マイクロソフト、トランスポート/DLP ルールの競合により Exchange Server のアップデートを中止

マイクロソフトの2024年11月パッチ火曜日アップデート: 主な修正と問題

今週、マイクロソフトは、Windows 10 と Windows 11 の両方のさまざまな問題に対処する、待望の 2024 年 11 月の Patch Tuesday アップデートを発表しました。Windows 10 のアップデートには、KB5046613、KB5046615、KB5046612、KB5046665 が含まれ、Windows 11 ユーザーには KB5046617 と KB5046633 が提供されます。

Windows 11 の重要な修正

Windows 11 の最新アップデートには、タスク マネージャーの永続的なバグを解決することを目的とした重要な修正が含まれています。この問題により、タスク マネージャーはバックグラウンド プロセスと Windows プロセスの数を不正確にゼロとして表示し、ユーザーを混乱させる可能性があります。

さらに、Windows 10 のアップデートでは、Teams やクイック アシストなどの重要なアプリケーションを起動できない、管理者以外のユーザーが直面する苛立たしい制限が解消されています。この修正により、使いやすさが向上し、すべてのユーザーにとってよりスムーズなエクスペリエンスが保証されます。

Windows 11 アップデートで新たな問題が発生

アップデートはパフォーマンスの向上を目的としていますが、Windows 11 バージョン 23H2 および 22H2 で意図せず新しい問題が発生しました。ユーザーは、自分のバージョンの Windows がサービス終了に達したことを示す誤解を招く警告を受け取っており、不要な不安や混乱を引き起こす可能性があります。

Exchange Server セキュリティ更新: 課題と一時停止

マイクロソフトは、Windows アップデートと合わせて、11 月に Exchange Server 2019 および 2016 のセキュリティ アップデートもリリースしました。ただし、カスタム トランスポートおよびデータ損失防止 (DLP) ルールに関連する問題を経験した管理者やユーザーからの広範な苦情により、ロールアウトは突然中止されました。

2024 年 11 月 14 日更新: Microsoft はこの更新プログラムのロールアウトを一時的に停止しました。

弊社では、更新後にトランスポート ルールが断続的に機能しなくなる可能性がある問題が継続していることを認識しており、特にカスタム DLP ルールを使用しているお客様に影響があります。この問題が発生した場合は、解決策が提供されるまで 11 月のセキュリティ更新プログラムをアンインストールすることをお勧めします。

Microsoft は現在この状況を調査中で、恒久的な修正プログラムを提供することに尽力しており、準備が整い次第、再リリースされる予定です。さらに、2024 年 11 月のセキュリティ更新プログラムの Windows および Microsoft Update へのロールアウトは一時停止されていますが、ルールの問題の影響を受けていないユーザーは更新プログラムを引き続き使用できます。

トランスポートと DLP ルールの理解

よく知らない方のために説明すると、Exchange Server 内のトランスポート ルールは機密データの保護に不可欠です。トランスポート ルールは、必要に応じてブロック、フィルター処理、ユーザーに警告するなどの適切なアクションをガイドするメッセージング ポリシーを確立します。同様に、DLP ルールは機密情報の検出と管理、データ損失防止対策の強化、関連規制への準拠の確保において重要な役割を果たします。

Exchange Server の更新の課題に関する追加情報については、ここにあるソースを参照してください。