Note:
この記事は 2024年4月9日(太平洋標準時)に公開された Microsoft セキュリティ更新プログラムの概要をまとめたものです。
以下の製品群にフォーカスしたものとなっています。(主にデバイス管理者向け)
・各クライアントOS ( bitness は x64 対象 )
　Windows 11 (23H2/22H2)
　Windows 10 (22H2/21H2/1607LTSB)
・Microsoft Office (Microsoft 365 Apps for Enterprise)
・Microsoft Edge (Stable v123)
Microsoft がナレッジ内で言及している推奨手法(回避策)については"タメ語"で一部表現しておりますが、ご容赦ください。

Summary

・.NET Framework系更新あり
・ゼロデイは公開/悪用1件。

Windows Client 今月の献立

Version	Build	CU KB	NetFx KB	SSU KB	Other
23H2	22631.3447	5036893	5036620	-	-
22H2 (Win11)	22621.3447	5036893	5036620	-	(5012170)
22H2 (Win10)	19045.4291	5036892	5037036	(5031539) ※1	(5012170)
21H2 (Win10)	19044.4291	5036892	5037035	(5031539) ※1	(5012170)
1607	14393.6897	5036899	5036609	5037016	(5012170) (4589210) ※2

※1 単体SSUにおける最新。各種前提を適用できていない場合は 2022年5月のSSU(KB5014032) を先に適用してね。
※2 Intel マイクロコード更新。

23H2

2024-04 x64 ベースシステム用 Windows 11 Version 23H2 の累積更新プログラム (KB5036893)
2024-04 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 23H2 用) (KB5036620)

22H2 (Win11)

2024-04 x64 ベースシステム用 Windows 11 Version 22H2 の累積更新プログラム (KB5036893)
2024-04 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 22H2 用) (KB5036620)

22H2 (Win10)

2024-04 x64 ベースシステム用 Windows 10 Version 22H2 の累積更新プログラム (KB5036892)
2024-04 x64 (KB5037036) 向け Windows 10 Version 22H2 用 .NET Framework 3.5、4.8 および 4.8.1 の累積的な更新プログラム
# 先月以前からの継続
2023-10x64 ベースシステム用 Windows 10 Version 22H2 サービススタック更新プログラム (KB5031539)

21H2 (Win10)

2024-04 x64 ベースシステム用 Windows 10 Version 21H2 の累積更新プログラム (KB5036892)
2024-04 x64 (KB5037035) 向け Windows 10 Version 21H2 用 .NET Framework 3.5、4.8 および 4.8.1 の累積的な更新プログラム
# 先月以前からの継続
2023-10x64 ベースシステム用 Windows 10 Version 21H2 サービススタック更新プログラム (KB5031539)

1607

2024-04 x64 ベースシステム用 Windows 10 Version 1607 の累積更新プログラム (KB5036899)
2024-04 Windows 10 Version 1607 (x64 版) 用 .NET Framework 4.8 の累積的な更新プログラム (KB5036609)
2024-04x64 ベースシステム用 Windows 10 Version 1607 サービススタック更新プログラム (KB5037016)
# LCU では最新の SSU の適用を強く推奨するという表現。

Secure Boot DBX 更新プログラム(2022/12以降更新なし)

2022-08 x64 ベースシステム用 Windows 11 22H2 のセキュリティ更新プログラム (KB5012170)
2022-12 x64 ベースシステム用 Windows 10 Version 22H2 のセキュリティ更新プログラム (KB5012170)
2022-08 x64 ベースシステム用 Windows 10 Version 21H2 のセキュリティ更新プログラム (KB5012170)

Intel マイクロコード更新 (2021/03リリース時点から更新なし)

2021-01 x64 ベースシステム用 Windows 10 Version 1607 更新プログラム (KB4589210)

Edge (Stable Ver.123)

Microsoft Edge-x64 ベースエディション (ビルド 123.0.2420.81) の Stable チャネルバージョン 123 Update
Microsoft Edge-WebView2 Runtime バージョン 123 Update の x64 ベースエディション (ビルド 123.0.2420.81)

Windows Known issues (2024/04/10 07:00 JST)

23H2/22H2(Win11)

なし

22H2/21H2(Win10)

Issues	Status/WorkAround
マルチディスプレイのWindowsデバイスではCopilotを使用しようとすると、デスクトップアイコンが予期せず移動したり、アイコンの配置に問題が発生する可能性あり。	Win11向けには1月にサービス側で修正済。 Win10向けには、マルチディスプレイ環境デバイスでは利用自体をできないように制限するとともに調査中。
タスクバーが画面の左右に配置されている場合、Copilotが動作しない可能性あり。	タスクバーを画面上下に配置してね。調査中。
Microsoft Connected Cache (MCC) ノードの検出に DHCP オプション 235 を使用するデバイスが MCC ノードを使用できなくなる可能性あり(インターネットのトラフィック増)	Cache Hostname にて示されている通りに DOCacheHost ポリシーにてMCCエンドポイントを構成し、Cache Hostname Sourceに示されている通りに DOCacheHostSource を 1 に設定するか削除してね。 (これらはデフォルトでは値なし。) もしくは、サポートを通じてこの問題を軽減するグループポリシーをリクエストしてね。

