[KB5023706:B] 2023年3月14日、DCOMフェーズ3とActive Directoryの修正

Atom | RSS

このサイトを検索 | Search this site

2023年3月14日(火)、
Windows Update に KB5023706 が配信された。

Windows 11 22H2 を対象にしたアップデートプログラム。

毎月第2火曜日に公開されるBリリース、インストール必須だが最大5週間延期することができる。

このセキュリティ更新プログラムは、更新プログラム KB5022913 からの改善を含みます。

「DCOM強靭化フェーズ 3」を実装したのでインストール後は元に戻せません。（とはいえ、将来的にはインストールしない選択肢はないです。）

2022年10月11日以降にWindowsアップデートを適用したデバイスにおいて、Active Directory内でのコンピュータアカウントの再利用の問題にも対処した。

詳細は、KB5020276を読んでくださいとのことでございます。

[適用対象]

Windows 11 version 22H2, all editions
適用後：OS Build 22621.1413

「更新の一時停止」が無視されるときは、ローカルグループポリシーエディターを使用して Windows Update 更新ポリシーを変更することができます。

ハイライト

[ハイライト]

この更新プログラムは、Windows オペレーティングシステムのセキュリティの問題に対処します。

機能追加

[新機能]

この更新プログラムは、分散コンポーネントオブジェクトモデル (DCOM) の強化のフェーズ 3 を実装します。 KB5004442 を参照してください。この更新プログラムをインストールした後は、レジストリキーを使用して変更をオフにすることはできません。
この更新プログラムは、コンピューターアカウントと Active Directory に影響する問題に対処します。既存のコンピューターアカウントを再利用して Active Directory ドメインに参加すると、参加は失敗します。これは、2022 年 10 月 11 日以降に Windows 更新プログラムがインストールされているデバイスで発生します。エラーメッセージは"Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: '同じ名前のアカウントが Active Directory に存在します。アカウントを再利用すると、セキュリティポリシーによってブロックされました。"" 詳細については KB5020276 を参照してください。

改善点

[改善点]

記載なし。

既知の問題

※詳細は原文をお読みください。

Windows 11, バージョン 22H2 (Windows 11 2022 Update) でプロビジョニングパッケージを使用すると、期待どおりに動作しない場合があります。Windows が部分的にしか構成されず、Out Of Box Experience が終了しなかったり、予期せず再起動したりする可能性があります。

プロビジョニングパッケージは、企業や学校のネットワークで使用する新しいデバイスを設定するために使用される.PPKGファイルです。

この問題は、初期セットアップ時に適用されるプロビジョニングパッケージに発生する可能性があります。プロビジョニングパッケージについて詳しくは、Windowsのプロビジョニングパッケージを参照してください。
回避策
Windows 11, バージョン 22H2 にアップグレードする前に、Windows デバイスのプロビジョニングを行うことができれば、この問題を防ぐことができます。

現在調査中であり、今後のリリースで最新情報を提供する予定です。
Windows 11, Version 22H2において、複数GBの大きなファイルのコピーに予想以上の時間がかかることがあります。

この問題は、サーバーメッセージブロック（SMB）経由でネットワーク共有からWindows 11, バージョン22H2にファイルをコピーする場合に発生しやすいですが、ローカルファイルのコピーも影響を受ける可能性があります。
回避策
この問題を軽減するために、キャッシュマネージャー（バッファードI/O）を使用しないファイルコピーツールを使用することができます。これは、以下に挙げる組み込みのコマンドラインツールを使用することで可能です。

robocopy \\someserver\someshare c:\somefolder somefile.img /J

または

xcopy \\someserver\someshare c:\somefolder /J

解決策を検討中で、次回のリリースで更新します。
2023 年 2 月 14 日以降にリリースされた更新プログラムは、一部の Windows Server Update Services (WSUS) サーバーから Windows 11 バージョン 22H2 に提供されない場合があります。更新プログラムは WSUS サーバーにダウンロードされますが、クライアントデバイスにはこれ以上反映されない可能性があります。影響を受ける WSUS サーバーは、Windows Server 2016 または Windows Server 2019 からアップグレードされた Windows Server 2022 を実行しているサーバーのみです。
回避策
この問題を軽減するには、「オンプレミスでの統合更新プラットフォームのファイルの種類の追加」を参照してください。
これ以降の更新プログラムをインストールした後、一部のサードパーティ製 UI カスタマイズアプリを持つ Windows デバイスが起動しない可能性があります。これらのサードパーティ製アプリは、ループ内で複数回繰り返される可能性のある explorer.exe でエラーを引き起こす可能性があります。影響を受ける既知のサードパーティ製 UI カスタマイズアプリは、ExplorerPatcher と StartAllBack です。これらの種類のアプリは多くの場合、サポートされていない方法を使用してカスタマイズを実現し、その結果、Windows デバイスで意図しない結果になる可能性があります。
この問題を防ぐために、これ以降の更新プログラムをインストールする前に、サードパーティ製 UI カスタマイズアプリをアンインストールすることをお勧めします。 Windows デバイスで既にこの問題が発生している場合は、使用しているアプリの開発者のカスタマーサポートに問い合わせることが必要な場合があります。 StartAllBack を使用している場合は、最新バージョン (v3.5.6 以降) に更新することで、この問題を回避できる可能性があります。