KB5013943
詳細情報
| KB番号 | KB5013943 |
|---|---|
| リリース日 | 2022/05/10 |
| Windowsバージョン | Windows 11 21H2 |
| ビルド番号 | 22000.675 |
| URL(英語) | https://support.microsoft.com/en-us/help/5013943 |
| URL(日本語) | https://support.microsoft.com/ja-jp/help/5013943 |
| ダウンロード | Microsoft Update Catalog |
ハイライト(英語)
Addresses security issues for your Windows operating system.
改良点(英語)
Addresses a known issue that might cause your screen to flicker if you start your device in Safe Mode. Components that rely on explorer.exe, such as File Explorer, the Start menu, and the taskbar, might be affected and appear unstable.
既知の不具合(英語)
| Applies to | Symptom | Workaround |
|---|---|---|
IT admins | After installing the Windows updates released January 11, 2022 or later Windows versions on an affected version of Windows, recovery discs (CD or DVD) created by using the Backup and Restore (Windows 7) app in Control Panel might be unable to start. Recovery discs that were created by using the Backup and Restore (Windows 7) app on devices which have installed Windows updates released before January 11, 2022 are not affected by this issue and should start as expected. Note No third-party backup or recovery apps are currently known to be affected by this issue | This issue is addressed in KB5014019. |
IT admins | After installing this update, some .NET Framework 3.5 apps might have issues or might fail to open. Affected apps are using certain optional components in .NET Framework 3.5, such as Windows Communication Foundation (WCF) and Windows Workflow (WWF) components. | This issue should be resolved automatically via a Troubleshooter on affected unmanaged devices. If your device is managed by an IT department or with enterprise management tools, you might not get the troubleshooter automatically and might require the below workaround to resolve the issue. For more information on this troubleshooter, please see Windows Update Troubleshooter for repairing .NET Framework components. If you do not automatically receive the troubleshooter, you can mitigate this issue by re-enabling .NET Framework 3.5 and the Windows Communication Foundation in Windows Features. For instructions, please see Enable the .NET Framework 3.5 in Control Panel. Advanced users or IT admins can do this programmatically using an elevated Command Prompt (run as administrator) and running the following commands: |
All users | After installing this update, Windows devices that use certain GPUs might cause apps to close unexpectedly or cause intermittent issues that affect some apps that use Direct3D 9. You might also receive an error in Event Log in Windows Logs/Applications, and the faulting module is d3d9on12.dll and the exception code is 0xc0000094. | This issue is addressed in KB5014019. If you can't install KB5014019, see the instructions below. This issue is addressed using Known Issue Rollback (KIR). Please note that it might take up to 24 hours for the KIR to propagate automatically to consumer devices and non-managed business devices. Restarting your Windows device might help the KIR apply to your device faster. For enterprise-managed, devices that have installed an affected update and encountered this issue can address it by installing and configuring the special Group Policy listed below. For information on deploying and configuring these special Group Policies, seeHow to use Group Policy to deploy a Known Issue Rollback. Group Policy download with Group Policy name:
Important You must install and configure the Group Policy to address this issue. Please see, How to use Group Policy to deploy a Known Issue Rollback. |
