KB5027293

詳細情報

KB番号 KB5027293 Preview
リリース日 2023/06/27
Windowsバージョン Windows 10 22H2
ビルド番号 19045.3155
URL(英語) https://support.microsoft.com/en-us/help/5027293
URL(日本語) https://support.microsoft.com/ja-jp/help/5027293
ダウンロード Microsoft Update Catalog

ハイライト(英語)

  • This update addresses an issue that affects the on-screen keyboard. The issue stops it from opening after you lock the machine.

改良点(英語)

  • New! This update adds many new features and improvements to Microsoft Defender for Endpoint. For more information, see Microsoft Defender for Endpoint.

  • New! With this update, you can now authenticate across Microsoft clouds. This feature also satisfies Conditional Access checks if they are needed.

  • New! New! This update improves several simplified Chinese fonts and the Microsoft Pinyin Input Method Editor (IME). They now support GB18030-2022. Characters in the Standard Chinese Characters List (GB18030-2022 implementation level 2) are available in Microsoft Yahei (regular, light, and bold), Dengxian (optional font: regular, light, and bold), and Simsun. The Simsun Ext-B font (GB18030-2022 implementation level 3) now supports Unicode CJK Unified Ideographs Extensions E and F.

  • This update addresses an issue that affects a scheduled monthly task. It might not run on time if the next occurrence happens when daylight savings time occurs.

  • This update addresses an issue that affects all the registry settings under the Policies paths. They might be deleted. This occurs when you do not rename the local temporary user policy file during Group Policy processing.

  • This update affects the Desktop Window Manager (DWM). It improves its reliability.

  • This update addresses an issue that affects .msi files. A minor update is not installed. This occurs when you use the EnterpriseDesktopAppManagement configuration service provider (CSP) to distribute the .msi file.

  • This update addresses an issue that affects the Spooler service. It stops working. This issue occurs when you print using a certain workspace.

  • This update addresses an issue that affects a tib.sys driver. It does not load. This occurs when HyperVisor-protected Code Integrity (HVCI) is enabled.

  • This update addresses an issue that affects NCryptGetProperty(). When you call it with NCRYPT_KEY_TYPE_PROPERTY, the system returns 0x1 instead of 0x20. This occurs when the key is a machine key.

  • This update addresses an issue that affects HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders. You can now set and maintain the correct default permissions for this directory path. When the permissions are wrong, the Start menu, search, and Azure Active Directory (Azure AD) authentication fail.

  • This update addresses an issue that affects those who enable the “Smart Card is Required for Interactive Logon” account option. When RC4 is disabled, you cannot authenticate to Remote Desktop Services farms. The error message is, "An authentication error has occurred. The requested encryption type is not supported by the KDC.”

  • This update addresses an issue that affects HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders. You can now set and maintain the correct default permissions for this directory path. When the permissions are wrong, Start menu, search, and Azure Active Directory (Azure AD) authentication fails.

既知の不具合(英語)

SymptomsWorkaround

Devices with Windows installations created from custom offline media or custom ISO image might have Microsoft Edge Legacy removed by this update, but not automatically replaced by the new Microsoft Edge. This issue is only encountered when custom offline media or ISO images are created by slipstreaming this update into the image without having first installed the standalone servicing stack update (SSU) released March 29, 2021 or later.

Note Devices that connect directly to Windows Update to receive updates are not affected. This includes devices using Windows Update for Business. Any device connecting to Windows Update should always receive the latest versions of the SSU and latest cumulative update (LCU) without any extra steps.

To avoid this issue, be sure to first slipstream the SSU released March 29, 2021 or later into the custom offline media or ISO image before slipstreaming the LCU. To do this with the combined SSU and LCU packages now used for Windows 10, version 20H2 and Windows 10, version 2004, you will need to extract the SSU from the combined package. Use the following steps to extract the SSU:

  1. Extract the cab from the msu via this command line (using the package for KB5000842 as an example): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>

  2. Extract the SSU from the previously extracted cab via this command line: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>

  3. You will then have the SSU cab, in this example named SSU-19041.903-x64.cab. Slipstream this file into your offline image first, then the LCU.

If you have already encountered this issue by installing the OS using affected custom media, you can mitigate it by directly installing the new Microsoft Edge. If you need to broadly deploy the new Microsoft Edge for business, see Download and deploy Microsoft Edge for business.

ハイライト(日本語)

  • この更新プログラムは、スクリーン キーボードに影響する問題に対処します。 この問題は、マシンをロックした後に開かなくなります。

改良点(日本語)

  • 新機能! この更新プログラムは、Microsoft Defender for Endpointに多くの新機能と機能強化を追加します。 詳細については、「Microsoft Defender for Endpoint」を参照してください。

  • 新機能! この更新プログラムを使用すると、Microsoft クラウド全体で認証できるようになりました。 この機能は、必要に応じて条件付きアクセスチェックも満たします。

