Windows メッセージ センター

新しいセキュリティ要件が Windows サーバーに適用されます。 これらの変更により、 CVE-2022-26923 で説明されている脆弱性に対処するために証明書マッピングのセキュリティ要件が強化されます。 Active Directory 証明書サービスを実行するサーバーと、証明書ベースの認証を処理する Windows ドメイン コントローラーは、認証操作を成功させるために、新しい証明書マッピング要件を満たす必要があります。 管理者は、2023 年の 2 つの重要な日付を認識する必要があります。

 

2022 年 5 月 10 日以降、新しいセキュリティ要件が設定されると失敗する認証シナリオの警告メッセージがログに記録されます。 これは、管理者が 2023 年 11 月 14 日より前に互換性の問題を特定するのに役立ちます。 環境を保護するには、2022 年 5 月 10 日以降のセキュリティ リリースですべてのサーバーを更新し、ドメイン コントローラーで監査エラー ログが作成されていない場合は、すべてのドメイン コントローラーで完全適用モードを有効にします。

 

詳細については、「 KB5014754 - Windows ドメイン コントローラーでの証明書ベースの認証の変更」を参照してください。

Windows では引き続き、Windows 11でのウィジェット エクスペリエンスが向上します。 今月は、拡張ビューを使用してウィジェット ボードのサイズを拡張できます。 この機能を使用すると、ウィジェット ボードを 2 列から 4 列に増やすことで、より多くのウィジェットやニュース コンテンツを表示できます。 拡張ビューは、ウィジェット通知設定の昨年の機能強化と、ウィジェット ボードの余白とビジュアルの更新に基づいています。

この更新された機能を取得するには、 Microsoft Store から Windows Web Experience Pack を更新する必要があります。 これは、ほとんどのデバイスで自動的に発生します。

Windows 11、バージョン 21H2、または 22H2 の最新の品質更新プログラムをインストールしたが、まだすべての新しいウィジェット機能が表示されない場合は、数週間にわたって一部のウィジェットが利用可能になっているためであり、一度にすべてのユーザーが利用できない可能性があることに注意してください。 最新のウィジェット エクスペリエンスの詳細については、「ウィジェットを 最新の状態に保つ」を参照してください。

既に発表したように、2023 年 1 月のWindows 10のセキュリティ以外のプレビュー リリース、バージョン 20H2、21H2、22H2、およびバージョン 21H2 と 22H2 のWindows 11では、診断データが有効になっているエンタープライズ Windows デバイスに大幅な変更が導入されました。 この変更は、2023 年 2 月のセキュリティ更新プログラムと、これらの Windows バージョンのすべての今後のセキュリティ更新プログラムにも含まれます。

EU 内のヨーロッパ企業のお客様向けの EU データを格納および処理する 計画をサポートするため、"商用データ パイプラインを許可する" ポリシーなどのポリシーは、データ プロセッサ オプションの構成に使用されなくなりました。 代わりに、Azure Active Directory (Azure AD) に基づく組織全体の構成によって、データ処理における Microsoft の役割が決まります。

これらの変更と Windows 診断データ プロセッサ構成オプションを有効にする方法の詳細については、「Windows診断データ プロセッサの構成に関する重要な変更」を参照してください 。

Microsoft では、一部のバージョンの .Net Framework について、2023 年 1 月 31 日に帯域外 (OOB) 更新プログラムをリリースします。 この更新プログラムは、 テーブル構造、ストーリーボード、ハイパーリンクなどの構造要素またはセマンティック要素を利用する XPS ドキュメントが WPF ベースのリーダーで正しく表示されない可能性がある既知の問題 に対処します。 これらのアウトオブバンド (OOB) 更新プログラムのスタンドアロン パッケージは、Microsoft Update Catalog で入手できます。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 メモ：更新プログラムはWindows Updateから利用できません。また、自動的にはインストールされません。

この問題とそれを解決するための帯域外更新プログラムの詳細については、「 KB5022083 WPF ベースのアプリケーションで XPS ドキュメントをレンダリングする方法の変更」を参照してください。

2023 年 1 月のセキュリティ以外のプレビュー リリースは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows  の更新に関する記事を 参照してください。 この更新プログラムの内容に関する情報は、Windows 11およびWindows 10履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の品質更新プログラムの入門書」を参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。

大事な 2023 年 3 月 以降、サポートされているエディションの Windows 10 バージョン 20H2 およびバージョン 21H2 Windows 10のオプションのセキュリティ以外のプレビュー リリースはありません。 これらのバージョンでは、毎月の累積的なセキュリティ更新プログラム ("B" または Update Tuesday リリース) のみが継続されます。 Windows 10、バージョン 22H2 は引き続きセキュリティとオプションのリリースを受け取ります。

 

2023 年 1 月 12 日の週にリリースされた Microsoft Edge バージョン 109 は、Windows Server 2012および Windows Server 2012 R2 でサポートされる最後のバージョンになります (バージョン 110 以降は使用できません)。 これらのプラットフォームの Microsoft Edge バージョン 109 は、2023 年 10 月 10 日まで、既知の悪用バグに関する重要なセキュリティ修正プログラムと修正プログラムを受け取ります。 WebView2 ランタイム バージョン 109 は、これらのプラットフォームでも同じ方法でサポートされます。

ご注意ください。Microsoft Edge バージョン 109 および WebView 2 バージョン 109 は、Windows 7 拡張セキュリティ更新プログラム (ESU) と Windows 8/8.1 をサポートする最後のバージョンです。 Microsoft Edge および WebView2 バージョン 109 では、Windows 7 および Windows 8/8.1 の新機能や今後のセキュリティ更新プログラムは受け取りません。 最新の機能とセキュリティを備えた新しいバージョンの Microsoft Edge または WebView2 ランタイムを取得するには、Windows 10 以降にアップグレードします。

詳細については、Microsoft Edge と WebView2 の Windows 7 および Windows 8/8.1 のサポート終了に関するブログを参照してください。Windows Server 2012およびWindows Server 2012 R2 のサポートは、2023 年 10 月まで延長されます。

2023 年 1 月のセキュリティ以外のプレビュー リリースは、Windows 11、バージョン 21H2、およびサポートされているすべてのバージョンのWindows 10で使用できるようになりました。 Windows 11バージョン 22H2 のプレビュー更新プログラムは、近い期間に利用可能になります。 Information about the contents of this update is available from the release notes, which are accessible from Windows 11 and Windows 10 history pages. さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の品質更新プログラムの入門書」を参照してください。 To be informed about the latest updates and releases, follow us on Twitter @WindowsUpdate.

IMPORTANT After March 2023, there are no more optional, non-security preview releases for the supported editions of Windows 10, version 20H2 and Windows 10, version 21H2. Only cumulative monthly security updates (known as the "B" or Update Tuesday release) will continue for these versions. Windows 10, version 22H2 will continue to receive security and optional releases.

