[Windows 10・11/Server]2022年3月累積更新プログラム公開!KB5011493、KB5011487、KB5011503、KB5011495など

Windows
[Windows 10・11/Server]2022年3月累積更新プログラム公開!KB5010386、KB5010342、KB5010351、KB5010359など

2022年3月8日(現地時間)、MicrosoftからWindowsの2022年3月の累積更新プログラム(セキュリティ更新プログラム・月例パッチ・「B」リリース・Patch Tuesday)が公開されました。

Windows 11 version 21H2「KB5011493」、Windows 10 21H2/21H1/20H2「KB5011487」、Windows Server 2022「KB5011497」、Windows Server 2019「KB5011503」、Windows Server 2016「KB5011495」、Windows Server 2012 R2「KB5011564」、Windows Server 2012「KB5011535」などが含まれています。

記事の対象OS

  • Windows 11 version 21H2
  • Windows 10 version 21H2/21H1/20H2
  • Windows Server version 20H2
  • Windows Server 2022/2019/2016/2012 R2/2012

動画はこちらから

▲クリックで視聴可能です。

Microsoftのアナウンス

更新プログラムの入手先

以下のチャネルから入手できます。

  • Windows Update または Microsoft Update
  • Microsoft Update カタログ
  • Windows Server Update Services (WSUS)

ただ、セキュリティのみの更新プログラムは、「Windows Update または Microsoft Update」チャネルから入手することはできません。

クライアント

Windows 11 version 21H2

累積更新プログラム

・KB5011493

[主な更新内容]

・Windowsデバイスとそのアプリに再解析データを含むフォルダー (Microsoft OneDrive や Microsoft OneDrive for Business など) をリセットしようとして、 [すべて削除] を選択すると、ローカルからダウンロードまたは同期されたMicrosoft OneDriveファイルが削除されない可能性がある既知の問題を解消

・特定のSSDおよびHDDの読み取りおよび書き込み速度が遅くなるバグを修正

・[設定]のタイムゾーンリスト機能がユーザーに空白で表示される問題を修正

・近接演算子を使用してクエリを実行すると、Windows Searchサービスが応答を停止する問題を修正

・タスクマネージャがスタートアップの影響値を判断できないバグを修正

・Microsoft EdgeのIEモードのダイアログボックスに影響するバグ、F1キーを押すとIEモードが機能しなくなる問題を修正

・ドライバーがHVCI保護を使用している場合、ユーザーがアンロードまたはリロードできない問題を修正

・タスクバーを更新して、空の領域に誤ったツールチップが表示される問題を修正

・ネットワークドライブ上のオフラインファイルに接続できない問題を修正

[既知の問題]

Windows 10 version 21H2

1. 適用の前提条件

[Windows Server Update Services (WSUS) 、もしくはMicrosoft Update Catalogのスタンドアロンパッケージの場合]

2021年5月11日の更新プログラム(KB5003173)以降のLCUがインストールされていない場合は、2021年8月10日のSSU(KB5005260)を適用する必要があります。

・KB5005260

2. 累積更新プログラム

・KB5011487

[主な更新内容]
・Windowsデバイスとそのアプリに再解析データを含むフォルダー (Microsoft OneDrive や Microsoft OneDrive for Business など) をリセットしようとして、 [すべて削除] を選択すると、ローカルからダウンロードまたは同期されたMicrosoft OneDriveファイルが削除されない可能性がある既知の問題を解消

・近接演算子を使用してクエリを実行すると、Windows Searchサービスが応答を停止する問題を修正

・「wmipicmp.dll」のメモリリークのバグを解消。

・一部の構成でOpenGLとGPUが正しく機能しないバグを解消

・DDEオブジェクトの不適切なクリーンアップを引き起こす問題を修正

・一部の整合性の低いプロセスアプリで印刷機能が機能しない問題を修正

・証明書の登録が失敗する問題を修正

・Azure ActiveDirectoryとのみ統合するように作成されたアプリに影響する問題を修正

・BitLockerが仮想マシン環境に影響を与える可能性がある問題を修正

・「Get-TPM」PowerShellコマンドが機能せず、TPM情報が正しく報告されない問題を修正

・ドライバーがHVCI保護を使用している場合、ユーザーがアンロードまたはリロードできない問題を修正

・リモートデスクトップアプリの使用に影響する信頼性の問題

・スクリーンリーダーが「戻る」ボタンを認識できない問題を修正

・リダイレクトドライブバッファリングサブシステム(RDBSS)のメモリリークのバグを修正

[既知の問題]

