KB5028244

詳細情報

KB番号 KB5028244 Preview
リリース日 2023/07/25
Windowsバージョン Windows 10 22H2
ビルド番号 19045.3271
URL(英語) https://support.microsoft.com/en-us/help/5028244
URL(日本語) https://support.microsoft.com/ja-jp/help/5028244
ダウンロード Microsoft Update Catalog

ハイライト(英語)

  • This update addresses an issue that might affect your computer when you are playing a game. Timeout Detection and Recovery (TDR) errors might occur.

  • This update addresses an issue that affects certain display and audio devices. They are missing after your system resumes from sleep.  

  • This update addresses an issue that might affect some VPN clients. They might not establish a connection.

  • This update addresses an issue that affects the Search app. It opens in full screen, blocks additional Start menu actions, and you cannot close it.

改良点(英語)

  • This update addresses an issue that affects the Windows Notification Platform. It fails to send notifications from applications to you.

  • This update addresses an issue that affects hybrid joined devices. You cannot sign in to them if they are not connected to the internet. This occurs when you use a Windows Hello for Business PIN or biometric credentials. This issue applies to a cloud trust deployment.

  • This update affects Windows Autopilot profiles. The process to download the Windows Autopilot policy is more resilient. This helps when a network connection might not be fully initialized. This update increases the retry attempts when you try to download the Windows Autopilot profile.  

  • This update addresses an issue that might affect Win32 and Universal Windows Platform (UWP) apps. They might close when devices enter Modern Standby. Modern Standby is an expansion of the Connected Standby power model. This issue occurs if certain Bluetooth Phone Link features are turned on.

  • This update addresses an issue that affects Event Forwarding Subscriptions. When you add an Event Channel to the subscription, it forwards events you do not need.

  • This update addresses an issue that affects the Windows Management Instrumentation (WMI) repository. This causes an installation error. The issue occurs when a device does not shut down properly.

  • This update affects user mode printer drivers. They unload unexpectedly. This occurs when you print from multiple print queues to the same printer driver.

  • This update enhances hinting for some of the letters of the Verdana Pro font family.

  • This update affects text edit controls in XAML and browser controls. You cannot make text edit controls editable again after they become read only. This occurs when you use the new Microsoft Input Method Editor for Japanese, Chinese, and Korean.

  • This update addresses an issue that affects a printing job. An unexpected Internet Printing Protocol (IPP) mode switch can cause the print job to abruptly stop. This occurs when there is an independent hardware vendor (IHV) driver.

  • This update makes Country and Operator Settings Asset (COSA) profiles up to date.

  • This update addresses a deadlock in Internet Protocol Security (IPsec). When you configure servers with IPsec rules, they stop responding. This issue affects virtual and physical servers.

  • This update affects the Windows Kernel Vulnerable Driver Blocklist, DriverSiPolicy.p7b. It adds drivers that are at risk for Bring Your Own Vulnerable Driver (BYOVD) attacks.

  • This update addresses an issue that causes Windows to fail. This occurs when you use BitLocker on a storage medium that has a large sector size.

  • This update addresses an issue that affects I/O over Server Message Block (SMB). It might fail when you use the LZ77+Huffman compression algorithm.

既知の不具合(英語)

SymptomsWorkaround

Devices with Windows installations created from custom offline media or custom ISO image might have Microsoft Edge Legacy removed by this update, but not automatically replaced by the new Microsoft Edge. This issue is only encountered when custom offline media or ISO images are created by slipstreaming this update into the image without having first installed the standalone servicing stack update (SSU) released March 29, 2021 or later.

Note Devices that connect directly to Windows Update to receive updates are not affected. This includes devices using Windows Update for Business. Any device connecting to Windows Update should always receive the latest versions of the SSU and latest cumulative update (LCU) without any extra steps.

To avoid this issue, be sure to first slipstream the SSU released March 29, 2021 or later into the custom offline media or ISO image before slipstreaming the LCU. To do this with the combined SSU and LCU packages now used for Windows 10, version 20H2 and Windows 10, version 2004, you will need to extract the SSU from the combined package. Use the following steps to extract the SSU:

  1. Extract the cab from the msu via this command line (using the package for KB5000842 as an example): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>

  2. Extract the SSU from the previously extracted cab via this command line: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>

  3. You will then have the SSU cab, in this example named SSU-19041.903-x64.cab. Slipstream this file into your offline image first, then the LCU.

If you have already encountered this issue by installing the OS using affected custom media, you can mitigate it by directly installing the new Microsoft Edge. If you need to broadly deploy the new Microsoft Edge for business, see Download and deploy Microsoft Edge for business.

After installing this update, apps that you used ClickOnce to deploy might begin to prompt for installation even when the ClickOnce apps are already installed and marked as “trusted”.

