【WinUp個別】2022年3月第2週のKB配信【2022/3/9】

ハイライト
Windowsオペレーティングシステムのセキュリティを更新します。

改善
重要： このリリースの一部の更新が期待どおりに機能するようにするには、MicrosoftStoreのWindowsWeb ExperiencePackが最新である必要があります。[アプリの設定] > [アプリの更新]設定が有効になっている場合、パックの最新バージョンが自動的にインストールされます。現在のWindowsWeb ExperiencePackを手動でインストールすることもできます。Windows Web Experience Packの更新と、Microsoft Storeからの自動更新の有効化については、MicrosoftStoreでWindowsWeb ExperiencePackを更新する方法を参照してください。

このセキュリティ更新プログラムには、更新プログラムKB5010414 （2022年2月15日リリース）の一部であった改善が含まれており、次の問題にも対処しています。

Windowsデバイスをリセットしようとしたときに発生する既知の問題に対処し、そのアプリには、MicrosoftOneDriveやMicrosoftOneDrive forBusinessなどの再解析データを含むフォルダーがあります。[すべて削除]を選択すると、MicrosoftOneDriveからローカルにダウンロードまたは同期されたファイルが削除されない場合があります。一部のデバイスでは、この更新プログラムをインストールしてから最大7日かかる場合があります。これにより、問題に完全に対処し、リセット後もファイルが保持されなくなります。すぐに効果を上げるには、Windows Updateのトラブルシューティングの手順を使用して、WindowsUpdateのトラブルシューティングを手動でトリガーできます。

以前のアップデートをインストールした場合は、このパッケージに含まれている新しいアップデートのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティアップデートガイドのWebサイトおよび2022年3月のセキュリティアップデートを参照してください。

Windows11サービススタックの更新-22000.469
この更新プログラムにより、WindowsUpdateをインストールするコンポーネントであるサービススタックの品質が向上します。スタック更新サービス（SSU）を使用すると、デバイスがMicrosoft更新プログラムを受信して​​インストールできるように、堅牢で信頼性の高いサービススタックを確保できます。

このアップデートの既知の問題
Microsoftは現在、この更新プログラムに関する問題を認識していません。

ハイライト
Windowsオペレーティングシステムのセキュリティを更新します。

改善
注 対処された問題のリストを表示するには、OS名をクリックまたはタップして、折りたたみ可能なセクションを展開します。

Windows 10、バージョン21H2
Windows 10、バージョン21H1
Windows 10、バージョン20H2
重要： EKB KB4562830を使用して、Windows10バージョン20H2に更新します。

このセキュリティ更新プログラムには、更新プログラムKB5010415 （2022年2月15日リリース）の一部であった改善が含まれており、次の問題にも対処しています。

Windowsデバイスをリセットしようとしたときに発生する既知の問題に対処し、そのアプリには、MicrosoftOneDriveやMicrosoftOneDrive forBusinessなどの再解析データを含むフォルダーがあります。[すべて削除]を選択すると、MicrosoftOneDriveからローカルにダウンロードまたは同期されたファイルが削除されない場合があります。一部のデバイスでは、この更新プログラムをインストールしてから最大7日かかる場合があります。これにより、問題に完全に対処し、リセット後もファイルが保持されなくなります。すぐに効果を上げるには、Windows Updateのトラブルシューティングの手順を使用して、WindowsUpdateのトラブルシューティングを手動でトリガーできます。

以前のアップデートをインストールした場合は、このパッケージに含まれている新しいアップデートのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティアップデートガイドのWebサイトおよび2022年3月のセキュリティアップデートを参照してください。

Windows 10サービススタックの更新-19042.1525、19043.1525、および19044.1525
この更新プログラムにより、WindowsUpdateをインストールするコンポーネントであるサービススタックの品質が向上します。スタック更新サービス（SSU）を使用すると、デバイスがMicrosoft更新プログラムを受信して​​インストールできるように、堅牢で信頼性の高いサービススタックを確保できます。

