Windows Server 2022 で解決された問題

Windows Server 2022 の最近解決された問題に関する情報をご覧ください。 特定の問題を見つけるには、ブラウザーで検索機能を使用します (Microsoft Edge の場合は Ctrl + F)。 Windows 更新プログラムの問題に関する即時のヘルプについては、Windows デバイスを使用してヘルプアプリを開くか、support.microsoft.com に移動する場合は、ここをクリックしてください。 Windows リリースの正常性更新プログラムについては、X (旧称 Twitter) の @WindowsUpdate に従ってください。 IT 管理者で、プログラムによってこのページから情報を取得する場合は、Microsoft Graph の Windows Updates API を使用します。

解決済みの問題

問題の詳細

2025 年 5 月

キー信頼モードでWindows Helloでログオンが失敗し、Kerberos イベントがログに記録される場合があります

2025 年 4 月 8 日 (KB5055523) 以降にリリースされた 4 月の Windows 月次セキュリティ更新プログラムをインストールすると、Active Directory msds-KeyCredentialLink フィールドを介してキー信頼に依存する証明書ベースの資格情報を使用して Kerberos ログオンまたは委任を処理するときに、Active Directory ドメイン コントローラー (DC) で認証の中断が発生する可能性があります。

これらの更新の後、DC が Kerberos 認証に使用する証明書を検証する方法が変更され、証明書が NTAuth ストアの発行元証明機関 (CA) にチェーンされている必要があります。 これは、「 KB5057784 - CVE-2025-26647 (Kerberos 認証の保護)」で説明されているセキュリティ対策に関連しています。 その結果、デバイス公開キー認証 (Machine PKINIT とも呼ばれます) を展開した Windows Hello for Business (WHfB) キー信頼環境または環境で認証エラーが発生する可能性があります。 この機能に依存する他の製品も影響を受ける可能性があります。

この検証メソッドの有効化は、.  の Windows レジストリ値 AllowNtAuthPolicyBypass によって制御 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kdcできます。DC の認証に 2025 年 4 月の Windows 月次セキュリティ更新プログラムをインストールした後、2 つのシナリオを確認できます。

• レジストリ値 AllowNtAuthPolicyBypass が構成解除されているか、"1" に設定されている場合、Kerberos-Key-Distribution-Center イベント ID 45 は DC システム イベント ログに繰り返し記録されます。"キー配布センター (KDC) で、有効であったが NTAuth ストアの発行元 CA にチェーンされていないクライアント証明書が検出されました。 これは、安全でない証明書を使用して認証要求を処理する DC によって意図的にログに記録される新しいイベントです。 このイベントは過度にログに記録される可能性がありますが、関連するログオン操作は成功し、これらのイベント ログ レコードの外部で他の変更は行われません。

• レジストリ値 AllowNtAuthPolicyBypass が "2" に設定されている場合、自己署名証明書ベースの認証は失敗します。 Kerberos-Key-Distribution-Center イベント ID 21 は、DC システム イベント ログに記録されます。 これは、証明書ベースの認証が失敗したときにログに記録されるレガシ イベントであり、DC が安全でない証明書を使用して認証要求をサービスするときに意図的にログに記録されます。 このイベントのイベント説明テキストは異なる場合があります。

AllowNtAuthPolicyBypass レジストリ キーが存在しない場合、DC は値が "1" に構成されているかのように動作します。 キーが存在しない場合は、手動で作成し、上記のように構成できます。

2025 年 4 月 8 日以降にリリースされた Windows Updates、NTAuth ストア内の CA にチェーンされない自己署名証明書を使用して認証要求を処理するときに、イベント ID 45 と 21 が誤ってログに記録されます。 自己署名証明書は、次のシナリオで AD PKINIT キー信頼機能によって使用される場合があります。

