Microsoftは本日、毎月米国時間の第2火曜日に提供している月例更新の一環として、Windows 10の各バージョンに対する累積アップデートをそれぞれ公開しました。
- Windows 10 Version 20H2/21H1/21H2/22H2: KB5023696
- Windows 10 Version 1909: EOS
- Windows 10 Version 1903: EOS
- Windows 10 Version 1809: KB5023702
- Windows 10 version 1803: EOS
- Windows 10 version 1709: EOS
- Windows 10 version 1703: EOS
- Windows 10 version 1607: KB5023697
- Windows 10 Version 1511: EOS
- Windows 10 Version 1507: KB5022858
それぞれWindows UpdateまたはMicrosoft Update Catalogを利用して導入することが可能で、変更点は以下の通りです(セキュリティアップデートの内容は日本Microsoftのブログで参照できます)。
March 14, 2023—KB5023696 (OS Builds 19042.2728, 19044.2728, and 19045.2728)
Windows 10 Version 20H2/21H1/21H2/22H2用の更新プログラムKB5023696では、2月21日公開されたKB5022906の修正内容に加え、Windowsオペレーティングシステムのセキュリティ問題の修正が行われています。Distributed Component Object Model(DCOM)のハードニングのフェーズ3の実装や、既存のコンピューターアカウントを再利用してActive Directoryドメインに参加する場合、参加に失敗することがある問題の修正が行われています。
リリースノートは以下の通りです。
ハイライト:
This update addresses security issues for your Windows operating system.
改良と修正:
This update implements phase three of Distributed Component Object Model (DCOM) hardening. See KB5004442. After you install this update, you cannot turn off the changes using the registry key.
This update addresses an issue that affects a computer account and Active Directory. When you reuse an existing computer account to join an Active Directory domain, joining fails. This occurs on devices that have installed Windows updates dated October 11, 2022 or later. The error message is, “Error 0xaac (2732): NERR_AccountReuseBlockedByPolicy: ‘An account with the same name exists in Active Directory. Re-using the account was blocked by security policy.’” For more information, see KB5020276.
更新プログラムには以下の1件の既知の不具合が存在します。
| 症状 | 回避策 |
|---|---|
| カスタムオフラインメディアまたはカスタムISOイメージからWindowsをインストールしたデバイスでは、この更新プログラムによってMicrosoft Edge Legacyが削除されても、新しいMicrosoft Edgeに自動的に置き換えられない場合がある。 | LCUをスリップストリームする前に、2021年3月29日以降にリリースされたSSUをカスタムオフラインメディアまたはISOイメージにスリップストリームする必要がある。Windows 10, version 20H2およびWindows 10, version 2004で使用されているSSUとLCUの統合パッケージでこれを行うには、統合パッケージからSSUを抽出する必要がある。
|
Windows Updateの他、Microsoft Update Catalogや、Windows Server Update Services(WSUS)を利用してインストールすることができます。