【WinUp個別】2022年6月第4週のKB配信【2022/6/29】

ハイライト
新機能！ 検索のハイライトの概要

検索のハイライトでは、休日、記念日、その他の教育的な時間など、世界中と地域の両方で、毎日の特別な点の注目すべき興味深い瞬間が表示されます。 検索の強調表示を表示するには、タスク バーの検索アイコンをクリックまたはタップします。

エンタープライズのお客様の場合、検索のハイライトには、組織の最新の更新プログラムも含まれており、ユーザー、ファイルなどを提案します。

検索の強調表示は、今後数週間にわたってWindows 11顧客に展開されます。 段階的かつ測定的なアプローチを取っています。 広範な可用性は、今後数か月で発生します。 グループ構成情報については、「グループ構成: Windowsの検索の強調表示」を参照してください。

Windows 11検索の強調表示

Windows 11 (元のリリース) にアップグレードできない可能性がある問題に対処します。 これは、OS 内の特定の操作のタイミングに関連しており、デバイスの適格性には関連しないことに注意してください。

一部のゲームでビデオ クリップを再生できない可能性がある問題に対処します。

特定のオーディオ テクノロジを使用してサウンド エフェクトを再生すると、特定のゲームの動作が停止する問題に対処します。

デバイスの再起動後にBluetoothが一部のオーディオ デバイスに再接続できない問題に対処します。

設定 ページで、電話 アプリの名前をスマートフォン連携に変更します。

Microsoft Surface Dial カスタマイズ設定ページの動作が停止する原因となる問題に対処します。

Wi-Fi ホットスポット機能を使用できない可能性がある既知の問題に対処します。

改善点
このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

新機能！ セキュリティ イベント 4262 および WinRM イベント 91 で、受信Windowsリモート管理 (WinRM) 接続の IP アドレス監査を追加します。 これは、リモート PowerShell 接続のソース IP アドレスとマシン名をログに記録できない問題に対処します。

新機能！ サーバー メッセージ ブロック (SMB) リダイレクター (RDR) 固有のパブリック ファイル システム制御 (FSCTL) コードをFSCTL_LMR_QUERY_INFO追加します。

新機能！ PowerShell を使用して SMB クライアントと SMB サーバー暗号スイートの順序を構成できるようにします。

新機能！ 検索のハイライトの概要

検索のハイライトでは、休日、記念日、その他の教育的な時間など、世界中と地域の両方で、毎日の特別な点の注目すべき興味深い瞬間が表示されます。 検索の強調表示を表示するには、タスク バーの検索アイコンをクリックまたはタップします。

エンタープライズのお客様の場合、検索のハイライトには、組織の最新の更新プログラムも含まれており、ユーザー、ファイルなどを提案します。

検索の強調表示は、今後数週間にわたってWindows 11顧客に展開されます。 段階的かつ測定的なアプローチを取っています。 広範な可用性は、今後数か月で発生します。 グループ構成情報については、「グループ構成: Windowsの検索の強調表示」を参照してください。

Windows 11検索の強調表示

新機能！ Windows クライアントおよびサーバーの Lightweight Directory Access Protocol (LDAP) 実装でトランスポート層セキュリティ (TLS) 1.3 のサポートを追加します。

Windows 11 (元のリリース) へのアップグレードが失敗する可能性がある競合状態の問題に対処します。

PowerShell で日本語文字が正しく表示されない問題に対処します。

クラウド クリップボード サービスに影響を与える問題に対処し、一定の非アクティブ期間が経過するとマシン間の同期が妨げる問題に対処します。

サンドボックスの実行を開始した後、Windows サンドボックススタートアップ画面を非表示にできない問題に対処します。

エンド ユーザー定義文字 (EUDC) を無効にすると、日本のシステム ロケールを持つデバイスが動作しなくなる問題に対処します。

InternetExplorerModeEnableSavePageAs グループ ポリシーを有効にします。 詳細については、ブラウザー ポリシーのドキュメントMicrosoft Edge参照してください。

ユニバーサル 印刷操作中にネットワーク プロキシを使用する機能を提供します。

DirectX 12 (DX12) を使用するゲームで連続したビデオ クリップの再生が失敗する可能性がある問題に対処します。

XAudio API を使用してサウンド エフェクトを再生すると、特定のゲームの動作が停止する問題に対処します。

Microsoft ルート認定プログラムのメンバーであるルート証明機関への一部の証明書チェーンに影響する問題に対処します。 これらの証明書の場合、証明書チェーンの状態は “この証明書は証明機関によって取り消されました” にすることができます。