• Windows Hello for Business (WHfB) キー信頼デプロイ
• デバイス公開キー認証 (マシン PKINIT とも呼ばれます)。
• スマート カード製品、サード パーティ製シングル サインオン (SSO) ソリューション、ID 管理システムなど、msds-KeyCredentialLink フィールドに依存するその他のシナリオ。

解決策: この問題は、2025 年 6 月 10 日 (KB5060526) 以降にリリースされた Windows 更新プログラムによって解決されました。 デバイスの最新のセキュリティ更新プログラムには、この更新プログラムを含む重要な機能強化と問題解決が含まれているので、インストールすることをお勧めします。

2025 年 6 月 10 日以降にリリースされた更新プログラムをインストールする場合は、この問題の回避策を使用する必要はありません。 この日付より前にリリースされた更新プログラムを使用していて、この問題が発生した場合は、自己署名証明書ベースの認証を処理する更新された DC で、レジストリ キー AllowNtAuthPolicyBypass に値 '2' を設定するのを一時的に遅らせる必要があります。 詳細については、「 KB5057784のレジストリ設定」セクションを参照してください。

影響を受けるプラットフォーム:

• クライアント: なし
• サーバー: Windows Server 2025;Windows Server 2022;Windows Server 2019;Windows Server 2016

2024 年 8 月

2024 年 8 月のセキュリティ更新プログラムは、デュアルブート セットアップ デバイスでの Linux ブートに影響する可能性があります

2024 年 8 月の Windows セキュリティ更新プログラム (KB5041160) または 2024 年 8 月のプレビュー更新プログラムをインストールした後、デバイスで Windows と Linux のデュアルブートセットアップを有効にした場合、Linux の起動に関する問題が発生する可能性があります。 この問題の結果、デバイスが Linux の起動に失敗し、「shim SBAT データの確認に失敗しました: セキュリティ ポリシー違反」というエラー メッセージが表示される可能性があります。 SBAT の自己チェックが失敗しました: セキュリティ ポリシー違反。

2024 年 8 月の Windows セキュリティおよびプレビュー更新プログラムは、古い脆弱なブート マネージャーをブロックするために Windows を実行するデバイスにセキュア ブート Advanced Targeting (SBAT) 設定を適用します。 この SBAT 更新プログラムは、デュアル ブートが検出されたデバイスには適用されません。 一部のデバイスでは、デュアルブート検出では、デュアルブートのいくつかのカスタマイズされた方法が検出されず、SBAT 値が適用されていない場合に適用されました。

大事な： この既知の問題は、2024 年 8 月のセキュリティ更新プログラムとプレビュー更新プログラムのインストールでのみ発生します。 2024 年 9 月のセキュリティ更新プログラム以降の更新プログラムには、この問題の原因となった設定は含まれていません。

解決： この問題は、2025 年 5 月 13 日 (KB5058385) 以降にリリースされた Windows 更新プログラムによって解決されました。 デバイスの最新の更新プログラムには、この更新プログラムを含む重要な機能強化と問題解決が含まれているので、インストールすることをお勧めします。

注:  Windows 専用システムでは、2024 年 9 月以降の更新プログラムをインストールした後、SBAT セキュリティ更新プログラムが適用されていることを確認するために CVE-2022-2601 and CVE-2023-40547  に記載されているレジストリ キーを設定できます。 Linux と Windows をデュアルブートするシステムでは、2024 年 9 月以降の更新プログラムをインストールした後に追加の手順は必要ありません。

影響を受けるプラットフォーム:

• クライアント: Windows 11バージョン 23H2;Windows 11バージョン 22H2;Windows 11バージョン 21H2;Windows 10バージョン 22H2;Windows 10バージョン 21H2;Windows 10 Enterprise 2015 LTSB
• サーバー: Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012