Windows 10 version 21H1

Windows 10 version 21H2 を参照。

Windows 10 version 20H2

Windows 10 version 21H2 を参照。

サーバ

Windows Server version 20H2

Windows 10 version 21H2 を参照。

Windows Server 2022

累積更新プログラム適用手順

1. サービススタック更新プログラム

事前の適用が強く推奨されています。Windows Updateの場合は自動で適用されます。

・KB5005039

2. 累積更新プログラム

・KB5011497

[主な更新内容]
・特定のクラウドコンピューティング仮想デスクトップインフラストラクチャ (VDI) Windows Server 2016を使用してターミナルサーバーとして実行するときに発生する問題を修正

・近接演算子を使用してクエリを実行すると、Windows Searchサービスが応答を停止する問題を修正

・System Center Operations Manager (SCOM) データセンター監視システムで多くの誤ったアラームを引き起こすwmipicmp.dllモジュールのメモリリークを修正

・レジストリから実行ポリシーの設定が正しく返されない問題を修正

・グループポリシー管理コンソールを閉じると動作が停止する問題を修正

・タスクマネージャーで [スタートアップの影響] の値を表示できない問題を修正

・フォントのフォールバック設定が理由でエンド ユーザー定義文字 (EUDC) を正しく印刷できない可能性がある問題を修正

・iexplore.exeがMicrosoftEdge Internet Explorerモードのコンテキストで実行されている場合に、 ShellWindows()がInternetExplorerオブジェクトを返さない問題を修正

・F1キーを押したときにMicrosoft Edge IEモードが機能しなくなる問題を修正

・Microsoft Edge IEモードのダイアログボックスに影響する問題を修正

・Dynamic Data Exchange(DDE)オブジェクトの不適切なクリーンアップを引き起こす問題を修正

・Windows Server 2022でキー管理サービス(KMS)キーを電話でアクティブ化できない問題を修正

・一部の整合性の低いプロセスアプリで印刷が正しく動作しない問題を修正

・Azure Active Directory(AAD)とのみ統合するように作成されたアプリケーションに影響する問題を修正

・VMがオフラインのときにBitLockerパーティションを展開すると、BitLockerが仮想マシン(VM)システムファイルに損傷を与える可能性がある問題を修正

・デッドロックが原因でAppLockerが失敗する問題を修正

・ドライバーがハイパーバイザーで保護されたコード整合性(HVCI)で保護されている場合に、ドライバーのアンロードと再ロードを妨げる問題を修正

・クライアントのローカルドライブをターミナルサーバーセッションにマウントするためのリモートデスクトップアプリの使用に影響する信頼性の問題を修正

・サインイン時にリモートデスクトップセッションのキーボードとリモートデスクトッププロトコル(RDP)クライアント間の不一致を引き起こす問題を修正

・スクリーンリーダーが「戻る」ボタンを認識できない問題を修正

・管理者とコンテンツ所有者が期限切れのActiveDirectory Rights Managementサービス(AD RMS)コンテンツを開くことができない問題を修正

・OSを再起動してサインインした後、ネットワークドライブ上のオフラインファイルが切断される問題を修正

・WebDavリダイレクタでデッドロックを引き起こす問題に対処

・ネットワークドライブをマウントするときに認証ダイアログが2回表示される問題を修正

・クライアントでワークフォルダの同期がエラーコード0x80c80003「サーバーは現在ビジーです」から回復できない問題を修正

・リダイレクトドライブバッファリングサブシステム(RDBSS)およびmrxsmb.sysドライバーのメモリリークを修正

[既知の不具合]

Windows Server 2019

累積更新プログラム適用手順

1. サービススタック更新プログラム

事前の適用が強く推奨されています。Windows Updateの場合は自動で適用されます。

・KB5005112

2. 累積更新プログラム

・KB5011503

[主な更新内容]
・近接演算子を使用してクエリを実行すると、Windows Searchサービスが応答を停止する問題を修正

・ホット追加と非揮発性メモリ (NVMe) 名前空間の削除のサポートを追加

・特定のクラウドコンピューティング仮想デスクトップインフラストラクチャ (VDI) Windows Server 2016を使用してターミナル サーバーとして実行するときに発生する問題を修正

