2024 年 1 月 9 日 — KB5034129 (OS ビルド 20348.2227)

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 この KB をインストールする場合:

• この更新プログラムは、Microsoft Intuneに影響する問題に対処します。 その新機能の 1 つが正しく機能しません。

• この更新プログラムは、アカウント ロックアウト イベント 4625 に影響する問題に対処します。 ForwardedEvents ログでイベントの形式が間違っています。 これは、アカウント名がユーザー プリンシパル名 (UPN) 形式の場合に発生します。

• この更新プログラムは、ハイブリッド参加済みデバイスに影響する問題に対処します。 インターネットに接続されていない場合は、サインインできません。 これは、Windows Hello for Business PIN または生体認証資格情報を使用する場合に発生します。 この問題は、クラウド信頼のデプロイに適用されます。

• この更新プログラムは、信頼されたサイト ゾーンのログオン ポリシーに影響する問題に対処します。 モバイル デバイス管理 (MDM) を使用して管理することはできません。

• この更新プログラムは、Microsoft Excel に影響する問題に対処します。 Outlook でファイルを PDF として共有しようとすると、応答が停止します。

• この更新プログラムは、サーバー マネージャーポップアップ テキストに影響する問題に対処します。 "Azure Automanage" という単語が削除されます。

• この更新プログラムは、FileHash およびその他のバイナリ フィールドの XPath クエリに影響する問題に対処します。 イベント レコード内の値の照合を停止します。

• この更新プログラムは、VM 上の特定のネットワーク機能に影響する問題に対処します。 それらのデプロイは失敗します。

• この更新プログラムは、ネットワーク コントローラーに影響を与える問題に対処します。 この問題により、送信トラフィックに対してより多くのルールを作成し、リターン トラフィックがブロックされないようにします。

• この更新プログラムは、WS_EX_LAYERED ウィンドウに影響する問題に対処します。 間違った寸法で、または間違った位置にウィンドウがレンダリングされる可能性があります。 これは、表示画面をスケーリングするときに発生します。

• この更新プログラムは、PDF メタデータへの印刷に影響する問題に対処します。 サインインしたユーザー名が抽出され、作成者名のメタデータ ボックスに配置されます。 代わりに、PDF に印刷すると、そのボックスに表示名が配置されます。

• この更新プログラムは、ディスク パーティションに影響を与える問題に対処します。 システムが応答を停止する可能性があります。 これは、削除されたパーティションから既存の BitLocker パーティションに領域を追加した場合に発生します。

• この更新プログラムは、Windows Defender アプリケーション制御 (WDAC) に影響する問題に対処します。 AppID タグ付けポリシーでは、デバイスの起動にかかる時間が大幅に増加する可能性があります。

• この更新プログラムは、60 秒後にデバイスがシャットダウンする問題に対処します。 これは、スマート カードを使用してリモート システムで認証する場合に発生します。

• この更新プログラムは、スマート カード アイコンの表示に影響する問題に対処します。 サインインしてもアイコンは表示されません。 これは、スマート カードに複数の証明書がある場合に発生します。

• この更新プログラムは、Active Directory ドメイン コントローラーに影響する問題に対処します。 新しいユーザーを作成すると、DS_BUSYエラーが報告されます。 これは、プライマリ ドメイン コントローラー エミュレーター (PDCe) でのみ発生します。

• この更新プログラムは、Windows ローカル管理者パスワード ソリューション (Windows LAPS) に影響する問題に対処します。 LAPS アカウントは機能しません。 これは、パスワードが最大年齢デバイス ポリシーで許可されている年齢より古い場合に発生します。

• この更新プログラムは、Kerberos Key Distribution Center (KDC) に影響する問題に対処します。 信頼の紹介中にKDC_ERR_S_PRINCIPAL_UNKNOWN エラーが返されます。これは間違っています。

• この更新プログラムは、 msDS-KeyCredentialLink 属性に影響する問題に 対処します。 場合によっては、そうでない場合に更新されます。

• この更新プログラムは、 lsass.exe が応答を停止する原因となる問題に対処します。 このため、再起動ループが発生します。

• この更新プログラムは、キー配布サービス (KDS) に影響する問題を解決します。 LDAP 紹介が必要な場合、必要な時間内には開始されません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2024 年 1 月のセキュリティ Updatesを参照してください。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

オフライン OS イメージ サービスの前提条件:

イメージに KB5030216 (2023 年 9 月 12 日) 以降の LCU が含まれていることを確認します。 インストールされていない場合は、最新の更新プログラムをインストールする前にオフライン メディアにインストールしてください。 この LCU は、SSU バージョンを 20348.1960 に更新します。 これは、エラーの0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) を防ぐために必要な最小の SSU バージョンです。

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5034129のファイル情報をダウンロードします。 

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU バージョン 20348.2200 のファイル情報をダウンロードします。