LPD プロトコルを使用した印刷ジョブは、2024 年 7 月のセキュリティ更新プログラムで失敗する可能性があります

2024 年 7 月 9 日 (KB5040437) 以降にリリースされた 2024 年 7 月の Windows セキュリティ更新プログラムをインストールした後、 非推奨 のプロトコルであるライン プリンター デーモン (LPD) プロトコルを使用してドキュメントを印刷しようとすると問題が発生する可能性があります。

個人使用のために Windows の Home または Pro エディションを使用するPeopleは、この問題に直面する可能性は低くなります。これは、LDP は、プリンターまたはサーバーで印刷ジョブを受け取るために IT 部門によってより頻繁に使用されるプロトコルであるためです。

注: ライン プリンター デーモン プロトコル (LPR/LPD) は非推奨です。 この機能が最終的に削除されると、UNIX クライアントなど、このプロトコルを使用してサーバーに印刷するクライアントは、接続または印刷できなくなります。 代わりに、UNIX クライアントは IPP を使用する必要があります。 Windows クライアントは、Windows Standard ポート モニターを使用して UNIX 共有プリンターに接続できます。

解決： この問題は、2024 年 8 月 13 日 (KB5041160) にリリースされた Windows August 2024 セキュリティ更新プログラムおよびそれ以降の更新プログラムによって解決されます。 デバイスの最新の更新プログラムをインストールすることをお勧めします。 この問題を含む、重要な改善と問題の解決策が含まれています。

影響を受けるプラットフォーム:

• クライアント: なし
• サーバー: Windows Server 2022; Windows Server 2019; Windows Server 2016

2024 年 7 月

デバイスは、2024 年 7 月のセキュリティ更新プログラムを使用して BitLocker 回復で起動する可能性があります

2024 年 7 月 9 日 (KB5040437) にリリースされた 2024 年 7 月の Windows セキュリティ更新プログラムをインストールすると、デバイスの起動時に BitLocker 回復 画面が表示されることがあります。 この画面は、Windows 更新プログラムの後に一般的に表示されません。 [プライバシー & セキュリティ] -> [デバイス暗号化] の下の [設定] で [デバイスの暗号化] オプションを有効にしている場合、この問題に直面する可能性が高くなります。 この問題の結果、ドライブのロックを解除するために、Microsoft アカウントから回復キーを入力するように求められる場合があります。

解決策: この問題は、2024 年 8 月 13 日 (KB5041160) 以降にリリースされた Windows 更新プログラムによって解決されました。 デバイスの最新の更新プログラムには、この更新プログラムを含む重要な機能強化と問題解決が含まれているので、インストールすることをお勧めします。

2024 年 8 月 13 日 (KB5041160) 以降にリリースされた更新プログラムをインストールする場合は、この問題の回避策を使用する必要はありません。 2024 年 8 月 13 日より前にリリースされた更新プログラムを使用していて、この問題が発生している場合は、回復キーが入力されたら、デバイスは BitLocker 回復画面から正常に起動する必要があります。 回復キーを取得するには、Microsoft アカウントで BitLocker 回復画面ポータル にログインします。 回復キーを見つけるための詳細な手順については、 Windows での BitLocker 回復キーの検索に関するページを参照してください。

影響を受けるプラットフォーム:

• クライアント: Windows 11 バージョン 23H2、Windows 11 バージョン 22H2、Windows 11 バージョン 21H2、Windows 10 バージョン 22H2、Windows 10 バージョン 21H2、Windows 10 Enterprise 2015 LTSB
• サーバー: Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2、Windows Server2008

Microsoft 365 Defender からのネットワーク データ レポートが中断される可能性がある

2024 年 6 月 11 日 (KB5039227) にリリースされたWindows Server更新プログラムをインストールしたデバイスでは、Microsoft 365 Defender で問題が発生する可能性があります。 ネットワーク検出と応答 (NDR) サービスで問題が発生し、ネットワーク データ レポートが中断される可能性があります。

IT 管理者は、Microsoft 365 管理センターにあるサービス正常性ページに表示される通知で、この問題の影響を受けるかどうかを確認できます。 NDR の状態は、サービス正常性ページにも表示されます。