このアップデートの既知の問題
クリックまたはタップして、既知の問題を表示します
症状
カスタムオフラインメディアまたはカスタムISOイメージから作成されたWindowsインストールを備えたデバイスでは、この更新プログラムによってMicrosoft Edge Legacyが削除される可能性がありますが、新しいMicrosoftEdgeに自動的に置き換えられることはありません。この問題は、2021年3月29日以降にリリースされたスタンドアロンサービススタックアップデート（SSU）を最初にインストールせずに、このアップデートをイメージにスリップストリームすることによってカスタムオフラインメディアまたはISOイメージが作成された場合にのみ発生します。

注更新プログラムを受信するためにWindowsUpdateに直接接続するデバイスは影響を受けません。これには、Windows Update forBusinessを使用しているデバイスが含まれます。Windows Updateに接続するすべてのデバイスは、追加の手順なしで、常に最新バージョンのSSUと最新の累積的な更新プログラム（LCU）を受信する必要があります。

回避策
この問題を回避するには、LCUをスリップストリームする前に、2021年3月29日以降にリリースされたSSUをカスタムオフラインメディアまたはISOイメージに最初にスリップストリームするようにしてください。Windows10バージョン20H2およびWindows10バージョン2004で現在使用されているSSUとLCUを組み合わせたパッケージでこれを行うには、組み合わせたパッケージからSSUを抽出する必要があります。SSUを抽出するには、次の手順を使用します。

次のコマンドラインを使用して、msuからcabを抽出します（例としてKB5000842のパッケージを使用）：Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <宛先パス>を展開します

次のコマンドラインを使用して、以前に抽出したcabからSSUを抽出します。expandWindows10.0-KB5000842-x64.cab/ f：* <宛先パス>

これで、SSUキャブ（この例ではSSU-19041.903-x64.cabという名前）が作成されます。このファイルを最初にオフラインイメージにスリップストリームし、次にLCUにスリップストリームします。

影響を受けるカスタムメディアを使用してOSをインストールすることでこの問題がすでに発生している場合は、新しいMicrosoftEdgeを直接インストールすることで問題を軽減できます。新しいMicrosoftEdge for Businessを広く展開する必要がある場合は、「Microsoft Edge forbusinessのダウンロードと展開」を参照してください。

症状
2021年6月21日（KB5003690 ）の更新プログラムをインストールした後、一部のデバイスは、2021年7月6日（ KB5004945 ）以降の更新プログラムなどの新しい更新プログラムをインストールできません。「PSFX_E_MATCHING_BINARY_MISSING」というエラーメッセージが表示されます。

回避策
詳細と回避策については、KB5005322を参照してください。

症状
この更新プログラムをインストールした後、リモートデスクトップを使用して信頼されていないドメイン内のデバイスに接続すると、スマートカード認証を使用しているときに接続の認証に失敗する場合があります。「資格情報が機能しませんでした。[デバイス名]への接続に使用された資格情報が機能しませんでした。新しい資格情報を入力してください。」というプロンプトが表示される場合があります。と「ログイン試行に失敗しました」は赤で表示されます。

回避策
この問題は、Known Issue Rollback（KIR）を使用して解決されます。管理されていない個人用デバイスおよび管理されていないビジネスデバイスに解像度が自動的に反映されるまで、最大24時間かかる場合があることに注意してください。Windowsデバイスを再起動すると、解決策をデバイスにすばやく適用できる場合があります。影響を受ける更新プログラムをインストールしてこの問題が発生したエンタープライズ管理デバイスの場合、以下にリンクされている特別なグループポリシーをインストールして構成することで解決できます。

注 特別なグループポリシーを構成した後、デバイスを再起動する必要があります。ヘルプが必要な場合は、グループポリシーを使用して既知の問題のロールバックを展開する方法を参照してください。グループポリシーの使用に関する一般的な情報については、グループポリシーの概要を参照してください。

グループポリシーのインストールファイル：

Windows Server 2022

Windows 10、バージョン2004、Windows 10、バージョン20H2、Windows 10、バージョン21H1、およびWindows 10、バージョン21H2