  • 新機能! 新機能 この更新プログラムは、簡体字中国語フォントと Microsoft Pinyin Input メソッド エディター (IME) を改善します。 GB18030-2022 がサポートされるようになりました。 標準中国語文字リスト (GB18030-2022 実装レベル 2) の文字は、Microsoft Yahei (標準、明るい、太字)、Dengxian (オプションのフォント: 標準、光、太字)、Simsun で使用できます。 Simsun Ext-B フォント (GB18030-2022 実装レベル 3) では、Unicode CJK Unified Ideographs Extensions E と F がサポートされるようになりました。

  • この更新プログラムは、スケジュールされた毎月のタスクに影響を与える問題に対処します。 夏時間が発生したときに次の発生が発生した場合、時間に合わせて実行されない可能性があります。

  • この更新プログラムは、ポリシー パスのすべてのレジストリ設定に影響を与える問題に対処します。 削除される可能性があります。 これは、グループ ポリシー処理中にローカル一時ユーザー ポリシー ファイルの名前を変更しない場合に発生します。

  • この更新プログラムは、デスクトップ ウィンドウ マネージャー (DWM) に影響します。 信頼性が向上します。

  • この更新プログラムは、.msi ファイルに影響する問題に対処します。 マイナー更新プログラムはインストールされていません。 これは、EnterpriseDesktopAppManagement 構成サービス プロバイダー (CSP) を使用して、.msi ファイルを配布するときに発生します。

  • この更新プログラムは、スプーラー サービスに影響を与える問題に対処します。 動作を停止します。 この問題は、特定のワークスペースを使用して印刷するときに発生します。

  • この更新プログラムは、 tib.sys ドライバーに影響する問題に対処します。 読み込まれません。 これは、HyperVisor で保護されたコード整合性 (HVCI) が有効になっている場合に発生します。

  • この更新プログラムは、 NCryptGetProperty()に影響する問題に対処します。 NCRYPT_KEY_TYPE_PROPERTYで呼び出すと、0x20ではなく0x1が返されます。 これは、キーがマシン キーである場合に発生します。

  • この更新プログラムは、HKCU\Software\Microsoft\Windows\CurrentVersion\エクスプローラー\User Shell Folders に影響する問題に対処します。 これで、このディレクトリ パスに対する適切な既定のアクセス許可を設定して維持できるようになりました。 アクセス許可が間違っている場合、スタート メニュー、検索、Azure Active Directory (Azure AD) 認証は失敗します。

  • この更新プログラムは、"スマート カードは対話型ログオンに必要です" アカウント オプションを有効にするユーザーに影響する問題に対処します。 RC4 が無効になっている場合、リモート デスクトップ サービス ファームに対して認証することはできません。 エラー メッセージは"認証エラーが発生しました。 要求された暗号化の種類は、KDC ではサポートされていません。

  • この更新プログラムは、HKCU\Software\Microsoft\Windows\CurrentVersion\エクスプローラー\User Shell Folders に影響する問題に対処します。 これで、このディレクトリ パスに対する適切な既定のアクセス許可を設定して維持できるようになりました。 アクセス許可が正しくない場合、スタート メニュー、検索、Azure Active Directory (Azure AD) 認証は失敗します。

既知の不具合(日本語)

現象回避策

カスタム オフライン メディア、またはカスタム ISO イメージから作成された Windows インストールのデバイスは、この更新プログラムによって Microsoft Edge 従来版 が削除され、新しい Microsoft Edge に自動的に置き換わっていない可能性があります。 この問題は、2021 年 3 月 29 日以降にリリースされたスタンドアロン のサービス スタック更新プログラム (SSU) を最初にインストールせずに、この更新プログラムをイメージにスリップストリームすることで、カスタム オフライン メディアまたは ISO イメージが作成された場合にのみ発生します。

Windows Update に直接接続して更新プログラムを受信できるデバイスは影響を受けません。 これには、Windows Update for Business を使用するデバイスが含まれます。 Windows Update に接続しているすべてのデバイスは、SSU と最新の累積的な更新プログラム (LCU) の最新バージョンを追加の手順なしで常に受け取るはずです。

この問題を回避するには、LCU をスリップストリームする前に、2021 年 3 月 29 日以降にリリースされた SSU をカスタム オフライン メディアまたは ISO イメージにまずスリップストリームしてください。 Windows 10, バージョン 20H2 および Windows 10, バージョン 2004 で今使用される SSU パッケージと LCU パッケージを組み合わせてこれを行うには、組み合わせたパッケージから SSU を抽出する必要があります。 次の手順で、SSU を抽出します。

  1. 以下のコマンド ライン (KB5000842 のパッケージを例として使用) を使用して、msu から cab を抽出します: expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <コピー先のパス>

  2. 次のコマンド ラインを使用して、以前に抽出した cab から SSU を抽出します: expand Windows10.0-KB5000842-x64.cab /f:* <コピー先のパス>

  3. 次に、この例では、SSU-19041.903-x64.cab という名前の SSU cab を得られます。 このファイルを最初にオフライン イメージ、次に LCU にスリップストリームします。

影響を受けるカスタム メディアを使用して OS をインストールしてこの問題が既に発生している場合は、新しい Microsoft Edge を直接インストールすることで、この問題の発生を軽減できます。 ビジネス向けに新しい Microsoft Edge を幅広く展開するする必要がある場合には、「ビジネス向けに Microsoft Edge をダウンロードして展開する」をご覧ください。