Applies ToWindows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

リリース日:

2025/01/14

バージョン:

OS ビルド 22621.4751 と 22631.4751

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 バージョン 23H2 Windows 11の概要については、その更新履歴ページを参照してください。 

注 新しいコンテンツが Windows リリース正常性ダッシュボードに公開される時期を確認するには、@WindowsUpdate をフォローしてください。       

重要: Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 コンシューマー ユーザーの場合は、「Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。

ヒント: 今月のビデオをお探しですか? 現在、Windows 11バージョン 24H2 の記事に含まれます。

ハイライト

  • この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。  

 改善点

注: 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

重要: EKB KB5027397を使用して、バージョン 23H2 Windows 11に更新します。

このセキュリティ更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。 

  • このビルドには、バージョン 22H2 Windows 11のすべての機能強化が含まれています。

  • このリリースでは、追加の問題は文書化されていません。

このセキュリティ更新プログラムには、更新プログラム のKB5048685  (2024 年 12 月 10 日にリリース) の一部であった機能強化が含まれています。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。  

  • [Windows カーネルの脆弱なドライバー ブロックリスト ファイル (DriverSiPolicy.p7b)] この更新プログラムは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイド の Web サイトと 2025 年 1 月のセキュリティ更新プログラムを参照してください。

Windows 11 サービス スタック更新プログラム (KB5050113) - 22621.4740 および 22631.4740

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

この更新プログラムの既知の問題

適用対象 

現象

回避策

すべてのユーザー

2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。 サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。

この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。 

この問題は KB5052094 で解決されています。

IT 管理者

特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、Citrix のセッション レコーディング エージェント (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。   影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません - "変更を元に戻す" が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。    この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。 

Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。 詳細については、Citrix のドキュメント を参照してください。

Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。 ​​​​​​​

すべてのユーザー

このセキュリティ更新プログラムをインストールすると、USB オーディオ デバイスに関する問題が発生する可能性があります。 オーディオのセットアップで USB 1.0 オーディオ ドライバー ベースの DAC (Digital to Analog Converter) を使用している場合、この問題が発生する可能性が高くなります。 この問題により、USB オーディオ デバイスの動作が停止し、オーディオの再生が妨げる可能性があります。

DAC (Digital-to-Analog Converters) は、ユーザーがオーディオ システムの品質を向上させる必要があるシナリオでよく使用されます。 それらが使用されるいくつかのシナリオは、ホームオーディオシステム、プロの音楽スタジオ、ポータブル音楽プレーヤーです。

この問題の結果、デバイス マネージャーに "このデバイスを起動できません" というエラーが表示されることがあります。 (コード 10)API を完了するためのシステム リソースが不足しています。

この問題は 、KB5050092で解決されます。

すべてのユーザー

このセキュリティ更新プログラムをインストールすると、USB カメラに問題が発生する可能性があります。 デバイスがカメラのオンを認識していない可能性があります。 ​​​​​​​

この問題は 、KB5050092で解決されます。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。 

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

使用可能

次の手順

はい

代替策はありません。 この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。

LCU を削除したい場合

SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages

複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5050021のファイル情報をダウンロードします。 

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU (KB5050113) バージョン 22621.4740 および 22631.4740 のファイル情報をダウンロードします。  

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。