Applies ToWindows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

リリース日:

2024/10/22

バージョン:

OS ビルド 22621.4391 と 22631.4391

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 バージョン 23H2 Windows 11の概要については、その更新履歴ページを参照してください。  

注 新しいコンテンツが Windows リリース正常性ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。      

ハイライト 

注: この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

これらは、段階的にロールアウトされるため、すべてのユーザーが使用できるわけではありません。

  • [通知] 新規! 提案を停止して、特定のアプリからの通知をオフにできるようになりました。 言語の横に表示されている 通知に表示され、オフになります。 [システム > 通知] > [設定] に移動し、そこからオフにすることもできます。 送信者の一覧で [通知候補] を探します。 エントリは、通知を受信した後にのみ一覧に表示されます。

  • [スタート メニュー] 新規! "すべてのアプリ" には、"すべて" という新しい名前が付けられます。

  • [ナレーター]

    • 新機能！ この更新プログラムにより、新しいナレーター ショートカットが追加されます。 ナレーター キー + Ctrl + X キーを押して、ナレーターが最後に読み上げた内容をクリップボードにコピーします。 このショートカットは、コードや数値など、一部のコンテンツをすばやくコピーして使用する場合に便利です。

    • 新機能！ これで、新しい Outlook で電子メール メッセージの内容が自動的に読み取られます。 これは Outlook クラシックの動作に似ています。 

  • [Copilot キーの設定] 新規! キーボードで Copilot キー を構成できます。 新しいデバイスでは、キーによって Copilot アプリが開きます。 Microsoft Entra IDを使用してアカウントにサインインすると、キーによって M365 アプリが開きます。 キーを別のアプリを開くか、検索を開くことができます。 これを行うには、[ 設定] > [ 個人用設定 ] > [テキスト入力] に移動します。 キーを別のアプリで開くには、アプリが署名された MSIX パッケージに含まれている必要があります。 これにより、アプリがセキュリティとプライバシーの基準を満たして安全に保たれるようにします。 PC のキーボードに Copilot キーがない場合、この設定を変更しても何も行われません。

  • [バッテリーの使用] 修正済み: デバイスがモダン スタンバイ状態にある間に、デバイスでバッテリーの電力が多すぎる問題を修正しました。

  • [Microsoft Teams] 修正済み: Outlook 会議リマインダーを選択すると、問題によって Teams 会議に参加できません。

  • [製品ライセンス認証電話番号] 修正済み: 複数のリージョンの新しい電話番号が追加される問題を修正しました。

  • [多機能プリンター (複合機)] 修正済み: USB ケーブルを使用して接続すると、必要なときに特定のネットワーク コマンド テキストが出力されます。

改善点

注: 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

重要: EKB KB5027397を使用して、バージョン 23H2 Windows 11に更新します。

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

  • このビルドには、バージョン 22H2 Windows 11のすべての機能強化が含まれています。

  • このリリースでは、追加の問題は文書化されていません。

このセキュリティ以外の更新プログラムでは、品質が強化されました。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

  • [vmswitch] 修正済み: vmswitch によって停止エラーがトリガーされる問題を修正しました。 これは、仮想マシン (VM) で 2 つの仮想スイッチで負荷分散とフェールオーバー (LBFO) チーミングを使用する場合に発生します。 この場合、1 つの仮想スイッチで単一ルートの入出力仮想化 (SR-IOV) が使用されます。

  • [コレクター セット] 修正済み: 起動時またはセットがアクティブな間に例外が発生した場合に、正しく閉じません。 このため、コレクター セットを停止するコマンドは応答を停止します。

  • [国とオペレーターの設定資産 (COSA)] 修正済み: この更新プログラムは、特定の携帯電話会社のプロファイルを最新の状態にします。

  • [Windows Hello for Business] 修正済み: 資格情報画面で [PIN を忘れた場合] リンクを選択すると、PIN リセットが機能しない問題を修正しました。

  • [Windows カーネルの脆弱なドライバー ブロックリスト ファイル (DriverSiPolicy.p7b)] この更新プログラムは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。

  • [WebView2 アプリ] 修正済み: Xbox 360 および Bluetooth コントローラーからの入力が検出されない問題を修正しました。

  • [Bluetooth] 修正済み: デバイスのメモリ リークが原因でアプリの応答が停止する問題を修正しました。

Windows 11 サービス スタック更新プログラム (KB5044620) - 22621.4383 および 22631.4383

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 

この更新プログラムに関する既知の問題

適用対象

現象

回避策

すべてのユーザー

2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。 サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。

この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。 

お客様は、影響を受けるディレクトリのアクセス許可 (ACL) を更新することで、一時的に問題を解決できます。 手順

  1. 管理者として PowerShell を開きます。

  2. C:\ProgramData\ssh と C:\ProgramData\ssh\logs のアクセス許可を更新し、SYSTEM と Administrators グループのフル コントロールを許可し、認証されたユーザーの読み取りアクセスを許可します。 必要に応じてアクセス許可設定を変更することで、特定のユーザーまたはグループへの読み取りアクセスを制限できます。

    アクセス許可を更新するには、次のコマンドを使用します。

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。

Microsoft はこの問題を積極的に調査しており、今後の Windows 更新プログラムで解決策を提供します。 解決策または追加の回避策が利用可能になり次第、さらなる情報をお知らせいたします。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

Windows Update一般法人向けカタログサーバー更新サービス

使用可能

次の手順

はい

[設定] > [更新とセキュリティ] > [Windows Update] に移動します。 [オプションの更新プログラムの利用可能] 領域に、更新プログラムをダウンロードしてインストールするためのリンクが表示されます。

利用可能

次の手順

なし

代替策はありません。 これらの変更は、Windows Update for Business の次のセキュリティ更新プログラムに含まれます。

使用可能

次の手順

はい

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

使用可能

次の手順

×

この更新プログラムは、Windows Server Update Services (WSUS) に手動でインポートできます。 手順については、「Microsoft Update カタログ」を参照してください。

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5044380のファイル情報をダウンロードします。   

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU (KB5044620) バージョン 22621.4383 および 22631.4383 のファイル情報をダウンロードします。 

Facebook LinkedIn メール
RSS フィードを購読する

ヘルプを表示

その他のオプションが必要ですか?

ディスカバー コミュニティ

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

Microsoft 365 サブスクリプションの特典

Microsoft 365 のトレーニング

Microsoft Security

アクセシビリティ センター

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。

Microsoft コミュニティに問い合わせる

Microsoft 技術コミュニティ

Windows Insiders

Microsoft 365 Insiders