This issue is addressed in KB5030300. If you cannot install this KB, see the information below.

This issue is resolved using Known Issue Rollback (KIR). Please note that it might take up to 24 hours for the resolution to propagate automatically to consumer devices and non-managed business devices. Restarting your Windows device might help the resolution apply to your device faster. For enterprise-managed devices that have installed an affected update and encountered this issue can be resolved by installing and configuring a special Group Policy. The special Group Policy can be found in Computer Configuration ->Administrative Templates -> <Group Policy name listed below>.

For information on deploying and configuring these special Group Policy, please see How to use Group Policy to deploy a Known Issue Rollback.

Group Policy downloads with Group Policy name:

  • Download for Windows 10, version 22H2- Windows 10 20H2, 21H1, 21H2 and 22H2 KB5028244 230814_03351 Known Issue Rollback

Important You will need to install and configure the Group Policy for your version of Windows to resolve this issue.

Using the FixedDrivesEncryptionType or SystemDrivesEncryptionType policy settings in the BitLocker configuration service provider (CSP) node in mobile device management (MDM) apps might incorrectly show a 65000 error in the "Require Device Encryption" setting for some devices in your environment. Affected environments are those with the “Enforce drive encryption type on operating system drives” or "Enforce drive encryption on fixed drives" policies set to enabled and selecting either "full encryption" or "used space only". Microsoft Intune is affected by this issue but third-party MDMs might also pe affected.

Important This issue is a reporting issue only and does not affect drive encryption or the reporting of other issues on the device, including other BitLocker issues.

This issue is addressed in KB5034203.

ハイライト(日本語)

  • この更新プログラムは、ゲームをプレイするときにコンピューターに影響を与える可能性がある問題に対処します。 タイムアウト検出と回復 (TDR) エラーが発生する可能性があります。

  • この更新プログラムは、特定のディスプレイおよびオーディオ デバイスに影響する問題に対処します。 システムがスリープ状態から再開した後、それらが見つかりません。  

  • この更新プログラムは、一部の VPN クライアントに影響する可能性がある問題に対処します。 接続が確立されない可能性があります。

  • この更新プログラムは、検索アプリに影響する問題に対処します。 全画面表示で開き、追加の [スタート] メニューアクションをブロックし、閉じることはできません。

改良点(日本語)

  • この更新プログラムは、Windows 通知プラットフォームに影響する問題に対処します。 アプリケーションから通知を送信できません。

  • この更新プログラムは、ハイブリッド参加済みデバイスに影響する問題に対処します。 インターネットに接続されていない場合は、サインインできません。 これは、Windows Hello for Business PIN または生体認証資格情報を使用する場合に発生します。 この問題は、クラウド信頼のデプロイに適用されます。

  • この更新プログラムは、Windows Autopilot プロファイルに影響します。 Windows Autopilot ポリシーをダウンロードするプロセスの回復性が高くなります。 これは、ネットワーク接続が完全に初期化されていない場合に役立ちます。 この更新プログラムは、Windows Autopilot プロファイルをダウンロードしようとしたときの再試行回数を増やします。  

  • この更新プログラムは、Win32 アプリとユニバーサル Windows プラットフォーム (UWP) アプリに影響する可能性がある問題に対処します。 デバイスがモダン スタンバイに入ると閉じる可能性があります。 モダン スタンバイは、コネクト スタンバイ電源モデルの拡張です。 この問題は、特定の Bluetooth Phone Link 機能がオンになっている場合に発生します。

  • この更新プログラムは、イベント転送サブスクリプションに影響する問題に対処します。 サブスクリプションにイベント チャネルを追加すると、不要なイベントが転送されます。

  • この更新プログラムは、Windows Management Instrumentation (WMI) リポジトリに影響する問題を解決します。 これにより、インストール エラーが発生します。 この問題は、デバイスが正しくシャットダウンされない場合に発生します。

  • この更新プログラムは、ユーザー モード プリンター ドライバーに影響します。 予期せずアンロードされます。 これは、複数の印刷キューから同じプリンター ドライバーに印刷するときに発生します。

  • この更新プログラムは、Verdana Pro フォント ファミリの一部の文字のヒントを強化します。

  • この更新プログラムは、XAML コントロールとブラウザー コントロールのテキスト編集コントロールに影響します。 テキスト編集コントロールが読み取り専用になった後は、再び編集可能にすることはできません。 これは、日本語、中国語、韓国語の新しい Microsoft Input メソッド エディターを使用する場合に発生します。

  • この更新プログラムは、印刷ジョブに影響する問題に対処します。 予期しないインターネット印刷プロトコル (IPP) モードの切り替えにより、印刷ジョブが突然停止する可能性があります。 これは、独立したハードウェア ベンダー (IHV) ドライバーがある場合に発生します。

