Microsoftは、Windows 10 バージョン21H2、21H1、Windows Server バージョン 20H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5014666」の配信を開始しました。
今回のオプションパッチ「KB5014666」では、新たに印刷/スキャン機能が改善されたり、Cloud Clipboardの同期に関する不具合の改善、タッチパッドの不具合の改善、Wi-Fiホットスポット機能を使用できない場合がある既知の問題への対処などが含まれます。
あくまでも「KB5014666」はセキュリティ修正を含まない定例外のオプションパッチであり、特に問題が発生していない場合は無理にインストールする必要はありません。必要に応じてインストール作業を行ってください。
「KB5014666」のアップデート内容
「KB5014666」の更新には、セキュリティ以外の各種品質改善が含まれています。主な変更点は次のとおりです。
Windows Server、バージョン 20H2
- New! セキュリティイベント4262とWinRMイベント91に、着信したWindowsリモート管理（WinRM）接続のIPアドレス監査が追加されました。これにより、リモートPowerShell接続の送信元IPアドレスとマシン名をログに記録できない問題が解決されます。
- New! サーバーメッセージブロック（SMB）リダイレクタ（RDR）固有のパブリックファイルシステム制御（FSCTL）コードFSCTL_LMR_QUERY_INFOを追加します。
- New! プリントとスキャン機能が改善されました。
■IPP over USBのサポート – Microsoftは、2018年のWindows 10、バージョン1809のリリースから、ネットワークプリンターのIPP（Internet Print Protocol）をサポートしてきました。今回、IPPのサポートをUSBプリンターにも拡大します。
■印刷サポートアプリ（PSA）API – PSAフレームワークを使用することで、プリンターメーカーはプリンターの機能性とユーザーエクスペリエンスを拡張することができます。詳しくは、印刷サポートアプリ設計ガイドをご覧ください。
■IPPおよびユニバーサル印刷用のPIN保護印刷 – 標準の印刷ダイアログにPINコードを入力するためのユーザーインターフェイスが含まれるようになりました。
■eSCL Mopria Scanプロトコル – Windowsは現在、eSCL Mopria Scanプロトコルをサポートしています。Mopria 認定スキャナデバイスで使用できます。 - Cloud Clipboard サービスに影響し、一定期間操作が行われないとマシン間の同期ができなくなる問題に対処しました。
- 言語リストにパシュトゥー語が表示されない問題に対応しました。
- InternetExplorerModeEnableSavePageAsグループポリシーが有効になります。詳しくは、「Microsoft Edge ブラウザポリシーに関する文書」を参照してください。
- 右クリックに反応するタッチパッドの領域（右クリックゾーン）に影響する問題に対処します。詳しくは、「右クリックゾーン」を参照してください。
- Microsoft ルート認証プログラムのメンバーであるルート認証局への一部の証明書チェーンに影響する問題に対処します。これらの証明書では、証明書チェーンのステータスが「この証明書はその認証機関によって取り消されました」となることがあります。
- Windows Defender Application Control（WDAC）がオンの状態でスクリプトを実行すると、フォールスネガティブになる問題に対処しました。これにより、AppLockerイベント8029、8028、または8037がログに表示されるはずのないときに表示されることがあります。
- WebDAV（Web-based Distributed Authoring and Versioning）接続でEFS（Encrypted File System）ファイルが使用できない問題に対処します。
- ドメインコントローラーがシステムイベントログにKDC（Key Distribution Center）イベント21を不正に書き込むという問題に対処します。これは、KDCが鍵信頼シナリオ（Windows Hello for Businessおよびデバイス認証）の自己署名証明書によるKerberos Public Key Cryptography for Initial Authentication（PKINIT）認証要求の処理に成功した場合に発生します。
