一ノ谷博士のIT四方山話

元パソコンサポーターです。IT関連のテーマを中心に書きます。

１１月１０日、Windows10Version21H1の定例外の累積的な更新プログラムKB5007186が公開されました

WindowsUpdate

2021-11 x64ベースシステム用Windows 10Version21H1の定例の累積更新プログラムKB5007186が公開されました
更新終了前、OS Buildは 19043.1320 でした。
更新終了後、OS Buildは 19043.1348 になります。

KB5007186での修正点です。（英語の記事を機械翻訳しました。）
このアップデートには品質改善が含まれています。 このアップデートでは、新しいオペレーティングシステムの機能は導入されていません。 主な変更点は次のとおりです。

・ビデオストリーミングで問題を引き起こすバグを修正します。
・デバイスのネットワークステータスに影響を与えていたLogonUI.exeの問題を修正します。
・lsass.exeのメモリリークの問題を修正します。
・メモリリークの原因となる別の問題を修正します。
・ローカルセキュリティ機関サブシステムサービス（LSASS）の問題を修正します。


2021年11月アップデートが間近に迫っています
冒頭で述べたように、Windows 10 November 2021 Update（21H2）はテストの最終段階をクリアし、数週間で本番チャネルに着陸する予定です。

2021年11月Microsoftの焦点は完全にWindows11であるため、更新は大きな更新にはなりません。ただし、バージョン21H2にアップグレードすると、実際にはいくつかの新機能が提供されます。

Microsoftによると、Windows 10の次の機能更新により、新しく強化されたWi-FiセキュリティであるWPA3H2E標準のサポートが有効になるとのことです。さらに、Microsoftは、Windows Hello for Businessのエクスペリエンスを強化するために、クラウド信頼と呼ばれる新しい展開方法も導入しています。この変更により、パスワードなしの展開になります。

消費者と開発者のために、マイクロソフトはWindows Subsystem for Linux（WSL）でGPUコンピューティングのサポートを有効にしています。

以下は、KB5007186の既知の問題です。

症状
カスタムオフラインメディアまたはカスタムISOイメージから作成されたWindowsインストールを備えたデバイスでは、この更新プログラムによってMicrosoft Edge Legacyが削除される可能性がありますが、新しいMicrosoftEdgeに自動的に置き換えられることはありません。この問題は、2021年3月29日以降にリリースされたスタンドアロンのサービススタック更新（SSU）を最初にインストールせずに、この更新をイメージにスリップストリームすることによってカスタムオフラインメディアまたはISOイメージが作成された場合にのみ発生します。

注更新プログラムを受信するためにWindowsUpdateに直接接続するデバイスは影響を受けません。これには、Windows Update forBusinessを使用しているデバイスが含まれます。Windows Updateに接続するすべてのデバイスは、追加の手順なしで、常に最新バージョンのSSUと最新の累積更新プログラム（LCU）を受信する必要があります。

回避策
この問題を回避するには、LCUをスリップストリームする前に、2021年3月29日以降にリリースされたSSUをカスタムオフラインメディアまたはISOイメージに最初にスリップストリームするようにしてください。現在Windows10バージョン20H2およびWindows10バージョン2004で使用されているSSUとLCUの組み合わせパッケージでこれを行うには、組み合わせたパッケージからSSUを抽出する必要があります。使用しているSSUを抽出するには、次の手順を使用します。

次のコマンドラインを使用して、msuからcabを抽出します（例としてKB5000842のパッケージを使用）：Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <宛先パス>を展開します。

次のコマンドラインを使用して、以前に抽出したcabからSSUを抽出します。expandWindows10.0-KB5000842-x64.cab/ f：* <宛先パス>

これで、SSUキャブ（この例ではSSU-19041.903-x64.cab）が作成されます。このファイルを最初にオフラインイメージにスリップストリームし、次にLCUにスリップストリームします。

影響を受けるカスタムメディアを使用してOSをインストールすることでこの問題がすでに発生している場合は、新しいMicrosoftEdgeを直接インストールすることで問題を軽減できます。新しいMicrosoftEdge for Businessを広く展開する必要がある場合は、「Microsoft Edge forbusinessのダウンロードと展開」を参照してください。

症状
2021年6月22日に公開されたプレビューリリースKB5003690をインストールした一部環境において、7月6日(KB5004945)以降の更新プログラムがインストールできない場合があります。その際、『PSFX_E_MATCHING_BINARY_MISSING』というエラーメッセージが表示されます。

回避策
Microsoftによると、放っておいても『Windows Update Medic Service』(WaaSMedicSVC)サービスにより、インプレースアップグレードが行われて自動的に修復されるとのこと。
より早く問題を解決したい場合は、以下の手順を実行してください。

『スタート』 → 『Windows システム ツール』 → 『コマンド プロンプト』を右クリックして『その他』 → 『管理者として実行』
コマンドプロンプトに『Reg.exe Add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion /v AllowInplaceUpgrade /t REG_DWORD /f /d 1』と入力してEnter。
これで最大で48時間以内にインプレースアップグレードが行われて、同時に最新のセキュリティ更新プログラムも適用されます。

ARM環境の場合は別途KB5005932が必要になります。詳細はこちらをご覧ください。

詳しい内容については以下の記事が参考になるでしょう。

参考記事： 2021 年 11 月のセキュリティ更新プログラム (月例)
マイクロソフトのセキュリティチームが書いているブログです。