【WinUp個別】2022年4月第4週のKB配信【2022/4/27】

ハイライト
ビデオ字幕が部分的に切り離される可能性がある問題を更新します。

ビデオ サブタイトルが正しく配置されない問題を更新します。

タスク バーの天気アイコンの上に温度を表示します。

最大化されたアプリ ウィンドウで最小化、最大化、閉じるボタンを使用できない問題を更新します。

改善
このセキュリティ以外の更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。

新機能！ Windowsの Secure Boot コンポーネントをサービスするための機能強化を追加しました。

特定の MSIX アプリをインストールした後に AppX Deployment Service (AppXSvc) が動作しなくなる問題に対処します。

停止エラーの原因となる可能性があるスタートアップ プロセスの早い段階で発生する競合状態に対処します。

自動パイロット クライアントが、自己展開と事前プロビジョニングのシナリオをサポートする、更新されたトラステッド プラットフォーム モジュール (TPM) 機能を処理するように改善します。

ハイブリッド Azure AD参加 Autopilot シナリオのAzure Active Directory (Azure AD) 登録のタイムアウトを 60 分から 90 分に変更します。 また、タイムアウト時に例外が発生する競合状態にも対処します。

特定の Point of Sale ターミナルで、最大 40 分間の再起動中に OS の起動遅延が発生する問題に対処します。

毎日 24 時間使用されているWindows システムに影響するメモリ リークの問題に対処します。

接続固有の DNS サフィックス検索リストを使用できないようにすることで、動的ホスト構成プロトコル (DHCP) オプション 119 (ドメイン検索オプション) に影響する問題に対処します。

Microsoft Ege IE モードの Title 属性に影響する問題に対処します。

Azure AD参加サブスクリプション資格を使用してEnterpriseにアップグレードされたWindows Enterprise エディションでモバイル デバイス管理 (MDM) ポリシーが許可されなかった問題に対処します。

ビデオ字幕が部分的に切り離される可能性がある問題に対処します。

ビデオ サブタイトルが正しく配置されない問題に対処します。

Kerberos 認証が失敗する原因となる問題に対処し、エラーは “0xc0030009 (RPC_NT_NULL_REF_POINTER)” です。 これは、クライアント マシンがリモート 資格情報ガードが有効になっている間にリモート デスクトップ プロトコル (RDP) を使用して別のコンピューターに接続しようとしたときに発生します。

サービス更新プログラムの後にWindowsが BitLocker 回復に移行する原因となる問題に対処します。

TPM デバイスから保証キー (EK) 証明書を取得できない問題に対処します。

グループ ポリシーのセキュリティ部分をコンピューターにコピーできない可能性がある問題に対処します。

Microsoft Foundation クラス (MFC) ダイアログ内で、Microsoft RDP クライアント コントロールバージョン 11 以降のインスタンス化を妨げる問題に対処します。

タスク バーの天気アイコンの上に温度を表示します。

最大化されたアプリ ウィンドウで最小化、最大化、閉じるボタンを使用できない問題に対処します。 この問題は、通知センターが入力フォーカスを保持しているために発生します。

Netdom.exeまたは Active Directory Domains and Trusts スナップインを使用して、名前サフィックスのルーティングを一覧表示または変更するときに発生する可能性がある問題に対処します。 これらの手順は失敗する可能性があります。 エラー メッセージは、「要求されたサービスを完了するのに十分なシステム リソースが存在しない」です。 この問題は、プライマリ ドメイン コントローラー エミュレーター (PDCe) に 2022 年 1 月のセキュリティ更新プログラムをインストールした後に発生します。

ルート ドメインのプライマリ ドメイン コントローラー (PDC) がシステム ログに警告イベントとエラー イベントを生成する原因となる問題に対処します。 この問題は、PDC が送信専用の信頼を誤ってスキャンしようとしたときに発生します。

ネットワーク ドライブをサーバー メッセージ ブロック バージョン 1 (SMBv1) 共有にマップするときに発生する問題に対処します。 OS を再起動した後は、そのネットワーク ドライブにアクセスできません。

SMB マルチチャネル接続に影響し、13A または C2 エラーが発生する可能性がある問題に対処します。

Client-Side Caching (CSC) クリーンアップ メソッドが作成されたリソースを削除できなかった場合にプールに損害を与える問題に対処します。

非ページ プールが増加し、すべてのメモリが使用されるため、サーバーがロックアップする可能性がある問題に対処します。 再起動後、破損を修復しようとすると、同じ問題が再び発生します。

1 つのファイルに多くのスレッドが競合する 1 秒あたりの高い入出力操作 (IOPS) シナリオにおけるリソース競合のオーバーヘッドを軽減します。

以前の更新プログラムをインストールした場合、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows 11 サービス スタックの更新 – 22000.652
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題
現象

影響を受けるバージョンの Windows に 2022 年 1 月 11 日以降にリリースされた Windows 更新プログラムをインストールした後、コントロール パネルでバックアップと復元 (Windows 7) アプリを使用して作成された回復ディスク (CD または DVD) が起動できない場合があります。

