Windows 11 Update 月例　KB5041586/KB5041587

今回は掲載が遅くなった関係で24/08/28分と24/08/15分をまとめて掲載します。

Thank you for reading this post, don't forget to subscribe!

• KB5041587:24/08/28 注: この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
• KB5041586:24/08/15 この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

KB5041587

　 KB5041587 : Build 22631.4112

ハイライト

段階的なロールアウト

これらは、段階的にロールアウトされるため、すべてのユーザーが使用できるわけではありません。

[Windows Share] New! Windows 共有ウィンドウから Android デバイスにコンテンツを共有できるようになりました。 これを行うには、Android デバイスを Windows PC とペアリングする必要があります。 Android デバイスの Windows アプリへのリンクと PC の電話リンクを使用します。

[ナレーター]この更新プログラムにより、スキャン モードの応答が迅速になります。 これは、Microsoft Edge を使用して大規模なドキュメントを読み取る場合に特に役立ちます。 スキャン モードを使用するには、まずナレーターをオンにする必要があります (Windows ロゴ キー + Ctrl + Enter キー)。 次に、ナレーター セッション中に Capslock + Space キーを押してスキャン モードを有効にします。

[音声アクセス] より速い速度でスペルする文字をディクテーションできるようになりました。 また、テキスト内で選択、削除、移動するコマンドの編集オプションも追加されています。

[エクスプローラー]

    Windows ロゴ キー + E キーを押すと、スクリーン リーダーがウィンドウにフォーカスがあると言うか、フォーカスがまったく設定されていない可能性があります。

    Ctrl + F キーを押すと、検索が開始されないことがあります。

    Shift + Tab キーを押すと、キーボードフォーカスが失われることがあります。

    [開く] または [保存] ダイアログの階層リンクにある項目を開いたり参照したりしても、スクリーン リーダーは読み上げません。

    列ヘッダーで項目を開いたり参照したりしても、スクリーン リーダーは読み上げません。

[ウィジェットボード] EEA リージョンのユーザー向けのウィジェットとフィードを作成するためのセキュリティと API を向上させるための更新プログラムをウィジェット ボードに展開しています。 この更新プログラムの一環として、Microsoft Start エクスペリエンス アプリは Microsoft Start ウィジェットとフィード エクスペリエンスに電力を供給します。 また、この更新プログラムの一部として、一部の既存のウィジェットが削除され、他のウィジェットが変更され、機能に一時的に影響します。 この更新プログラムは、開発中の新しいウィジェットやその他の機能の基盤を設定し、間もなくロールアウトするように設定します。

機能追加

注: 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

23H2

重要: EKB KB5027397を使用して、Windows 11 バージョン 23H2 に更新します。

このセキュリティ以外の更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

    このビルドには、Windows 11 バージョン 22H2 のすべての機能強化が含まれています。23H

    このリリースでは、追加の問題は文書化されていません。

22H2

このセキュリティ以外の更新プログラムでは、品質が強化されました。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

    [入力メソッド エディター (IME)] コンボ ボックスに入力フォーカスがある場合、そのウィンドウを閉じるとメモリ リークが発生する可能性があります。

    [国とオペレーターの設定資産] この更新プログラムは、特定の携帯電話会社の COSA プロファイルを最新の状態にします。

    [Bluetooth] 特定のBluetooth ポリシーを展開すると、外部デバイスは接続を失います。

    [フィルター ドライバーのバインド] システムがシンボリック・リンクにアクセスすると、システムの応答が停止する可能性があります。

    [統合書き込みフィルター (UWF) と Microsoft System Center Configuration Manager (SCCM)] UWF でデッドロックが発生したため、UWF を再度有効にする SCCM タスクが失敗します。 これにより、予期した場合にデバイスの再起動が停止します。

