警告
製品グループによって正式にサポートされるのは、直近 1 年以内にリリースされた Connected Machine エージェントバージョンのみです。 すべてのお客様は、このウィンドウ内のエージェント バージョンに更新するか、 エージェントの自動アップグレード (プレビュー) を有効にする必要があります。 Microsoftでは、可能な限り最新のエージェント バージョンを常に最新の状態に保つようお勧めします。
Azure接続マシン エージェントは、継続的に機能強化を受け取ります。 常に最新の開発情報を把握していただけるよう、この記事では以下に関する情報を提供します。
- 最新のリリース
- 既知の問題
- バグの修正
このページは毎月更新されるため、定期的にアクセスしてご確認ください。 6 か月より前のアイテムをお探しの場合は、「Azure 接続マシン エージェントの新機能のアーカイブ」で確認できます。
警告
2027 年 2 月より、Azure接続マシン エージェントは、RFC 5280 セクション 4.1.2.2 に準拠して、負のシリアル番号を持つ証明書を受け入れなくなります。この場合、"シリアル番号は CA によって各証明書に正の整数が割り当てられている必要があります" と記載されています。
バージョン 1.67 - 2026 年 8 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.117.0 | 1.26.117.0 | |
| 拡張機能サービスの再起動後にインストールが再試行されたときに、拡張機能の設定がクリアされる問題を修正しました。 | ✓ | ✓ | バグの修正 |
| ダウンロードしたパッケージが見つからない場合の拡張機能のインストールエラーの繰り返しを修正しました。 | ✓ | ✓ | バグの修正 |
| 処理中に失敗したマシン構成の割り当てが再度フェッチされない問題を修正しました。 | ✓ | ✓ | バグの修正 |
| コマンドの実行拡張機能レジストリ操作によって拡張機能サービスが応答しなくなるのを防止しました。 | ✓ | バグの修正 | |
| 新しい Azure.Local クラウド名を使用する Azure Local 環境のサポートを追加しました。 | ✓ | ✓ | 機能強化 |
| Azure Local環境検出の信頼性が向上しました。 | ✓ | 機能強化 | |
| PowerShell スクリプトおよびモジュール ファイルのベースライン カスタマイズのプレインストール サポートが強化されました。 | ✓ | ✓ | 機能強化 |
| Azcmagent | 1.67.03504.3207 | 1.67.03504.1320 | |
| ゲートウェイ構成とハートビート要求エラーの再試行ロジックを追加しました。 | ✓ | ✓ | 機能強化 |
| 許可されていないアクセスを防ぐために、ダウンロード ディレクトリのアクセス許可を制限しました。 | ✓ | ✓ | セキュリティ修正 |
| InitChangeReq および CancelChange 操作で必要な SecureChannel。 | ✓ | ✓ | セキュリティ修正 |
| Azure Local の新しいクラウド名 ("Azure.Local") のサポートを追加しました。 | ✓ | ✓ | 機能強化 |
| ローカルのサービス拒否攻撃 (OOM/FD 枯渇) に対する HIMDS IPC ソケットが強化されました。 | ✓ | ✓ | 機能強化 |
| --enable-automatic-upgrade フラグを使用して明示的な false 値を正しく処理するための自動アップグレードを修正しました。 | ✓ | ✓ | バグの修正 |
| 無効なバージョンを適切に処理するために、必要なバージョンの自動アップグレードの検証を修正しました。 | ✓ | ✓ | バグの修正 |
| エージェントは、Microsoft.HybridCompute/machines に対して API バージョン 2026-06-16-preview を使用します。 | ✓ | ✓ | 機能強化 |
| Arc プロキシは、TLS ハンドシェイクの失敗時にルーティング オプションを正しくリセットします。 | ✓ | ✓ | バグの修正 |
| Ubuntu 26.04 (x86-64) のサポートを追加しました | ✓ | 特徴 |
バージョン 1.66 - 2026 年 7 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.114.0 | 1.26.115.0 | |
| OpenSSL を 3.6.2 から 3.6.3 に更新しました。 | ✓ | ✓ | 機能強化 |
| エージェントが保存中に中断されたときの拡張状態ファイル書き込みの信頼性が向上しました。 | ✓ | ✓ | 機能強化 |
| インストール前に既存の拡張ディレクトリを削除できない場合に表示されるエラー メッセージが改善されました。 | ✓ | ✓ | 機能強化 |
| 詳細なエージェントのログを削減しました。 | ✓ | ✓ | 機能強化 |
| 抽出に失敗したときに、部分的に抽出された拡張パッケージ フォルダーがクリーンアップされるようになりました。 | ✓ | ✓ | バグの修正 |
| ハンドラー マニフェストがない場合にパッケージを再抽出することで、拡張機能のアップグレード後のエラー ループを修正しました。 | ✓ | ✓ | バグの修正 |
