Windows 10 22H2にオプションパッチ「KB5027293」が配信開始。オンスクリーンキーボードが開かなくなる不具合の改善や新機能追加など。必要に応じてインストールを

Microsoftは、Windows 10 バージョン22H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5027293」の配信を開始しました。

今回のオプションパッチ「KB5027293」では、PCをロックした後にオンスクリーンキーボードが開かなくなる不具合や、Active Directoryによる認証を妨げていた不具合、レジストリが削除される不具合、スプーラサービスが動作しなくなる不具合などが改善されています。

また、Microsoft Defender for Endpoint に多くの新機能と改善点が追加されたり、Microsoft クラウド間で認証できるようになるなど、新機能も追加されています。

あくまでも「KB5027293」はセキュリティ修正を含まない定例外のオプションパッチであり、特に問題が発生していない場合は無理にインストールする必要はありません。必要に応じてインストール作業を行ってください。

なお、「KB5027293」の内容とセキュリティ更新を含む次回の定例月例パッチは7月12日（水）に配信予定です。

「KB5027293」のアップデート内容
1. Windows 10 バージョン 22H2
「KB5027293」の既知の不具合
1. カスタムオフラインメディア等でインストールされたデバイスでは新しいMicrosoft Edgeに自動的に置き換えられない場合がある
Windows 10 22H2：「KB5027293」のダウンロード＆インストール方法

「KB5027293」のアップデート内容

「KB5027293」の更新には、セキュリティ以外の各種品質改善が含まれています。主な変更点は次のとおりです。

Windows 10 バージョン 22H2

オンスクリーンキーボードに影響する問題に対処します。この問題により、マシンをロックした後にキーボードが開かなくなります。
New! Microsoft Defender for Endpoint に多くの新機能と改善点が追加されます。詳細については、「Microsoft Defender for Endpoint」を参照してください。
New! Microsoft クラウド間で認証できるようになりました。この機能は、条件付きアクセスチェックが必要な場合にも対応します。
New! いくつかの簡体字中国語フォントと Microsoft Pinyin Input Method Editor (IME) が改善されます。これらは GB18030-2022 をサポートするようになりました。標準中国語文字リスト (GB18030-2022 実装レベル 2) の文字は、Microsoft Yahei (標準、ライト、ボールド)、Dengxian (オプションのフォント: 通常、ライト、ボールド)、および Simsun で使用できます。Simsun Ext-B フォント (GB18030-2022 実装レベル 3) は、Unicode CJK Unified Ideographs Extensions E および F をサポートするようになりました。
スケジュールされた月次タスクに影響する問題が解決されました。サマータイムが発生したときに次のタスクが発生すると、時間通りに実行されないことがありました。
[ポリシー]パスの下のすべてのレジストリ設定に影響する問題が解決されました。レジストリ設定が削除されることがありました。この問題は、グループポリシーの処理中にローカルの一時ユーザーポリシーファイルの名前を変更しなかった場合に発生します。
この更新プログラムは、Desktop Window Manager（DWM）に影響します。この更新により、信頼性が向上します。
msi ファイルに影響を与える問題に対処します。マイナーアップデートがインストールされていません。これは、EnterpriseDesktopAppManagement 設定サービスプロバイダ (CSP) を使用して .msi ファイルを配布する場合に発生します。
スプーラーサービスに影響する問題に対処します。動作が停止します。この問題は、特定のワークスペースを使用して印刷する場合に発生します。
tib.sys ドライバに影響する問題が解決されます。ロードされません。この問題は、HyperVisor-protected Code Integrity (HVCI) が有効な場合に発生します。
NCryptGetProperty() に影響する問題に対処します。NCRYPT_KEY_TYPE_PROPERTY を指定して呼び出すと、システムは 0x20 ではなく 0x1 を返します。これは、キーがマシンキーの場合に発生します。
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders に影響する問題を解決します。これにより、このディレクトリパスに対する正しいデフォルトのアクセス許可を設定および維持できるようになりました。アクセス許可が間違っていると、[スタート] メニュー、検索、および Azure Active Directory (Azure AD) 認証が失敗します。
「対話型ログオンにはスマートカードが必要」アカウントオプションを有効にしたユーザーに影響する問題が解決されます。RC4 を無効にすると、Remote Desktop Services ファームの認証ができなくなります。この場合、「認証エラーが発生しました。要求された暗号化タイプはKDCでサポートされていません」というエラーメッセージが表示されます。
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders に影響する問題を解決します。これにより、このディレクトリパスに対する正しいデフォルトのアクセス許可を設定および維持できるようになりました。アクセス許可が間違っていると、スタートメニュー、検索、および Azure Active Directory (Azure AD) の認証が失敗します。

