マイクロソフトは、Windows 10 21H2、21H1、およびWindowsServer20H2用の新しい累積的な更新プログラムKB5014666を公開しました。 このアップデートは、WindowsInsiderProgramのリリースプレビューチャネルから入手できます。 これには、いくつかの改善と修正が含まれ、いくつかの新しいハイライト機能が提供されます。 さらに、Windows Update経由ではなく手動で更新プログラムをインストールする場合は、KB5014666のオフラインインストーラーをダウンロードできます。

Windows 10 21H2用のアップデートKB5014666は、バージョン番号を増やして19044.1806をビルドします。 WinRMとネットワークだけでなく、印刷とスキャンの新機能を追加します。 さらに、このアップデートでは、クラウドクリップボードとタッチパッドに関連する問題が修正されています。

KB5014666変更ログ

この更新プログラムは、着信リモート管理セッションに関連するセキュリティイベント4262およびWinRMイベント91にIPアドレス監査を導入するため重要です。 さらに、サーバーメッセージブロック(SMB)リダイレクタ(RDR)に対応する特定のFSCTL_LMR_QUERY_INFOFSCTL_LMR_RDRコードを追加します。 これにより、リモートPowerShell接続中に送信元IPアドレスとマシン名がログに記録されない問題が解決されます。

新機能

  1. Windowsリモート管理(WinRM)のセキュリティイベント4262および91は、着信接続のIPアドレス監査を提供します。 このパッチは、リモートPowerShell接続の送信元IPアドレスとマシン名のログ記録を妨げる問題を解決します。
  2. これには、サーバーメッセージブロック(SMB)リダイレクタ(RDR)に固有のパブリックファイルシステム制御(FSCTL)コードFSCTL_LMR_QUERY_INFOが含まれています。
  3. 次の機能を使用して、印刷またはスキャンできるようになりました。
    • IPP over USB support –2018年からWindows10バージョン1809)で、Microsoftはネットワークプリンターのインターネット印刷プロトコル(IPP)のサポートを開始しました。 IPPはUSBプリンターでも動作するようになりました。
    • Print support app (PSA) APIs –プリンターメーカーは、PSAフレームワークを使用して、プリンターの機能とユーザーエクスペリエンスを強化できます。
    • PIN-IPPおよびユニバーサル印刷用の保護された印刷–印刷ダイアログボックスに、PINコードを入力するオプションが含まれるようになりました。
    • eSCL Mopria Scan protocol – Microsoftは、Mopria ScanforWindowsのサポートを追加しました。 これは、認定されたMopriaスキャナーと互換性があります。

それとは別に、InternetExplorerModeEnableSavePageAsグループポリシーを更新します。

いくつかの重要な修正

  1. KB5014666をインストールすることにより、プライマリインターネット接続が切断される原因となる厄介なホットスポット関連の問題を修正します。 これで、モバイルホットスポットが正常に機能します。
  2. この更新により、Cloud Clipboardに影響する問題が修正され、非アクティブ期間後にマシンが同期できなくなります。
  3. これにより、パシュトゥー語が言語のリストに表示されない問題が修正されます。
  4. タッチパッドの右クリック領域の問題を修正します。
  5. Microsoftのルート証明プログラムに参加している一部のルート証明機関に関連する証明書チェーンに関連する問題を解決します。 この場合、証明書チェーンのステータスは「この証明書は認証局によって取り消されました」になります。
  6. このパッチは、Windows Defender Application Control(WDAC)がオンになっていて、スクリプトが実行されているときに発生する問題を修正します。 これが発生すると、AppLockerイベント8029、8028、または8037がログに表示されるべきではないときにログに表示される場合があります。
  7. ユーザーがWebベースの分散オーサリングおよびバージョン管理(WebDAV)ネットワーク接続を介して暗号化ファイルシステム(EFS)ファイルにアクセスできるようにするソリューションを提供します。
  8. このパッチは、システムイベントログにKey Distribution Center(KDC)イベント21が誤って記録される原因となる問題を解決します。
  9. この更新プログラムは、管理者のグループを変更した後にLocalUsersAndGroups構成サービスプロバイダー(CSP)ポリシーが失敗する問題を解決します。 この問題は、置換操作を実行し、メンバーシップリストでローカル管理者アカウントを指定しない場合に発生します。
  10. 不正な形式のXML入力がDeviceEnroller.exeでエラーになる可能性がある問題を修正します。 これにより、XMLが修正されるか、デバイスが再起動されるまで、デバイスがCSPを受け入れることができなくなります。
  11. 2022年4月以降にインストールされたWindowsの非セキュリティおよびセキュリティ更新プログラムに影響する問題を解決します。
  12. このアップデートにより、Wi-Fiホットスポットの使用を妨げる可能性のある既知の問題が解決されます。 クライアントデバイスをホットスポット機能に接続した後、ホストデバイスがインターネット接続を失う可能性があります。
  13. 外部の信頼によるMicrosoftNTLM認証を妨げる問題を解決します。 これにより、次のようなエラーメッセージが表示される場合があります。
    • セキュリティデータベースが開始されていません。
    • ドメインは、セキュリティ操作を実行するために間違った状態にありました。
    • 0xc00000dd(STATUS_INVALID_DOMAIN_STATE)。

KB5014666アップデートをダウンロードする方法

KB5014666累積アップデートをダウンロードしてインストールする方法は次のとおりです。

1]Windows Update

KB5014666非セキュリティ更新プログラムをダウンロードするには、次の手順を使用します。

  • を押します Windows+I■設定を起動します。
  • 画面の左側のペインから[WindowsUpdate]を選択します。
  • 次に、右側のペインに移動して、[更新の確認]をクリックします。

これにより、アップデートが自動的にダウンロードされてインストールされます。 インストールを完了するには、ダウンロードが完了した後でコンピューターを再起動します。

2]MicrosoftUpdateカタログ

自動検索でパッチが見つからない場合は、MicrosoftUpdateCatalogで手動で検索できます。 手順は次のとおりです。

カタログページを使用してKB5014666をダウンロードする

  • MicrosoftUpdateカタログページにアクセスします
  • 検索フィールドにKB5014666と入力し、Enterキーを押します。 利用可能なアップデートリストが開きます。
  • システムアーキテクチャ(x86、ARM64、x64)を選択し、をクリックします。 Download
  • 次の画面で、上部のリンクをクリックしてKB5014666のダウンロードを開始します。
  • ダウンロードが完了したら、「。MSU」ファイルを右クリックして、[インストール]を選択します。

リリースノート