| 別のプロセスによって一時的にロックされている拡張フォルダーを削除するときの再試行を追加しました。 | ✓ | ✓ | 機能強化 |
| 失敗したパッケージのダウンロードを削除してコマンドを再インストールできるように、コマンドの実行クリーンアップを修正しました。 | ✓ | ✓ | バグの修正 |
| 必要なルート証明書がまだローカル証明書ストアに存在しない場合に発生する可能性がある TLS 証明書検証エラーを修正しました。 | ✓ | バグの修正 | |
| 更新サイクルごとに発生するマシン構成エージェントのメモリスパイクを修正しました。 | ✓ | バグの修正 | |
| Azcmagent | 1.66 | 1.66 | |
| TEMP の固定パスではなく、エージェント ディレクトリ内の一意のパスにダウングレードするためのインストール スクリプトを保存します。 | ✓ | セキュリティ修正 | |
| エラー メッセージからプロキシ URL に埋め込まれた編集済みの資格情報。 | ✓ | ✓ | セキュリティ修正 |
| VM アプリケーション パッケージをストリーミングするときの予期しない EOF エラーを修正しました。 | ✓ | ✓ | バグの修正 |
| Windows MSI インストーラーを使用してエージェントがインストールされている場合、修復ツールの使用がブロックされました。 | ✓ | セキュリティ修正 | |
HIMDS トークン エンドポイントは、呼び出し元が保証された新しいトークンを要求できるように、 bypass_cache クエリ パラメーターを受け入れるようになりました。 |
✓ | ✓ | バグの修正 |
| Arc プロキシでゲートウェイ バイパス リストのエントリが省略されるようになりました。 | ✓ | ✓ | バグの修正 |
| 完全な中間証明書チェーンを転送して ESU ライセンス検証を修正しました。 | ✓ | バグの修正 | |
| 対話型認証中の localhost ループバック リダイレクトの問題を修正するために、MSAL を 1.7 に更新しました。 | ✓ | バグの修正 |
バージョン 1.65 - 2026 年 6 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.111.0 | 1.26.112.0 | |
| CVE-2026-47632 に対処するための TLS 証明書検証が強化されました。 | ✓ | ✓ | セキュリティ修正 |
| 拡張機能の更新プログラムのチェック中に発生する可能性があるクラッシュを修正しました。 | ✓ | ✓ | バグの修正 |
| 拡張パッケージのダウンロード/解凍サイズの制限を 2 GB に増やしました。 | ✓ | ✓ | バグの修正 |
| サービスのシャットダウン時に発生する可能性があるヒープ メモリ破損エラーに関連するクラッシュを修正しました。 | ✓ | バグの修正 | |
| Azcmagent | 1.65 | 1.65 | |
| localconfig.jsonのバックアップ ファイルを追加しました。 | ✓ | ✓ | 特徴 |
| azcmagent disconnect コマンドと azcmagent remove extension コマンドのヘルプ ページに警告を追加しました。 | ✓ | ✓ | 機能強化 |
| VM アプリケーションのダウンロード タイムアウトを 30 分に増やしました。 | ✓ | ✓ | バグの修正 |
| 自動アップグレード スクリプトの引数に引用符を追加しました。 | ✓ | バグの修正 | |
| パッケージが既に存在する場合にリポジトリを再作成しないように Linux インストール スクリプトを修正しました。 | ✓ | バグの修正 | |
| プロキシを正しく使用するように Linux インストール スクリプトを修正しました。 | ✓ | バグの修正 |
バージョン 1.64 - 2026 年 5 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.109.0 | 1.26.110.0 | |
| OpenSSL を 3.6.1 から 3.6.2 に更新しました。 | ✓ | ✓ | 機能強化 |
| バンドルされた PowerShell バージョンを 7.4.14 から 7.4.15 に更新しました。 | ✓ | 機能強化 | |
| 長い構成パラメーター値が原因で無効な JSON で失敗するセキュリティ ベースラインカスタマイズ レポートを修正しました。 | ✓ | ✓ | バグの修正 |
| セキュリティ ベースライン割り当ての不明な Linux ディストリビューションのコンプライアンス レポートを修正し、非準拠として正しく報告しました。 | ✓ | バグの修正 | |
| ポリシー割り当て要求のネットワーク帯域幅が削減されました。 | ✓ | ✓ | 機能強化 |
| Azcmagent | 1.64 | 1.64 | |
| Arc Gateway バイパス リストのサポートが追加されました。そのため、構成済みの FQDN はゲートウェイをスキップし、代わりに顧客のエンタープライズ プロキシ (または直接接続) を使用します。 | ✓ | ✓ | 特徴 |