    [休止状態の停止エラー] 休止状態から再開すると、ノート PC の応答が停止します。 これは、蓋を何度も閉じて開いた場合に発生します。

    [エクスプローラー] シェル名前空間拡張機能内のフォルダーを参照しても、ナビゲーション ウィンドウは更新されません。

    [Microsoft Entra シングル サインオン (SSO)] SSO は、欧州デジタル市場法 (DMA) でプロンプトが頻繁に必要であることを通知します。 これは、証明書を使用して認証するときに発生します。 詳細については、「 Windows シングル サインオンに対する今後の変更」を参照してください。 ​​​​​​​

    [Windows Hello for Business] 資格情報画面で [PIN を忘れた場合] リンクを選択すると、PIN リセットが機能しません。 

    [BitLocker] BitLocker データ ドライブの暗号化を解除できない場合があります。 これは、そのドライブを新しいバージョンの Windows から古いバージョンに移動するときに発生します。

重要

KB5041586

　 KB5041586 : Build 22631.4099

ハイライト

この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

機能追加

注: 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

23H2

重要: EKB KB5027397を使用して、Windows 11 バージョン 23H2 に更新します。

このセキュリティ更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

このビルドには、Windows 11 バージョン 22H2 のすべての機能強化が含まれています。

このリリースでは、追加の問題は文書化されていません。

22H2

このセキュリティ更新プログラムには、更新プログラム のKB5040527 (2024 年 7 月 23 日にリリース) の一部であった機能強化が含まれています。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

    [BitLocker (既知の問題)] デバイスを起動すると 、BitLocker の回復 画面が表示されます。 これは、2024 年 7 月 9 日の更新プログラムをインストールした後に発生します。 この問題は、 デバイスの暗号化 がオンになっている場合に発生する可能性が高くなります。 [ 設定] > [ プライバシー] & [セキュリティ] > [デバイスの暗号化] に移動します。 ドライブのロックを解除するために、Windows から Microsoft アカウントから回復キーを入力するように求められる場合があります。

    [ロック画面] この更新プログラムは CVE-2024-38143 に対処します。 このため、ロック画面で [Windows ユーザー アカウントを使用する] チェック ボックスを使用して Wi-Fi に接続することはできません。

    [NetJoinLegacyAccountReuse] この更新プログラムは、このレジストリ キーを削除します。 詳細については、「 KB5020276-Netjoin: ドメイン参加の強化の変更」を参照してください。

    [Secure Boot Advanced Targeting (SBAT) と Linux Extensible Firmware Interface (EFI)] この更新プログラムは、Windows を実行するシステムに SBAT を適用します。 これにより、脆弱な Linux EFI (Shim ブートローダー) の実行が停止されます。 この SBAT 更新プログラムは、Windows と Linux をデュアルブートするシステムには適用されません。 SBAT 更新プログラムが適用されると、古い Linux ISO イメージが起動しない可能性があります。 これが発生した場合は、Linux ベンダーと協力して更新された ISO イメージを取得します。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

既知の問題

KB5041586/KB5041587

この更新プログラムに関する既知の問題

	対 象	現象	回避策
				全 て の ユ ー ザ	このセキュリティ更新プログラムをインストールした後、 デバイスで Windows と Linux のデュアルブートセットアップを有効にした場合、 Linux の起動に関する問題が発生する可能性があります。 この問題の結果、デバイスが Linux の起動に失敗し、 「shim SBAT データの確認に失敗しました: セキュリティ ポリシー違反」という エラー メッセージが表示される可能性があります。 SBAT の自己チェックに失敗しました: セキュリティ ポリシー違反。 2024 年 8 月の Windows セキュリティ更新プログラムは、 古い脆弱なブート マネージャーをブロックするために Windows を実行するデバイスにセキュア ブート Advanced Targeting (SBAT) 設定を適用します。 この SBAT 更新プログラムは、 デュアル ブートが検出されたデバイスには適用されません。 一部のデバイスでは、デュアルブート検出では、 デュアルブートのいくつかのカスタマイズされた方法が検出されず、 SBAT 値が適用されていない場合に適用されました。	この問題については、 Windows リリースの正常性サイトで 説明されている回避策を参照してください