2023 年 3 月 14 日 セキュリティ更新プログラム (KB5023705)

改善点 

このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:    

• 新着! この更新プログラムは、既に Azure に登録されているクラスターを持つユーザーに新しい機能を追加します。 最新の Az.StackHCI モジュールを使用できるようになりました。 Register-AzStackHCI -RepairRegistration コマンドを実行して、すべての新しい機能を有効にすることもできます。

• この更新プログラムは、ハイパーリンクが Microsoft Excel で動作しなくなる問題に対処します。

• この更新プログラムは、分散コンポーネント オブジェクト モデル (DCOM) の強化のフェーズ 3 を実装します。 KB5004442 を参照してください。 この更新プログラムをインストールした後は、レジストリ キーを使用して変更をオフにすることはできません。

• この更新プログラムは、レジストリ サイズに影響する問題に対処します。 それは非常に大きくなります。 これは、ユーザーが FSlogix を使用する Azure Virtual Desktop (AVD) 環境からサインアウトしたときに、レジストリ エントリが削除されないために発生します。

• この更新プログラムはメキシコ合衆国に影響します。 この更新プログラムは、2023 年の政府の夏時間変更命令をサポートします。

• この更新プログラムは、 Get-WinEvent コマンドレットに影響する問題に対処します。 失敗します。 システムは InvalidOperationException をスローします。

• この更新プログラムは、Azure Active Directory (Azure AD) に影響する問題に対処します。 一括プロビジョニングにプロビジョニング パッケージを使用すると失敗します。

• この更新プログラムは、ルーティングとリモート アクセス サービス (RRAS) に影響する問題に対処します。 RRAS は、新しい受信仮想プライベート ネットワーク (VPN) 接続を受け入れることができません。

• この更新プログラムは、アクセス制御ポリシーがリソースへのアクセスを拒否したときに発生する問題に対処します。 サインアウトすると、POST セキュリティ アサーション マークアップ言語 (SAML) 要求 Cookie は削除されません。 これにより、次回サインインするときに他のリソースを選択できなくなります。

• この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題に対処します。 LSASS は応答を停止する可能性があります。 これは、ドメインに参加しているコンピューターで Sysprep を実行した後に発生します。

• この更新プログラムは、コンピューター アカウントと Active Directory に影響する問題に対処します。 既存のコンピューター アカウントを再利用して Active Directory ドメインに参加すると、参加は失敗します。 これは、2022 年 10 月 11 日以降に Windows 更新プログラムがインストールされているデバイスで発生します。 エラー メッセージは"Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: '同じ名前のアカウントが Active Directory に存在します。 アカウントを再利用すると、セキュリティ ポリシーによってブロックされました。"" 詳細については、「 KB5020276」を参照してください。

• この更新プログラムは、ストレージ レプリケーションのセットアップに影響する問題に対処します。 En-US 以外のロケールを使用するマシンでは、セットアップが失敗する可能性があります。

• この更新プログラムは、クラスター名オブジェクト (CNO) の修復に影響する問題に対処します。 この問題により、フェールオーバー クラスタリングを使用して Azure 仮想マシン (VM) 上の CNO を修復できません。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2023 年 3 月のセキュリティ 更新を参照してください。 

Azure Stack HCI ドキュメント サイトに戻すには

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターを更新する」を参照してください。

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5023705のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU - バージョン 20349.1601 のファイル情報をダウンロードします。