IT admins | Updated May 27, 2022 After installing updates released May 10, 2022 on your domain controllers, you might see machine certificate authentication failures on the server or client for services such as Network Policy Server (NPS), Routing and Remote access Service (RRAS), Radius, Extensible Authentication Protocol (EAP), and Protected Extensible Authentication Protocol (PEAP). An issue has been found related to how the mapping of certificates to machine accounts is being handled by the domain controller. Note Installation of updates released May 10, 2022, on client Windows devices and non-domain controller Windows Servers will not cause this issue. This issue only affects installation of May 10, 2022, updates installed on servers used as domain controllers. | Updated May 27, 2022 The preferred mitigation for this issue is to manually map certificates to a machine account in Active Directory. For instructions, please see Certificate Mapping. Note The instructions are the same for mapping certificates to user or machine accounts in Active Directory. If the preferred mitigation will not work in your environment, please see KB5014754—Certificate-based authentication changes on Windows domain controllers for other possible mitigations in the SChannel registry key section. Note Any other mitigation except the preferred mitigations might lower or disable security hardening. This issue was addressed in out-of-band updates released May 19, 2022 for installation on all Domain Controllers in your environment, as well as all intermediary application servers such as Network Policy Servers (NPS), RADIUS, Certification Authority (CA), or web servers which passes the authentication certificate from the client being authenticated to the authenticating DC. If you used any workaround or mitigations for this issue, they are no longer needed, and we recommend you remove them. This includes the removal of the registry key (CertificateMappingMethods = 0x1F) documented in the SChannel registry key section of KB5014754. There is no action needed on the client side to resolve this authentication issue. To get the standalone package for these out-of-band updates, search for the KB number in the Microsoft Update Catalog. You can manually import these updates into Windows Server Update Services (WSUS) and Microsoft Endpoint Configuration Manager. For WSUS instructions, see WSUS and the Catalog Site. For Configuration Manger instructions, see Import updates from the Microsoft Update Catalog. Note The below updates are not available from Windows Update and will not install automatically. Cumulative updates:
Note You do not need to apply any previous update before installing these cumulative updates. If you have already installed updates released May 10, 2022, you do not need to uninstall the affected updates before installing any later updates including the updates listed above. |
IT admins | Universal Windows Platform (UWP) apps might not open on devices that have undergone a Windows device reset. This includes operations that were initiated using Mobile Device Management (MDM), such as Reset this PC, Push-button reset, and Autopilot Reset. UWP apps you downloaded from the Microsoft Store are not affected. Only a limited set of apps are affected, including:
The affected apps will fail to open without error messages or other observable symptoms. They must be re-installed to restore functionality. | This issue is addressed in KB5015882 for all releases starting October 12, 2021 and later. |
ハイライト(日本語)
Windows オペレーティング システムのセキュリティの問題を修正します。
改良点(日本語)
セーフ モードでデバイスを起動すると画面がちらつく可能性がある既知の問題に対処します。 explorer.exeに依存するコンポーネント (エクスプローラー、スタート メニュー、タスク バーなど) が影響を受け、不安定に見える可能性があります。
既知の不具合(日本語)
| 適用対象 | 現象 | 回避策 |
|---|---|---|
IT 管理者 | 影響を受けるバージョンの Windows に 2022 年 1 月 11 日以降の Windows バージョンでリリースされた Windows 更新プログラムをインストールした後、コントロール パネルでバックアップと復元 (Windows 7) アプリを使用して作成された回復ディスク (CD または DVD) を起動できない場合があります。 2022 年 1 月 11 日より前にリリースされた Windows 更新プログラムをインストールしたデバイスでバックアップと復元 (Windows 7) アプリを使用して作成された回復ディスクは、この問題の影響を受けず、想定した状態で起動する必要があります。 注意現在、この問題の影響を受けることがわかっているサード パーティのバックアップ アプリまたは回復アプリはありません | この問題は KB5014019 で解決されています。 |
