次の方法で共有

Azure Stack HCI バージョン 23H2 の 2024 年 4 月の OS セキュリティ更新プログラム (KB 5036910)

  • [アーティクル]

適用対象: Azure Local 2311.2 以降

この記事では、2024 年 4 月 16 日にリリースされ、OS ビルド 25398.830 に適用された Azure Stack HCI バージョン 23H2 の OS セキュリティ更新プログラムについて説明します。

機能強化

このセキュリティ更新プログラムには、品質の向上が含まれています。 この KB をインストールする場合:

  • この更新プログラムは、パレスチナ自治政府の夏時間 (DST) の変更をサポートしています。 詳細については、2024 年2025 年にパレスチナ自治政府が発表した DST の変更に関する Interim ガイダンスを参照してください。

  • この更新プログラムは、カザフスタンでの DST の変更をサポートしています。 詳細については、 カザフスタンのタイム ゾーン変更 2024 のガイダンスを参照してください。

  • この更新プログラムは、サモアでの DST の変更をサポートしています。 詳細については、「 サモア DST の変更 2021 のInterim ガイダンスを参照してください。

  • この更新プログラムは、ネットワーク リソースに影響する問題に対処します。 リモート デスクトップ セッションからアクセスすることはできません。 これは、リモート資格情報ガード機能を有効にし、クライアントが Windows 11 バージョン 22H2 以降である場合に発生します。

  • この更新プログラムは、Microsoft Edge IE モードに影響する問題に対処します。 多数のタブを開くと、応答が停止します。

  • この更新プログラムは、DNS サーバーに影響する問題に対処します。 ライトウェイト ディレクトリ アクセス プロトコル (LDAP) のタイムアウトに対してイベント 4016 を受け取ります。 これは、DNS 登録を実行するときに発生します。 Active Directory ドメイン Services (AD DS) で名前の登録が失敗する。 この問題は、DNS サービスを再起動するまで残ります。

  • この更新プログラムは、ワークロード仮想マシン (VM) に影響する問題に対処します。 運用環境でネットワークへの接続が失われます。

  • この更新プログラムは、フェールオーバー クラスター ネットワーク コントローラーを展開するときに発生する問題に対処します。 ソフトウェア定義ネットワーク (SDN) ホストで証明書がローテーションされている間、ノードの拇印は更新されません。 これにより、サービスの中断が発生します。 この更新プログラムまたは今後の更新プログラムをインストールしたら、ホスト証明書をローテーションした後、 Set-NetworkControllerOnFailoverCluster -RefreshNodeCertificateThumbprints $true を呼び出す必要があります。

  • この更新プログラムは、 LoadImage() を使用してトップダウン ビットマップを読み込むときに発生する問題に対処します。 ビットマップの高さが負の場合、イメージは読み込まず、関数は NULL を返します。

  • この更新プログラムは、グループ ポリシー サービスに影響する問題に対処します。 LGPO.exeを使用してシステムに監査ポリシーを適用すると失敗します。

  • この更新プログラムは、スマート カード アイコンの表示に影響する問題に対処します。 サインイン時には表示されません。 これは、スマート カードに複数の証明書がある場合に発生します。

  • この更新プログラムは、60 秒後にデバイスがシャットダウンする原因となる問題に対処します。 これは、スマート カードを使用してリモート システムで認証する場合に発生します。

  • この更新プログラムは、セキュリティで保護された起動に影響する問題に対処します。 一部のプロセッサでは実行されません。

  • この更新プログラムは、管理者としてアプリケーションを実行するときに発生する問題に対処します。 PIN を使用してサインインすると、アプリケーションは実行されません。

セキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド および April 2024 セキュリティ更新プログラムを参照してください。

既知の問題

Microsoft は現在、この更新プログラムに関する問題を認識していません。

この更新プログラムをインストールするには

Microsoft は現在、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) と最新の累積的な更新プログラム (LCU) を組み合わせています。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Azure Stack HCI クラスターに LCU をインストールするには、「 Update Azure Stack HCI クラスターを参照してください。

ファイル一覧

この更新プログラムで提供されるファイルの一覧については、 一般的な更新プログラムの5036910のファイル情報をダウンロードします。

次のステップ