この中断は、デバイス インベントリやインシデント対応などの特定の Defender 機能を妨げる可能性がありますが、脆弱性管理やクラウド アプリなどの他の機能は引き続き期待どおりに動作する必要があることに注意してください。 

解決策: この問題は、2024 年 8 月 13 日 (KB5041160) 以降にリリースされた Windows 更新プログラムによって解決されました。 デバイスの最新の更新プログラムには、この更新プログラムを含む重要な機能強化と問題解決が含まれているので、インストールすることをお勧めします。

影響を受けるプラットフォーム:

• クライアント: なし
• サーバー: Windows Server 2022

Windows エンドポイントに影響を与える CrowdStrike の問題が原因でエラー メッセージが表示される

Microsoft は、CrowdStrike Holdings によって開発された CrowdStrike Falcon エージェントを実行している Windows エンドポイントに影響する問題を特定しました。 2024 年 7 月 18 日に CrowdStrike によってリリースおよび配信された更新プログラムの後、Falcon エージェントを実行しているデバイスでブルー スクリーンにエラー メッセージが表示され、継続的な再起動状態が発生する可能性があります。

影響を受けるシステムは繰り返し再起動し、通常の使用を復元するために回復操作が必要になる場合があります。

2024 年 7 月 25 日更新: Microsoft は、Windows の回復性に関するさらなるガイダンスをリリースしました。ベスト プラクティスと今後のパス。 Windows エコシステム全体の回復性を向上させるために緊密な協力を行い、organizationの回復性をサポートするために使用できるベスト プラクティスについて詳しく説明します。

更新日: 2024 年 7 月 22 日: Microsoft は、Windows クライアントとサーバーに影響を与えるこの問題の 3 番目の軽減オプションをリリースしました。 以下で説明した 2 つのオプションを使用してデバイスを回復できない場合、IT 管理者は PXE を使用して修復できます。 修正された 新しい回復ツールを参照して、Windows エンドポイントに影響を与える CrowdStrike の問題に役立ちます  PXE Recovery を使用するための前提条件と構成の詳細な手順について説明します。

2024 年 7 月 21 日更新: Windows クライアントとサーバーに影響を与える CrowdStrike Falcon エージェントの問題に関するフォローアップとして、Microsoft は、IT 管理者が修復プロセスを迅速化できるように 2 つの修復オプションを備えた updated  recovery ツールをリリースしました。 お客様からのフィードバックに基づいて、この新しいリリースには、セーフ ブートを使用した復旧用の新しいオプション、ISO または USB を生成するオプション、Windows Driver Kit のインストール時の ADK 検出の修正、USB ディスク サイズの修正チェックが含まれています。 署名された Microsoft 回復ツールの使用方法の詳細については、更新された新しい回復ツールを参照して、Windows エンドポイントに影響を与える CrowdStrike の問題に役立ちます。

2024 年 7 月 20 日更新: Microsoft は 、CrowdStrike Falcon エージェントを実行し、ブルー スクリーンで0x50または0x7Eエラー メッセージが表示されるオンプレミスでホストされている Windows サーバーの詳細なガイダンスを含むKB5042426をリリースしました。 この問題で利用可能な最新の情報を提供するために、CrowdStrike と引き続き協力します。 

IT 管理者が修復プロセスを迅速化するのに役立つ新しい USB 回復ツールを利用できます。 新しいツールは、 Microsoft ダウンロード センターにあります。 新しい回復ツールと使用方法の詳細については、「 新しい回復ツール」を参照して、Windows エンドポイントに影響を与える CrowdStrike の問題に役立ちます。

更新日: 2024 年 7 月 19 日: Windows 11クライアントとWindows 10クライアントに関する追加のステップ バイ ステップ ガイダンスを含む新しいナレッジ ベースの記事がKB5042421されました。 CrowdStrike と引き続き連携し、利用可能になったときに最新の軽減情報を提供します。