・ドメインまたは組織単位 (OU) を参照するときにエラーメッセージが返される問題を修正

・論理コア数が多く、正しいコア数を表示できないマシンに影響するDxDiag.exeの問題を修正

・Dynamic Data Exchange(DDE)オブジェクトの不適切なクリーンアップを引き起こす問題を修正

・一部の整合性の低いプロセスアプリで印刷が正しく動作しない問題を修正

・エラーメッセージ「0x800700a0(ERROR_BAD_ARGUMENTS)」で証明書の登録が失敗する原因となる問題にを修正

・VMがオフラインのときにBitLockerパーティションを展開すると、BitLockerが仮想マシン(VM)システムファイルに損傷を与える可能性がある問題を修正

・ドライバーがハイパーバイザーで保護されたコード整合性(HVCI)で保護されている場合に、ドライバーのアンロードと再ロードを妨げる問題を修正

・クライアントのローカルドライブをターミナルサーバーセッションにマウントするためのリモートデスクトップアプリの使用に影響する信頼性の問題を修正

・サービスプリンシパル名(SPN)エイリアス(www / contosoなど)を書き込もうとしたときに発生する問題を修正

・管理者とコンテンツ所有者が期限切れのActiveDirectory Rights Managementサービス(AD RMS)コンテンツを開くことができない問題を修正

・System Center Operations Manager(SCOM)データセンター監視システムで多くの誤警報を引き起こすwmipicmp.dllモジュールのメモリリークを修正

・サインインしているユーザーの数が100を超えると、リモートデスクトップサービス(RDS)サーバーが不安定になる問題を修正

・空白のリモートデスクトップセッションウィンドウが表示される問題を修正

・サインイン時にリモートデスクトップセッションのキーボードとリモートデスクトッププロトコル(RDP)クライアント間の不一致を引き起こす問題を修正

・スクリーンリーダーが「戻る」ボタンを認識できない問題を修正

・サーバーメッセージブロック(SMB)のパフォーマンスカウンターに影響する問題を修正

・vhdmp.sysが同じファイルに対して異なるファイル制御ブロック(FCB)オブジェクトポインターを受信するためにVMライブマイグレーションが失敗する原因となる問題を修正

・リダイレクトドライブバッファリングサブシステム(RDBSS)およびmrxsmb.sysドライバーのメモリリークを修正

・クライアントでワークフォルダの同期がエラーコード0x80c80003「サーバーは現在ビジーです」から回復できない問題を修正

・7Fエラーの原因となるページフォールトパスのコンテキスト関数を呼び出す問題を修正

[既知の問題]

Windows Server 2016

累積更新プログラム適用手順

1. サービススタック更新プログラム

事前の適用が強く推奨されています。Windows Updateの場合は自動で適用されます。

・KB5011570

2. 累積更新プログラム

・KB5011495

[主な更新内容]
・一部の低整合性プロセスアプリで印刷が正常に動作しない問題を修正

・サービス更新プログラムの適用後、Windows BitLocker回復に移行する原因となる問題を修正

・サービスプリンシパル名(SPN)エイリアス(www / contosoなど)を書き込もうとしたときに発生する問題を修正

・RPCSSのCSharedLockが再帰的に取得されたかどうかを確認する時、再帰カウントが0の場合にのみexclusive_ownerを0に設定することで問題を修正

・System Center Operations Manager(SCOM)データセンター監視システムで多くの誤警報を引き起こすwmipicmp.dllモジュールのメモリリークを修正

・DnsServerPsProviderモジュールがWmiPrvSE.exeプロセス内のメモリをリークする原因となる問題を修正

・サインイン時にリモートデスクトップセッションのキーボードとリモートデスクトッププロトコル(RDP)クライアント間の不一致を引き起こす問題を修正

[既知の問題]

Windows Server 2012 R2

累積更新プログラムの適用手順

1. サービススタック更新プログラム

事前の適用が強く推奨されています。Windows Updateの場合は自動で適用されます。

・KB5001403

2. 累積更新プログラム

・KB5011564

[主な更新内容]
・一部の低整合性レベルのプロセスアプリが予期せず印刷される可能性がある問題を修正

・サービスプリンシパル名(SPN)エイリアス(www / contosoなど)を書き込もうとしたときに発生する問題を修正

・2022年1月のWindowsUpdateがプライマリドメインコントローラーエミュレーター(PDCe)にインストールされた後、Netdom.exeまたは「ActiveDirectoryドメインと信頼関係」スナップインを使用して名前サフィックスルーティングを一覧表示または変更すると、「要求されたサービスを完了するには、システムリソースが不足しています。」と表示される問題を修正

[既知の問題]

2. セキュリティ専用更新プログラム

・KB5011560

セキュリティ専用更新プログラムを使用している場合は、以前のすべてのセキュリティ専用更新プログラムと Internet Explorer の最新の累積更新 ( KB5011486 )もインストールする必要があります。