| 検出されたプロパティに Ubuntu Pro サブスクリプションの状態を追加しました。 | ✓ | 特徴 | |
| インストール スクリプトWindows MSI Authenticode 署名から中間証明書を抽出し、中間者がキャッシュされていない場合の検証エラーを回避できるようになりました。 | ✓ | 機能強化 | |
| HIMDS は、サービスが 421 の応答を返した場合、リージョンのエンドポイントを更新し、ハートビート通信を再試行するようになりました。 | ✓ | ✓ | 機能強化 |
| オンボード前に agentconfig.json が不必要に読み取られ、エージェント証明書を証明書ストアに保存するときに再試行ロジックを追加する問題を修正しました。 | ✓ | バグの修正 | |
| 自動アップグレード中にバイナリが置き換えられ、アップグレードランチャー スクリプトから誤検知が削除されたときのエージェント バージョンスタンプを修正しました。 | ✓ | バグの修正 | |
| 継承されたすべてのサブスクリプションが返されるように、Resource Graph サブスクリプション クエリを改ページするように構成 UI を更新しました。 | ✓ | 機能強化 | |
| azcmagent show output に ESU の適格性を追加しました。 | ✓ | ✓ | 特徴 |
| カスタム暗号スイートの強制適用を取り消しました。 | ✓ | 機能強化 |
バージョン 1.63 - 2026 年 4 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.107.0 | 1.26.108.0 | |
| 複数の署名ファイルが存在する場合に検証エラーが発生しないように、名前によって予想されるカタログまたは署名ファイルと一致するように拡張パッケージ署名検証を修正しました。 | ✓ | ✓ | バグの修正 |
| コマンド実行拡張機能のインストール復旧中の状態ファイル解析エラーを修正しました。 | ✓ | ✓ | バグの修正 |
| 拡張機能のインストール パスに noexec マウントフラグが設定されていると、明確なエラーメッセージと共にインストールが早期に失敗するようにしました。 | ✓ | 機能強化 | |
| シンボリックリンクされたディレクトリを持つ環境でのHIMDSトークンパスの処理が改善されました。 | ✓ | 機能強化 | |
| /var/log/messages に表示されるハートビート スクリプトからの不要なエラー メッセージを停止しました。 | ✓ | 機能強化 | |
| バンドルされた PowerShell バージョンを 7.4.13 から 7.4.14 に更新しました。 | ✓ | ✓ | 機能強化 |
| セキュリティ ベースライン ポリシーの割り当てのコンプライアンス レポートが改善されました。 | ✓ | ✓ | 機能強化 |
| 対処済み CVE-2026-2673 | ✓ | バグの修正 | |
| Azcmagent | 1.63 | 1.63 | |
| azcmagent check コマンドに TLS 暗号スイートの検証を追加しました。 | ✓ | ✓ | 特徴 |
| Arc プロキシで、HIMDS との通信に SSL エンドポイントが使用されるようになりました。 | ✓ | ✓ | 特徴 |
| 検出されたプロパティに BIOS シリアル番号を追加しました。 | ✓ | 特徴 | |
| 5xx サーバー エラーでハートビートとクラウド構成を取得するための再試行ロジックを追加しました。 | ✓ | ✓ | 機能強化 |
| ID 要求のタイムアウトの増加。 | ✓ | ✓ | 機能強化 |
バージョン 1.62 - 2026 年 3 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.106.0 | 1.26.105.0 | |
| クリーンアップ後の拡張機能のインストール動作を修正しました。 | ✓ | ✓ | バグの修正 |
| Azcmagent | 1.62 | 1.62 | |
| SLES 16 (x86_64)、Alma 10 (x86_64 および Arm64)、および Rocky 10 (x86_64 および Arm64) のサポート。 | ✓ | 特徴 | |
| agentconfig.json の自動バックアップと復元機能が追加され、信頼性が向上しました。 | ✓ | ✓ | 特徴 |
オンボード中に自動アップグレードを有効にする、--enable-automatic-upgrade の新しい azcmagent connect フラグ。 |
✓ | ✓ | 特徴 |
AWS EC2 リソース名のインスタンス ID の代わりにホスト名を使用する --use-aws-ec2-hostname フラグを追加しました。 |
✓ | ✓ | 特徴 |
| 実際の変更がある場合にのみ書き込まれる構成ファイルの更新を修正し、不要な I/O を減らしました。 | ✓ | ✓ | バグの修正 |
| SSH および WAC シナリオで使用されるリレー URL を修正。 | ✓ | ✓ | バグの修正 |
| SSL エンドポイントを設定するときの IPv6 検出を修正しました。 | ✓ | ✓ | バグの修正 |
Azure接続マシン エージェントをアップグレードするための azcmagent upgrade CLI コマンドを追加しました |
