Windows 10 バージョン 22H2
既知の問題と、Windows 10 バージョン 22H2 ロールアウトの状態に関する情報を確認します。 Windows 更新プログラムの問題に関する即時のヘルプについては、Windows デバイスを使用してヘルプアプリを開くか、support.microsoft.com に移動する場合は、ここをクリックしてください。 Windows リリースの正常性更新プログラムについては、X (旧称 Twitter) の @WindowsUpdate に従ってください。 IT 管理者で、プログラムによってこのページから情報を取得する場合は、Microsoft Graph の Windows Updates API を使用します。
- 現在のWindows 10 PC がWindows 11にアップグレードできるかどうかを確認します。
- 新しいWindows 11 PC を購入します。
- 今年の 4 月に既に発表したように、あらゆる規模の組織向けに拡張セキュリティ Updates (ESU) を購入します。
- 初めて、個人向けの ESU オプションを購入します。
既知の問題
| 要約 | 発生元の更新プログラム | 状態 | 最終更新日時 |
|---|---|---|---|
| UIAccess=true を設定したアプリは、管理者以外のユーザーの起動に失敗する可能性があります この問題は、整合性レベルが中程度ではなく、整合性レベルが低い状態で実行されているこれらのアプリの子プロセスが原因です | OS ビルド 19045.4957 KB5043131 2024-09-24 | 解決済み KB5046613 | 2024-11-12 10:04 PT |
| ログイン中に Azure Virtual Desktop ユーザーに黒い画面が表示される可能性がある この問題は、AppX Deployment Service に関する問題により、マルチセッション環境のエンタープライズ ユーザーに影響します | OS ビルド 19045.4717 KB5040525 2024-07-23 | 解決済み KB5045594 | 2024-11-08 14:44 PT |
| AVD ユーザーは、ログオン時と SSO エラー時に拡張黒い画面が発生する可能性があります この問題は、マルチセッション環境で FSLogix ユーザー プロファイル コンテナーを使用しているエンタープライズ ユーザーに影響します。 | OS ビルド 19045.4717 KB5040525 2024-07-23 | 解決済み KB5045594 | 2024-11-08 14:44 PT |
| 2024 年 8 月のセキュリティ更新プログラムは、デュアルブート セットアップ デバイスでの Linux ブートに影響する可能性があります この問題は、SBAT 設定が適用されている場合、Windows と Linux 用のデュアルブートセットアップを使用するデバイスに影響を与える可能性があります | OS ビルド 19045.4780 KB5041580 2024-08-13 | 軽減 | 2024-09-20 12:41 PT |
問題の詳細
2024 年 11 月
AVD ユーザーは、ログオン時と SSO エラー時に拡張黒い画面が発生する可能性があります
| 状態 | 発生元の更新プログラム | 履歴 |
|---|---|---|
| 解決済みの KB5045594 | OS ビルド 19045.4717 KB5040525 2024-07-23 | 解決済み: 2024-10-22、10:00 PT オープン: 2024-11-01、14:11 PT |
2024 年 7 月 23 日にKB5040525から 2024 年 10 月 8 日にリリースされたKB5044273の間に Windows Updatesをインストールした複数セッション ホスト (AVD) を使用している Azure Virtual Desktop のお客様のごく一部では、次の問題が発生する可能性があります。
- ユーザーのログオン後に黒い画面で、10 分から 30 分の長い長いハングが発生します。
- Outlook や Teams を含む Office アプリケーションでは 、シングル サインオン (SSO) エラーが発生し、ユーザーがデータを接続または同期できなくなります。
この問題は、Azure Active Directory (AAD) ブローカーと基になる AppX デプロイ サービス (AppxSvc) とバックグラウンド タスク インフラストラクチャ サービスの間の相互作用のデッドロックが原因で発生します。マルチセッション環境で FSLogix ユーザー プロファイル コンテナーを使用している場合は この問題が発生する可能性が高くなります。 FSLogix は、特にリモート デスクトップなどの仮想環境で、コンピューター上のユーザー プロファイルを管理および高速化するのに役立つ Microsoft ツールです。
