【Windows10】 WindowsUpdate 2024年12月 不具合情報 - セキュリティ更新プログラム KB5048652 [Update 1]

WindowsUpdate

WindowsUpdate

2024年12月11日にWindowsUpdateに配信されたWindows10用セキュリティ更新プログラムKB5048652の不具合情報およびその回避策・解決策です。

更新履歴 [記事初公開日: 2024/12/11]
① OpenSSHの不具合を加筆。 [2025/1/15] [New]

Windows10 22H2用セキュリティ更新プログラム: KB5048652

基本情報

KB5048652はWindows10 バージョン22H2用のセキュリティアップデートを含む累積更新プログラムです。この更新プログラムを適用することで脆弱性が修正されます。

▼更新プログラムのハイライト・修正された脆弱性や不具合

  • Windowsの脆弱性を修正
  • 『Sysprep /generalize』コマンドが0x80073cfエラーで失敗する不具合を修正
  • KB5048652には2024年11月22日に配信されたプレビューリリースKB5046714の内容が含まれています

不具合情報

KB5048652には以下の既知の不具合があります。

既知の不具合
不具合概要回避策

[New]

日本時間で2024年10月9日にリリースされたWindows10用セキュリティ更新プログラムKB5044273以降をインストールすると、OpenSSH SSH Serverサービス(sshd サービス)の起動に失敗し、SSH接続ができなくなる場合があります。

この不具合が発生した場合の対処方法・回避策として、以下の手順を行うようMicrosoftは案内しています。

  1. PowerShellを管理者として実行してください。
  2. C:\ProgramData\ssh』と『C:\ProgramData\ssh\logs』の権限を更新してください。SYSTEMとAdministratorsグループにフルコントロールを許可し、Authenticated Usersには読み取りアクセスを許可してください。必要に応じて権限文字列を変更することで、特定のユーザまたはグループへの読み取りアクセスを制限できます。以下のコマンドを使用して権限を更新してください。
    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl
  3. 同様に『C:\ProgramData\ssh\logs』に対しても上記手順を行ってください。

現在、Microsoftは本不具合の調査および解決に取り組んでいるとのことです。