【Windows10】2023 年 3 月 21 日 更新プログラム(KB5023773)のプレビュー リリース

  更新日:


Microsoft Windows10 セキュリティ

t f B! P L

2023 年 3 月 21 日 にプレビュー リリースされたWindows10の更新プロクラム(KB5023773)に関する情報です。

Windows 10 version 20H2,21H1,21H2,20H2

(OS ビルド 19042.2788、19044.2788、および 19045.2788)

改善

このセキュリティ以外の更新プログラムには、品質の改善が含まれています。
この KB をインストールすると、次のようになります。
  • この更新プログラムは、ms-appinstaller URI に影響します。DesktopAppInstaller ポリシーで動作するようになりました。
  • この更新プログラムは、リモート プロシージャ コール サービス ( rpcss.exe )に影響する問題に対処します。この問題により、分散コンポーネント オブジェクト モデル (DCOM) と Microsoft リモート プロシージャ コール (RPC) エンドポイント マッパーの間で競合状態が発生する可能性があります。
  • この更新プログラムは、Microsoft HTML アプリケーション ホスト (HTA) に影響する問題に対処します。この問題により、Microsoft HTA を使用するコードの実行がブロックされます。これは、Windows Defender Application Control (WDAC) ユーザー モード コード整合性 (UMCI) 強制モードをオンにすると発生します。
  • この更新プログラムは、Desired State Configuration に影響する問題に対処します。以前に構成されたオプションは失われます。これは、metaconfig.mofが欠落している場合に発生します。 
  • この更新プログラムは、一部のプリンターに影響する互換性の問題に対処します。これらのプリンターは、Windows グラフィカル デバイス インターフェイス (GDI) プリンター ドライバーを使用します。これらのドライバーは、GDI 仕様に完全には準拠していません。
  • この更新プログラムは、Simple Certificate Enrollment Protocol (SCEP) 証明書に影響する問題に対処します。システムは、一部の SCEP 証明書のインストールが失敗したと報告します。代わりに、システムはそれらを保留中として報告する必要があります。
  • この更新プログラムは、Fast Identity Online 2.0 (FIDO2) PIN 資格情報アイコンに影響する問題に対処します。外部モニターの資格情報画面には表示されません。これは、モニターが閉じたラップトップに接続されている場合に発生します。
  • この更新プログラムは、Windows アプリ SDK (WinUI 3) で Windows UI ライブラリを使用するアプリケーションに影響します。Windows 10 デバイスでの印刷が可能になります。
  • この更新プログラムは、SharedPC アカウント マネージャーに影響する問題に対処します。クリーンアップ中に複数のアカウントを削除することはできません。
  • この更新プログラムは、 lsass.exeに影響を与える可能性がある問題に対処します。反応しなくなることがあります。これは、非常に大きな LDAP フィルタを持つドメイン コントローラに LDAP (Lightweight Directory Access Protocol) クエリを送信した場合に発生します。
以前の更新プログラムをインストールした場合、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

既知の問題

現象1

カスタムオフラインメディアまたはカスタムISOイメージから作成されたWindowsインストールを備えたデバイスでは、この更新プログラムによってMicrosoft Edge Legacyが削除される可能性がありますが、新しいMicrosoftEdgeに自動的に置き換えられることはありません。この問題は、2021年3月29日以降にリリースされたスタンドアロンサービススタックアップデート(SSU)を最初にインストールせずに、このアップデートをイメージにスリップストリームすることによってカスタムオフラインメディアまたはISOイメージが作成された場合にのみ発生します。

 更新プログラムを受信するためにWindowsUpdateに直接接続するデバイスは影響を受けません。これには、Windows UpdateforBusinessを使用しているデバイスが含まれます。Windows Updateに接続するすべてのデバイスは、追加の手順なしで、常に最新バージョンのSSUと最新の累積的な更新プログラム(LCU)を受信する必要があります。

回避策1
この問題を回避するには、LCU をスリップストリームする前に、まず 2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにスリップストリームしてください。Windows 10 バージョン 20H2 と Windows 10 バージョン 2004 で現在使用されている SSU と LCU の組み合わせパッケージでこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。次の手順を使用して、SSU を抽出します。
  1. 次のコマンド ラインを使用して msu から cab を抽出します (例として KB5000842 のパッケージを使用) 。
  2. 次のコマンド ラインを使用して、以前に抽出した cab から SSU を抽出します。
  3. この例では、SSU-19041.903-x64.cabという名前の SSU cab が作成されます。最初にこのファイルをオフライン イメージにスリップストリームし、次に LCU にスリップストリームします。
影響を受けるカスタムメディアを使用してOSをインストールすることでこの問題がすでに発生している場合は、新しいMicrosoftEdgeを直接インストールすることで問題を軽減できます。新しいMicrosoftEdgefor Businessを広く展開する必要がある場合は、「Microsoft Edgeforbusinessのダウンロードと展開」を参照してください。

現象2

2023 年 1 月 10 日以降にリリースされた更新プログラムをインストールした後、自動ログオンが有効になっているキオスク デバイス プロファイルが自動的にサインインしない場合があります。Autopilot がプロビジョニングを完了した後、影響を受けるデバイスはサインイン画面にとどまり、資格情報の入力を求められます。

回避策2
解決に向けて取り組んでおり、今後のリリースでアップデートを提供する予定です。

解決された問題

Windows 10 バージョン 21H2 で解決された問題

Windows 10 バージョン 21H1 で解決された問題

Windows 10、バージョン 20H2 および Windows Server、バージョン 20H2 で解決された問題

スポンサーリンク





応援クリックをお願いいたします!↓↓↓

プロフィール

自分の写真
昔はSEとして ERP(Oracle 基幹システム )の開発を経験し、現在は 民間企業で、システムサポート業務を行っています。 また、空いている時間を利用して、薪ストーブと家庭菜園を楽しむ、2児のパパです。

このブログを検索

ラベル

人気の投稿

連絡フォーム

名前

メール *

メッセージ *

QooQ