- 組み込みのAdministratorsグループを変更すると、LocalUsersAndGroups構成サービスプロバイダ（CSP）ポリシーが失敗する問題に対処しました。この問題は、置き換え操作を実行するときにローカルのAdministratorアカウントがメンバーシップリストに指定されていない場合に発生します。
- 不正なXML入力によりDeviceEnroller.exeでエラーが発生する可能性がある問題に対処しました。これにより、デバイスを再起動するかXMLを修正するまで、CSPがデバイスに配信されなくなります。
- 外部信頼を使用したMicrosoft NTLM認証に失敗する問題に対処しました。この問題は、2022年1月11日以降のWindows Updateを含むドメインコントローラが認証要求をサービスし、ルートドメインになく、グローバルカタログの役割を保持していない場合に発生します。影響を受ける操作では、次のエラーが記録されることがあります。
■セキュリティデータベースが開始されていません。
■ドメインがセキュリティ操作を実行するのに不適切な状態であった。
■0xc00000dd (STATUS_INVALID_DOMAIN_STATE)。 - Update Complianceに登録され、2022年4月のWindows非セキュリティまたはそれ以降の更新プログラムをインストールしたデバイスに影響する問題に対処します。詳しくは、Update ComplianceでWindowsの更新を監視するを参照してください。他のWindows診断データプロセッサ設定プログラムに登録されているデバイス、またはこれらのプログラムとUpdate Complianceを組み合わせて登録されているデバイスは影響を受けません。
- Wi-Fiホットスポット機能を使用できない場合がある既知の問題に対処しています。ホットスポット機能を使用しようとすると、クライアントデバイスが接続した後に、ホストデバイスがインターネットへの接続を失う場合があります。
以前のアップデートをインストールした場合、このパッケージに含まれる新しいアップデートのみがデバイスにダウンロードされ、インストールされます。
Windows 10、バージョン21H1
このセキュリティ以外の更新プログラムには、品質の改善が含まれています。主な変更点は次のとおりです。
- このビルドには、Windows Server, バージョン 20H2 からのすべての改善が含まれています。
- このリリースについて追加の問題は記録されていません。
Windows 10、バージョン21H2
このセキュリティ以外の更新プログラムには、品質の改善が含まれています。主な変更点は次のとおりです。
- このビルドには、Windows Server, バージョン 20H2 からのすべての改善が含まれています。
- このリリースについて追加の問題は記録されていません。
「KB5014666」の既知の不具合
「KB5014666」には以下の既知の不具合があります。
カスタムオフラインメディア等でインストールされたデバイスでは新しいMicrosoft Edgeに自動的に置き換えられない場合がある
■症状：
カスタムオフラインメディアまたはカスタムISOイメージから作成されたWindowsデバイスでは、このアップデートによってMicrosoft Edge Legacyが削除されても、新しいMicrosoft Edgeに自動的に置き換えられない場合があります。この問題は、カスタムオフラインメディアまたはISOイメージが、2021年3月29日以降にリリースされたスタンドアロンのサービススタック更新プログラム（SSU）を最初にインストールせずに、この更新プログラムをイメージにスリップストリームして作成された場合にのみ発生します。
※注意：Windows Updateに直接接続して更新プログラムを受信するデバイスは影響を受けません。これには、Windows Update for Businessを使用しているデバイスも含まれます。Windows Updateに接続しているデバイスは、追加の手順を踏まなくても常に最新版のSSUおよび最新の累積的な更新プログラム（LCU）を受け取ることができます。
■回避策：
この問題を回避するには、まず2021年3月29日以降にリリースされたSSUをカスタムオフラインメディアまたはISOイメージにスリップストリームしてから、LCUをスリップストリームするようにしてください。現在、Windows 10, version 20H2およびWindows 10, version 2004で使用されているSSUとLCUの統合パッケージでこれを行うには、統合パッケージからSSUを抽出する必要があります。以下の手順でSSUを抽出してください。
- Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <保存先パス>を展開します。
- 次のコマンドラインを使用して、先に抽出したcabからSSUを抽出します：expand Windows10.0-KB5000842-x64.cab /f:* <destination path>