✓ | ✓ | 特徴 |
TPM に基づく ID を有効にする、--identity-key-store の 新しい azcmagent connect フラグ。 将来使用するために予約されています。プレビューに参加するには、aka.ms/arc-tpm-backed-identity/preview を参照してください。 |
✓ | ✓ | 特徴 |
TPM でサポートされる ID の準備状態を確認するための azcmagent check tpm を追加しました。 将来使用するために予約されています。プレビューに参加するには、aka.ms/arc-tpm-backed-identity/preview を参照してください。 |
✓ | ✓ | 特徴 |
バージョン 1.61 - 2026 年 2 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.105.0 | 1.26.105.0 | |
| ローカライズされたオペレーティング システムでのセキュリティ ベースラインのカスタマイズのサポートを修正しました。 | ✓ | ✓ | バグの修正 |
| Run Command 拡張機能をアップグレードすると、以前に実行されたコマンドが再実行される問題が解決されました。 | ✓ | ✓ | バグの修正 |
| 拡張機能の有効化操作が途中でタイムアウトする原因となったバグを修正しました。 | ✓ | ✓ | バグの修正 |
| Linux ディストリビューションでの拡張機能の GPG 署名検証の信頼性が向上しました。 | ✓ | 機能強化 | |
| セキュリティとパフォーマンスを向上させるために、OpenSSL を 3.6.1 に更新します。 | ✓ | ✓ | 機能強化 |
| Azcmagent | 1.61.03310.2719 | 1.61.03310848 | |
| ARM64 Oracle 8、x86_64 Oracle 10、x86_64 Debian 13 のサポートが追加されました。 | ✓ | 特徴 | |
| 自動アップグレード スクリプトで Linux 上のプロキシ構成が考慮されるようになりました。 | ✓ | 機能強化 | |
| 自動アップグレードをローカルで無効にするオプションを追加しました。 | ✓ | ✓ | 特徴 |
| セキュリティを強化するために、Windows インストール スクリプトに MSI 署名検証を追加しました。 | ✓ | 機能強化 | |
| 一部のディストリビューションで間違ったパッケージ マネージャーが呼び出された Linux インストール スクリプトのバグを修正しました。 | ✓ | バグの修正 | |
azcmagent connect コマンドでシリアル番号が検出されず、証明書ベースの認証が失敗するバグを修正しました。 |
✓ | バグの修正 | |
| .NET < 4.5.1 のマシンでインストールが失敗するバグを修正しました。 | ✓ | バグの修正 |
既知の問題
Windows、ユーザーが Azure Arc エージェントをバージョン 1.61 から以前のバージョンにダウングレードすると、エージェントが切断される可能性があります。
接続を復元するには、エージェント構成ファイルを変更する必要があります。 agentconfig.jsonのアクセス許可を編集するには、次のいずれかの方法を使用してください。
管理者特権のコマンド プロンプトから次のコマンドを実行します。
attrib -r "C:\ProgramData\AzureConnectedMachineAgent\Config\agentconfig.json"
または、管理者特権の PowerShell セッションから次のコマンドを実行します。
Set-ItemProperty -Path
"C:\ProgramData\AzureConnectedMachineAgent\Config\agentconfig.json" -Name IsReadOnly -Value $false
この変更を行った後、エージェントは 5 分以内に自動的に再接続します。
バージョン 1.60 - 2026 年 1 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.103.0 | 1.26.103.0 | |
| アドレス CVE 2026-21224 | ✓ | ✓ | セキュリティ修正 |
| マシン構成エージェントと GC ワーカーがクラッシュする原因となるバグを修正しました | ✓ | ✓ | バグの修正 |
| ExtensionCleanup.ps1 にパラメーター検証を追加しました | ✓ | 機能強化 | |
| ApplyAndAutoCorrect Machine Configuration ポリシー割り当てのコンプライアンス評価の信頼性が向上しました | ✓ | ✓ | 機能強化 |
| Azcmagent | 1.60.03293.2680 | 1.60.03293.809 | |
| アドレス CVE 2026-21224 | ✓ | ✓ | セキュリティ修正 |
バージョン 1.59 - 2025 年 12 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.102.0 | 1.26.102.0 | |
