23H2
Thank you for reading this post, don't forget to subscribe!あなたが、もし未だに22H2をお使いなら
直ぐに23H2に更新することを、おすすめします。
重要: EKB KB5027397を使用して、 バージョン 23H2 に更新してください。
KB5051989 は必須のセキュリティ更新プログラムです。
つまり、将来のある時点で自動的にダウンロードされ、インストールされます。
これは Windows Update の設定によって異なりますが、最新の更新プログラムを取得するトグルがオンになっている場合、セキュリティ更新プログラムは、好むと好まざるとにかかわらず、通常 2 ～ 3 日で強制的にインストールされます。
ハイライト
この更新プログラムは、Windows オペレーティング システムのセキュリティ問題に対処します。
改善点
このセキュリティ更新プログラムには、更新プログラムKB5050092 (2025/01/28 リリース)の一部であった機能強化が含まれています 。
以下は、この KB をインストールしたときにこの更新プログラムで解決される主な問題の概要です。
[Hyper-V]修正: バックアップ シナリオで遅延が発生します。これにより、バックアップがスムーズに実行されなくなる可能性があります。
以前の更新プログラムをインストールした場合は、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。このアップデートの既知の問題
1.セキュアシェルサービスを開く:
対象：すべてのユーザ
2024 年 10 月のセキュリティ更新プログラムのインストール後、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができなくなるという報告が一部のお客様から寄せられています。
サービスは詳細なログなしで失敗し、sshd.exeプロセスを実行するには手動による介入が必要です。
この問題は、企業、IoT、教育機関の顧客に影響を及ぼしており、影響を受けるデバイスの数は限られています。
Windows の Home エディションまたは Pro エディションを使用している消費者の顧客が影響を受けるかどうかを調査中です。
一時的な対策
影響を受けるディレクトリの権限 (ACL) を更新することで、一時的にこの問題を解決できます。次の手順に従います。
- PowerShell を管理者として開きます。
- C:\ProgramData\ssh および C:\ProgramData\ssh\logs の権限を更新して、SYSTEM および Administrators グループにフル コントロールを許可し、認証済みユーザーには読み取りアクセスを許可します。必要に応じて権限文字列を変更して、特定のユーザーまたはグループへの読み取りアクセスを制限できます。
- 権限を更新するには、次のコマンドを使用します。
$directoryPath = “C:\ProgramData\ssh” $acl = Get-Acl -Path $directoryPath $sddlString = “O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)” $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm(“All”)) Set-Acl -Path $directoryPath -AclObject $acl - C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。
２．Citrix（シトリックス）
対象：すべてのユーザ
特定の Citrix コンポーネントがインストールされているデバイスでは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。この問題は、Citrix Session Recording Agent (SRA)バージョン 2411 を搭載したデバイスで確認されました。このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
影響を受けるデバイスでは、最初は設定の Windows Update ページなどから、2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用できます。ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「計画どおりに進みませんでした。心配する必要はありません。変更を元に戻しています」のようなテキストを含むエラー メッセージが表示されます。その後、デバイスは、以前デバイスに存在していた Windows 更新プログラムに戻ります。SRA
アプリケーションのバージョン 2411 は新しいバージョンであるため、この問題は限られた数の組織に影響を与える可能性があります。ホーム ユーザーはこの問題の影響を受けないと予想されます。
Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策を含むこの問題を文書化しています。詳細については、Citrix のドキュメントを参照してください。
マイクロソフトこの問題に対処するために Citrix と協力しており、解決策が見つかり次第このドキュメントを更新します。
