! SECPKG_ATTR_CLIENT_CERT_POLICYのユーザー モードで SetCredentialsAttribute を呼び出す機能を追加します。 

  • 新機能! サーバー メッセージ ブロック (SMB) リダイレクター (RDR) 固有の publicFile System Control (FSCTL) コード FSCTL_LMR_QUERY_INFOを追加します。

  • 新機能! PowerShell を使用して SMB クライアントと SMB サーバー暗号スイートの順序を構成できるようにします。

  • 新機能! セキュリティ イベント 4262 および WinRM イベント 91 で、受信 Windows リモート管理 (WinRM) 接続の IP アドレス監査を追加します。 これは、リモート PowerShell 接続のソース IP アドレスとマシン名をログに記録できない問題に対処します。

  • 新機能! サーバー メッセージ ブロック (SMB) リダイレクター (RDR) 固有のパブリック ファイル システム制御 (FSCTL) コードをFSCTL_LMR_QUERY_INFO追加します。

  • 新機能! Windows クライアントおよびサーバーの Lightweight Directory Access Protocol (LDAP) 実装で、トランスポート層セキュリティ (TLS) 1.3 のサポートを追加します。

  • クラウド クリップボード サービスに影響を与える問題に対処し、一定の非アクティブ期間が経過するとマシン間の同期が妨げる問題に対処します。

  • PowerShell で日本語文字が正しく表示されない問題に対処します。

  • サーバー マネージャーの特定のドロップダウン メニュー リストに Windows Server 2019 と Windows Server 2022 が表示されない問題に対処します。

  • GPU 準仮想化をブロックする問題に対処します。

  • 複数の GPU がインストールされているサーバーに複数のユーザーがリモートで接続する場合の GPU 使用率を向上させます。

  • InternetExplorerModeEnableSavePageAs グループ ポリシーを有効にします。 詳細については、 Microsoft Edge ブラウザー ポリシーのドキュメントを参照してください

  • 非対話型ウィンドウ ステーションで GetDoubleClickTime() API が失敗する原因となる問題に対処します。 詳細については、GetDoubleClickTime 関数 (winuser.h)Window Station と Desktop Creation を参照してください。.

  • 右クリック (右クリック ゾーン) に応答するタッチパッド領域に影響する問題に対処します。 詳細については、「 ゾーンを右クリックする」を参照してください。

  • Microsoft ルート認定プログラムのメンバーであるルート証明機関への一部の証明書チェーンに影響する問題に対処します。 これらの証明書の場合、証明書チェーンの状態は "この証明書は証明機関によって取り消されました" にすることができます。

  • Web ベースの分散作成およびバージョン管理 (WebDAV) 接続経由での暗号化ファイル システム (EFS) ファイルの使用を妨げる問題に対処します。

  • ドメイン コントローラーがシステム イベント ログに Key Distribution Center (KDC) イベント 21 を誤って書き込む原因となる問題に対処します。 これは、KDC がキー信頼シナリオ (Windows Hello for Businessおよびデバイス認証) の自己署名証明書を使用して、初期認証用の Kerberos 公開キー暗号化 (PKINIT) 認証要求を正常に処理した場合に発生します。

  • Active Directory 用のメディアからのインストール (IFM) メディアの作成が失敗し、エラー "-2101 JET_errCallbackFailed" が生成される問題に対処します。

  • Active Directory Lightweight Directory Service (LDS) が userProxy オブジェクトのパスワードをリセットしたときに発生する問題に対処します。 パスワードのリセットは、「00000005: SvcErr: DSID-03380C23、問題 5003 (WILL_NOT_PERFORM)、データ 0」などのエラーで失敗します。

  • 組み込みの Administrators グループを変更すると 、LocalUsersAndGroups 構成サービス プロバイダー (CSP) ポリシーが失敗する問題に対処します。 この問題は、置換操作を実行するときに、メンバーシップの一覧にローカル管理者アカウントが指定されていない場合に発生します。

  • 不正な形式の XML 入力が 原因でDeviceEnroller.exeでエラーが発生する可能性がある問題に対処します。 これにより、デバイスを再起動するか XML を修正するまで CSP がデバイスに配信されなくなります。

  • 外部信頼を使用した Microsoft NTLM 認証が失敗する原因となる問題に対処します。 この問題は、2022 年 1 月 11 日以降の Windows 更新プログラムを含むドメイン コントローラーが認証要求を処理し、ルート ドメインに存在せず、グローバル カタログ ロールを保持していない場合に発生します。 影響を受ける操作では、次のエラーが記録される可能性があります。

    • セキュリティ データベースが開始されていません。

    • セキュリティ操作を実行するためのドメインの状態が正しくありません。

    • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。

  • Windows 2019 Server にサインインするときに発生する可能性がある Appx 展開の遅延や黒い画面を減らすのに役立つ状態リポジトリ データベースへのアクセスを最適化します。

  • サーバー マネージャーの特定のドロップダウン メニュー リストに Windows Server 2019 と Windows Server 2022 が表示されない問題に対処します。

  • キャッシュ マネージャー内の書き込みバッファーの計算が間違っているため、ファイルのコピーが遅くなる問題に対処します。

Azure Stack HCI ドキュメント サイトに戻るには

Windows 10 サービス スタック更新プログラム - 20348.793

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 主な変更は、次のとおりです。

  • Windows 更新プログラムをインストールした後に、プレインストールされたアプリが期待どおりに動作しなくなる問題に対処します。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターの更新」を参照してください。

この更新プログラムのインストール

リリース チャネル

利用可能

次の手順

Windows Update および Microsoft Update

はい

[設定] > [更新とセキュリティ] > [Windows Update] に移動します。 [利用可能なオプションの更新プログラム] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。

ビジネス向け更新プログラム

いいえ

ありません。 これらの変更は、このチャネルに対する次回のセキュリティ更新プログラムに含まれる予定です。

Microsoft Update カタログ

いいえ

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

Windows Server Update Services (WSUS)

いいえ

この更新プログラムは WSUS に手動でインポートできます。 手順については、Microsoft Update カタログを参照してください。

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5014665のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 20348.793 のファイル情報をダウンロードします。 

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。