Microsoft、Azure Virtual Desktopsのセキュリティアップデートができないバグを修正

Microsoftは、7月上旬以降、一部のAzure Virtual Desktop（AVD）デバイスでWindows Server Update Services（WSUS）による月例セキュリティのダウンロードとインストールができないバグを修正しました。

この現象は「設定」アプリの「Windows Update」の設定で確認され、2021年5月以降の更新プログラムがインストールされていなくても、「最新の状態です」というメッセージが表示されます。

この既知の問題は、クライアント（Windows 10 Enterpriseマルチセッション、バージョン1909）とサーバー（Windows Serverマルチセッション、バージョン1909）の両方のプラットフォームが対象となります。

Azure Virtual Desktopの問題は、Windows 10のバージョン2004以降を実行するデバイス向けに9月中旬にリリースされたKB5005565累積更新プログラムで対処したという。

同社は、Windows Healthダッシュボードや関連するサポート文書において、修正プログラムの発表を遅らせた理由や、Windows 10 2004の累積的な更新プログラムを介してWindows 10 1909を実行しているシステムに修正プログラムを提供した理由については説明していません。

回避策も提供

Microsoftは、既知の問題を修正するKB5005565 CUをすぐに展開できない場合に、WSUSを使用してAzure Virtual Desktopシステムに月例セキュリティ更新プログラムを適用できるようにする2つの回避策も提供しています。

1つ目の回避策では、影響を受けるすべてのデバイスに、すべてのAzure Marketplaceセキュリティアップデートを含む最新のイメージを展開する必要があります。

2つ目の方法は、イメージの再展開ができないコンピュータで必要となり、Microsoft Update Catalogから不足しているセキュリティアップデートを手動でダウンロードしてインストールする必要があります。

Microsoftは、毎月第2火曜日に月例セキュリティアップデートを公開しています。Microsoft Update CatalogからMicrosoft Update（.msu）ファイルをダウンロードし、管理ソリューションを使用して展開することができます

更新プログラムのダウンロードに必要な手順を行った後、.msuファイルをエンドポイント管理システムに追加し、Windows 10 EnterpriseまたはEducation、バージョン1909を実行しているデバイスへのセキュリティ更新プログラムの展開を開始することができます。

イメージの展開および対象デバイスへのセキュリティ更新プログラムの手動インストールに関する詳細な手順は、このサポートドキュメントに記載されています。