重要ご使用のバージョンのWindowsに対して正しいグループポリシーを使用していることを確認してください。

改善と修正
このセキュリティ更新プログラムには、更新プログラム KB5010419 （2022年2月8日リリース）の一部であった改善と修正が含まれており、次の問題に対処しています。

一部の低整合性レベルのプロセスアプリが予期せず印刷される可能性がある問題に対処します。

サービスプリンシパル名（SPN）エイリアス（www / contosoなど）を書き込もうとしたときに発生する問題に対処し、HOST / NAMEが別のオブジェクトに既に存在します。ユーザーが衝突するオブジェクトのSPN属性にRIGHT_DS_WRITE_PROPERTYを持っている場合、「アクセスが拒否されました」というエラーが表示されます。

2022年1月のWindowsUpdateがプライマリドメインコントローラーエミュレーター（PDCe）にインストールされた後、Netdom.exeまたは「ActiveDirectoryドメインと信頼関係」スナップインを使用して名前サフィックスルーティングを一覧表示または変更すると、次の場合に失敗する可能性がある問題に対処します。エラーメッセージ：「要求されたサービスを完了するには、システムリソースが不足しています。

解決されたセキュリティの脆弱性の詳細については、セキュリティアップデートガイド のWebサイトおよび2022年3月のセキュリティアップデートを参照してください。

このアップデートの既知の問題
症状
クラスタ共有ボリューム（CSV）上にあるファイルまたはフォルダに対して実行する名前変更などの特定の操作は 、「STATUS_BAD_IMPERSONATION_LEVEL（0xC00000A5）」というエラーで失敗する場合があります。これは、管理者権限を持たないプロセスからCSV所有者ノードで操作を実行した場合に発生します。

回避策
次のいずれかを実行します。

管理者権限を持つプロセスから操作を実行してください。

CSVの所有権を持たないノードから操作を実行します。

Microsoftは解決に取り組んでおり、今後のリリースでアップデートを提供する予定です。

症状
2022年1月11日以降にリリースされた更新プログラムをインストールした後、Microsoft .NETFrameworkを使用してActiveDirectoryフォレストの信頼情報を取得または設定するアプリが失敗したり、閉じたり、アプリまたはWindowsからエラーが発生したりする場合があります。また、アクセス違反（0xc0000005）エラーが発生する場合があります。

開発者への注意：影響を受けるアプリはSystem.DirectoryServicesAPIを使用します。

回避策
この問題を手動で解決するには、アプリで使用されている.NETFrameworkのバージョンの帯域外更新を適用します。

注これらの帯域外更新は、Windows Updateからは利用できず、自動的にインストールされません。スタンドアロンパッケージを入手するには、 MicrosoftUpdateカタログでご使用のバージョンのWindowsおよび.NETFrameworkのKB番号を検索してください。

これらの更新プログラムは、Windows Server Update Services（WSUS）およびMicrosoft Endpoint ConfigurationManagerに手動でインポートできます。WSUSの手順については、WSUSおよびカタログサイトを参照してください。構成マネージャーの手順については、「MicrosoftUpdateカタログから更新をインポートする」を参照してください。

このアップデートをオペレーティングシステムにインストールする方法については、以下のKB記事を参照してください。

Windows Server 2022：

.NET Framework 4.8 KB5011258

Windows Server 2019：

.NET Framework 4.8 KB5011257

.NET Framework 4.7.2 KB5011259

Windows Server 2016：

.NET Framework 4.8 KB5011264

.NET Framework 4.6.2、4.7、4.7.1、または4.7.2 KB5011329

Windows Server 2012 R2：

.NET Framework 4.8 KB5011266

.NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、または4.7.2 KB5011263

.NET Framework 4.5.2 KB5011261

Windows Server 2012：

.NET Framework 4.8 KB5011265

.NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、または4.7.2 KB5011262

.NET Framework 4.5.2 KB5011260