IT 管理者 | この更新プログラムをインストールした後、一部の .NET Framework 3.5 アプリで問題が発生したり、開けなくなります。 影響を受けるアプリは、Windows Communication Foundation (WCF) コンポーネントや Windows ワークフロー (WWF) コンポーネントなど、.NET Framework 3.5 で特定のオプション コンポーネントを使用しています。 | この問題は、影響を受けるアンマネージド デバイスのトラブルシューティング ツールを使用して自動的に解決する必要があります。 デバイスが IT 部門またはエンタープライズ管理ツールによって管理されている場合は、トラブルシューティング ツールが自動的に取得されず、問題を解決するために次の回避策が必要になる場合があります。 このトラブルシューティング ツールの詳細については、.NET Framework コンポーネントを修復するためのトラブルシューティング ツールWindows Update参照してください。 トラブルシューティング ツールを自動的に受信しない場合は、Windows 機能で .NET Framework 3.5 と Windows Communication Foundation を再度有効にすることで、この問題を軽減できます。 手順については、「コントロール パネルの.NET Framework 3.5 を有効にする」を参照してください。 上級ユーザーまたは IT 管理者は、管理者特権の コマンド プロンプト (管理者として実行) を使用し、次のコマンドを実行して、プログラムでこれを行うことができます。 |
すべてのユーザー | この更新プログラムのインストール後、特定の GPU を使用する Windows デバイスでは、アプリが突然終了したり、Direct3D 9 を使用する一部のアプリに影響を与える断続的な問題が発生する可能性があります。 また、Windows ログ/アプリケーションのイベント ログでエラー (障害が発生したモジュール d3d9on12.dll、例外コード 0xc0000094) が発生する場合があります。 | この問題は KB5014019 で解決されています。 KB5014019 をインストールできない場合は、以下の手順を参照してください。 この問題は、既知の問題ロールバック (KIR) を使用して対処されます。 KIR がコンシューマー デバイスおよび非管理対象のビジネス デバイスに自動的に適用されるには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、KIR がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、以下に記載の特別なグループ ポリシーをインストールして構成することで対処できます。 これらの特別なグループ ポリシーの展開と構成の詳細については、「グループ ポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。 グループ ポリシー名を使用したグループ ポリシーのダウンロード:
重要 この問題に対処するには、グループ ポリシーをインストールして構成する必要があります。 「グループ ポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。 |
IT 管理者 | 最終更新日 2022 年 5 月 27 日 ドメイン コントローラーに 2022 年 5 月 10 日にリリースされた更新プログラムをインストールすると、ネットワーク ポリシー サーバー (NPS)、ルーティングとリモート アクセス サービス (RRAS)、Radius、拡張可能認証プロトコル (EAP)、保護された拡張認証プロトコル (PEAP) などのサービスに対して、サーバーまたはクライアントでマシン証明書認証エラーが発生することがあります。 マシン アカウントへの証明書のマッピングがドメイン コントローラーによってどのように処理されているかに関連する問題が見つかりました。 注意2022 年 5 月 10 日にリリースされた更新プログラムをクライアントの Windows デバイスおよび非ドメイン コントローラーの Windows サーバーにインストールしても、この問題は発生しません。 この問題は、2022 年 5 月 10 日のインストール、ドメイン コントローラーとして使用されるサーバーにインストールされた更新プログラムにのみ影響します。 | 更新日:2022 年 5 月 27 日 この問題の推奨される軽減策は、Active Directory のコンピューター アカウントに証明書を手動でマップすることです。 手順については、「 証明書マッピング」を参照してください。 注 手順は、証明書を Active Directory のユーザー アカウントまたはマシン アカウントにマッピングする場合と同じです。 お使いの環境で推奨される軽減策が機能しない場合は、「 KB5014754 - Windows ドメイン コントローラーでの証明書ベースの認証の変更 」を参照してください。SChannel レジストリ キーセクションで他の可能な軽減策が得られます。 注 推奨される軽減策を除くその他の軽減策は、セキュリティの強化を低下させたり無効にしたりする可能性があります。 この問題は、環境内のすべてのドメイン コントローラーにインストールするために 2022 年 5 月 19 日にリリースされた帯域外の更新プログラムと、認証対象のクライアントから認証 DC に認証証明書を渡すネットワーク ポリシー サーバー (NPS)、RADIUS、証明機関 (CA)、Web サーバーなどのすべての中間アプリケーション サーバーに対してリリースされました。 この問題に対して回避策または軽減策を使用した場合は、不要になり、削除することをお勧めします。 これには、KB5014754 の SChannel レジストリ キーセクションに記載されているレジストリ キー (CertificateMappingMethods = 0x1F) の削除が含まれます。 この認証の問題を解決するために、クライアント側で必要な操作はありません。 これらの帯域外更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog で KB 番号を検索します。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「WSUS とカタログ サイト」を参照してください。 構成マネージャーの使用方法については、「Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 注: 以下の更新プログラムはWindows Updateから入手できず、自動的にはインストールされません。 累積的な更新プログラム:
注 これらの累積的な更新プログラムをインストールする前に、以前の更新プログラムを適用する必要はありません。 2022 年 5 月 10 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む後の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。 |
IT 管理者 | ユニバーサル Windows プラットフォーム (UWP) アプリは、Windows デバイスのリセットを受けたデバイスで開かない可能性があります。 これには、モバイル デバイス管理 (MDM) を使用して開始された操作 (この PC のリセット、プッシュ ボタンリセット、Autopilot Reset など) が含まれます。 Microsoft Store からダウンロードした UWP アプリは影響を受けません。 影響を受けるアプリのセットは限られています。以下が含まれます:
影響を受けるアプリは、エエラーメッセージや他の目に見える症状がなくても開けなくなります。 機能を復元するには、再インストールする必要があります。 | この問題は、 2021 年 10 月 12 日以降のすべてのリリースについて KB5015882 で対処されています。 |
RSS[全体]
Tw[@softantenna]