Web ベースの分散作成およびバージョン管理 (WebDAV) 接続経由での暗号化ファイル システム (EFS) ファイルの使用を妨げる問題に対処します。

ドメイン コントローラーがシステム イベント ログに Key Distribution Center (KDC) イベント 21 を誤って書き込む原因となる問題に対処します。 これは、KDC がキー信頼シナリオ (Windows Hello for Businessおよびデバイス認証) の自己署名証明書を使用して、初期認証用の Kerberos 公開キー暗号化 (PKINIT) 認証要求を正常に処理した場合に発生します。

デバイスの再起動後にBluetoothが一部のオーディオ デバイスに再接続できない問題に対処します。

Active Directory Lightweight Directory Service (AD LDS) が userProxy オブジェクトのパスワードをリセットしたときに発生する問題に対処します。 他のユーザーのパスワードをリセットしようとすると、単純なバインドを使用して認証されると、パスワードのリセットは失敗します。 このエラーは、「00000005: SvcErr: DSID-03380C23、問題 5003 (WILL_NOT_PERFORM)、データ 0」のようになります。

外部信頼を使用した Microsoft NTLM 認証が失敗する原因となる問題に対処します。 この問題は、2022 年 1 月 11 日以降の更新プログラムを含むドメイン コントローラーが、認証要求をサービスWindows、ルート ドメインに存在せず、グローバル カタログ ロールを保持していない場合に発生します。 影響を受ける操作では、次のエラーが記録される可能性があります。

セキュリティ データベースが開始されていません。

セキュリティ操作を実行するためのドメインの状態が正しくありません。

0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。

組み込みの Administrators グループを変更すると 、LocalUsersAndGroups 構成サービス プロバイダー (CSP) ポリシーが失敗する問題に対処します。 この問題は、置換操作を実行するときに、メンバーシップの一覧にローカル管理者アカウントが指定されていない場合に発生します。

不正な形式の XML 入力が 原因でDeviceEnroller.exeでエラーが発生する可能性がある問題に対処します。 これにより、デバイスを再起動するか XML を修正するまで CSP がデバイスに配信されなくなります。

アプリケーションのインストール時にWindows 11 (元のリリース) の動作が停止し、ネットワーク接続がない場合に発生する可能性がある問題に対処します。

Windows ターミナルをアンインストールした後、[スタート] ボタンを右クリック (Win + X) したときにWindows PowerShellを表示するスタート メニューを更新します。

設定 ページで、電話 アプリの名前をスマートフォン連携に変更します。

Microsoft Surface Dial カスタマイズ設定ページの動作が停止する原因となる問題に対処します。

Wi-Fi ホットスポット機能を使用できない可能性がある既知の問題に対処します。 ホットスポット機能を使用しようとすると、クライアント デバイスが接続した後、ホスト デバイスがインターネットへの接続を失う可能性があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows 11 サービス スタック更新プログラム – 22000.761
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

この更新プログラムに関する既知の問題
現象
この更新プログラムをインストールした後、一部の .NET Framework 3.5 アプリで問題が発生したり、開けなくなります。 影響を受けるアプリは、.NET Framework 3.5 の特定のオプション コンポーネント (Windows Communication Foundation (WCF) やWindows Workflow (WWF) コンポーネントなど) を使用しています。

回避策
Windows機能で .NET Framework 3.5 と Windows Communication Foundation を再度有効にすることで、この問題を軽減できます。 手順については、「コントロール パネルの.NET Framework 3.5 を有効にする」を参照してください。 上級ユーザーまたは IT 管理者は、管理者特権の コマンド プロンプト (管理者として実行) を使用し、次のコマンドを実行して、プログラムでこれを行うことができます。

dism /online /enable-feature /featurename:netfx3 /all
dism /online /enable-feature /featurename:WCF-HTTP-Activation
dism /online /enable-feature /featurename:WCF-NonHTTP-Activation

現象
この更新プログラムをインストールすると、サイトにモーダル ダイアログ ボックスが表示されたときに、Microsoft Edge の IE モード タブが応答しなくなる可能性があります。 モーダル ダイアログ ボックスは、Web ページまたはアプリの他の部分を続行または操作する前に、ユーザーが応答する必要があるフォームまたはダイアログ ボックスです。

開発者向けメモ この問題の影響を受けるサイトは window.focus を呼び出します。

回避策
この問題は、既知の問題のロールバック(KIR) を使用して解決されます。 解決策がコンシューマー デバイスおよび非管理対象のビジネス デバイスに自動的に伝達するには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、解決策がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、以下に記載の特別なグループ ポリシーをインストールして構成することで解決できます。 これらの特別なグループ ポリシーのデプロイと構成の詳細については、「グループ ポリシーを使用して既知の問題ロールバックを展開する方法」を参照してください。