Windows 10 Educationエディション ユーザーと、Home または Pro エディションを使用する Windows のホーム ユーザーは、エンタープライズ環境でより一般的に使用されるため、この問題に直面する可能性は低くなります。
解決：
この問題は、2024 年 10 月 22 日にリリースされた Windows 更新プログラム (KB5045594) 以降の更新プログラムをインストールし、 KB5048864の解決策に関するセクションで説明されているオプションのいずれかを適用することで解決されます。 問題を解決するには、両方のアクションを実行する必要があることに注意してください。
影響を受けるプラットフォーム:
- クライアント: Windows 10バージョン 22H2
- サーバー: なし
2024 年 10 月
UIAccess=true を設定したアプリは、管理者以外のユーザーの起動に失敗する可能性があります
| 状態 | 発生元の更新プログラム | 履歴 |
|---|---|---|
| 解決済みの KB5046613 | OS ビルド 19045.4957 KB5043131 2024-09-24 | 解決済み: 2024-11-12、10:00 PT オープン: 2024-10-30、12:45 PT |
2024 年 9 月 24 日以降にリリースされた 2024 年 9 月 24 日以降にリリースされた 2024 年 9 月のプレビュー更新プログラム (KB5043131) をインストールした後、管理者以外のユーザーの場合、 クイック アシスト、Microsoft Teams、Windows ナレーター などのアプリが起動しない場合があります。 設定 UIAccess=true 管理者以外のユーザーとしてアプリを実行しようとすると、この問題が発生する可能性があります。 the uiAccess=true attribute in an applications manifest file is used to request that the application be granted higher privileges。 この属性を使用するアプリは、次のようなセキュリティで保護されたパスから起動します。
- %ProgramFiles% (サブディレクトリを含む)
- %ProgramFiles(x86)% (64 ビット バージョンの Windows のサブディレクトリを含む)
- %systemroot%\system32
- %systemroot%\syswow64 (64 ビット バージョンの Windows の場合)
デバイスに Procmon 監視ツールがインストールされている場合は アプリケーションが、想定される Integrity:Medium ではなく、間違った integrity レベルの Integrity:Low で実行されているのを確認します。 アプリケーションを管理者として実行している場合、この問題が発生する可能性は低くなります。
解決：
この問題は、2024 年 11 月 12 日 (KB5046613) 以降にリリースされた Windows 更新プログラムによって解決されました。 デバイスの最新のセキュリティ更新プログラムには、この更新プログラムを含む重要な機能強化と問題解決が含まれているので、インストールすることをお勧めします。
エンタープライズ管理デバイスがあり 、2024 年 11 月 12 日 (KB5046613) 以降にリリースされた更新プログラムをインストールしている場合は、この問題を解決するために a Known Issue Rollback (KIR) または特別なグループ ポリシーを使用する必要はありません。 2024 年 11 月 12 日より前にリリースされた更新プログラムを使用していて、この問題が発生している場合、IT 管理者は、次に示す特別なグループ ポリシーをインストールして構成することで解決できます 特別なグループ ポリシーは Computer Configuration > Administrative Templates > <グループ ポリシー name> にあります。
これらの特別なグループ ポリシーのデプロイと構成については グループ ポリシーを使用して既知の問題のロールバックをデプロイする方法に関するページを参照してください。
グループ ポリシーをグループ ポリシー名でダウンロードします。
- Windows 10バージョン 22H2 – Windows 10 20H2、21H1、21H2、22H2 KB5041582 241027_11353 既知の問題ロールバック用にダウンロード
重要: この問題を解決するには インストール and configure バージョンの Windows のグループ ポリシーが必要です。 グループ ポリシー設定を適用するには、デバイスを再起動する必要もあります。
注: 次の手順は、ドメインに参加しているエンタープライズ デバイスに適用されます。