 

既に説明したように、サポート対象外の Internet Explorer 11 (IE11) デスクトップ アプリケーションは、Microsoft Edge 更新プログラムを通じて、2023 年 2 月 14 日に特定のバージョンの Windows 10 デバイスで完全に無効になる予定です。 IE11 から Microsoft Edge にまだリダイレクトされていないデバイスは、この日付にスケジュールされた Microsoft Edge 更新プログラムと共にリダイレクトされるようにスケジュールされています。 この変更は、ユーザー エクスペリエンスを向上させ、組織が最後に残った IE11 ユーザーを Microsoft Edge に移行できるようにするためのものです。 ご注意ください。IE11 は 2022 年 6 月 15 日からサポート対象外です。 

組織に IE11 への依存関係が残っている場合は、2023 年 2 月 14 日より前に移行を完了する手順を実行するか、ユーザーが IE11 に依存するアプリケーションにアクセスできなくなったときに大規模なビジネスの中断を危険にさらす必要があります。 IE モードで IE11 から Microsoft Edge に既に移行している組織は、IE11 デスクトップ アプリケーションがこの日付に完全に無効になっている場合、影響を受けません。 スタート メニューやタスク バーの IE11 アイコンなどの IE11 ビジュアル参照は、2023 年 6 月 13 日に予定されている 2023 年 6 月の Windows 月次セキュリティ更新プログラム リリース ('B' リリース) までに削除され、2023 年 5 月 23 日に予定されている特定のWindows 10 バージョンのセキュリティ以外のプレビュー リリースでも削除されます。 

詳細については、 Internet Explorer 11 デスクトップ アプリの廃止に関する FAQ を参照してください。

"B" リリースと呼ばれる 2023 年 1 月のセキュリティ更新プログラム リリースは、Windows 11およびサポートされているすべてのバージョンのWindows 10で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。このリリース ノートは、Windows 11および 更新履歴ページから  簡単に アクセスできますWindows 10。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows  の更新に関する記事を 参照してください。 さまざまな種類の毎月の品質更新プログラムの詳細については、Windows 品質更新プログラムの概要に関するページを 参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。 

Windows 11更新プログラムのハイライト: 

時間に余裕がない場合は、 今月のヒントについては、短いWindows 11のリリース ノートのビデオをご覧ください。

Windows Recovery Environment (WinRE) を使用するデバイスは、CVE-2022-41099 のセキュリティの脆弱性に対処するために WinRE パーティションを更新する必要があります。 Windows に更新プログラムを正常にインストールすると、WinRE のこのセキュリティの問題は解決されません。 WinRE でこの問題に対処する方法のガイダンスについては、 CVE-2022-41099 を参照してください。

既に発表したように、Windows 8.1はサポート終了に達しました。 テクニカル アシスタンスとソフトウェア更新プログラムは、2023 年 1 月 10 日以降提供されなくなります。 Windows 8.1を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。 デバイスが Windows のより最新のリリースを実行するための技術要件を満たしていない場合は、デバイスを Windows 11 をサポートするものに置き換えることをお勧めします。 Microsoft は、Windows 8.1用の拡張セキュリティ更新プログラム (ESU) プログラムを提供しません。

Windows 8.1の使用を継続すると、組織がセキュリティ リスクにさらされたり、コンプライアンス義務を満たす能力に影響を与えたりする可能性があります。 Microsoft サポートエントリ で質問の詳細と回答を確認しますWindows 8.1サポートは 2023 年 1 月 10 日に終了します。

Microsoft は本日、2022 年 12 月 20 日に帯域外 (OOB) 更新プログラムをリリースします。 この更新プログラムは、 System Center Virtual Machine Manager (VMM) によって管理されるソフトウェア定義ネットワーク (SDN) を使用するときに、既存の VM の新しい仮想マシン (VM) または新しいネットワーク アダプターに問題が発生する可能性がある既知の問題 に対処します。 この問題を解決するには、この問題の影響を受ける環境内 のすべての Hyper-V ホストに以下のいずれかの更新プログラムをインストールする必要があります。 この問題を解決するために、更新プログラムをインストールしたり、環境内の他のサーバーやクライアント デバイスに変更を加えたりする必要はありません。

これらの帯域外 (OOB) 更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update カタログで KB 番号を検索します。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 メモ：以下の更新プログラムは、Windows Updateから入手することはできず、自動的にはインストールされません。

累積的な更新プログラム:

メモ： これらの累積的な更新プログラムをインストールする前に、以前の更新プログラムを適用する必要はありません。 2022 年 12 月 13 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む以降の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。

サポート対象外の Internet Explorer 11 (IE11) デスクトップ アプリケーションは、2023 年 2 月 14 日に特定のバージョンの Windows 10  devices で、以前に伝えられていた Windows 更新プログラムではなく Microsoft Edge 更新プログラムを通じて完全に無効 になる予定です。 IE11 から Microsoft Edge にまだリダイレクトされていない残りのデバイスはすべて、2023 年 2 月 14 日に予定されている Microsoft Edge 更新プログラムと共にリダイレクトされる予定です。 Microsoft Edge 更新プログラムを使用して IE を無効にするための変更は、ユーザー エクスペリエンスを向上させ、組織が最後に残った IE11 ユーザーを Microsoft Edge に移行できるようにすることを目的としています。 As a reminder, IE11 has been out of support since June 15, 2022. 

 

IE11 から Microsoft Edge に IE モードで既に移行している組織は、IE11 デスクトップ アプリケーションが 2023 年 2 月 14 日に完全に無効になる予定の場合、影響を受けません。 注: タスク バーやスタート メニューなどの IE ビジュアル参照を削除する場合は、2023 年 2 月 14 日より前にIE ポリシー を 無効にする必要があります。 組織に IE11 への依存関係が残っている場合は、2023 年 2 月 14 日より前に移行を完了する手順を実行するか、ユーザーが IE11 に依存するアプリケーションにアクセスできなくなったときに大規模なビジネスの中断を危険にさらす必要があります。 

 

スタート メニューやタスク バーの IE11 アイコンなどの IE11 ビジュアル参照は、2023 年 6 月 13 日に予定されている 2023 年 6 月の Windows 月次セキュリティ更新プログラムリリース ('B' リリース) までに削除されます。 また、2023 年 5 月 23 日に予定されている特定のWindows 10 バージョンでは、セキュリティ以外のプレビュー リリースによっても削除されます。 詳細については、FAQ を参照 してください。

Microsoft Intuneの機能と迅速な品質更新プログラムの一般提供により、更新プログラムと付随するレポートを簡単に管理できる新機能が提供されます。 これらの機能では、Windows Update for Business 展開サービスを使用して、デバイスに対する更新プログラムの指定をより詳細に制御できます。 その他の豊富なレポートは、ポリシー内の各デバイスの詳細な状態とエラー状態を提供します。 Intuneの Windows 更新プログラムを管理するためのこれらの機能とベスト プラクティスについては、一般公開の新しいブログ投稿「Intuneの機能と迅速な更新プログラム」を参照してください。

2023 年 1 月 12 日の週にリリース予定の Microsoft Edge バージョン 109 は、Windows 7 拡張セキュリティ更新プログラム (ESU) と Windows 8/8.1 をサポートする最後のバージョンになります。 これは、WebView2 Runtime バージョン 109 にも当てはまります。これは、同じ週にリリースされ、これらの Windows バージョンのサポートも終了します。

これは、2023 年 1 月 10 日の Windows 7 ESU および Windows 8/8.1 のサポート終了と一致します。 

 

Microsoft Edge および WebView2 バージョン 109 以前は引き続き Windows 7 および Windows 8/8.1 で動作しますが、新機能や今後のセキュリティ更新プログラムは受け取りません。 最新の機能とセキュリティを備えた新しいバージョンの Microsoft Edge または WebView2 ランタイムを取得するには、Windows 10 以降にアップグレードしてください。 さまざまなオペレーティング システムのサポートの詳細については、「Microsoft Edge および WebView2 の Windows 7 および Windows 8/8.1 のサポート終了」を参照してください。

2022 年 9 月以降、Microsoft は Internet Explorer と EdgeHTML でトランスポート層セキュリティ (TLS) 1.0 と 1.1 を既定で無効にしました。 Microsoft はこれらのバージョンの TLS を非推奨にしていません。既定でのみ無効になっています。 

組織やホーム ユーザーは、グループ ポリシーまたはインターネット オプションを使用してオンに戻すオプションがありますが、これを行うことはお勧めしません。 TLS 1.1 以下は、さまざまな攻撃に対して脆弱であり、セキュリティで保護されたとは見なされなくなりました。 新しい TLS の既定値が原因でアプリケーションが失敗した場合は、TLS 1.1 と 1.0 を有効にする前に、アプリケーションの新しいバージョンが使用可能かどうかを確認してください。 使用できない場合は、これらのバージョンの TLS への依存関係を削除するために、アプリ開発者にアプリの構成変更を依頼することを検討してください。

