KB5043067

詳細情報

KB番号 KB5043067
リリース日 2024/09/10
Windowsバージョン Windows 11 21H2
ビルド番号 22000.3197
URL(英語) https://support.microsoft.com/en-us/help/5043067
URL(日本語) https://support.microsoft.com/ja-jp/help/5043067
ダウンロード Microsoft Update Catalog

ハイライト

  • [Bluetooth] Connections to some wireless earbuds are not stable. This occurs on devices that have firmware from April 2023 and later.

改良点

  • [Windows Installer] When it repairs an application, the User Account Control (UAC) does not prompt for your credentials. After you install this update, the UAC will prompt for them. Because of this, you must update your automation scripts. Application owners must add the Shield icon. It indicates that the process requires full administrator access. To turn off the UAC prompt, set the HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair registry value to 1. The changes in this update might affect automatic Windows Installer repairs; see Application Resiliency: Unlock the Hidden Features of Windows Installer.

  • [Transmission Control Protocol (TCP)] There is inconsistent data between TCP_INFO_v1 and GetPerTcpConnectionEstats. File synchronization services use TCP connection performance analysis tools. This issue affects how accurate those tools are.

  • [Country and Operator Settings Asset (COSA)] This update brings profiles up to date for certain mobile operators.

  • ​​​​​​​​​​​​​​[LocalUsersAndGroups configuration service provider CSP] It stops processing group memberships if a group cannot be found.

  • [Unified Write Filter (UWF) Windows Management Instrumentation (WMI)] API calls to them to shut down or restart a system throws an access denied exception.

既知の不具合

Applies toSymptomWorkaround

All users

After installing this update, you might be unable to change your user account profile picture.

When attempting to change a profile picture by selecting the button Start> Settings> Accounts > Your info, and then selecting Choose a file, you might receive an error message with error code 0x80070520.

After further investigation, we concluded this issue has very limited or no impact for this Windows version.  

If you encounter this issue on a Windows 11, version 21H2 device, please contact Windows support for help. ​​​​​​​

All users

After installing this security update, you might face issues with booting Linux if you have enabled the dual-boot setup for Windows and Linux in your device. Resulting from this issue, your device might fail to boot Linux and show the error message “Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation.”

The August 2024 Windows security update applies a Secure Boot Advanced Targeting (SBAT) setting to devices that run Windows to block old, vulnerable boot managers. This SBAT update will not be applied to devices where dual booting is detected. On some devices, the dual-boot detection did not detect some customized methods of dual-booting and applied the SBAT value when it should not have been applied.

Please refer to the workaround mentioned in Windows release health site for this issue.

ハイライト

  • [Bluetooth] 一部のワイヤレスイヤホンへのConnectionsは安定していません。 これは、2023 年 4 月以降のファームウェアがあるデバイスで発生します。

改良点

  • [Windows インストーラー] アプリケーションを修復すると、ユーザー アカウント制御 (UAC) によって資格情報の入力が求めされません。 この更新プログラムをインストールすると、UAC によってプロンプトが表示されます。 このため、自動化スクリプトを更新する必要があります。 アプリケーション所有者は、シールド アイコンを追加する必要があります。 これは、プロセスに完全な管理者アクセス権が必要であることを示します。 UAC プロンプトをオフにするには、 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair レジストリ値を 1 に設定します。 この更新プログラムの変更は、Windows インストーラーの自動修復に影響する可能性があります。「 アプリケーションの回復性: Windows インストーラーの非表示機能のロックを解除する」を参照してください。

  • [伝送制御プロトコル (TCP)] TCP_INFO_v1GetPerTcpConnectionEstats の間に一貫性のないデータがあります。 ファイル同期サービスでは、TCP 接続パフォーマンス分析ツールを使用します。 この問題は、これらのツールの精度に影響します。

  • [国とオペレーターの設定資産 (COSA)] この更新プログラムは、特定の携帯電話会社のプロファイルを最新の状態にします。

  • [LocalUsersAndGroups 構成サービス プロバイダー CSP]グループが見つからない場合は、グループ メンバーシップの処理を停止します。

  • [統合書き込みフィルター (UWF) Windows Management Instrumentation (WMI)] システムをシャットダウンまたは再起動するための API 呼び出しでは、アクセス拒否例外がスローされます。

  • [Windows と Linux のデュアル ブート (既知の問題)] デバイスで Windows と Linux のデュアルブートセットアップを有効にすると、Linux が起動しない可能性があります。 エラー メッセージは"shim SBAT データの検証に失敗しました: セキュリティ ポリシー違反です。 SBAT の自己チェックが失敗しました: セキュリティ ポリシー違反。 CVE-2022-2601 および CVE-2023-40547 の完全なガイダンスを参照してください。

既知の不具合

適用対象現象回避策

すべてのユーザー

この更新プログラムをインストールした後、ユーザー アカウントのプロフィール写真を変更できなくなる可能性があります。

[スタート] > [設定] > [アカウント] > [情報] ボタンを選択し、[ファイルの選択] を選択してプロフィール写真を変更しようとすると、エラー コード 0x80070520 のエラー メッセージが表示される場合があります。

現在、解決に向けて取り組んでおります。今後のリリースで更新プログラムを提供いたします。