Vulnerability

以下の基準でピックアップしたものです。(脆弱性全ての一覧ではありません。)
・ゼロデイ(一般公開/悪用実績あり)
・CVSSスコアが高い (9.0以上)
・その他話題になっているもの

CVE#	タイトル	深刻度	一般公開	悪用実績	悪用可能性指標	CVSSスコア関連	備考
CVE-2024-26234	プロキシドライバスプーフィングの脆弱性	重要	あり	あり	悪用の事実を確認済み	スコア : 6.7 攻撃経路：LOCAL 条件複雑：低必要特権 : 高ユーザー関与：なしスコープ：変更なし機密性：高完全性：高可用性：高	今月のゼロデイ。Windows ハードウェア互換性プログラムを悪用して、正常なファイルとなりすます可能性あり。

M365Apps 今月の献立

Channel	Build	Remarks
Current	Version 2403 (Build 17425.20176)
Monthly Enterprise	Version 2402 (Build 17328.20282) Version 2401 (Build 17231.20304)
Semi-Annual Enterprise Preview	Version 2402 (Build 17328.20282)
Semi-Annual Enterprise	Version 2308 (Build 16731.20636) Version 2302 (Build 16130.20960)	Microsoft 365 アプリ更新情報 - x86 ベースエディションのバージョン 2302 (ビルド 16130.20960) の半期エンタープライズチャネル拡張品質更新プログラム Microsoft 365 アプリ更新情報 - x64 ベースエディションのバージョン 2302 (ビルド 16130.20960) の半期エンタープライズチャネル拡張品質更新プログラム
Perpetual Enterprise (Office 2019 Standard)	Version 1808 (Build 10409.20028)	Office 2019 Perpetual Enterprise クライアントの更新プログラム x86 ベース版のバージョン Perpetual (ビルド 10409.20028)

Office Known Issues (2024/4/10 7:00 JST)

Apps	Status	Issues	Remarks/WorkAround
Word	解決済	Word 2016において、KB5002542適用後に組み込みパッケージオブジェクトをアクティブにしようとすると動作が停止する。	3月更新で修正。
Word	解決済	類似性チェック(エディター機能の一部)にてエラーが発生したと表示される。	3/25にサービスの修正がリリース済。
Word/Outlook	解決済	漢字に変換された文字が表示されない。 Version 2401以上での事象。	2/26にサービスの変更をリリースし、修正済。改善しない場合はアプリの再起動をしてね。
Outlook	解決済	Version 2401に更新後、Exchange ActiveSync(EAS)プロトコルを使用すると、Outlookの接続が停止する	Version 2402(ビルド:17328.20068)以上で修正済。その他回避策：バージョン2312にロールバックしてね。回避策：バージョン2312にロールバックしてね。
Outlook	解決済	ICSファイルを開くと(想定外の)セキュリティ通知のメッセージが表示される。"Microsoft Office は、潜在的なセキュリティ上の問題を確認しました。" ※12月修正分の脆弱性対応によるもの(CVE-2023-35636)	Version 2404 (Build 17531.20000)以上で修正。半期エンタープライズチャネル(プレビュー)の Version 2402 にも修正実装、7月の半期エンタープライズチャネル向けにも配合予定。その他回避策: ダイアログ表示は誤りであり、今後修正予定。早急に通知を無効化する必要がある場合は、レジストリを設定してね HKEY_CURRENT_USER\software\policies\microsoft\office\16.0\common\security DWORD: DisableHyperlinkWarning (REG_DWord) Value：1
Outlook	調査中	タッチモードで各アプリ(ToDo)が機能しない。	回避策→マウス使ってね。
Outlook	調査中	クイック操作にて新規に"新しい電子メールの宛先"を作成する際、オートコンプリート機能を利用して連絡先を選択して完了すると、内容が保存できない。	回避策は、アドレス帳で連絡先を検索するボタンを利用するか、以下のレジストリを追加してね。 HKCU:\software\policies\Microsoft\office\16.0\outlook DoNotIncludeNickNameCacheInSearch (REG_DWORD) Value: 1
Outlook	調査中	会議出席者が、代理人によって変更された添付ファイルを含む会議の更新またはその一部を取得できない可能性あり。	可能な限り添付ファイルを SharePoint か OneDrive に保存し、リンクを使用して共有することを推奨。
Outlook	調査中	共有予定表で終日イベントを拡張すると予期せぬ伸縮が起きる可能性あり。	ユーザーは完全なイベントフォームを開いて変更を行う必要あり。
Outlook	調査中	オンラインモードでメールボックスにアクセスし、メッセージの転送や分類、フラグを設定しようとすると"操作に失敗しました"というエラーが表示される場合あり。	回避策キャッシュモードで利用するか、Web版を利用してね。
Outlook	調査中	メールを送信しようとするとエラーコード 0x80040305 を含む想定外の配信不能レポートが表示される可能性あり。	暫定回避策：サブフォルダーを持つフォルダーの数を500未満に減らす。フォルダーを展開せず折りたたんだままにする ↓ Outlookを再起動する。
PowerPoint	調査中	32bitアプリでは秘密度ラベルの自動適用・推奨機能が利用できない。	32bitアプリでは当機能がサポートできていないため

参考(英語情報)

Windows 11 Update History
Windows 10 Update History