KB5010798: Windows 7 SP1 および Server 2008 R2 SP1 用の帯域外更新プログラム: 2022 年 1 月 17 日

Windows 7 Enterprise ESU Windows 7 Professional ESU Windows 7 Ultimate ESU Windows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU その他...表示数を減らす

概要

この更新プログラムでは、次の問題が解決されます。

複数の特定の属性が変更されたライトウェイトディレクトリアクセスプロトコル (LDAP) の変更操作中に、Active Directory 属性が正しく書き込まれない。
ドメインコントローラー (DC) に 2022 年 1 月 11 日の Windows Update をインストールした後、Windows Server が予期せず再起動する場合がある。

重要:

Windows 7 および Windows Server 2008 R2 ではメインストリームサポートが終了し、現在は延長セキュリティ更新プログラム (ESU) が提供されています。
2020 年 7 月以降、このオペレーティングシステム用のオプションの非セキュリティリリース (別称「C」リリース) はなくなります。延長サポート期間中のオペレーティングシステムには、累積的なマンスリーセキュリティ更新プログラム (別称「B」リリース - 火曜日の更新) のみ提供されます。
「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。
緊急、セキュリティ、ドライバー、サービスパックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。その他のメモやメッセージを表示するには、Windows 7 および Windows Server 2008 R2 の更新履歴のホームページを参照してください。

この更新プログラムの既知の問題

現象	回避策
この更新プログラムをインストールしてデバイスを再起動すると、"Windows の更新プログラムを構成できませんでした。変更を元に戻しています。コンピューターの電源を切らないでください" というエラーが発生し、更新履歴に更新が [失敗] と表示される場合があります。	これは、次の状況で予想されます。 ESU でサポートされていないエディションを実行しているデバイスにこの更新プログラムをインストールする場合。サポートされているエディションの完全なリストについては、KB4497181 を参照してください。 ESU MAK アドオンキーがインストールされていない場合、アクティブ化します。 ESU キーを購入し、この問題が発生した場合は、すべての前提条件を適用し、キーがアクティブになっていることを確認してください。アクティベーションの詳細については、こちらのブログ記事をご覧ください。前提条件については、この資料の「この更新プログラムの入手方法」を参照してください。
名前の変更など、クラスター共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、"STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" というエラーで失敗する場合があります。このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。	以下のいずれかの手順を実行します。管理者特権を持つプロセスから操作を実行する。 CSV 所有権を持たないノードから操作を実行する。マイクロソフトは解決方法に取り組んでおり、今後のリリースで更新プログラムを提供します。
この更新プログラムまたはそれ以降の更新プログラムをインストールした後、Windows Server 2008 R2 を実行しているドメインコントローラーで NTLM プロトコルを使用して認証するときに、パススルー認証エラーが発生する場合があります。この問題の影響を受ける環境では、次のイベントが発生する可能性があります。サーバードメインコントローラーのイベントログのエラー 4625。ドメインコントローラーのシステムイベントログにある Netlogon イベント 5833。	この問題は、KB5009610 (マンスリーロールアップ) および KB5009621 (セキュリティのみの更新プログラム) で解決されています。この問題は、新しいバージョンの Windows Server には存在しないため、Windows Server 2008 R2 ドメインコントローラーを新しいバージョンの Windows Server にアップグレードすることで回避できます。

この更新プログラムの入手方法

Microsoft Update カタログ

この更新プログラムのスタンドアロンパッケージを入手するには、 Microsoft Update カタログ Web サイトにアクセスします。

この更新プログラムをインストールする前に

2019 年 7 月以降にリリースされた Windows 7 SP1 および Windows Server 2008 R2 SP1 の更新プログラムをインストールするには、次の必要な更新プログラムをインストールする必要があります。

SHA-2 コード署名の更新プログラムのインストール:

2019 年 9 月 23 日またはそれ以降の SHA-2 更新プログラムをインストールした SHA-2 更新プログラム (KB4474419) をインストールし、この更新プログラムを適用する前にデバイスを再起動する必要があります。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 SHA-2 コード署名サポートの要件」を参照してください。

2019 年 3 月 12 日のサービススタック更新プログラム (SSU) (KB4490628) をインストールしておく必要があります。更新プログラム KB4490628 をインストールした後に、最新の SSU 更新プログラムをインストールすることをお勧めします。 Windows 7 SP1 または Windows Server 2008 R2 SP1 の最新の SSU 更新プログラムの詳細については、「ADV990001 | 最新のサービススタック更新プログラム」を参照してください。
拡張セキュリティ更新プログラム (ESU) のインストール:

「拡張セキュリティ更新プログラム (ESU) ライセンス準備パッケージ」 (KB4538483) または「拡張セキュリティ更新プログラム (ESU) ライセンス準備パッケージの更新プログラム」 (KB4575903) をインストールしている必要があります。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロンパッケージを入手するには、Microsoft Update カタログで検索してください。

これらのオンプレミスバージョンのオペレーティングシステム用の拡張セキュリティ更新プログラム (ESU) を購入したお客様が延長サポートが終了した後もセキュリティ更新プログラムの受信を継続するには、に記載されている手順を実行する必要があります。 Windows 7 SP1 および Windows Server 2008 R2 SP1 の延長サポートは、2020 年 1 月 14 日に終了しました。