[KB5025239:B] 2023年4月11日、LAPS実装など

Atom | RSS

このサイトを検索 | Search this site

[KB5025239:B] 2023年4月11日、LAPS実装など

KB5025239

2023年4月11日(火)、
Windows Update に KB5025239 が配信された。

Windows 11 22H2 を対象にした更新プログラムです。

毎月第2火曜日に公開される「Bリリース」に該当するのでインストール必須ですが、最大5週間延期することができます。

このセキュリティ更新は、Cリリース(5023778)の改善を含みます。

この更新プログラムは、Windowsの新しいLAPS（Local Administrator Password Solution）をWindowsの受信トレイ機能として実装しています。

[適用対象]

Windows 11 version 22H2, all editions
適用後：OS Build 22621.1555

「更新の一時停止」が無視されるときは、ローカルグループポリシーエディターを使用して Windows Update 更新ポリシーを変更することができます。

ハイライト

[ハイライト]

この更新プログラムは、Windows オペレーティングシステムのセキュリティの問題に対処しています。

改善点

[改善点]

New！このアップデートでは、Windowsの新しいLAPS（Local Administrator Password Solution）をWindowsの受信トレイ機能として実装しています。詳細については、By popular demandを参照してください：Windows LAPSが利用可能になりました！
このアップデートは、互換性の問題に対処しています。この問題は、レジストリの使用がサポートされていないために発生します。

既知の問題

※詳細は原文をお読みください。

Windows 11, バージョン 22H2 (Windows 11 2022 Update) でプロビジョニングパッケージを使用すると、期待どおりに動作しない場合があります。Windows が部分的にしか構成されず、Out Of Box Experience が終了しなかったり、予期せず再起動したりする可能性があります。

プロビジョニングパッケージは、企業や学校のネットワークで使用する新しいデバイスを設定するために使用される.PPKGファイルです。

この問題は、初期セットアップ時に適用されるプロビジョニングパッケージに発生する可能性があります。プロビジョニングパッケージについて詳しくは、Windowsのプロビジョニングパッケージを参照してください。
回避策
Windows 11, バージョン 22H2 にアップグレードする前に、Windows デバイスのプロビジョニングを行うことができれば、この問題を防ぐことができます。

現在調査中であり、今後のリリースで最新情報を提供する予定です。
Windows 11, Version 22H2において、複数GBの大きなファイルのコピーに予想以上の時間がかかることがあります。

この問題は、サーバーメッセージブロック（SMB）経由でネットワーク共有からWindows 11, バージョン22H2にファイルをコピーする場合に発生しやすいですが、ローカルファイルのコピーも影響を受ける可能性があります。
回避策
この問題を軽減するために、キャッシュマネージャー（バッファードI/O）を使用しないファイルコピーツールを使用することができます。これは、以下に挙げる組み込みのコマンドラインツールを使用することで可能です。

robocopy \\someserver\someshare c:\somefolder somefile.img /J

または

xcopy \\someserver\someshare c:\somefolder /J

解決策を検討中で、次回のリリースで更新します。
2023 年 2 月 14 日以降にリリースされた更新プログラムは、一部の Windows Server Update Services (WSUS) サーバーから Windows 11 バージョン 22H2 に提供されない場合があります。更新プログラムは WSUS サーバーにダウンロードされますが、クライアントデバイスにはこれ以上反映されない可能性があります。影響を受ける WSUS サーバーは、Windows Server 2016 または Windows Server 2019 からアップグレードされた Windows Server 2022 を実行しているサーバーのみです。
回避策
この問題を軽減するには、「オンプレミスでの統合更新プラットフォームのファイルの種類の追加」を参照してください。
このアップデートまたはそれ以降のアップデートをインストールすると、一部のサードパーティ製UIカスタマイズアプリを搭載したWindowsデバイスが起動しなくなることがあります。これらのサードパーティ製アプリは、explorer.exeでエラーを引き起こし、ループで複数回繰り返される可能性があります。影響を受けるサードパーティ製UIカスタマイズアプリは、ExplorerPatcherとStartAllBackであることが知られています。これらのタイプのアプリは、カスタマイズを実現するためにサポートされていない方法を使用することが多く、その結果、Windowsデバイスに意図しない結果をもたらすことがあります。
回避策
ExplorerPatcherとStartAllBackは、この問題を解決済みとするバージョンをリリースしています。
注意サードパーティ製のUIカスタマイズアプリを使用していて、この問題やその他の問題が発生した場合は、使用しているアプリの開発元のカスタマーサポートに連絡する必要があります。