追加の解決オプションの前にこの問題を軽減するには、次の手順に従います。

1. Windows をセーフ モードまたは Windows 回復環境に起動します。
2. C:\Windows\System32\drivers\CrowdStrike ディレクトリに移動します
3. "C-00000291*.sys" と一致するファイルを見つけて削除します。
4. デバイスを再起動します。
5. システムの復旧には、場合によっては Bitlocker キー が必要です。

Azure で実行されている Windows Virtual Machinesの場合は、Azure の状態の軽減手順に従います。

CrowdStrike のその他の詳細については、 Windows センサー更新プログラムに関する声明 - CrowdStrike ブログを参照してください。

影響を受けるプラットフォーム:

• クライアント: Windows 11バージョン 23H2;Windows 11バージョン 22H2;Windows 11バージョン 21H2;Windows 10バージョン 22H2;Windows 10バージョン 21H2;Windows 10 Enterprise LTSC 2019
• サーバー: Windows Server 2022;Windows Server 2016。Windows Server 2012 R2;Windows Server 2012。Windows Server 2008 R2 SP1;Windows Server 2008 SP2

2024 年 6 月

Synapse SQL Server レス プール データベースが "回復保留中" 状態になります

2024 年 6 月 11 日 (KB5039227) にリリースされた Windows セキュリティ更新プログラムのインストール後、Azure Synapse SQL Server レス プール データベースが "回復保留中" 状態になるクラウドベースの SQL サーバーで問題が発生する可能性があります この問題は Customer-Managed Key (CMK) と専用 SQL プールAzure Synapse使用する環境に影響する可能性が高くなります。

解決： この問題は、アウトオブバンド (OOB) 更新プログラム KB5041054で解決されました。これは Microsoft Update Catalog.  でのみ使用できます。これは累積的な更新プログラムであるため、インストール前に以前の更新プログラムを適用する必要はありません KB5041054は、影響を受けるバージョンの以前のすべての更新プログラムに取って代わるためです。 この OOB のインストールには、デバイスの再起動が必要です。 organizationが影響を受けるプラットフォームを使用していて、2024 年 6 月の Windows セキュリティ更新プログラムをまだ展開していない場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。

さらに、Azure SQLを使用して、サービス側で企業に解決がロールアウトされました。 organizationがまだこの問題を観察している場合は、ビジネス向けサポートにお問い合わせください。

影響を受けるプラットフォーム:

• サーバー: Windows Server 2022;Azure Stack HCI バージョン 22H2
• クライアント: なし

2024 年 4 月

Edge の更新により、Microsoft Copilotアプリがインストールされているアプリに表示される可能性があります

2024 年 3 月 28 日以降にリリースされた Edge ブラウザー バージョン 123.0.2420.65 にUpdates、Windows デバイスに "Microsoft chat provider for Copilot in Windows" という新しいパッケージ (MSIX) が正しくインストールされない可能性があります。 その結果、Microsoft Copilot アプリが [設定] メニューの [インストール済みアプリ] に表示される場合があります。

Copilot in Windows用の Microsoft チャット プロバイダーはコードやプロセスを実行せず、デバイスまたは環境データを任意の容量で取得、分析、または送信しないことに注意することが重要です。

このパッケージは、将来の Windows Copilot 有効化のために一部の Windows デバイスを準備することを目的としており、すべてのデバイスを対象としたものではありませんでした。 この問題の一部としてインストールされたコンポーネントにより、Microsoft Copilot アプリがインストール済みアプリの一部として表示される可能性がありますが、このコンポーネントでは、Microsoft Copilotを完全にインストールまたは有効にすることはできません。

手記：2024 年 4 月 18 日にリリースされた Edge ブラウザー バージョン 124.0.2478.51 には、Copilot in Windowsのチャット プロバイダーが引き続きすべてのデバイスにインストールされない変更が含まれています。

