2023 年 3 月 14 日 にリリースされたWindows10の更新プロクラム(KB5023696)に関する情報です。
Windows 10 version 20H2,21H1,21H2,20H2
(OS ビルド 19042.2728、19044.2728、および 19045.2728)
改善
このセキュリティ更新プログラムには、更新プログラムKB5022906 (2023 年 2 月 21 日にリリース) の一部であった品質改善が含まれています。この KB をインストールすると、次のようになります。
- この更新プログラムは、分散コンポーネント オブジェクト モデル (DCOM) 強化のフェーズ 3 を実装します。KB5004442を参照してください。この更新プログラムをインストールした後、レジストリ キーを使用して変更を無効にすることはできません。
- この更新プログラムは、コンピューター アカウントと Active Directory に影響する問題に対処します。既存のコンピューター アカウントを再利用して Active Directory ドメインに参加すると、参加に失敗します。これは、2022 年 10 月 11 日以降の Windows 更新プログラムがインストールされているデバイスで発生します。エラー メッセージは、「エラー 0xaac (2732): NERR_AccountReuseBlockedByPolicy: '同じ名前のアカウントが Active Directory に存在します。アカウントの再利用はセキュリティ ポリシーによってブロックされました。」 詳細については、KB5020276を参照してください。
以前の更新プログラムをインストールした場合、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドのWeb サイトおよび2023 年 3 月のセキュリティ更新プログラムを参照してください。
既知の問題
現象1
カスタムオフラインメディアまたはカスタムISOイメージから作成されたWindowsインストールを備えたデバイスでは、この更新プログラムによってMicrosoft Edge Legacyが削除される可能性がありますが、新しいMicrosoftEdgeに自動的に置き換えられることはありません。この問題は、2021年3月29日以降にリリースされたスタンドアロンサービススタックアップデート(SSU)を最初にインストールせずに、このアップデートをイメージにスリップストリームすることによってカスタムオフラインメディアまたはISOイメージが作成された場合にのみ発生します。
注 更新プログラムを受信するためにWindowsUpdateに直接接続するデバイスは影響を受けません。これには、Windows UpdateforBusinessを使用しているデバイスが含まれます。Windows Updateに接続するすべてのデバイスは、追加の手順なしで、常に最新バージョンのSSUと最新の累積的な更新プログラム(LCU)を受信する必要があります。
回避策1
この問題を回避するには、LCU をスリップストリームする前に、まず 2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにスリップストリームしてください。Windows 10 バージョン 20H2 と Windows 10 バージョン 2004 で現在使用されている SSU と LCU の組み合わせパッケージでこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。次の手順を使用して、SSU を抽出します。
- 次のコマンド ラインを使用して msu から cab を抽出します (例として KB5000842 のパッケージを使用) 。
- 次のコマンド ラインを使用して、以前に抽出した cab から SSU を抽出します。
- この例では、SSU-19041.903-x64.cabという名前の SSU cab が作成されます。最初にこのファイルをオフライン イメージにスリップストリームし、次に LCU にスリップストリームします。
影響を受けるカスタムメディアを使用してOSをインストールすることでこの問題がすでに発生している場合は、新しいMicrosoftEdgeを直接インストールすることで問題を軽減できます。新しいMicrosoftEdgefor Businessを広く展開する必要がある場合は、「Microsoft Edgeforbusinessのダウンロードと展開」を参照してください。
解決された問題
Windows 10 バージョン 21H2 で解決された問題
Windows 10 バージョン 21H1 で解決された問題
Windows 10、バージョン 20H2 および Windows Server、バージョン 20H2 で解決された問題