TLS フォールバックは、セキュリティで保護されたプロトコル (TLS 1.2 以上) を使用して接続が行われる場合に、アプリケーションが TLS1.0 以下にフォールバックできるようにすることで、デバイスのセキュリティを維持するのに役立つオプションでもあります。 TLS フォールバックを有効にするには、Windows レジストリで変更が必要です。 これらの変更の手順については、 2022 年 9 月 20 日の既定の動作変更後の KB5017811 - トランスポート層セキュリティ (TLS) 1.0 と 1.1 の更新されたドキュメントを参照してください。

"B" リリースと呼ばれる 2022 年 12 月のセキュリティ更新プログラム リリースは、Windows 11およびサポートされているすべてのバージョンのWindows 10で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。このリリース ノートは、Windows 11および 更新履歴ページから  簡単に アクセスできますWindows 10。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows  の更新に関する記事を 参照してください。 さまざまな種類の毎月の品質更新プログラムの詳細については、Windows 品質更新プログラムの概要に関するページを 参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。 

大事な： 12 月には、Windows 10またはWindows 11のプレビュー、セキュリティ以外の "C" リリースはありません。 "C" リリースは通常、その月の第 3 週を対象としています。

Windows 11更新プログラムのハイライト: 

時間に余裕がない場合は、 今月 のWindows 11更新プログラムの概要については、毎月の短いリリース ノートビデオをご覧ください。

2022 年 12  月 13 日の時点で、バージョン 21H1 Windows 10 のすべてのエディション  がサービス終了に達しました。 12 月 13 日にリリースされた 2022 年 12 月のセキュリティ更新プログラムは、このバージョンで使用できる最後の更新プログラムです。 このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティとプレビューの更新プログラムを受け取らなくなります。

保護と生産性を維持するために、Windows Updateは、コンシューマー デバイスと非管理対象ビジネス デバイスが近づくか、サービスの終了に達したときに、Windows 10 バージョン 22H2 の機能更新プログラムを自動的に開始します。 これにより、デバイスは、セキュリティとエコシステムの正常性に不可欠な毎月の更新プログラムを引き続き受け取ることができます。 この自動インストールでは、デバイスを再起動して更新を完了するのに 便利な時間を選択 できます。

常に、デバイスを 最新バージョンの  に更新 するかWindows 10、対象となるデバイスをWindows 11に アップグレードすることをお勧めします。 詳細については、「learn.microsoft.com ライフサイクル」ページの「Windows 10バージョン 21H1 のサービス終了」のエントリ、および Windows IT Pro ブログの「Windows 10 バージョン 21H1 のアラーム: サービスの終了」を参照してください。 サービスのタイムラインとライフサイクルの詳細についてはWindows 10リリース情報Windows 11リリース情報、  ライフサイクル FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください 。

シームレスで改善されたクイック アシストエクスペリエンスを実現するために、Windows 11または 2022 年 12 月Windows 10品質更新プログラムをインストールします。 Microsoft Store アプリを使用する場合でも、元のアプリを使用する場合でも、クライアント、同僚、家族、友人がリモート接続を介して PC の問題を抱えている場合に役立ちます。 この更新プログラムは、アプリのソースに関係なく最適なエクスペリエンスを保証し、新しい要件である Edge WebView2 を導入します。 改善されたクイック アシストの使用を開始するために必要な詳細とリソースについては、新しい IT Pro ブログ投稿 「改善されたクイック アシストエクスペリエンスを試す」を参照してください。

既に発表したように、Windows 8.1は 2023 年 1 月 10 日にサポートが終了します。 テクニカル アシスタンスとソフトウェア更新プログラムは、この日付を超えて提供されなくなります。 Windows 8.1を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。 デバイスが Windows のより最新のリリースを実行するための技術要件を満たしていない場合は、デバイスを Windows 11 をサポートするものに置き換えることをお勧めします。 Microsoft は、Windows 8.1用の拡張セキュリティ更新プログラム (ESU) プログラムを提供しません。 2023 年 1 月 10 日以降もWindows 8.1を引き続き使用すると、組織のセキュリティ リスクにさらされたり、コンプライアンス義務を満たす能力に影響を与えたりする可能性があります。

Microsoft サポートエントリ で質問の詳細と回答を確認しますWindows 8.1サポートは 2023 年 1 月 10 日に終了します。

Windows 11は、ウィジェットの表示オプション、バッジ、レイアウトに加えて、ウィジェットエクスペリエンスを改善し続けています。

この更新された機能を取得するには、 Microsoft Store から Windows Web Experience Pack を更新する必要があります。 これは、ほとんどのデバイスで自動的に発生します。

Windows 11バージョン 21H2 または 22H2 の最新の品質更新プログラムをインストールしたが、新しいウィジェット機能がすべて表示されない場合は、数週間にわたってロールアウトされ、一度にすべてのユーザーが利用できなくなる可能性があることに注意してください。 最新のウィジェット エクスペリエンスの詳細については、「ウィジェットを 最新の状態に保つ」を参照してください。

Windows 10、バージョン 20H2、21H2、22H2、Windows 11 およびバージョン 21H2 および 22H2 の 2023 年 1 月リリース プレビューの累積的な更新プログラム以降、診断データが有効になっているエンタープライズ Windows デバイスに大幅な変更が導入されています。 EU 内のヨーロッパ企業のお客様向けの EU データを格納および処理する 計画をサポートするため、"商用データ パイプラインを許可する" ポリシーなどのポリシーの使用を停止し、データ プロセッサ オプションを構成し、Azure Active Directory (Azure AD) に基づく組織全体の構成を導入して、データ処理における Microsoft の役割を決定します。

これらの変更と Windows 診断データ プロセッサ構成オプションを有効にする方法の詳細については、「Windows診断データ プロセッサの構成に関する重要な変更」を参照してください 。

チップからクラウドへのMicrosoft Intuneを使用してセキュリティ体制を強化しましょう。MS Learn では、IT 管理者、セキュリティ エンジニア、セキュリティ 運用アナリストが最大 1200 個のエクスペリエンス ポイントを利用できるようになりました。  この新しい 学習モジュールでは、スクリーンショットと評価に関するステップ バイ ステップ ガイダンスを提供することで、Windows サービスに対するプロアクティブなアプローチを推奨します。 このモジュールを完了すると 、最新のデバイス管理ツールの 1 つとしてMicrosoft Intuneを理解し、チップからクラウドへのゼロ トラストを有効にし、組織のセキュリティ体制を進めて測定する方法について学習します 。 「Microsoft Learn の新機能: チップからクラウドへのセキュリティ体制の強化」の IT Pro ブログの概要をご覧ください。

更新コンプライアンスはアクティブなソリューションではなくなり、代わりにビジネス レポートのWindows Updateを行うことができます。 Update Compliance への新しい登録や、新しい CommercialID を再生成または生成するオプションは許可されなくなりました。 移行を容易にするために、現在のユーザーは 2023 年 3 月 31 日まで Update Compliance を引き続き使用できます。

Windows Update for Business レポートは、多くの Update Compliance ユーザーとプレビューに参加したすべてのユーザーのフィードバックに基づいて構築されています。 ユーザー エクスペリエンスの改善、更新プログラムの展開データの充実、アラートの監視の向上により、これらの新しいレポートは、更新プログラムのコンプライアンス目標をより適切に管理するのに役立つと確信しています。 新しく改善されたソリューションに移行する方法については、「一般公開: Windows Update for Business レポート」を参照してください。