次のグループ ポリシー名を持つグループ ポリシーをダウンロードします。

Windows 11用にダウンロード – Windows 11 (最初のリリース) KB5014019 220624_22553 既知の問題ロールバック

重要 この問題を解決するには、Windows のご使用のバージョン用のグループ ポリシーをインストールして構成する必要があります。

ハイライト
Pashto 言語が言語リストに表示されない問題に対処します。

右クリック (右クリック ゾーン) に応答するタッチパッド領域に影響する問題に対処します。

Wi-Fi ホットスポット機能を使用できない可能性がある既知の問題に対処します。

改善点
注: 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 10バージョン 21H2
Windows 10バージョン 21H1
Windows Server バージョン 20H2
重要: EKB KB4562830 を使用して、Windows 10 バージョン 20H2 に更新します。

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

新機能！ セキュリティ イベント 4262 および WinRM イベント 91 で、受信 Windows リモート管理 (WinRM) 接続の IP アドレス監査を追加します。 これは、リモート PowerShell 接続のソース IP アドレスとマシン名をログに記録できない問題に対処します。

新機能！ サーバー メッセージ ブロック (SMB) リダイレクター (RDR) 固有のパブリック ファイル システム制御 (FSCTL) コードをFSCTL_LMR_QUERY_INFO追加します。

新機能！ 次の印刷機能とスキャン機能について説明します。

IPP over USB サポート – Microsoft では、2018 年から Windows 10 Version 1809 のリリースでネットワーク プリンターのインターネット 印刷プロトコル (IPP) がサポートされています。 現在、IPP のサポートを USB プリンターに拡張しています。

印刷サポート アプリ (PSA) API – PSA フレームワークを使用して、プリンターの製造元はプリンターの機能とユーザー エクスペリエンスを拡張できます。 詳細については、「 印刷サポート アプリの設計ガイド」を参照してください。

IPP およびユニバーサル 印刷用の PIN で保護された印刷 – 標準印刷ダイアログに、PIN コードを入力するためのユーザー インターフェイスが含まれるようになりました。

eSCL Mopria Scan プロトコル – Windows で eSCL Mopria Scan プロトコルがサポートされるようになりました。 Mopria 認定スキャナー デバイスで使用できます。

クラウド クリップボード サービスに影響を与える問題に対処し、一定の非アクティブ期間が経過するとマシン間の同期が妨げる問題に対処します。

Pashto 言語が言語リストに表示されない問題に対処します。

InternetExplorerModeEnableSavePageAs グループ ポリシーを有効にします。 詳細については、 Microsoft Edge ブラウザー ポリシーのドキュメントを参照してください。

右クリック (右クリック ゾーン) に応答するタッチパッド領域に影響する問題に対処します。 詳細については、「 ゾーンを右クリックする」を参照してください。

Microsoft ルート認定プログラムのメンバーであるルート証明機関への一部の証明書チェーンに影響する問題に対処します。 これらの証明書の場合、証明書チェーンの状態は “この証明書は証明機関によって取り消されました” にすることができます。

アプリケーション制御 (WDAC) がオンになっている間にスクリプトを実行すると、誤った負の結果Windows Defender発生する問題に対処します。 これにより、AppLocker イベント 8029、8028、または 8037 が生成され、ログに表示されません。

Web ベースの分散作成およびバージョン管理 (WebDAV) 接続経由での暗号化ファイル システム (EFS) ファイルの使用を妨げる問題に対処します。

ドメイン コントローラーがシステム イベント ログに Key Distribution Center (KDC) イベント 21 を誤って書き込む原因となる問題に対処します。 これは、KDC がキー信頼シナリオ (Windows Hello for Businessおよびデバイス認証) の自己署名証明書を使用して、初期認証用の Kerberos 公開キー暗号化 (PKINIT) 認証要求を正常に処理した場合に発生します。

組み込みの Administrators グループを変更すると 、LocalUsersAndGroups 構成サービス プロバイダー (CSP) ポリシーが失敗する問題に対処します。 この問題は、置換操作を実行するときに、メンバーシップの一覧にローカル管理者アカウントが指定されていない場合に発生します。

不正な形式の XML 入力が 原因でDeviceEnroller.exeでエラーが発生する可能性がある問題に対処します。 これにより、デバイスを再起動するか XML を修正するまで CSP がデバイスに配信されなくなります。

外部信頼を使用した Microsoft NTLM 認証が失敗する原因となる問題に対処します。 この問題は、2022 年 1 月 11 日以降の Windows 更新プログラムを含むドメイン コントローラーが認証要求を処理し、ルート ドメインに存在せず、グローバル カタログ ロールを保持していない場合に発生します。 影響を受ける操作では、次のエラーが記録される可能性があります。