解決： この問題は、2024 年 4 月 26 日および 2024 年 6 月 13 日にリリースされた Edge ブラウザー更新プログラムで解決されました。 Edge バージョン 124.0.2478.67 は 4 月 26 日にリリースされ この問題の影響を受けるすべてのサーバーからパッケージ 'microsoft chat provider for Copilot in Windows' が削除されました。 Edge バージョン 126.0.2592.56  は 2024 年 6 月 13 日にリリースされ この問題の影響を受けるすべての Windows クライアント バージョンから同じパッケージを削除しました Edge ブラウザーが更新されると、[設定] メニューの [インストールされているアプリ] の一覧に [Microsoft Copilot] エントリは表示されません。

影響を受けるプラットフォーム:

クライアント: Windows 11、バージョン 23H2、Windows 11、バージョン 22H2、Windows 11、バージョン 21H2、Windows 10、バージョン 22H2

サーバー: Windows Server 2022

2022 年 2 月

アプリまたはデバイスで Netlogon のセキュリティで保護されたチャネル接続を作成できない場合があります

KB5009555または 2022 年 1 月 11 日以降にリリースされた更新プログラムをドメイン コントローラーにインストールした後、読み取り専用ドメイン コントローラー (RODC)  または合成 RODC マシン アカウントに依存するシナリオでは、Netlogon のセキュリティで保護されたチャネルを確立できない可能性があります RODC アカウントには、セキュリティで保護されたチャネルを正常に確立するために、リンクされた準拠の KRBTGT アカウント 必要があります。 影響を受けるアプリケーションまたはネットワーク アプライアンス (Riverbed SteelHead WAN オプティマイザーなど) では、ドメインへの参加に問題が発生したり、ドメインに参加した後に制限が発生したりする可能性があります。

次の手順: この問題を解決するには、影響を受けるアプリとネットワーク アプライアンスの開発者または製造元からの更新プログラムが必要です。 Microsoft では、RODC として構成されている Riverbed Technology のデバイスに関するドキュメントを提供しています。 RODC として構成されている Riverbed Technology のデバイスに関する情報です。 他のネットワーク デバイスに適用される詳細または解決ガイダンスについては、デバイスの開発者または製造元にお問い合わせください。

影響を受けるプラットフォーム:

• サーバー: Windows Server 2022;Windows Server 2019;Windows Server 2016;Windows Server 2012 R2;Windows Server 2012;Windows Server 2008 R2 SP1;Windows Server 2008 SP2

Windows 更新プログラムに関する問題を報告する

いつでも Microsoft に問題を報告するには、 フィードバック ハブ アプリを使用します。 詳細については、「 フィードバック ハブ アプリを使用して Microsoft にフィードバックを送信する」を参照してください。

Windows の更新についてのヘルプが必要ですか?

Microsoft サポート コミュニティを検索、参照、または質問します。 organizationをサポートしている IT 担当者の場合は、Microsoft 365 管理センターの Windows リリース正常性に関するページで詳細を確認してください。

自宅の PC を直接サポートするには、Windows のヘルプアプリを使用するか、Microsoft サポートにお問い合わせください。 組織は、 ビジネスのサポートを通じて即時サポートを要求できます。

お使いの言語でこのサイトを表示する

このサイトは、英語、繁体字中国語、簡体字中国語、フランス語 (フランス)、ドイツ語、イタリア語、日本語、韓国語、ポルトガル語 (ブラジル)、ロシア語、スペイン語 (スペイン) の 11 の言語で利用できます。 ブラウザーの既定の言語が 11 のサポートされている言語の 1 つでない場合、すべてのテキストが英語で表示されます。 表示言語を手動で変更するには、このページの下部まで下にスクロールし、ページの左下に表示されている現在の言語をクリックし、サポートされている 11 の言語のいずれかを一覧から選択します。