Windows 11 21H2にオプションパッチ「KB5019157」が配信開始。手軽に遠隔操作できる「クイックアシスト」の追加や各種不具合へ対処。必要に応じてインストールを

Microsoftは、Windows 11 バージョン21H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5019157」の配信を開始しました。現時点でWindows 11 22H2向けのオプションパッチはまだリリースされていません。

今回のオプションパッチ「KB5019157」では、クライアント端末に「クイックアシスト」（Quick Assist）アプリが提供されます。これはPCトラブル時などに知人のPCから手軽に遠隔操作できるようにするアプリです。状況によっては便利でしょう。また、Microsoft Storeの更新失敗の問題、Direct3D 9の不具合、スタートメニューが動作停止する問題への対処なども含まれます。

あくまでも「KB5019157」はセキュリティ修正を含まない定例外のオプションパッチであり、特に問題が発生していない場合は無理にインストールする必要はありません。必要に応じてインストール作業を行ってください。

なお、「KB5019157」の内容と共にキュリティ更新を含む次回の月例パッチは12月14日（水）に配信予定です。

「KB5019157」のアップデート内容
「KB5019157」の既知の不具合
1. Kerberos 認証に関連するサインインの失敗とその他の問題
2. デバイスに接続の問題が発生した後、Direct Access が再接続できない場合がある
Windows 11 21H2：「KB5019157」のダウンロード＆インストール方法

「KB5019157」のアップデート内容

「KB5019157」の更新には、セキュリティ以外の各種品質改善が含まれています。主な変更点は次のとおりです。

New! クライアント端末に「クイックアシスト」（Quick Assist）アプリケーションを提供します。これはPCトラブル時などに知人のPCから手軽に遠隔操作できるようにするアプリです。
Microsoft Store の更新に失敗することがある問題に対処しています。
フィジー共和国のサマータイムに影響する問題に対処しています。2022年のサマータイムが解除されます。
企業によって管理されている一部のデバイスに影響する問題に対処しています。これにより、それらのデバイスに対するアプリインストールの信頼性が向上します。
Unified Update Platform (UUP) のオンプレミスのお客様に影響する問題に対処します。オフライン言語パックの取得を妨げるブロックが削除されます。
クラスタ名オブジェクト (CNO) または仮想コンピュータオブジェクト (VCO) に影響する、パスワードのリセットに失敗する問題に対処しています。エラーメッセージは、” There was an error resetting the AD password…. // 0x80070005″です。
Microsoft Direct3D 9 (D3D9)に影響する問題に対処しています。Microsoft Remote Desktopを使用すると、D3D9が動作しなくなることがあります。
Windows ファイアウォールサービスに影響する問題に対処します。「ブロックルールの上書き」オプションをオンにすると、Windowsファイアウォールが起動しません。
Windowsロックダウンポリシー（WLDP）上で実行されるアプリケーションに影響する可能性のある問題が解決されます。これらのアプリケーションは動作しなくなる可能性があります。
Microsoft Defender for Endpointに影響する問題が解決されます。自動化された調査がライブレスポンスの調査をブロックします。
TextInputHost.exeが応答を停止する問題に対処しています。
スタートメニューのピン留めされたアプリに影響する問題に対応します。ピン留めされたアプリをページ間で移動すると、スタートメニューが動作しなくなります。この問題は、言語が右から左（RTL）言語の場合に発生します。

November 15, 2022—KB5019157 (OS Build 22000.1281) Preview - Microsoft Support

「KB5019157」の既知の不具合

「KB5019157」には以下の既知の不具合があります。

Kerberos 認証に関連するサインインの失敗とその他の問題

■不具合の概要：
2022年11月8日以降にリリースされた更新プログラムをドメインコントローラーの役割を持つ Windows サーバーにインストールすると、Kerberos 認証で問題が発生する場合があります。この問題は、環境内のすべての Kerberos 認証に影響を与える可能性があります。

影響を受ける可能性のあるいくつかのシナリオは以下の通り。

ドメインユーザーのサインインが失敗する場合があります。これは、Active Directory フェデレーションサービス (AD FS) 認証にも影響する可能性があります。
インターネットインフォメーションサービス（IIS Web Server）などのサービスに使用されるグループ管理サービスアカウント（gMSA）が認証に失敗する場合があります。
ドメインユーザーがリモートデスクトップ接続を利用する場合、失敗することがあります。
ワークステーションの共有フォルダーやサーバーのファイル共有にアクセスできない場合があります。
ドメインユーザー認証が必要な印刷に失敗する場合があります。

この問題が発生すると、ドメインコントローラーのイベントログのシステムセクションに、以下の文言でMicrosoft-Windows-Kerberos-Key-Distribution-Center Event ID 14エラーイベントが表示されることがあります。
注：該当するイベントには「the missing key has an ID of 1」と表示されます。

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

注：この問題は、2022年11月のセキュリティ更新プログラムから開始される Netlogon および Kerberos のセキュリティ強化の一部として予想されるものではありません。この問題が解決された後も、これらの記事に記載されているガイダンスに従う必要があります。

消費者が自宅で使用するWindowsデバイスや、オンプレミスドメインに属さないデバイスは、この問題の影響を受けません。ハイブリッド環境でなく、オンプレミスActive Directoryサーバーを持たないAzure Active Directory環境は、この問題の影響を受けません。

■対処状況：
マイクロソフトは解決策に取り組んでおり、今後数週間で解決策が準備できると見積もっています。この既知の問題は、詳細情報が利用可能になった時点で更新されます。

デバイスに接続の問題が発生した後、Direct Access が再接続できない場合がある

■不具合の概要：
このアップデートまたはそれ以降のアップデートをインストールすると、ネットワーク接続が一時的に失われたり、Wi-Fi ネットワークまたはアクセスポイント間で移行したりした後、Direct Access に再接続できない場合があります。

注：この問題は、VPN（リモートアクセスサーバーまたはRASと呼ばれることもある）やAlways On VPN（AOVPN）などの他のリモートアクセスソリューションには影響しません。

消費者が自宅で使用する Windows デバイスや、組織のネットワークリソースにリモートアクセスするために Direct Access を使用していない組織内のデバイスは影響を受けません。

■回避策：
以下の解決策を使用できない場合は、Windows デバイスを再起動することでこの問題を軽減できます。

■解決策：
この問題は、Known Issue Rollback (KIR) を使用して解決されます。解決策がコンシューマデバイスおよび管理対象外のビジネスデバイスに自動的に反映されるまで、最大24時間かかる場合があることに注意してください。Windows デバイスを再起動すると、解決策がデバイスにより速く適用される場合があります。

企業で管理されたデバイスで、影響を受ける更新プログラムをインストールしてこの問題が発生した場合は、特別なグループポリシーをインストールして設定することで解決できます。特別なグループポリシーは、【コンピュータの構成 -> 管理用テンプレート -> <グループポリシー名>】で見つけることができます。

これらの特別なグループポリシーの展開と構成の詳細については、「グループポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。

グループポリシーは、次のグループポリシー名でダウンロードされます。