以前のアップデートをインストールした場合、このパッケージに含まれる新しいアップデートのみがデバイスにダウンロードされ、インストールされます。

June 27, 2023—KB5027293 (OS Build 19045.3155) Preview - Microsoft Support

「KB5027293」の既知の不具合

「KB5027293」には以下の既知の不具合があります。

カスタムオフラインメディア等でインストールされたデバイスでは新しいMicrosoft Edgeに自動的に置き換えられない場合がある

■不具合の概要：
カスタムオフラインメディアまたはカスタムISOイメージから作成されたWindowsデバイスでは、このアップデートによってMicrosoft Edge Legacyが削除されても、新しいMicrosoft Edgeに自動的に置き換えられない場合があります。この問題は、カスタムオフラインメディアまたはISOイメージが、2021年3月29日以降にリリースされたスタンドアロンのサービススタック更新プログラム（SSU）を最初にインストールせずに、この更新プログラムをイメージにスリップストリームして作成された場合にのみ発生します。

※注意：Windows Updateに直接接続して更新プログラムを受信するデバイスは影響を受けません。これには、Windows Update for Businessを使用しているデバイスも含まれます。Windows Updateに接続しているデバイスは、追加の手順を踏まなくても常に最新版のSSUおよび最新の累積的な更新プログラム（LCU）を受け取ることができます。

■回避策：
この問題を回避するには、まず2021年3月29日以降にリリースされたSSUをカスタムオフラインメディアまたはISOイメージにスリップストリームしてから、LCUをスリップストリームするようにしてください。現在、Windows 10, version 20H2およびWindows 10, version 2004で使用されているSSUとLCUの統合パッケージでこれを行うには、統合パッケージからSSUを抽出する必要があります。以下の手順でSSUを抽出してください。

Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <保存先パス>を展開します。
次のコマンドラインを使用して、先に抽出したcabからSSUを抽出します：expand Windows10.0-KB5000842-x64.cab /f:* <destination path>
この例では、SSU-19041.903-x64.cabという名前のSSU cabが作成されます。このファイルを最初にオフラインイメージに入れ、次にLCUに入れてください。

影響を受けたカスタムメディアを使用してOSをインストールした際に既にこの問題が発生している場合は、新しいMicrosoft Edgeを直接インストールすることで、この問題を軽減することができます。新しいMicrosoft Edge for businessを広範囲に展開する必要がある場合は、「Microsoft Edge for businessのダウンロードと展開」を参照してください。

Windows 10 22H2：「KB5027293」のダウンロード＆インストール方法

Windows 10 22H2向けのオプションパッチ「KB5027293」のダウンロード＆インストール方法は以下の通りです。
※あくまでも“オプションパッチ”のため、必要に応じてインストール作業を行ってください。

Windows Updateの「更新プログラムのチェック」から入手
Microsoft Update Catalogから更新プログラムをダウンロード

Windows Updateの「更新プログラムのチェック」から入手する場合は、以下の通り作業してください。

まずは「設定」アプリを開き「更新とセキュリティ」を開きます。

その後「Windows Update」を開き、【オプションの品質更新プログラムがあります】の項目にある「2023-06×64 ベースシステム用 Windows 10 Version 22H2の累積更新プログラム(KB5027293)」の下部にある【ダウンロードしてインストール】をクリックします。
※表示されない場合は【更新プログラムのチェック】をクリックしてください。