既に発表したように、分散コンポーネント オブジェクト モデル (DCOM) またはリモート プロシージャ コール (RPC) サーバー テクノロジを使用する Windows デバイスのセキュリティ要件が増加しています。 2022 年 6 月 14 日以降にリリースされた更新プログラムを適用した DCOM サーバーへの接続を確立しようとしている DCOM クライアントは、認証レベルの RPC_C_AUTHN_LEVEL_PKT_INTEGRITY 以上をサポートする必要があります。

更新 2022 年 11 月 8 日にリリースされ、その後、DCOM クライアントからの要求の認証レベルが自動的にRPC_C_AUTHN_LEVEL_PKT_INTEGRITYされます。 ほとんどの Windows DCOM クライアント アプリケーションは、DCOM クライアント アプリケーションを変更することなく、サーバー側の DCOM セキュリティ強化の変更に自動的に対応します。 リマインダーとして、DCOM サーバーにレジストリ キーを作成することで、この認証レベルの適用を一時的に無効にすることができます。 ただし、2023 年 3 月 14 日以降は使用できなくなります。 IT 管理者は、この日付より前に変更を強化して通常の操作を確認できるようにすることで、テストを実施することを強くお勧めします。

このドキュメントは、新しい概要と、レジストリ キーの実装のインストールに関する詳細を拡張して更新されました。 「KB5004442 - Windows DCOM Server セキュリティ機能バイパスの変更を管理する (CVE-2021-26414)」を参照してください。

少し時間を取って、Windows リリース正常性ハブの設計とユーティリティを進化させるための継続的な取り組みの一環として準備したこの クイック 調査 に参加してください。 私たちは最も重要なことに焦点を当てることができるように、私たちはあなたのフィードバック を大いに感謝します! Windows リリースの正常性 では、Windows リリースとサービス のマイルストーン、既知の問題とセーフガード、役立つリソースに関する公式情報が提供されます。 この調査は完了するまでに約 5 分しかかからず、数日余分に記入できるようになります。 ここから始めましょう。

2022 年 11 月のセキュリティ以外のプレビュー リリースは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11およびWindows 10履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の品質更新プログラムの入門書」を参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。

大事な： 12 月には、Windows 10またはWindows 11のプレビュー、セキュリティ以外のリリースはありません。 プレビュー リリースは、通常、月の第 3 週を対象としています。 通常どおり、12 月のセキュリティ更新プログラムのリリースが行われます。

 

2022年10月27日、フィジー政府はフィジー共和国の夏時間(DST)が2022年に観測されないことを発表した。 この DST の変更は、Windows 10、Windows 11、および Windows Server 2022 の最新バージョンの 2022 年 11 月のセキュリティ以外のプレビュー更新プログラムに含まれています。 他の Windows バージョンのフィジー共和国のデバイスを持つ組織の場合は、2022 年 11 月 13 日から 2022 年 12 月 13 日の間に手動による回避策を使用できます。 特定の Windows バージョンと一時的なソリューション ガイダンスに関する詳細については、 フィジー 2022 タイム ゾーン更新プログラム を参照してください。

Microsoft は、影響を受ける環境 のすべての ドメイン コントローラー (DC) にインストールするために、今日、2022 年 11 月 17 日と 2022 年 11 月 18 日に帯域外 (OOB) 更新プログラムをリリースします。 この更新プログラムは、 サインインエラーやその他の Kerberos 認証の問題 を引き起こす可能性がある既知の問題に対処します。 この問題を解決するために、更新プログラムをインストールしたり、環境内の他のサーバーやクライアント デバイスに変更を加えたりする必要はありません。 この問題に対して回避策または軽減策を使用した場合は、不要になったため削除することをお勧めします。

これらの帯域外更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログで KB 番号を検索します。 これらの更新プログラムは、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Manager に手動でインポートできます。 WSUS の手順については、「WSUS とカタログ サイト」を参照してください。 構成マネージャーの手順については、「Microsoft Update カタログから更新プログラムをインポートする」を参照してください。 メモ以下の更新プログラムは、Windows Updateから入手することはできず、自動的にはインストールされません。

累積的な更新プログラム:

メモ： これらの累積的な更新プログラムをインストールする前に、以前の更新プログラムを適用する必要はありません。 2022 年 11 月 8 日にリリースされた更新プログラムを既にインストールしている場合は、上記の更新プログラムを含む後の更新プログラムをインストールする前に、影響を受ける更新プログラムをアンインストールする必要はありません。

スタンドアロン更新プログラム:

メモ： これらのバージョンの Windows Server でセキュリティのみの更新プログラムを使用している場合は、2022 年 11 月にこれらのスタンドアロン更新プログラムのみをインストールする必要があります。 セキュリティのみの更新プログラムは累積的ではなく、完全に最新の状態に保つには、以前のすべてのセキュリティのみの更新プログラムもインストールする必要があります。 月次ロールアップ更新プログラムは累積的であり、セキュリティとすべての品質更新プログラムが含まれます。 月次ロールアップ更新プログラムを使用している場合は、この問題を解決するために上記のスタンドアロン更新プログラムの両方をインストールし、2022 年 11 月 8 日にリリースされた月次ロールアップをインストールして、2022 年 11 月の品質更新プログラムを受け取る必要があります。 If you have already installed updates released November 8, 2022, you do not need to uninstall the affected updates before installing any later updates including the updates listed above.

組織は、Windows 11 デバイスで従業員とネイティブに通信できるようになりました。 メッセージは、タスク バーのすぐ上、Windows 通知領域、または作業開始アプリで配信できます。 従業員に重要な情報を伝えます。 従業員のオンボード情報を新しいデバイスに統合します。 パブリック プレビューで使用できるメッセージング機能を調べてから、Microsoft Intuneでメッセージの構成を開始する方法について説明します。 

.NET Core 3.1 (LTS) は、2022 年 12 月 13 日にサポートが終了します。 .NET Core 3.1 (LTS) を使用している場合は、できるだけ早く .NET 6 (LTS) または .NET 7 に移行してください。 .NET 7 は現在利用可能です 詳細については、 .NET Core 3.1 で 2022 年 12 月 13 日にサポート終了に達します。

ビジネス レポートのWindows Updateが一般公開されました。 Update Compliance のこの進化により、組織レベルとデバイス レベルのレポートと、実用的なデータと分析情報が組み合わされます。 新しいブログ投稿では、2023 年 1 月 15 日までに更新プログラムコンプライアンスからビジネス レポートのWindows Updateに登録または移行する方法に関するガイダンスを提供します。 品質と機能の更新に関する改良されたレポート機能を詳しく見て、できるだけ早く移行するためのガイダンスに従ってください。 「今すぐ一般公開: ビジネス レポートのWindows Update」を参照してください。

2022 年 11 月のセキュリティ以外のプレビュー リリースは、Windows 11、バージョン 21H2、およびサポートされているすべてのバージョンのWindows 10で使用できるようになりました。 Windows 11バージョン 22H2 のプレビュー更新プログラムは、近い期間に利用可能になります。 この更新プログラムの内容に関する情報は、Windows 11およびWindows 10履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の毎月の品質更新プログラムの詳細については、 Windows 品質更新プログラムの概要に関するページを参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。

IMPORTANT: There will be no preview, non-security releases for Windows 10 or Windows 11 during the month of December. Preview releases normally target the third week of the month. There will be a December security update release, as usual.