- この例では、SSU-19041.903-x64.cabという名前のSSU cabが作成されます。このファイルを最初にオフラインイメージに入れ、次にLCUに入れてください。
影響を受けたカスタムメディアを使用してOSをインストールした際に既にこの問題が発生している場合は、新しいMicrosoft Edgeを直接インストールすることで、この問題を軽減することができます。新しいMicrosoft Edge for businessを広範囲に展開する必要がある場合は、「Microsoft Edge for businessのダウンロードと展開」を参照してください。
KB5003690インストール後、2021年7月6日以降のアップデートをインストールできないデバイスがある
■症状：
2021年6月21日(KB5003690)のアップデートをインストールした後、2021年7月6日(KB5004945)以降のアップデートなど、新しいアップデートをインストールできないデバイスがあります。その場合、「PSFX_E_MATCHING_BINARY_MISSING」というエラーメッセージが表示されます。
回避策：
詳細および回避策については、KB5005322を参照してください。
「切り取り＆スケッチ」アプリがスクリーンショットのキャプチャに失敗する
■不具合の概要：
「切り取り＆スケッチ」アプリがスクリーンショットのキャプチャに失敗し、キーボードショートカット (Windows キー + Shift + S) を使用して開くことができない場合があるという報告を受け取っています。この問題は、KB5010342 (2022年2月8日) およびそれ以降の更新プログラムをインストールした後に発生します。
■対応状況：
マイクロソフトが現在調査中。詳細が判明次第、更新情報をお知らせするとの事。
Microsoft EdgeのIEモードタブが応答しなくなる場合がある
■不具合の概要：
この更新プログラムをインストールすると、サイトがモーダルダイアログボックスを表示するときに、Microsoft Edge の IE モードタブが応答しなくなることがあります。モーダルダイアログボックスとは、ユーザーがウェブページやアプリの他の部分にアクセスする前に応答する必要があるフォームまたはダイアログボックスのことです。
注：この問題の影響を受けるサイトは、window.focusを呼び出します。
■対処状況：
この問題は、KIR (Known Issue Rollback) を使用して解決されます。コンシューマー向けデバイスおよび非管理下のビジネス向けデバイスに解決策が自動的に反映されるまで、最大で24時間かかる場合がありますのでご注意ください。Windowsデバイスを再起動すると、解決策がより早くデバイスに適用される場合があります。
企業で管理されているデバイスで、影響を受ける更新プログラムをインストールしてこの問題が発生した場合は、以下に示す特別なグループ ポリシーをインストールして設定することにより、この問題を解決することができます。これらの特別なグループ ポリシーの導入と設定については、「グループ ポリシーを使用して既知の問題のロールバックを導入する方法」を参照してください。
グループポリシーのダウンロード：
- Download for Windows 10, version 20H2 and Windows 10, version 21H1 – Windows 10 20H2, 21H1 and 21H2 KB5014023 220624_22551 Known Issue Rollback
Windows 10 21H1 / 21H2：「KB5014666」のインストール方法
Windows 10 21H1 / 21H2向けのオプションパッチ「KB5014666」のインストール方法は以下の通りです。
※あくまでも“オプションパッチ”のため、必要に応じてインストール作業を行ってください。
- Windows Updateの「更新プログラムのチェック」から入手
- Microsoft Update Catalogから更新プログラムをダウンロード
Windows Updateの「更新プログラムのチェック」から入手する場合は、以下の通り作業してください。
まずは「設定」アプリを開き「更新とセキュリティ」を開きます。
その後「Windows Update」を開き、【オプションの品質更新プログラムがあります】の項目にある「2022-06×64 ベース システム用 Windows 10 Version 21H2（※バージョンにより異なる） の累積更新プログラム (KB5014666)」の下部にある【ダウンロードしてインストール】をクリックします。表示されない場合は【更新プログラムのチェック】をクリックしてください。
コメント