2022 年 1 月 11 日より前にリリースされた Windows 更新プログラムがインストールされているデバイス上のバックアップと復元 (Windows 7) アプリを使用して作成された回復ディスクは、この問題の影響を受けず、想定どおりに起動します。

注意現在、この問題の影響を受けることがわかっているサード パーティのバックアップ アプリまたは回復アプリはありません

回避策

現在、解決に向けて取り組んでおります。今後のリリースで更新プログラムを提供いたします。

ハイライト
入力メソッド エディター (IME) を使用してテキストをコピーして貼り付けると、Internet Explorer の動作が停止する問題を更新します。

一部のユーザーがサインインまたはサインアウトしたときに黒い画面が表示される問題を更新します。

名前を変更して Enter キーを押すと、Microsoft OneDrive ファイルにフォーカスが失われる可能性がある問題を更新します。

クリック、タップ、マウスポインターを押していない場合にニュースや興味のあるパネルが表示される問題を更新します。

Windows デバイスにサインインするときに有効期限が切れたパスワードを変更できない問題を更新します。

改善
注: 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 10バージョン 21H2
Windows 10バージョン 21H1
Windows 10 バージョン 20H2
重要: EKB KB4562830 を使用して、Windows 10 バージョン 20H2 に更新します。

このセキュリティ以外の更新プログラムには、品質の向上が含まれています。 主な変更は、次のとおりです。

新機能！ Windowsの Secure Boot コンポーネントをサービスするための機能強化を追加しました。

ハイブリッド Azure AD参加 Autopilot シナリオのAzure Active Directory (Azure AD) 登録のタイムアウトを 60 分から 90 分に変更します。 また、タイムアウト時に例外が発生する競合状態にも対処します。

リモート デスクトップ セッションが閉じるか、アクセシビリティ ショートカット ハンドラー (sethc.exe) を待機している間に再接続が応答しなくなる問題に対処します。

特定の Point of Sale ターミナルで、最大 40 分間の再起動中に OS の起動遅延が発生する問題に対処します。

レジストリから実行ポリシー設定が正しく返されない問題に対処します。

入力メソッド エディター (IME) を使用してテキストをコピーして貼り付けると、Internet Explorer が動作しなくなる問題に対処します。

一部のユーザーがサインインまたはサインアウトしたときに黒い画面が表示される問題に対処します。

Kerberos 認証が失敗する原因となる問題に対処し、エラーは “0xc0030009 (RPC_NT_NULL_REF_POINTER)” です。 これは、クライアント マシンがリモート 資格情報ガードが有効になっている間にリモート デスクトップ プロトコル (RDP) を使用して別のコンピューターに接続しようとしたときに発生します。

Windows デバイスにサインインするときに有効期限が切れたパスワードを変更できない問題に対処します。

再起動を必要としない Windows Defender アプリケーション制御 (WDAC) ポリシーを適用すると、Windowsが動作しなくなる可能性がある問題に対処します。

グループ ポリシーのセキュリティ部分をコンピューターにコピーできない可能性がある問題に対処します。

ドメイン コントローラーのシャットダウン中にキー配布センター (KDC) コードが誤ってエラー メッセージ “KDC_ERR_TGT_REVOKED” を返す原因となる問題に対処します。

リモート デスクトップ上でのグラフィックス処理装置 (GPU) の負荷分散が意図したとおりに動作しない可能性がある問題に対処します。

Microsoft Foundation クラス (MFC) ダイアログ内で、Microsoft RDP クライアント コントロールバージョン 11 以降のインスタンス化を妨げる問題に対処します。

名前を変更して Enter キーを押すと、Microsoft OneDrive ファイルにフォーカスが失われる可能性がある問題に対処します。

クリック、タップ、またはマウスでマウスを押していない場合にニュースとインタレスト パネルが表示される問題に対処します。

韓国語 IME を使用するときに、Shift KeyUp イベントをアプリケーションに渡すことができない問題に対処します。

Netdom.exeまたは Active Directory Domains and Trusts スナップインを使用して、名前サフィックスのルーティングを一覧表示または変更するときに発生する可能性がある問題に対処します。 これらの手順は失敗する可能性があります。 エラー メッセージは、「要求されたサービスを完了するのに十分なシステム リソースが存在しない」です。 この問題は、プライマリ ドメイン コントローラー エミュレーター (PDCe) に 2022 年 1 月のセキュリティ更新プログラムをインストールした後に発生します。

フォント軽減ポリシーが有効になっているときに間違った IME モード インジケーターが表示される問題に対処します。

ルート ドメインのプライマリ ドメイン コントローラー (PDC) がシステム ログに警告イベントとエラー イベントを生成する原因となる問題に対処します。 この問題は、PDC が送信専用の信頼を誤ってスキャンしようとしたときに発生します。