リマインダーとして、Windows 8.1は 2023 年 1 月 10 日にサポートが終了し、その時点でテクニカル アシスタンスとソフトウェア更新プログラムは提供されなくなります。 Windows 8.1を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。 デバイスが Windows のより最新のリリースを実行するための技術要件を満たしていない場合は、デバイスを Windows 11 をサポートするものに置き換えることをお勧めします。 Microsoft は、Windows 8.1用の拡張セキュリティ更新プログラム (ESU) プログラムを提供しません。 2023 年 1 月 10 日以降もWindows 8.1を引き続き使用すると、組織のセキュリティ リスクにさらされたり、コンプライアンス義務を満たす能力に影響を与えたりする可能性があります。

サポートが 2023 年 1 月 10 日に終了Windows 8.1 Microsoft サポートエントリで、詳細と質問への回答を確認します。

"B" リリースと呼ばれる 2022 年 11 月のセキュリティ更新プログラム リリースは、Windows 11およびサポートされているすべてのバージョンのWindows 10で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。このリリース ノートは、Windows 11および 更新履歴ページから  簡単に アクセスできますWindows 10。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows  の更新に関する記事を 参照してください。 さまざまな種類の毎月の品質更新プログラムの詳細については、Windows 品質更新プログラムの概要に関するページを 参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。 

大事な： 12 月には、Windows 10またはWindows 11のプレビュー、セキュリティ以外の "C" リリースはありません。 "C" リリースは通常、その月の第 3 週を対象としています。 12 月の "B" セキュリティ更新プログラムのリリース、通常どおり提供されます。

Windows 11更新プログラムのハイライト: 

時間に余裕がない場合は、 今月 のWindows 11更新プログラムの概要については、毎月の短いリリース ノートビデオをご覧ください。 

2022 年 11 月のセキュリティ更新プログラムリリースは、組織が環境を監視し、これらのセキュリティ強化の変更に準拠するための調整を行う必要がある段階的なセキュリティ強化の変更の開始です。

大事な： 適用モードに移行するか、以下の KB 記事で説明されている必要な変更をできるだけ早く行って、環境内のセキュリティ強化のすべての部分を有効にすることをお勧めします。

これらのセキュリティ強化と環境内の問題を検出する方法の詳細については、次の記事を参照してください。

2022 年 12 月 13 日に、Windows 10 バージョン 21H1 のすべてのエディションがサービス終了に達します。 2022 年 12 月 13 日にリリースされる 2022 年 12 月のセキュリティ更新プログラムは、このバージョンで利用可能な最後の更新プログラムになります。 その日以降、このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティと品質の更新プログラムを受け取らなくなります。

保護と生産性を維持するため、Windows Update は、サービス終了までに数か月以内に達している Windows 10 コンシューマー デバイスと管理されていないビジネス デバイスの機能更新プログラムを自動的に開始します。 これにより、デバイスがサポートされ、セキュリティとエコシステムの正常性に不可欠な月次更新プログラムを受け取ることができます。 これらのデバイスの再起動、更新完了に便利な時間を選ぶことができるようになります。

詳細については、「Windows 10、バージョン 21H1 のサービス終了」の「learn.microsoft.com ライフサイクル」ページ、および Windows IT Pro ブログの「リマインダー: Windows 10 バージョン 21H1 のサービス終了」を参照してください。

常に、デバイスを 最新バージョンの  に更新 するかWindows 10、対象となるデバイスをWindows 11に アップグレードすることをお勧めします。 サービスのタイムラインとライフサイクルの詳細についてはWindows 10リリース情報、 Windows 11リリース情報、ライフサイクル FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください 。

Microsoft Graph を使用すると、IT 管理者は、Windows Update for Business デプロイ サービスのデバイス ワークフローを柔軟に管理できます。 このサービスを使用すると、デバイスを管理し、ビジネス目標を最も達成できる方法で更新プログラムを表示、展開、迅速化できます。 Graph Explorer または PowerShell SDK を正確に使用する方法と、Teams 内から独自のカスタム アプリケーションを構築する方法に関する視覚的な手順と手順を説明します。 これらのエクスペリエンスと、組織に利用する準備については、「Microsoft Graph を使用してビジネスWindows Update試す」を参照してください。 

IT 管理者は、すぐにネイティブ Windows 11オンボードメッセージと情報更新メッセージを構成して、ユーザーエンゲージメントを向上させることができます。 Microsoft IntuneとWindows 11バージョン 22H2 の組織メッセージのパブリック プレビューは 11 月に予定されています。 これには、ユーザーのタスク バー、通知センター、および作業開始アプリを通じて配信される、組織のロゴを含むさまざまなテンプレートメッセージが含まれます。

その他の機能とMicrosoft Intune手順については、「Windows 11とMicrosoft Intuneを使用して組織のメッセージを配信する」を参照してください。

2022 年 10 月 11 日以降にリリースされた Windows 更新プログラムには、CVE-2022-38042 によって導入された追加の保護が含まれています。 これらの保護により、一部のシナリオでは、ドメイン参加操作がターゲット ドメイン内の既存のコンピューター アカウントを意図的に再利用できないようにします。 追加のセキュリティ チェックや運用上の問題を回避するための手順など、新しい動作の詳細については、「 KB5020276 - Netjoin: ドメイン参加の強化の変更 」を参照してください。

ドメイン参加操作は、 エラー "0xaac (2732): NERR_AccountReuseBlockedByPolicy" とテキスト "同じ名前のアカウントが Active Directory に存在する" で意図的に失敗する可能性があります。 アカウントを再利用すると、セキュリティ ポリシーによってブロックされました。 このメッセージが表示された場合は、「KB5020276 」を参照 して、エラーに対処する方法を理解してください。 この KB に分析情報を追加し、今後の Windows 更新プログラムで最適化を行うことができるかどうかを評価しています。

Microsoft は、一部のバージョンの Windows について、本日 2022 年 10 月 28 日に帯域外更新プログラムをリリースします。 この更新プログラムは、 Microsoft OneDrive アプリが予期せず閉じる可能性がある既知の問題に対処します。 Microsoft OneDrive アプリで説明されている問題が 予期せず終了する可能性がある場合は、これらの帯域外更新プログラムをインストールする必要はありません。

すべてのバージョンは Microsoft Update カタログでのみ使用でき、Windows Updateを通じて提供されることはありません。 手順については、以下に示す OS のリリース ノートを参照してください。 メモ：組織は、これらの更新プログラムをWindows Server Update Services (WSUS) と Microsoft エンドポイント Configuration Managerに手動でインポートできます。

累積的な更新プログラム:

メモ： これらの累積的な更新プログラムをインストールする前に、以前の更新プログラムを適用する必要はありません。

前に発表したように、診断データが有効になっているエンタープライズ Windows デバイスに大きな変更が導入されています。 EU 内の ヨーロッパ企業のお客様向けの EU データを格納および処理する計画をサポートするため、"商用データ パイプラインを許可する" ポリシーなどのポリシーの使用を停止し、データ プロセッサ オプションを構成し、Azure Active Directory (Azure AD) に基づく組織全体の構成を導入して、データ処理における Microsoft の役割を決定します。

この変更は、Windows 10、バージョン 20H2、21H2、22H2、Windows 11 バージョン 21H2 および 22H2 の 2023 年 1 月リリース プレビューの累積的な更新プログラムでロールアウトされます。 

これらの変更と Windows 診断データ プロセッサ構成オプションを有効にする方法の詳細については、「Windows 診断データ プロセッサの構成に関する重要な変更」を参照してください。

既に発表したように、Internet Explorer 11 (IE11) デスクトップ アプリは 2022 年 6 月 15 日に廃止されました。 IE11 の廃止は、(1) リダイレクト フェーズ、現在 IE11 から Microsoft Edge に段階的にリダイレクトされているデバイス、(2) IE11 が完全に無効になっている今後のWindows Update フェーズの 2 つのフェーズで発生しています。 IE11 のこの永続的な無効化は、2023 年 1 月 17 日に予定されている 1 月のセキュリティ以外のプレビュー リリース (1C とも呼ばれます) と、2023 年 2 月 14 日に予定されている 2 月のセキュリティ リリース (2B とも呼ばれます) から始まる予定です。 これらのリリース後、無効化は後続のすべての Windows 更新に含まれます。

