マイクロソフトは、パッチ火曜日のアップデートの一環として、KB5041585 で Windows 11 の BitLocker 回復の既知の問題をようやく修正しました。

今月もこの時期がやってきました。Microsoft は Windows 11 バージョン 23H2、22H2、21H2 の Patch Tuesday アップデートを公開しました。Windows 11 23H2 および 22H2 ユーザーは KB5041585 を通じてシステムが更新され、21H2 ユーザーは KB5041592 を受け取ります。更新後のビルド バージョンはそれぞれ 22621.4037、22631.4037、22000.3147 になります。

このアップデートには、7 月にリリースされた以前のアップデート (KB5040527) の一部であった 23H2 および 22H2 バージョンの両方の品質向上が含まれています。詳細を知りたい方のために説明すると、これらのアップデートは、BitLocker の回復の問題から、デバイスが予期せず回復画面で起動しないようにすることまで、あらゆる問題に対処します。

21H2 ユーザーにとって、このアップデートは最新の脅威に対する保護を強化した強化されたセキュリティへのチケットです。また、7 月のアップデート後に BitLocker 回復画面が表示される問題や、ロック画面機能の調整など、いくつかの既知の問題にも対処しています。

しかし、予想外のことが起こりました。サービス スタック アップデート (SSU) です。23H2 と 22H2 の両方のバージョンに KB5041584 が適用され、更新プロセスをよりスムーズかつ信頼性の高いものにすることを目的としています。既知の問題はないため、ユーザーはパッチのインストールに問題を感じないはずです。

KB5041585 と KB5041592 は、Windows Update 経由で自動的にダウンロードおよびインストールされます。ただし、すぐに入手したい場合やオフライン インストールが必要な場合は、Microsoft カタログ Web サイトから取得できます。KB5041585 はここからダウンロードでき、KB5041592 はここからダウンロードできます。

また、22H2 ユーザーへの注意: Microsoft は、Windows 11 の Home および Pro エディション、バージョン 22H2 が 2024 年 10 月 8 日にサービス終了となることを発表しました。つまり、それまではセキュリティ アップデートのみを入手できます。機能アップデートやセキュリティ以外の修正は提供されません。デバイスを最新の 23H2 に更新して、安全を確保することをお勧めします。

• [BitLocker (既知の問題)]デバイスの起動時に BitLocker 回復画面が表示されます。これは、2024 年 7 月 9 日の更新プログラムをインストールした後に発生します。この問題は、デバイスの暗号化がオンになっている場合に発生する可能性が高くなります。[設定] > [プライバシーとセキュリティ] > [デバイスの暗号化] に移動します。ドライブのロックを解除するために、Windows から Microsoft アカウントの回復キーの入力を求められることがあります。
• [ロック画面]この更新プログラムは CVE-2024-38143 に対処します。このため、Wi-Fi に接続するためのロック画面で「Windows ユーザー アカウントを使用する」チェック ボックスは使用できません。
• [NetJoinLegacyAccountReuse]この更新プログラムにより、このレジストリ キーが削除されます。詳細については、「KB5020276 – Netjoin: ドメイン参加の強化の変更」を参照してください。
• [Secure Boot Advanced Targeting (SBAT) および Linux Extensible Firmware Interface (EFI)]この更新プログラムは、Windows を実行するシステムに SBAT を適用します。これにより、脆弱な Linux EFI (Shim ブートローダー) の実行が停止されます。この SBAT 更新プログラムは、Windows と Linux をデュアルブートするシステムには適用されません。SBAT 更新プログラムを適用すると、古い Linux ISO イメージが起動しなくなる場合があります。この問題が発生した場合は、Linux ベンダーに問い合わせて、更新された ISO イメージを入手してください。