Microsoftが2023年4月11日（現地時間）、Windows10 22H2と21H2を対象に累積更新プログラムKB5025221を公開しました。
詳細は以下。
対応バージョン
- Windows10 22H2
- Windows10 21H2
インストール方法
Windows Updateから行えます。
- 設定
- 更新とセキュリティ
- Windows Update
- 更新プログラムの確認
Microsoft Update Catalogからスタンドアローンパッケージを入手する方法もあります。
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5025221
上記リンクから、環境に応じたパッケージをダウンロードしましょう。
KB5025221による変更点と修正された不具合
セキュリティ修正に加えて、以下の改善が含まれています。
- 新しいWindowsローカル管理者パスワードソリューション (LAPS) を実装。詳細は「By popular demand: Windows LAPS available now!」をご参照ください
- エジプトのアラブ共和国の新しいサマータイムをサポート
- レジストリがサポートされていないために発生していた互換性の問題を修正
- 2023年1月10日以降の更新プログラムをインストールした環境で発生する、キオスクデバイスプロファイルに影響する既知の問題に対処。自動ログオンが機能しない場合がある不具合を修正。
KB5023773（3月配信のプレビューアップデート）を同梱
KB5025221には、3月21日（現地時間）に配信されたプレビューアップデートKB5023773の内容が含まれています。
- ms-appinstaller URIがDesktopAppInstallerポリシーで動作するようになりました
- 分散コンポーネントオブジェクトモデル (DCOM) とMicrosoftリモートプロシージャコール (RPC) エンドポイントマッパーの間で競合状態が発生するrpcss.exeの不具合を修正
- アプリケーション制御 (WDAC)ユーザーモードコード整合性(UMCI)強制モードWindows Defenderをオンにすると発生する、Microsoft HTML Application Host(HTA)を使用したコード実行がブロックされる不具合を修正
- 以前に構成したオプションが失われることがあるDesired State Configurationの問題を修正
- Windows グラフィカルデバイスインターフェイス (GDI) プリンター ドライバーを使用する 、一部のプリンターの互換性の問題を修正
- 一部のシステムでSCEP証明書（簡易証明書登録プロトコル）のインストールが失敗する不具合を修正
- クラムシェルモードのノートPCに外部モニターが接続されている時に、Fast Identity Online 2.0 (FIDO2) PIN 資格情報アイコンが表示されない不具合を修正
- WindowsアプリSDK(WinUI 3)でWindows UIライブラリを使用するアプリケーションでの印刷が可能になります
- クリーンアップ中に複数のアカウントを削除できないSharedPCアカウントマネージャーに影響する問題を修正
- 大きなLDAPフィルターを持つドメインコントローラーにライトウェイトディレクトリアクセスプロトコル(LDAP) クエリを送信するときに、lsass.exeの応答が停止する不具合を修正
KB5025221の不具合情報
特定の環境で新しいMicrosoft Edgeに置き換わらない不具合
カスタム オフライン メディア、またはカスタム ISO イメージから作成された Windows インストールのデバイスは、この更新プログラムによって Microsoft Edge 従来版 が削除され、新しい Microsoft Edge に自動的に置き換わっていない可能性があります。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン のサービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージにスリップストリームすることで、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。
解決策
- 以下のコマンド ライン (KB5000842 のパッケージを例として使用) を使用して、msu から cab を抽出します: expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <コピー先のパス>
- 次のコマンド ラインを使用して、以前に抽出した cab から SSU を抽出します: expand Windows10.0-KB5000842-x64.cab /f:* <コピー先のパス>
- 次に、この例では、SSU-19041.903-x64.cab という名前の SSU cab を得られます。 このファイルを最初にオフライン イメージ、次に LCU にスリップストリームします。
影響を受けるカスタム メディアを使用して OS をインストールしてこの問題が既に発生している場合は、新しい Microsoft Edge を直接インストールすることで、この問題の発生を軽減できます。 ビジネス向けに新しい Microsoft Edge を幅広く展開するする必要がある場合には、「ビジネス向けに Microsoft Edge をダウンロードして展開する」をご覧ください。