| 解凍された拡張機能パッケージのサイズ制限を 400 MB から 1 GB に増やしました | ✓ | ✓ | 機能強化 |
| 拡張機能ファイルが既に存在する場合の拡張機能のインストール時の動作を変更しました。 これで、失敗するのではなく、クリーンアップを試みた後もインストールが続行されます。 | ✓ | ✓ | 機能強化 |
| バンドルされた PowerShell バージョンを 7.4.7 から 7.4.13 に更新しました。 | ✓ | ✓ | 機能強化 |
| Azure Storage API バージョンを 2019-02-02 から 2025-11-05 に更新しました。 | ✓ | ✓ | 機能強化 |
| Azcmagent | 1.59 | 1.59 | |
| リージョン ID サービスのネットワーク チェックのエラー処理が改善されました。 | ✓ | ✓ | バグの修正 |
| azcmagent の接続と切断にAzure CLI資格情報を使用するための新しい認証方法を azcmagent に追加しました。 | ✓ | ✓ | 機能強化 |
| エージェントのローカル構成への同時アクセスによって発生するクラッシュを修正しました。 | ✓ | ✓ | バグの修正 |
| 継承されたアクセス許可を持つサブスクリプションへのアクセスを許可するように、Azure Resource Graph APIと通信するように構成 UI を更新しました。 | ✓ | 機能強化 |
バージョン 1.58 - 2025 年 11 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.101.0 | 1.26.101.0 | |
| セキュリティとパフォーマンスを強化するために、OpenSSL ライブラリをバージョン 3.6.0 (Windows) と 3.4.3 (Linux) に更新しました。 | ✓ | ✓ | 機能強化 |
| 安定性と互換性を向上させるために、"systemctl daemon-reexec" の代わりに "systemctl daemon-reload" を使用します。 | ✓ | 機能強化 | |
| Linux CIS ベースラインと ASB セキュリティ ポリシーのカスタマイズ サポートが追加されました。 | ✓ | ✓ | 機能強化 |
| Azcmagent | 1.58.03224.2567 | 1.58.03224.693 | |
| 改行文字をエスケープしてログインジェクション攻撃を防ぐことで、ログのセキュリティを強化しました。 | ✓ | ✓ | バグの修正 |
| Arc ゲートウェイ機能が一般提供に昇格されたため、connection.type 構成プロパティからプレビュー フラグが削除されました。 | ✓ | ✓ | バグの修正 |
| メタデータの同期を修正しました: マシンの FQDN。 | ✓ | ✓ | バグの修正 |
| ダブルクリックで起動した場合に、昇格実行ではなく Windows インストーラー サービス構成の問題を修正しました。 | ✓ | バグの修正 | |
| 名前付きパイプの所有権検証中に組み込みの管理者アカウントを認識するためのセキュリティ検証を修正しました。 | ✓ | バグの修正 |
バージョン 1.57 - 2025 年 10 月
| 特徴 | Windows | Linux | 変更の種類 |
|---|---|---|---|
| ゲストの構成 | 1.29.100.0 | ||
| Windows Server 2012 Standard マシンでの GC ワーカーのクラッシュを修正しました。 | ✓ | バグの修正 | |
| Azcmagent | 1.57.03197.2516 | 1.57.03197.640 | |
| 接続チェックでリージョン GAS エンドポイントが必要とマークされるようになりました | ✓ | ✓ | 特徴 |
| HIS からの HTTP 429 (要求が多すぎます) 応答を引き起こしていた重複するハートビート要求を修正しました。 | ✓ | ✓ | バグの修正 |
| インストール時に MSI インストーラーによって Arc サービスが誤って削除される問題を修正しました。 | ✓ | バグの修正 | |
| HIMDS を開始する前に GC サービスと EXT サービスをインストールする RPM インストーラーを修正しました。 | ✓ | バグの修正 |
既知の問題
Windows インストーラーをダブルクリックして起動すると (UAC プロンプトが表示されます)、Arc サービスが正しく構成されない可能性があります。 正常にインストールされるようにするには、次のいずれかの方法を使用してください。
インストーラーを右クリックし、[管理者として実行] を選択するか、
msiexecからを使用してインストーラーを実行します。
注
この記事には、過去 6 か月間の更新プログラムが含まれています。 以前のリリースについては、「
次のステップ
- 複数のハイブリッド マシン間でAzure Arc対応サーバーを評価または有効にする前に、Connected Machine エージェントの概要を参照して、要件、エージェントに関する技術的な詳細、および展開方法を理解してください。
- 計画および展開ガイドを確認して、Azure Arc対応サーバーを任意の規模で展開し、一元的な管理と監視を実装することを計画します。