- ACTIVE Directory と SYSVOL で KIR グループ ポリシーの変更がレプリケートされるまで待ちます
- KIR を適用する前に、次のいずれかの手順に従います。
影響を受けるプラットフォーム:
- クライアント: Windows 10バージョン 22H2
- サーバー: なし
ログイン中に Azure Virtual Desktop ユーザーに黒い画面が表示される可能性がある
| 状態 | 発生元の更新プログラム | 履歴 |
|---|---|---|
| 解決済みの KB5045594 | OS ビルド 19045.4717 KB5040525 2024-07-23 | 解決済み: 2024-10-22、10:00 PT 開かれた: 2024-10-14、11:48 PT |
2024 年 7 月 23 日以降にリリースされた 2024 年 7 月のセキュリティ以外のプレビュー更新プログラム (KB5040525) をインストールすると、Azure Virtual Desktop (AVD)にログインすると黒い画面が表示される場合があります また、AVD. を切断して再接続した後も、アカウントからログアウトできず、黒い画面が続く場合がありますこの問題の結果、イベント ビューアーのアプリケーション イベント ログに、アプリケーション 'svchost.exe_AppXSvc' のエラーを示すイベント ID:1000 のアプリケーション エラーが表示されます。
AppX Deployment Service (AppxSvc) 無効な状態になっていると、登録の問題のためにスタート メニューなどの他の症状が予期せず終了する可能性があることに注意してください。
Windows 10 Educationエディション ユーザーと、Home または Pro エディションを使用する Windows のホーム ユーザーは、この問題に直面する可能性は低くなります Azure Virtual Desktop はエンタープライズ環境でより一般的に使用されます。
解決：
この問題は、2024 年 10 月 22 日にリリースされた Windows 更新プログラム (KB5045594) 以降の更新プログラムをインストールし、 KB5048864の解決策に関するセクションで説明されているオプションのいずれかを適用することで解決されます。 問題を解決するには、両方のアクションを実行する必要があることに注意してください。
影響を受けるプラットフォーム:
- クライアント: Windows 10バージョン 22H2
- サーバー: なし
Windows の既知の問題に関する電子メール通知を管理するには、ここをクリックします。
2024 年 8 月
2024 年 8 月のセキュリティ更新プログラムは、デュアルブート セットアップ デバイスでの Linux ブートに影響する可能性があります
| 状態 | 発生元の更新プログラム | 履歴 |
|---|---|---|
| 軽減 | OS ビルド 19045.4780 KB5041580 2024-08-13 | 最終更新日: 2024-09-20、 12:41 PT オープン: 2024-08-21、18:33 PT |
2024 年 8 月の Windows セキュリティ更新プログラム (KB5041580) または 2024 年 8 月のプレビュー更新プログラムをインストールした後、デバイスで Windows と Linux のデュアルブートセットアップを有効にした場合、Linux の起動に関する問題が発生する可能性があります。 この問題の結果、デバイスが Linux の起動に失敗し、「shim SBAT データの確認に失敗しました: セキュリティ ポリシー違反」というエラー メッセージが表示される可能性があります。 SBAT の自己チェックが失敗しました: セキュリティ ポリシー違反。
2024 年 8 月の Windows セキュリティおよびプレビュー更新プログラムは、古い脆弱なブート マネージャーをブロックするために Windows を実行するデバイスにセキュア ブート Advanced Targeting (SBAT) 設定を適用します。 この SBAT 更新プログラムは、デュアル ブートが検出されたデバイスには適用されません。 一部のデバイスでは、デュアルブート検出では、デュアルブートのいくつかのカスタマイズされた方法が検出されず、SBAT 値が適用されていない場合に適用されました。
大事な： この既知の問題は、2024 年 8 月のセキュリティ更新プログラムとプレビュー更新プログラムのインストールでのみ発生します。 2024 年 9 月のセキュリティ更新プログラム (KB5043064) 以降の更新プログラムには、この問題の原因となった設定は含まれていません。 2024 年 9 月の更新プログラムをインストールする場合は、以下の回避策を適用する必要はありません。
回避策:
インストール後に Linux が起動できなくなった場合 2024 年 8 月のセキュリティ更新プログラムまたはプレビュー更新プログラムは、次の手順に従って Linux システムを回復できます。