セキュリティ データベースが開始されていません。

セキュリティ操作を実行するためのドメインの状態が正しくありません。

0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。

Update Compliance に登録され、2022 年 4 月の Windows セキュリティ以外の更新プログラムがインストールされているデバイスに影響する問題に対処します。 詳細については、「Update Compliance を使用して Windows 更新を監視する」を参照してください。 他の Windows 診断データ プロセッサ構成プログラムに登録されているデバイス、またはこれらのプログラムとの組み合わせ登録があり、Update Compliance は影響を受けません。

Wi-Fi ホットスポット機能を使用できない可能性がある既知の問題に対処します。 ホットスポット機能を使用しようとすると、クライアント デバイスが接続した後、ホスト デバイスがインターネットへの接続を失う可能性があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

Windows 10 サービス スタック更新プログラム – 19042.1790、19043.1790、19044.1790
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 主な変更は、次のとおりです。

Windows 更新プログラムをインストールした後に、プレインストールされたアプリが期待どおりに動作しなくなる問題に対処します。

この更新プログラムに関する既知の問題
現象
カスタム オフライン メディアまたはカスタム ISO イメージから作成された Windows インストールを使用するデバイスは、この更新プログラムによって削除Microsoft Edge 従来版が、新しい Microsoft Edge に自動的に置き換えられるわけではありません。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン サービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージに滑り込むことによってカスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。

注更新プログラムを受信するためにWindows Updateに直接接続するデバイスは影響を受けられません。 これには、Windows Update for Business を使用するデバイスも含まれます。 Windows Updateに接続するすべてのデバイスは、追加の手順なしで、常に SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを受け取る必要があります。

回避策
この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。

以下のコマンド ライン (KB5000842 のパッケージを例として使用) を使用して、msu から cab を抽出します: expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <コピー先のパス>

次のコマンド ラインを使用して、以前に抽出した cab から SSU を抽出します: expand Windows10.0-KB5000842-x64.cab /f:* <コピー先のパス>

次に、この例では、SSU-19041.903-x64.cab という名前の SSU cab を得られます。 このファイルを最初にオフライン イメージ、次に LCU にスリップストリームします。

影響を受けるカスタム メディアを使用して OS をインストールしてこの問題が既に発生している場合は、新しい Microsoft Edge を直接インストールすることで、この問題の発生を軽減できます。 ビジネス向けに新しい Microsoft Edge を幅広く展開するする必要がある場合には、「ビジネス向けに Microsoft Edge をダウンロードして展開する」をご覧ください。

現象
2021 年 6 月 21 日 (KB5003690) 更新プログラムをインストールした後、一部のデバイスでは、2021 年 7 月 6 日 (KB5004945) 以降の更新プログラムなどの新しい更新プログラムをインストールできません。 “PSFX_E_MATCHING_BINARY_MISSING” というエラー メッセージが表示されます。

回避策
詳細と回避策については、KB5005322 を参照してください。

現象
切り取り & スケッチ アプリがスクリーンショットのキャプチャに失敗し、キーボード ショートカット (Windows キー + shift + S) を使用して開けなくなる可能性があるという報告を受け取っています。 この問題は、KB5010342 (2022 年 2 月 8 日) 以降の更新プログラムをインストールした後に発生します。

回避策
現在調査中であり、詳細情報を取得したら更新プログラムを提供します。

現象
この更新プログラムをインストールすると、サイトにモーダル ダイアログ ボックスが表示されたときに、Microsoft Edge の IE モード タブが応答しなくなる可能性があります。 モーダル ダイアログ ボックスは、Web ページまたはアプリの他の部分を続行または操作する前に、ユーザーが応答する必要があるフォームまたはダイアログ ボックスです。

開発者向けメモ この問題の影響を受けるサイトは window.focus を呼び出します。

回避策
この問題は、既知の問題のロールバック(KIR) を使用して解決されます。 解決策がコンシューマー デバイスおよび非管理対象のビジネス デバイスに自動的に伝達するには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、解決策がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、以下に記載の特別なグループ ポリシーをインストールして構成することで解決できます。 これらの特別なグループ ポリシーのデプロイと構成の詳細については、「グループ ポリシーを使用して既知の問題ロールバックを展開する方法」を参照してください。

グループ ポリシー名を使用したグループ ポリシーのダウンロード:

Windows 10 バージョン 20H2 および Windows 10 バージョン 21H1 用にダウンロード -Windows 10 20H2、21H1、21H2 での KB5014023 220624_22551 既知の問題ロールバック

重要 この問題を解決するには、Windows のご使用のバージョン用のグループ ポリシーをインストールして構成する必要があります。