IE11 からまだ移行していない組織では、Windows Updateが利用可能になったときに IE11 に引き続き依存すると、ビジネスの中断が発生する可能性があります。 IE11 を削除する準備ができている組織の場合は、IE 11 を無効にするポリシーを使用して IE11 を削除し、Windows Updateの前に永続的な IE11 無効化のタイミングを制御することを強くお勧めします。 Techcommunity にアクセスして、 IE ポリシーを無効にして IE の廃止を自分のスケジュールで制御 する方法を確認し、 FAQ を読んで 質問に回答してください。

2022 年 10 月のセキュリティ以外のプレビュー リリースは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11およびWindows 10履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の品質更新プログラムの入門書」を参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。

 

統合更新プラットフォームのパブリック プレビューが、 オンプレミスでの更新プログラムの管理に役立つようになりました。 この改善には、Configuration Managerおよび Windows Server 更新 Services (WSUS) とのシームレスな統合が含まれます。 Windows 10からWindows 11にデバイスをアップグレードするなど、UUP が品質と機能更新プログラムの展開を簡素化する方法について説明します。 2023 年初頭の UUP サービスへの完全な移行の準備として、囲まれた手順に従って 、オンプレミスの統合更新プラットフォームのパブリック プレビューに登録します。 

これらのトラブルシューティングのヒントをブックマークして、既存のIntune機能を最大限に活用して Windows 品質の更新プログラムを迅速化 します。 Windows Update for Business 展開サービスに登録されているユーザーは、Windows 更新プログラム リングの既存の構成を 変更することなく、セキュリティ更新プログラムのインストールを迅速に追跡できます。 そのためには、「Windows 品質更新プログラムの迅速化 : トラブルシューティングのヒント 」の記事では、前提条件の確認、一般的な問題の監視 と解決、ベスト プラクティスに関 するガイダンスを提供 します。 Windows 品質更新プログラムを迅速化 するには、ステップバイステップ ガイド、スクリーン ショット、その他 のリファレンス リンクに従って、ワンストップのセルフヘルプを行います。

新しいブログ記事では、分散コンポーネント オブジェクト モデル (DCOM) 認証の強化に関する包括的なストーリーについて説明します。 履歴とコンテキストの詳細により、段階的なロールアウトのタイムラインが通知され、最終的にサーバーとクライアント デバイスの既定の有効化とセキュリティが実現されます。 最新の Windows 更新プログラムで組織を保護し、DCOM 認証の強化を有効またはテストし、互換性を監視する手順を確認します。 DCOM 認証の強化から直接 Windows デバイスのいくつかの一般的なシナリオに関するトラブルシューティング ガイダンスに従ってください。 

更新プログラムのコンプライアンス は、以前に Azure Workbooks for Update Compliance として発表された  Windows Update for Business レポートにブランド変更 されています 。 11 月初旬に一般提供が開始されると、 現在の Update Compliance ユーザーには、新しい資格要件と、今後の改善に備えるために必要な手順 が通知されます。 新しいブログ 投稿 「ビジネスレポートのWindows Updateを発表する」で、一般提供の準備をする方法を参照してください。

本日は、Windows 11の新機能と、最も生産性が高くクリエイティブになるのに役立つエキサイティングな新しいアプリ エクスペリエンスが提供されることをお知らせします。 先月、190 カ国以上で Windows 11 2022 Update を開始しました。 その時点で、年次更新プログラムに加えて、新機能をより頻繁にWindows 11に提供するという約束を強化しました。

タブ付きエクスプローラー、タスク バー オーバーフロー、タスク マネージャー、フォト アプリ上の思い出、新しいスポーツやエンターテイメント アプリへの簡単なアクセスなど、現在利用可能になった新機能を次の数週間で確認してください。 新機能の詳細については、「Windows 11で新しいエクスペリエンスを利用して日常を簡単にする」を参照してください。

Windows 10 2022 Update (Windows 10 バージョン 22H2 とも呼ばれます) が利用可能になりました。 このバージョンは、品質、生産性、セキュリティなどの既存の機能領域における Windows エクスペリエンス全体の品質向上に焦点を当てたスコープ付きリリースであり、使い慣れた信頼性の高い更新エクスペリエンスを通じて提供されます。 バージョン 22H2 では、サービス テクノロジを使用して最適化された方法で提供されるという最近のWindows 10機能更新の傾向が続きます。

2022 Update は、Windows 10バージョン 20H2 以降を実行しているデバイスを持つユーザーが使用できます。 新しいリリースをインストールする場合は、Windows Update設定を開き、[更新プログラムの確認] を選択します。 更新プログラムが表示されたら、[ ダウンロードしてインストール ] を選択して作業を開始します。 バージョン 20H2 以降を実行しているデバイスを使用するコンシューマーおよび商用ユーザーの場合、2022 Update は高速なインストール エクスペリエンスを備えます。 組織は、新しいリリースでアプリとインフラストラクチャが期待どおりに動作することを検証するために、対象となるデプロイを開始することをお勧めします。

この機能の更新プログラムの詳細については、「 Windows 10 2022 Update を入手する方法」を参照してください。 IT 管理者の場合は、商用リリース チャネル、展開ツール、および商用組織の機能強化に関する情報については、Windows 10、バージョン 22H2 をサポートする IT ツールを確認 してください。

Microsoft は、一部のバージョンの Windows について、本日 2022 年 10 月 17 日に帯域外更新プログラムをリリースします。 この更新プログラムは、 SSL/TLS ハンドシェイクが失敗する可能性がある既知の問題に対処します。 自宅や小規模のオフィスでコンシューマーが使用する Windows デバイスは、この問題の影響を受ける可能性はありません。 SSL/TLS ハンドシェイクで説明されている問題が発生して失敗しない場合は、これらの帯域外更新プログラムをインストールする必要はありません。

すべてのバージョンは Microsoft Update カタログでのみ使用でき、Windows Updateを通じて提供されることはありません。 手順については、以下に示す OS のリリース ノートを参照してください。 メモ：組織は、これらの更新プログラムをWindows Server Update Services (WSUS) と Microsoft エンドポイント Configuration Managerに手動でインポートできます。

累積的な更新プログラム:

メモ： これらの累積的な更新プログラムをインストールする前に、以前の更新プログラムを適用する必要はありません。

スタンドアロン更新プログラム:

メモ： これらのバージョンの Windows Server でセキュリティのみの更新プログラムを使用している場合は、2022 年 10 月のスタンドアロン更新プログラムのみをインストールする必要があります。 セキュリティのみの更新プログラムは累積的ではなく、完全に最新の状態に保つには、以前のすべてのセキュリティのみの更新プログラムもインストールする必要があります。 月次ロールアップ更新プログラムは累積的であり、セキュリティとすべての品質更新プログラムが含まれます。 通常、月次ロールアップ更新プログラムを使用している場合は、この問題を解決するために上記のスタンドアロン更新プログラムの両方をインストールし、2022 年 10 月 11 日にリリースされた月次ロールアップをインストールして、2022 年 10 月の品質更新プログラムを受け取る必要があります。

Windows Update for Business デプロイ サービス の迅速な機能は、セキュリティ更新プログラムの迅速なインストールを迅速に追跡することで、ゼロデイの脆弱性に効果的に対応します。 一般的な IT サービス、銀行、教育 の IT 担当者が、この機能を使用してセキュリティで保護された環境を迅速かつ簡単 に維持 し、さまざまな複雑なコンテキストやビジネス目標に適応できる方法 を確認します。 既存の機能と今後の機能 の詳細については、現実世界での 品質更新プログラムの迅速化に関するページを参照してください。 

"B" リリースと呼ばれる 2022 年 10 月のセキュリティ更新プログラム リリースは、Windows 11およびサポートされているすべてのバージョンのWindows 10で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。このリリース ノートは、Windows 11および 更新履歴ページから  簡単に アクセスできますWindows 10。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows  の更新に関する記事を 参照してください。 さまざまな種類の毎月の品質更新プログラムの詳細については、Windows 品質更新プログラムの概要に関するページを 参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。 