セキュリティ専用更新プログラムは、Windows Updateでは適用できません。

[主な更新内容]
・一部の低整合性レベルのプロセスアプリが予期せず印刷される可能性がある問題を修正

・サービスプリンシパル名(SPN)エイリアス(www / contosoなど)を書き込もうとしたときに発生する問題を修正

・2022年1月のWindowsUpdateがプライマリドメインコントローラーエミュレーター(PDCe)にインストールされた後、Netdom.exeまたは「ActiveDirectoryドメインと信頼関係」スナップインを使用して名前サフィックスルーティングを一覧表示または変更すると、「要求されたサービスを完了するには、システムリソースが不足しています。」と表示される問題を修正

[既知の問題]
・クラスター共有ボリューム(CSV)上にあるファイルまたはフォルダーに対して実行する名前変更などの特定の操作は 、「STATUS_BAD_IMPERSONATION_LEVEL(0xC00000A5)」というエラーで失敗する場合があります。これは、管理者権限を持たないプロセスからCSV所有者ノードで操作を実行した場合に発生します。

【一時的な回避策】管理者権限を持つプロセスから操作を実行するか、CSVの所有権を持たないノードから操作を実行して下さい。

・2022年1月11日以降にリリースされた更新プログラムをインストールした後、Microsoft .NETFrameworkを使用してActiveDirectoryフォレストの信頼情報を取得または設定するアプリが失敗したり、閉じたり、アプリまたはWindowsからエラーが発生したりする場合があります。また、アクセス違反(0xc0000005)エラーが発生する場合があります。

Windows Server 2012

累積更新プログラム適用手順

1. サービススタック更新プログラム

事前の適用が強く推奨されています。Windows Updateの場合は自動で適用されます。

・KB5011571

2. 累積更新プログラム

・KB5011535

[主な更新内容]
・一部の低整合性レベルのプロセスアプリが予期せず印刷される可能性がある問題を修正

・サービス更新プログラムの適用後、Windows BitLocker回復に移行する原因となる問題を修正

・2022年1月のWindowsUpdateがプライマリドメインコントローラーエミュレーター(PDCe)にインストールされた後、Netdom.exeまたは「ActiveDirectoryドメインと信頼関係」スナップインを使用して名前サフィックスルーティングを一覧表示または変更すると、「要求されたサービスを完了するには、システムリソースが不足しています。」と表示される問題を修正

[既知の問題]

3. セキュリティ専用更新プログラム

・KB5011527

セキュリティ専用更新プログラムを使用している場合は、以前のすべてのセキュリティ専用更新プログラムと Internet Explorer の最新の累積更新 ( KB5011486 )もインストールする必要があります。

セキュリティ専用更新プログラムは、Windows Updateでは適用できません。

[主な更新内容]
・一部の低整合性レベルのプロセスアプリが予期せず印刷される可能性がある問題を修正

・2022年1月のWindowsUpdateがプライマリドメインコントローラーエミュレーター(PDCe)にインストールされた後、Netdom.exeまたは「ActiveDirectoryドメインと信頼関係」スナップインを使用して名前サフィックスルーティングを一覧表示または変更すると、「要求されたサービスを完了するには、システムリソースが不足しています。」と表示される問題を修正

[既知の問題]
・クラスター共有ボリューム(CSV)上にあるファイルまたはフォルダーに対して実行する名前変更などの特定の操作は 、「STATUS_BAD_IMPERSONATION_LEVEL(0xC00000A5)」というエラーで失敗する場合があります。これは、管理者権限を持たないプロセスからCSV所有者ノードで操作を実行した場合に発生します。

【一時的な回避策】管理者権限を持つプロセスから操作を実行するか、CSVの所有権を持たないノードから操作を実行して下さい。

・2022年1月11日以降にリリースされた更新プログラムをインストールした後、Microsoft .NETFrameworkを使用してActiveDirectoryフォレストの信頼情報を取得または設定するアプリが失敗したり、閉じたり、アプリまたはWindowsからエラーが発生したりする場合があります。また、アクセス違反(0xc0000005)エラーが発生する場合があります。

MECM(SCCM)を使えば更新プログラム適用がもっと効率的に!

毎月リリースされる更新プログラムの適用をもっと効率化しませんか?

MECMの機能を使えば、1万台もの大量のPCにも同時に更新プログラムを配布、適用させることが可能です。弊社アーザスではMECMの構築から運用までサポートしています。お気軽にご相談下さい!