2023 年 8 月 8 日 — KB5029247 (OS ビルド 17763.4737)

ハイライト 

• この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。 

機能追加

このセキュリティ更新プログラムには、機能強化が含まれています。 この KB をインストールする場合:

• この更新プログラムは、以前の Intel グラフィックス ドライバーで DirectX を使用するアプリに影響する問題に対処します。 からエラーapphelp.dll受け取る場合があります。

• この更新プログラムは、ユーザー モード プリンター ドライバーに影響します。 予期せずアンロードされます。 これは、複数の印刷キューから同じプリンター ドライバーに印刷するときに発生します。

• この更新プログラムは、Verdana Pro フォント ファミリの一部の文字のヒントを強化します。

• この更新プログラムは、Windows カーネルの脆弱なドライバー ブロックリスト DriverSiPolicy.p7b に影響します。 Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーが追加されます。

• この更新プログラムは、Kerberos 制約付き委任 (KCD) に影響する問題に対処します。 読み取り/書き込みドメイン コントローラーで失敗します。 エラー メッセージは"KRB_AP_ERR_MODIFIED" です。 これは、2022 年 11 月のセキュリティ更新プログラムをインストールした後に発生します。

• この更新プログラムは、Windows Management Instrumentation (WMI) リポジトリに影響する問題を解決します。 これにより、インストール エラーが発生します。 この問題は、デバイスが正しくシャットダウンされない場合に発生します。

• この更新プログラムは、イベント転送サブスクリプションに影響する問題に対処します。 サブスクリプションにイベント チャネルを追加すると、不要なイベントが転送されます。

• この更新プログラムは、インターネット プロトコル セキュリティ (IPsec) のデッドロックに対処します。 IPsec 規則を使用してサーバーを構成すると、応答が停止します。 この問題は、仮想サーバーと物理サーバーに影響します。  

• この更新プログラムは、Active Directory フェデレーション サービス (AD FS) (AD FS) に影響する問題に対処します。 AD FS に正常にサインインするには、数回の試行が必要になる場合があります。 これは、シングル サインオン Cookie の有効期限の時間計算が間違っているためです。

• この更新プログラムは、AD ドメインと信頼スナップインに影響する問題に対処します。 ドメインの信頼を列挙できません。 エラー メッセージは、"パラメーターが正しくありません" です。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2023 年 8 月のセキュリティ 更新を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 LCU をインストールするときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。 

必要条件:

LCU をインストールする前に、2021 年 8 月 10 日の SSU (KB5005112) をインストールする必要があります。 

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5029247のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU - バージョン 17763.4640 のファイル情報をダウンロードします。