KB5031354
詳細情報
KB番号 | KB5031354 |
---|---|
リリース日 | 2023/10/10 |
Windowsバージョン | Windows 11 22H2 |
ビルド番号 | 22621.2428 |
URL(英語) | https://support.microsoft.com/en-us/help/5031354 |
URL(日本語) | https://support.microsoft.com/ja-jp/help/5031354 |
ダウンロード | Microsoft Update Catalog |
ハイライト(英語)
This update addresses security issues for your Windows operating system.
改良点(英語)
To protect against CVE-2023-44487, you should install the latest Windows update. Based on your use case, you can also set the limit of the RST_STREAMS per minute using the new registry keys in this update.
You can create the DWORD registry values in the table below under the following registry key: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
These keys are not present by default when you install this KB. You can create them as required to set new values for your environment.
既知の不具合(英語)
Applies to | Symptom | Workaround |
---|---|---|
IT admins | Using the FixedDrivesEncryptionType or SystemDrivesEncryptionType policy settings in the BitLocker configuration service provider (CSP) node in mobile device management (MDM) apps might incorrectly show a 65000 error in the "Require Device Encryption" setting for some devices in your environment. Affected environments are those with the “Enforce drive encryption type on operating system drives” or "Enforce drive encryption on fixed drives" policies set to enabled and selecting either "full encryption" or "used space only". Microsoft Intune is affected by this issue but third-party MDMs might also pe affected. Important This issue is a reporting issue only and does not affect drive encryption or the reporting of other issues on the device, including other BitLocker issues. | This issue is addressed in KB5034204. |
All users | Windows devices using more than one (1) monitor might experience issues with desktop icons moving unexpectedly between monitors or other icon alignment issues when attempting to use Copilot in Windows (in preview). | This issue is addressed on the service-side for Windows 11, versions 22H2 and 23H2 on devices with updates released January 9, 2024, or later. Note Managed devices in your environment that have been used or are currently being used in a multimonitor configuration will not yet have Copilot for Windows available. |
All users | Third-party wallpaper apps might not work as expected when Copilot in Windows (in preview) is opened. You might see the default wallpaper or the wallpaper set in Windows instead of your custom wallpaper set in the third-party wallpaper app. | This issue is addressed in KB5031455. To prevent users from encountering this issue, Copilot in Windows (in preview) was previously unavailable on devices that have a third-party wallpaper app installed. |
ハイライト(日本語)
この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
改良点(日本語)
CVE-2023-44487 から保護するには、最新の Windows 更新プログラムをインストールする必要があります。 ユース ケースに基づいて、この更新プログラムの新しいレジストリ キーを使用して、1 分あたりのRST_STREAMSの制限を設定することもできます。
次のレジストリ キーの下の表に、DWORD レジストリ値を作成できます。HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
この KB をインストールする場合、これらのキーは既定では存在しません。 必要に応じて作成して、環境の新しい値を設定できます。
レジストリ キー
既定値
有効な値範囲
レジストリ キー関数
Http2MaxClientResetsPerMinute
400
0–65535
接続に対して 1 分あたりのリセット (RST_STREAMS) の許可回数を設定します。 この制限に達すると、接続のために GOAWAY メッセージがクライアントに送信されます。
Http2MaxClientResetsGoaway
1
0-1
制限に達したときに GOAWAY メッセージを送信することを無効または有効にします。 これを 0 に設定すると、制限に達するとすぐに接続が終了します。
既知の不具合(日本語)
適用対象 | 現象 | 回避策 |
---|---|---|
IT 管理者 | モバイル デバイス管理 (MDM) アプリの BitLocker 構成サービス プロバイダー (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用すると、環境内の一部のデバイスの [デバイス暗号化が必要] 設定で 65000 エラーが正しく表示されない可能性があります。 影響を受ける環境は、"オペレーティング システム ドライブにドライブ暗号化の種類を適用する" または "固定ドライブにドライブ暗号化を適用する" ポリシーが有効に設定され、"完全暗号化" または "使用済み領域のみ" を選択している環境です。 Microsoft Intune はこの問題の影響を受けますが、サード パーティの MDM も影響を受ける可能性があります。 重要 この問題はレポートの問題のみで、ドライブの暗号化やデバイス上の他の問題 (他の BitLocker の問題など) のレポートには影響しません。 | この問題は KB5034204 で解決されています。 |
すべてのユーザー | 複数のモニターを使用している Windows デバイスでは、Windows (プレビュー版) で Copilot を使用しようとすると、デスクトップ アイコンがモニター間で予期せず移動する問題や、その他のアイコンの配置の問題が発生する可能性があります。 | この問題は、2024 年 1 月 9 日以降にリリースされた更新プログラムを含むデバイスで、Windows 11 バージョン 22H2 および 23H2 のサービス側で解決されます。 注意マルチモニター構成で使用されているか、現在使用されている環境内のマネージド デバイスでは、まだ Copilot for Windows を使用できません。 |
すべてのユーザー | サード パーティ製の壁紙アプリは、Windows の Copilot (プレビュー段階) を開くと、期待どおりに動作しない可能性があります。 サードパーティの壁紙アプリに設定されたカスタム壁紙の代わりに、Windows で設定された既定の壁紙または壁紙が表示される場合があります。 | この問題は 、KB5031455で解決されます。 ユーザーがこの問題に遭遇するのを防ぐために、Windows の Copilot (プレビュー段階) は、サード パーティ製の壁紙アプリがインストールされているデバイスでは使用できませんでした。 |