重要: このドキュメントには、レジストリを変更する方法に関する情報が含まれています。レジストリを変更する前に、必ずレジストリをバックアップしてください。問題が発生した場合は、レジストリを復元する方法を確認してください。レジストリをバックアップ、復元、変更する方法の詳細については 、「Windows でレジストリをバックアップおよび復元する方法」を参照してください。また、ファームウェア設定を誤って変更すると、デバイスが正しく起動しなくなる可能性があることに注意してください。これらの指示に慎重に従い、その能力に自信がある場合にのみ続行してください。
- デバイスのファームウェア設定を起動します。
- セキュア ブートを無効にします (手順は製造元によって異なります)。
- Linux で起動します。
- ターミナルを開き、次のコマンドを実行します。
sudo mokutil --set-sbat-policy delete
- プロンプトが表示されたら、ルート パスワードを入力します。
- Linux でもう一度起動します。
- ターミナルで、次のコマンドを実行します。
mokutil --list-sbat-revocations
- リストに失効が表示されていないことを確認します。
- ファームウェア設定を再起動します。
- セキュア ブートを再度有効にします。
- Linux で起動します。 次のコマンドを実行します。
mokutil --sb-state
- 出力は "SecureBoot が有効" である必要があります。 そうでない場合は、手順 d) を再試行してください。
- Windows を起動します。
- 管理者としてコマンド プロンプトを開き、次を実行します。
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\SBAT /v OptOut /d 1 /t REG_DWORD
この時点で、以前と同様に Linux または Windows で起動できるようになります。 保留中の Linux 更新プログラムをインストールして、システムのセキュリティを確保することをお勧めします。
手記： Windows 専用システムでは、2024 年 9 月以降の更新プログラムをインストールした後、 CVE-2022-2601 および CVE-2023-40547 に記載されているレジストリ キーを設定して、SBAT セキュリティ更新プログラムが確実に適用されるようにすることができます。 Linux と Windows をデュアルブートするシステムでは、2024 年 9 月以降の更新プログラムをインストールした後に追加の手順は必要ありません。
次の手順: 今後の Windows 更新プログラムで利用できる最終的な解決に取り組んでいます。 この問題を回避するには、2024 年 9 月以降の Windows 更新プログラムをインストールすることをお勧めします。
影響を受けるプラットフォーム:
- クライアント: Windows 11バージョン 23H2;Windows 11バージョン 22H2;Windows 11バージョン 21H2;Windows 10バージョン 22H2;Windows 10バージョン 21H2;Windows 10 Enterprise 2015 LTSB
- サーバー: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012
Windows 更新プログラムに関する問題を報告する
いつでも Microsoft に問題を報告するには、 フィードバック ハブ アプリを使用します。 詳細については、「 フィードバック ハブ アプリを使用して Microsoft にフィードバックを送信する」を参照してください。
Windows の更新についてのヘルプが必要ですか?
Microsoft サポート コミュニティを検索、参照、または質問します。 organizationをサポートしている IT 担当者の場合は、Microsoft 365 管理センターの Windows リリース正常性に関するページで詳細を確認してください。
自宅の PC を直接サポートするには、Windows のヘルプアプリを使用するか、Microsoft サポートにお問い合わせください。 組織は、 ビジネスのサポートを通じて即時サポートを要求できます。
お使いの言語でこのサイトを表示する
このサイトは、英語、繁体字中国語、簡体字中国語、フランス語 (フランス)、ドイツ語、イタリア語、日本語、韓国語、ポルトガル語 (ブラジル)、ロシア語、スペイン語 (スペイン) の 11 の言語で利用できます。 ブラウザーの既定の言語が 11 のサポートされている言語の 1 つでない場合、すべてのテキストが英語で表示されます。 表示言語を手動で変更するには、このページの下部まで下にスクロールし、ページの左下に表示されている現在の言語をクリックし、サポートされている 11 の言語のいずれかを一覧から選択します。