  • この更新プログラムは、国とオペレーター設定資産 (COSA) プロファイルを最新の状態にします。

  • この更新プログラムは、インターネット プロトコル セキュリティ (IPsec) のデッドロックに対処します。 IPsec 規則を使用してサーバーを構成すると、応答が停止します。 この問題は、仮想サーバーと物理サーバーに影響します。

  • この更新プログラムは、Windows カーネルの脆弱なドライバー ブロックリスト DriverSiPolicy.p7b に影響します。 Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーが追加されます。

  • この更新プログラムは、Windows が失敗する原因となる問題に対処します。 これは、セクター サイズが大きいストレージ メディアで BitLocker を使用する場合に発生します。

  • この更新プログラムは、サーバー メッセージ ブロック (SMB) 経由の I/O に影響する問題に対処します。 LZ77+Huffman 圧縮アルゴリズムを使用すると失敗する可能性があります。

既知の不具合(日本語)

現象回避策

カスタム オフライン メディア、またはカスタム ISO イメージから作成された Windows インストールのデバイスは、この更新プログラムによって Microsoft Edge 従来版 が削除され、新しい Microsoft Edge に自動的に置き換わっていない可能性があります。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン のサービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージにスリップストリームすることで、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。

Windows Update に直接接続して更新プログラムを受信できるデバイスは影響を受けません。 これには、Windows Update for Business を使用するデバイスが含まれます。 Windows Update に接続しているすべてのデバイスは、SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを追加の手順なしで常に受け取るはずです。

この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。

  1. 以下のコマンド ライン (KB5000842 のパッケージを例として使用) を使用して、msu から cab を抽出します: expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <コピー先のパス>

  2. 次のコマンド ラインを使用して、以前に抽出した cab から SSU を抽出します: expand Windows10.0-KB5000842-x64.cab /f:* <コピー先のパス>

  3. 次に、この例では、SSU-19041.903-x64.cab という名前の SSU cab を得られます。 このファイルを最初にオフライン イメージ、次に LCU にスリップストリームします。

影響を受けるカスタム メディアを使用して OS をインストールしてこの問題が既に発生している場合は、新しい Microsoft Edge を直接インストールすることで、この問題の発生を軽減できます。 ビジネス向けに新しい Microsoft Edge を幅広く展開するする必要がある場合には、「ビジネス向けに Microsoft Edge をダウンロードして展開する」をご覧ください。

この更新プログラムをインストールした後、ClickOnce を使用して展開したアプリは、ClickOnce アプリが既にインストールされ、"信頼済み" としてマークされている場合でも、インストールのプロンプトが表示され始める可能性があります。

この問題は KB5030300 で解決されています。 この KB をインストールできない場合は、以下の情報を参照してください。

この問題は、既知の問題のロールバック(KIR) を使用して解決されます。 解決策がコンシューマー デバイスおよび非管理対象のビジネス デバイスに自動的に伝達するには、最大で 24 時間かかる場合があります。 Windows デバイスを再起動すると、解決策がデバイスに適用される時間を短縮できる可能性があります。 影響を受ける更新プログラムをインストールし、この問題が発生したエンタープライズ管理デバイスの場合は、 特別なグループ ポリシーをインストールして構成することで解決できます。 特別なグループ ポリシーは、[コンピューターの構成] -> [管理用テンプレート] -> [<以下にリストされたグループ ポリシー名>] にあります。

これらの特別なグループ ポリシーのデプロイと構成の詳細については、「グループ ポリシーを使用して既知の問題ロールバックを展開する方法」を参照してください。

次のグループ ポリシー名を持つグループ ポリシーをダウンロードします。

重要 この問題を解決するには、Windows のご使用のバージョン用のグループ ポリシーを インストール して 構成 する必要があります。

モバイル デバイス管理 (MDM) アプリの BitLocker 構成サービス プロバイダー (CSP) ノードで FixedDrivesEncryptionType または SystemDrivesEncryptionType ポリシー設定を使用すると、環境内の一部のデバイスの [デバイス暗号化が必要] 設定で 65000 エラーが正しく表示されない可能性があります。 影響を受ける環境は、"オペレーティング システム ドライブにドライブ暗号化の種類を適用する" または "固定ドライブにドライブ暗号化を適用する" ポリシーが有効に設定され、"完全暗号化" または "使用済み領域のみ" を選択している環境です。 Microsoft Intune はこの問題の影響を受けますが、サード パーティの MDM も影響を受ける可能性があります。

重要 この問題はレポートの問題のみで、ドライブの暗号化やデバイス上の他の問題 (他の BitLocker の問題など) のレポートには影響しません。

この問題は KB5034203 で解決されています。