サーバー メッセージ ブロック (SMB) マルチチャネル接続に影響し、13A または C2 エラーが発生する可能性がある問題に対処します。

ネットワーク ドライブをサーバー メッセージ ブロック バージョン 1 (SMBv1) 共有にマップするときに発生する問題に対処します。 OS を再起動した後は、そのネットワーク ドライブにアクセスできません。

分散ネットワーク名リソースで仮想コンピューター オブジェクト (VCO) のパスワード設定が失敗する原因となる問題に対処します。

Client-Side Caching (CSC) クリーンアップ メソッドが作成されたリソースを削除できなかった場合にプールに損害を与える問題に対処します。

非ページ プールが増加し、すべてのメモリが使用されるため、サーバーがロックアップする可能性がある問題に対処します。 再起動後、破損を修復しようとすると、同じ問題が再び発生します。

1 つのファイルに多くのスレッドが競合する 1 秒あたりの高い入出力操作 (IOPS) シナリオにおけるリソース競合のオーバーヘッドを軽減します。

以前の更新プログラムをインストールした場合、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows 10 サービス スタック更新プログラム – 19042.1677、19043.1677、19044.1677
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題
現象
カスタム オフライン メディアまたはカスタム ISO イメージから作成されたWindowsインストールを持つデバイスは、この更新プログラムによって削除Microsoft Edge 従来版が、新しいMicrosoft Edgeに自動的に置き換えられるわけではありません。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン サービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージに滑り込むことによってカスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。

注更新プログラムを受信するためにWindows Updateに直接接続するデバイスは影響を受けられません。 これには、Windows Update for Business を使用するデバイスも含まれます。 Windows Updateに接続するすべてのデバイスは、追加の手順なしで、常に SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを受け取る必要があります。

回避策
この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。

以下のコマンド ライン (KB5000842 のパッケージを例として使用) を使用して、msu から cab を抽出します: expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <コピー先のパス>

次のコマンド ラインを使用して、以前に抽出した cab から SSU を抽出します: expand Windows10.0-KB5000842-x64.cab /f:* <コピー先のパス>

次に、この例では、SSU-19041.903-x64.cab という名前の SSU cab を得られます。 このファイルを最初にオフライン イメージ、次に LCU にスリップストリームします。

影響を受けるカスタム メディアを使用して OS をインストールしてこの問題が既に発生している場合は、新しい Microsoft Edge を直接インストールすることで、この問題の発生を軽減できます。 ビジネス向けに新しい Microsoft Edge を幅広く展開するする必要がある場合には、「ビジネス向けに Microsoft Edge をダウンロードして展開する」をご覧ください。

現象
2021 年 6 月 21 日 (KB5003690) 更新プログラムをインストールした後、一部のデバイスでは、2021 年 7 月 6 日 (KB5004945) 以降の更新プログラムなどの新しい更新プログラムをインストールできません。 “PSFX_E_MATCHING_BINARY_MISSING” というエラー メッセージが表示されます。

回避策
詳細と回避策については、KB5005322 を参照してください。

現象
この更新プログラムをインストールした後、リモート デスクトップを使用して信頼されていないドメイン内のデバイスに接続すると、スマート カード認証を使用するときに接続の認証が失敗する可能性があります。 “資格情報が機能しませんでした。 [デバイス名] への接続に使用された資格情報が機能しませんでした。 新しい資格情報を入力してください」と「ログイン試行に失敗しました」を赤色で入力します。

回避策
この問題は、既知の問題のロールバック(KIR) を使用して解決されます。 解決策が非管理対象の個人用デバイスおよび非管理対象のビジネス デバイスに自動的に適用されるには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、解決策がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、以下にリンクされている特別なグループ ポリシーをインストールして構成することで解決できます。

注 特別なグループ ポリシーを構成した後、デバイスを再起動する必要があります。 ヘルプが必要な場合は、「グループ ポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。 グループ ポリシーの使用に関する一般的な情報については、「グループ ポリシーの概要」をご覧ください。

グループ ポリシーのインストール ファイル:

Windows Server 2022

Windows 10 バージョン 2004、Windows 10 バージョン 20H2、Windows 10 バージョン 21H1、Windows 10 バージョン 21H2

重要 お使いのバージョンの Windows に対して正しいグループ ポリシーを使用していることを確認します。

現象
影響を受けるバージョンの Windows に 2022 年 1 月 11 日以降にリリースされた Windows 更新プログラムをインストールした後、コントロール パネルでバックアップと復元 (Windows 7) アプリを使用して作成された回復ディスク (CD または DVD) が起動できない場合があります。

2022 年 1 月 11 日より前にリリースされた Windows 更新プログラムがインストールされているデバイス上のバックアップと復元 (Windows 7) アプリを使用して作成された回復ディスクは、この問題の影響を受けず、想定どおりに起動します。

注意現在、この問題の影響を受けることがわかっているサード パーティのバックアップ アプリまたは回復アプリはありません

回避策
現在、解決に向けて取り組んでおります。今後のリリースで更新プログラムを提供いたします。