Microsoft セキュリティ アドバイザリ: 非準拠の UEFI ブート ローダー モジュールを取り消す更新プログラム

適用先
Windows 8 Windows 8 Enterprise Windows 8 Pro Windows Server 2012 Datacenter Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Standard

はじめに

マイクロソフトでは、この問題に関して、IT 担当者向けのマイクロソフト セキュリティ アドバイザリをリリースしました。 セキュリティ アドバイザリには、この問題に関連する追加のセキュリティ関連の情報が含まれています。 セキュリティ アドバイザリを表示するには、次の Microsoft Web サイトを参照してください。

http://technet.microsoft.com/security/advisory/2871690

追加情報

サポートされているすべての x86 ベースのバージョンのWindows 8

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべての x64 ベースのバージョンのWindows 8

[ 今すぐパッケージをダウンロード] をダウンロードします。

サポートされているすべての x64 ベースのバージョンのWindows Server 2012

[ 今すぐパッケージをダウンロード] をダウンロードします。
            
リリース日: 2013 年 12 月 10 日

マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報番号をクリックしてください。

119591 オンライン サービスから Microsoft サポート ファイルを取得する方法Microsoft はこのファイルをスキャンしてウイルスを検出しました。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。

追加情報

このセキュリティ更新プログラムに関する既知の問題

  • このセキュリティ更新プログラムをインストールした後、コンピューターを起動することはできません

    非準拠の統合拡張ファームウェア インターフェイス (UEFI) モジュールを使用するシステムにこのセキュリティ更新プログラムをインストールすると、コンピューターを起動できない可能性があります。

    このセキュリティ更新プログラムをインストールした後にシステムが起動しない場合は、次の手順に従います。

    1. Windows Defender オフラインを使用して、システムにマルウェアが存在しないようにします。 詳細については、次の Microsoft Web ページを参照してください。

      http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline

    2. 回復メディア (USB、DVD、またはネットワーク (PXE) ブート) を使用してコンピューターを再起動し、回復操作を実行します。 詳細については、次の Microsoft Web ページを参照してください。

      http://technet.microsoft.com/en-us/library/hh824874.aspx

    この問題を回避するには、システムから非準拠 UEFI モジュールを削除してシステムが正常に起動できることを確認した後、この更新プログラムを適用し、使用可能な場合は準拠 UEFI モジュールへのアップグレードを検討することをお勧めします。

    UEFI モジュールの詳細については、UEFI モジュール サプライヤーにお問い合わせください。 これには、システム ベンダー、プラグイン カード ベンダー、または UEFI のバックアップと復元ソリューション、UEFI マルウェア対策などの他の UEFI ソフトウェア ベンダーが含まれる場合があります。

    UEFI モジュール サプライヤーに問い合わせる方法については、次の Microsoft Web サイトを参照してください。

    http://support.microsoft.com/gp/vendors

  • このセキュリティ更新プログラムをインストールしようとすると、0x800f0922 エラーが表示されます

    現象
    次の 2 つの構成を検討してください。

    • シナリオ 1
      UEFI ファームウェアを使用し、セキュア ブート オプションが有効になっているWindows Server 2012 ベースのサーバーがあります。
    • シナリオ 2
      Windows Server 2012 R2 ベースの Hyper-V ホストが実行されており、UEFI ファームウェア のサポートを使用し、セキュア ブート オプションが有効になっている第 2 世代仮想マシン ゲストを実行しています。 ゲスト仮想マシンは、Windows 8またはWindows Server 2012を実行しています。

    これらの構成では、セキュリティ更新プログラムの2871690がインストールされず、0x800f0922エラー メッセージが表示される場合があります。

    原因
    このエラーは、セキュリティ更新プログラムのインストーラー 2871690 BitLocker がインストールされると誤って想定されているために発生します。

    回避策
    この問題を回避するには、シナリオに基づいて、次のいずれかの方法を使用します。

    • シナリオ 1 の回避策
      UEFI を使用し、 セキュア ブート オプションが有効になっているサーバーに BitLocker オプション コンポーネントをインストールします。

    • シナリオ 2 の回避策
      Hyper-V 構成のゲスト仮想マシンに BitLocker オプション コンポーネントをインストールします。

    注 どのドライブでも BitLocker を構成する必要はありません。 セキュリティ更新プログラムの2871690をインストールするときに、Windows Server 2012 に BitLocker コンポーネントが存在する必要があります。

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。

ファイル情報のWindows 8とWindows Server 2012
  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.2.920 0.16 xxx Windows 8 および Windows Server 2012 RTM GDR
    6.2.920 0.20 xxx Windows 8 および Windows Server 2012 RTM LDR
  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

注: インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべての x86 ベースのバージョンのWindows 8

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当しない 3 2012 年 6 月 2 日 14:53 該当なし
Dbxupdate.bin 該当しない 3,819 2014 年 2 月 18 日 23:07 該当なし
Dbupdate.bin 該当しない 3 2012 年 6 月 2 日 14:53 該当なし
Dbxupdate.bin 該当しない 3,819 2014 年 2 月 18 日 23:07 該当なし

サポートされているすべての x64 ベースのバージョンのWindows 8とWindows Server 2012

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当しない 3 2012 年 6 月 2 日 14:53 該当なし
Dbxupdate.bin 該当しない 3,819 2014 年 2 月 18 日 23:07 該当なし
Dbupdate.bin 該当しない 3 2012 年 6 月 2 日 14:53 該当なし
Dbxupdate.bin 該当しない 3,819 2014 年 2 月 18 日 23:07 該当なし

      

ファイル ハッシュ情報
ファイル名 SHA1 ハッシュ SHA256 ハッシュ
Windows8-RT-KB2871690-v2-x64.msu 3CB63ACA31B477DA90E87402D0AE3BC90C0EAFB6 8FDD5761BEFEE74E68FC86E24B6423268AF286D10B39C74118B7B5C8A02DDFE7
Windows8-RT-KB2871690-v2-x86.msu C0F78CDC9DDE9A009D94179CB313DEF16CBBC4AE E06C234A226D50F39A79733CFB1D6D7CF9564A212A58836B62B75CBBBCB608A9