Windows 11更新プログラムのハイライト: 

時間に余裕がない場合は、 今月 のWindows 11更新プログラムの概要については、毎月の短いリリース ノートビデオをご覧ください。 

リマインダーとして、Windows 8.1は 2023 年 1 月 10 日にサポートが終了し、その時点でテクニカル アシスタンスとソフトウェア更新プログラムは提供されなくなります。 Windows 8.1を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。 デバイスが Windows のより最新のリリースを実行するための技術要件を満たしていない場合は、デバイスを Windows 11 をサポートするものに置き換えることをお勧めします。 Microsoft は、Windows 8.1用の拡張セキュリティ更新プログラム (ESU) プログラムを提供しません。 2023 年 1 月 10 日以降もWindows 8.1を引き続き使用すると、組織のセキュリティ リスクにさらされたり、コンプライアンス義務を満たす能力に影響を与えたりする可能性があります。

2022 年 12 月 13 日に、Windows 10 バージョン 21H1 のすべてのエディションがサービス終了に達します。 2022 年 12 月 13 日にリリースされる 2022 年 12 月のセキュリティ更新プログラムは、このバージョンで利用可能な最後の更新プログラムになります。 その日以降、このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティと品質の更新プログラムを受け取らなくなります。

常に、デバイスを 最新バージョンの  に更新 するかWindows 10、対象となるデバイスをWindows 11に アップグレードすることをお勧めします。 サービスのタイムラインとライフサイクルの詳細についてはWindows 10リリース情報、 Windows 11リリース情報、ライフサイクル FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください 。

Windows 11 バージョン 22H2 (Windows 11 2022 Update とも呼ばれる) の 2022 年 9 月のプレビュー リリースが利用可能になりました。 このリリースは、Windows 11 2022 Update を既に実行しているデバイス向けに設計されており、通知のバッジが付いた動的なウィジェット コンテンツをタスク バーに追加します。 また、Microsoft Store の問題に対処し、チリの夏時間を調整し、一部のデバイスのスリープ モード時の電力消費量を削減します。 

この更新プログラムの内容と、この更新プログラムをインストールする方法の手順については、Windows 11履歴ページからアクセスできるリリース ノートを参照してください。 さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の品質更新プログラムの入門書」を参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。

最新バージョンのWindows 11、22H2 は、機能と品質の更新プログラムに大きさの向上をもたらします。 新しい IT Pro ブログの投稿では、複雑なエンジニアリングとテストの結果を、より小さく、より速く、信頼性が高く、より簡単な更新プログラムの背後に示します。 非常に技術的ですが、この「すべてのバイトカウント」の物語は、組織が動機とこれらの複数の節約の受益者であるITのプロや意思決定者を対象としています。 高速読み取り。小さい。Windows 11、バージョン 22H2 更新プログラムの基礎。 

Windows 11 2022 Update は、対象となるWindows 10デバイスとWindows 11 デバイスで使用できるようになりました。 対象となるデバイスがあり、最新の機能更新プログラムの表示に関心がある場合は、[Windows Update設定] を開き、[更新プログラムの確認] を選択します。 2022 Update と段階的なロールアウト アプローチを入手する方法の詳細なガイダンスについては、 Windows エクスペリエンス ブログ を参照して 、このビデオをご覧ください。

IT 管理者の場合は、商用リリース チャネル、展開ツール、および商用組織の機能強化に関する情報については、「Windows 11バージョン 22H2 の IT 担当者向けの新機能」を参照してください。

2022 年 9 月のセキュリティ以外のプレビュー リリースは、"C" リリースと呼ばれ、サポートされているすべてのバージョンの Windows で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11およびWindows 10履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の品質更新プログラムの入門書」を参照してください。 To be informed about the latest updates and releases, follow us on Twitter @WindowsUpdate.

前に説明したように、Microsoft では、2022 年 9 月 20 日から Internet Explorer と EdgeHTML のトランスポート 層セキュリティ (TLS) 1.0 と 1.1 が既定で無効になっています。 これは、WebView コントロールの レンダリング エンジンです。

Microsoft は TLS 1.0 および TLS 1.1 のサポートを非推奨 としていません 。 これは既定で無効になっており、互換性上の理由から必要な場合はグループ ポリシーを有効に 戻すオプションがあります。 ユーザーは、Internet Explorer の [ツール  >] [インターネット オプション][詳細設定 ]>  に移動して、個人用デバイスに対して オンに戻すオプションを使用できます。

詳細については、「 2022 年 9 月 20 日の既定の動作変更後のトランスポート層セキュリティ (TLS) 1.0 と 1.1 の管理」を参照してください。

"B" リリースと呼ばれる 2022 年 9 月のセキュリティ更新プログラム リリースは、Windows 11およびサポートされているすべてのバージョンのWindows 10で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。このリリース ノートは、Windows 11および 更新履歴ページから  簡単に アクセスできますWindows 10。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows  の更新に関する記事を 参照してください。 さまざまな種類の毎月の品質更新プログラムの詳細については、Windows 品質更新プログラムの概要に関するページを 参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。

Windows 11更新プログラムの機能強化: 

時間に余裕がない場合は、 今月 のWindows 11更新プログラムの概要については、毎月の短いリリース ノートビデオをご覧ください。 

オンプレミスの更新管理のために統合更新プラットフォーム (UUP) のプライベート プレビューに登録されている IT 管理者には、2 つのファイルの種類が必要です。 Windows Server Update Services (WSUS) を使用しているユーザーは、プライベート プレビュー機能をサポートするために、.msu および .wim MIME ファイルの種類を追加する必要があります。 新しいブログ投稿では、これらのファイルの種類を手動または PowerShell を使用して追加する手順について説明します。 組織がこのプライベート プレビューにまだ登録されていない場合は、さまざまなチャネルを通じて統合された形式で Windows 更新プログラムを入手する前に参加することを検討してください。 オンプレミスの更新管理のための UUP のプレビューの詳細については、「Windows IT Pro ブログ」の「オンプレミスの更新管理 用の統合更新プラットフォームのプレビュー」を参照してください。 UUP のファイルの種類の要件の詳細については、「オンプレミスでの 統合更新プラットフォームのファイルの種類の追加」を参照してください。

Microsoft は、セキュア ブート Forbidden Signature Database (DBX) のサポートを提供するスタンドアロン セキュリティ更新プログラムである KB5012170 を 2022  年 8 月 9 日にリリースしました。  Windows 8.1以降のクライアントとWindows Server 2012以降のサーバーは、これらの デバイスで BitLocker が有効かサポートされているかに関係なく、この更新プログラムをインストールする 必要があります。 更新プログラムを インストールしようとすると、"0x800f0922" というエラーが表示される場合があります。 「KB5012170: Secure Boot DBX のセキュリティ更新プログラム: 2022 年 8 月 9 日」の既知の問題に関するセクション を参照してください。 更新プログラムがインストールされた後、デバイスがBitLocker 回復モード で 起動する可能性があります。 このような状況が発生した場合は、次の記事でガイダンスを確認してください。 一部のデバイスが BitLocker Recovery に起動 し、 Windows で BitLocker 回復キーを見つける可能性があります。

"C" リリースと呼ばれる 2022 年 8 月のセキュリティ以外のプレビュー リリースは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 Information about the contents of this update is available from the release notes, which are accessible from Windows 11 and Windows 10 history pages. さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の品質更新プログラムの入門書」を参照してください。 To be informed about the latest updates and releases, follow us on Twitter @WindowsUpdate.

