2024 年 7 月 9 日 セキュリティ更新プログラム (KB5040437)
Applies To
Azure Local, version 22H2リリース日:
2024/07/09
バージョン:
OS ビルド 20349.2582
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Azure Stack HCI バージョン 22H2 の概要については、その更新履歴ページを参照してください。
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
-
[存在しないアプリと機能] 一部のアプリと機能は、Windows 11 にアップグレードした後に存在しません。
-
[ダブルワイド文字セット範囲]この更新プログラムは、ダブルワイド文字セット範囲に新しい範囲を追加します。 これにより、PowerShell コンソールで正しい方法で識別および処理が行われます。
-
[入力メソッド エディター (IME)] 候補リストが間違った位置に表示または表示されない。
-
[Windows Presentation Foundation (WPF)] 不適切な形式のヒューマン インターフェイス デバイス (HID) 記述子を使用すると、WPF は応答を停止します。
-
[リモート デスクトップ セッション ホスト (RDSH)] ユーザーは RDSH に接続できません。 これは、 dwm.exe が応答を停止したために発生します。
-
[リモート デスクトップ MultiPoint Server] 競合状態により、サービスの応答が停止します。
-
[Windows ローカル管理者パスワード ソリューション (LAPS)] その認証後アクション (PAA) は、猶予期間の終了時には発生しません。 代わりに、再起動時に発生します。
-
[リモート認証ダイヤルイン ユーザー サービス (RADIUS) プロトコル] この問題は、MD5 の競合に関連しています。 詳細については、「 KB5040268」を参照してください。
-
[BitLocker] この更新プログラムは、既定のセキュア ブート検証プロファイルに対して PCR 4 を PCR 7 と 11 に追加します。 詳細については、「 CVE-2024-38058 」を 参照してください。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイド と 2024 年 7 月のセキュリティ更新プログラムを参照してください。
Azure Stack HCI ドキュメント サイトに戻すには
Azure Stack HCI バージョン 22H2 サービス スタック更新プログラム (KB5040571)- 20349.2571
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
この更新プログラムに関する既知の問題
現象 |
回避策 |
---|---|
2024 年 7 月 9 日の Windows セキュリティ更新プログラムをインストールすると、デバイスの起動時に "BitLocker 回復" 画面が表示されることがあります。 この画面は、通常、Windows 更新プログラムの後には表示されません。 [設定] の [プライバシーとセキュリティ] > [デバイスの暗号化] で、[デバイスの暗号化] オプションを有効にしている場合、この問題が発生する可能性が高くなります。 この問題により、ドライブのロックを解除するために Microsoft アカウントから回復キーを入力するよう求められる場合があります。 |
この問題は KB5041160 で対応されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。
Azure Stack HCI クラスターに LCU をインストールするには、「Azure Stack HCI クラスターを更新する」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
使用可能 |
次の手順 |
はい |
ありません。 この更新プログラムは、Windows Update と Microsoft Update から自動的にダウンロードおよびインストールされます。 |
使用可能 |
次の手順 |
はい |
ありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update for Business から自動的にダウンロードおよびインストールされます。 |
使用可能 |
次の手順 |
はい |
この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。 |
使用可能 |
次の手順 |
はい |
次のように 製品と分類 を構成すると、この更新プログラムは Windows Server Update Services (WSUS) と自動的に同期されます。 製品: Azure Stack HCI 分類:セキュリティ更新プログラム |
LCU を削除したい場合
SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの504043のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、SSU (KB5040571) バージョン 20349.2571 のファイル情報をダウンロードします。