3 つの既存のリソースを活用して、環境内のWindows 11の計画、テスト、検証に役立てます。 Windows 11とOffice 365展開ラボ キット には、Windows 11 Enterpriseの評価バージョン、Windows Server 2022、Windows 11展開の概念実証をテストして実施できるツールのコレクションなど、完全なラボ環境が含まれています。  オンボーディング キットWindows 11には、ユーザーを準備し、Windows 11を最大限に活用するために使用できる資料のコレクションが用意されています。 最後に、7 月のブログ投稿を確認して、インタラクティブで視覚的な方法でWindows 11の改善と生産性を体験してください。 

2022 年 8 月のセキュリティ以外のプレビュー リリースは、"C" リリースと呼ばれ、Windows 11で利用できるようになりました。 Windows 10の他のサポートされているバージョンのプレビュー更新プログラムは、近い期間で利用可能になります。 この更新プログラムの内容に関する情報は、Windows 11履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の品質更新プログラムの入門書」を参照してください。 最新の更新プログラムとリリースに関する情報については、Twitter @WindowsUpdate でフォローしてください。

Windows 11更新プログラムのハイライト:

2022 年 8 月のセキュリティ以外のプレビュー リリースは、"C" リリースと呼ばれ、Windows 10 Version 1809で利用できるようになりました。 Windows 11およびその他のサポートされているバージョンのWindows 10のプレビュー更新プログラムは、近い期間に利用可能になります。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページWindows 10 から アクセスできます。 さまざまな種類の月次の品質更新プログラムの詳細については、「 Windows の品質更新プログラムの入門書」を参照してください。 To be informed about the latest updates and releases, follow us on Twitter @WindowsUpdate.

更新プログラムコンプライアンス レポート用の Azure ブックが利用可能になりました。 今年後半に必要なソリューションとして移行する前に、このパブリック プレビューに対する Windows 更新とパッチ コンプライアンスを簡単に監視できます。 一般論者、IT スペシャリスト、ビルダーのいずれであっても、仕事を容易にするために、コンプライアンスブックの更新テンプレートがここに用意されています。 新しい ブログ投稿 を参照して、改良されたユーザー エクスペリエンスと Azure AD 統合を視覚化し、現在パブリック プレビューを有効にする方法を確認してください。 

2022 年 8 月のセキュリティ以外のプレビュー リリースは、"C" リリースと呼ばれ、Windows Server 2022 で使用できるようになりました。 Windows 11およびその他のサポートされているバージョンの Windows10 のプレビュー更新プログラムは、近い期間で利用できるようになります。 この更新プログラムの内容に関する情報は、 Windows Server 2022 更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次の品質更新プログラムの詳細については、「 Windows の品質更新プログラムの入門書」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、Twitter @WindowsUpdateに従ってください。

Windows 11では、タスク バーのライブ コンテンツが増えています。 この変更により、スポーツ、財務、ニュース速報などの他のウィジェットからのライブ更新を表示できます。 タスク バーにはほとんどの場合、天気が表示されるはずですが、他のウィジェットのいずれかに関連して重要なことが発生すると、タスク バーにそのウィジェットからのお知らせ が表示されることがあります。

この更新された機能を取得するには、 Microsoft Store から Windows Web Experience Pack を更新する必要があります。 これは、ほとんどのデバイスで自動的に発生します。

 

これらのお知らせは、すばやくひとめで確認できるように作成されており、操作しないと、タスク バーから天気が表示されます。 「ウィジェットを最新の状態に保つ」の変更を調べる。

現時点では、ウィジェット通知をオフにすることはできません。 Microsoft は 常に耳を傾け、学習しており、Windows の形成に役立つお客様からのフィードバックを歓迎しています。

注: 最新バージョンの Windows を使用していても、すべてのウィジェット機能が表示されない場合は、一部の機能が 数週間にわたってロールアウトされ、一度にすべての顧客が利用できない 可能性があります。

2022 年 9 月 13 日から、Microsoft は、Internet Explorer と EdgeHTML (WebView コントロールのレンダリング エンジン) のトランスポート層セキュリティ (TLS) 1.0 と 1.1 を 既定で無効にします。 その日付より前に TLS 1.0 と TLS 1.1 を無効にする場合は、グループ ポリシーを使用して無効にできます。 Microsoft Edge 従来版 デスクトップ アプリケーションは、2021 年 3 月 9 日にサポート 終了に達しているため 、この期間のスコープ内ではなくなりました。

注: Microsoft は TLS 1.0 および TLS 1.1 のサポートを 非推奨にしていません 。 既定では無効になっています。組織には、グループ ポリシー  (必要に応じて、互換性上の理由から) を使用して 有効に戻すオプションがあります。 ユーザーは、Internet Explorer の [ツール  >] [インターネット オプション][詳細設定 ]>  に移動して、個人用デバイスに対して オンに戻すオプションを使用できます。

詳細については、「 変更の計画: TLS 1.0 と TLS 1.1 がすぐに既定で無効になる」を参照してください。

"B" リリースと呼ばれる 2022 年 8 月のセキュリティ更新プログラム リリースは、Windows 11およびサポートされているすべてのバージョンのWindows 10で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。リリース ノートは、Windows 11および更新履歴ページから簡単Windows 10アクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows の更新に関する記事を参照してください。 さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の品質更新プログラムの入門書」を参照してください。 To be informed about the latest updates and releases, follow us on Twitter @WindowsUpdate.

時間に余裕がない場合は、 今月のWindows 11更新プログラムの概要については、毎月の短いリリース ノートビデオをご覧ください。

スマートカード認証プリンターとスキャナーのファームウェアは、2022 年 8 月のセキュリティ更新プログラムを インストール する前に Active Directory ドメイン コントローラーで正常に認証するには、RFC 4556 のセクション 3.2.1 と互換性がある必要があります。 

2021 年 7 月 13 日にリリースされた Windows 更新では、CVE-2021-33764 に対 する保護 が導入されました。これには、スマートカード認証プリンターを含む PKINIT Kerberos 認証中にキー交換を行うすべてのデバイス が必要でした。

2021 年 7 月 27 日から 2022 年 7 月 26 日の間にリリースされた Windows 更新プログラムでは、RFC に準拠していないデバイスが Active Directory で認証できる一時的な軽減策がサポートされました。  2022 年 8 月 9 日以降、Windows Update では、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 SP1、および Windows Server 2008 SP2 にリリース されたすべての一時的な軽減策が削除されます。

KB5005408 の 完全なガイダンスを参照してください。

2022 年 8 月 9 日の時点で、Windows Server バージョン 20H2 のすべてのエディションがサービス終了に達しました。 2022 年 8 月 9 日にリリースされた 2022 年 8 月のセキュリティ更新プログラムは、このバージョンで使用できる最後の更新プログラムです。 このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムを受信しなくなります。

 

これは、 Windows Server Semi-Annual チャネル (SAC) の廃止でもあります。 Windows Server の今後の SAC リリースはありません。 Windows Server は、プライマリ リリース チャネルとして長期サービス チャネル (LTSC) に移行しています。

Windows Server SAC を使用しているお客様は、 Azure Stack HCI に移行する必要があります。 または、Windows Server の長期サービス チャネルを使用することもできます。 詳細については、「 Windows Server のリリース情報」を参照してください。

2022 年 8 月 9 日のセキュリティ更新プログラムでは  、サポートされている Windows のバージョン (Windows Server 2012、Windows 8.1、Windows Server 2012 R2、Windows 10、バージョン 1507、Windows 10、バージョン 1607、Windows Server 2016、Windows 10 Version 1809、Windows Server 2019、Windows 10、バージョン 20H2、Windows 10、バージョン 21H1、Windows 10、バージョン 21H2、Windows Server 2022、Windows 11、バージョン 21H2 (元のリリース)、Azure Stack HCI、バージョン 1809、Azure Data Box バージョン 1809 (ASDB)。

このセキュリティ更新プログラムは、既知の脆弱な UEFI モジュールの署名を DBX に追加することで、この脆弱性を解決します。 詳細については、「 KB5012170: Secure Boot DBX のセキュリティ更新プログラム: 2022 年 8 月 9 日」を参照してください。