Windows プレインストール環境 (WinPE) とは、限られたサービスを提供する最小限の Win32 サブシステムです。この環境は、プロテクト モードで動作する Windows XP Professional または Windows Server 2003 カーネルをベースとしています。WinPE には、Windows セットアップの実行とネットワーク共有からのオペレーティング システムの取り出しに必要な最小限の機能が含まれています。
この資料では、824146 セキュリティ修正プログラムを WinPE に適用する方法について説明します。
注 : 824146 セキュリティ修正プログラムによって、823980 セキュリティ修正プログラムが置き換えられます。
修正プログラム 823980 の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
823980
(http://support.microsoft.com/kb/823980/
)
MS03-026: Buffer Overrun in RPC May Allow Code Execution
823980
(http://support.microsoft.com/kb/823980/JA/
)
[MS03-026] RPC インターフェイスのバッファ オーバーランによりコードが実行される
修正プログラム 824146 の関連情報を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
824146
(http://support.microsoft.com/kb/824146/
)
MS03-039: A Buffer Overrun in RPCSS Could Allow an Attacker to Run Malicious Programs
824146
(http://support.microsoft.com/kb/824146/JA/
)
[MS03-039] RPCSS サービスのバッファ オーバーランにより、攻撃者によって悪質なプログラムが実行される
重要 : 管理者や OEM の場合は、824146 セキュリティ修正プログラムを WinPE へ適用するだけでなく、Windows インストール ソース ファイルにも統合またはスリップストリームすることが推奨されます。
修正プログラム 824146 を Windows インストール ソース ファイルに統合またはスリップストリームする方法を参照するには、以下の「サポート技術情報」 (Microsoft Knowledge Base) をクリックしてください。
828930
(http://support.microsoft.com/kb/828930/
)
How to Integrate Product Updates into Your Windows Installation Source Files
Microsoft では、次のバージョンの WinPE を使用して作成する WinPE の ISO イメージに 824146 セキュリティ修正プログラムを適用することを推奨します。
-
Windows PE for Corporations (1.0)。この CD-ROM のソースとして Windows XP が使用されています。Windows XP をベースにしたバージョンの WinPE をビルドするには、この CD-ROM 上のビルド ツール (たとえば、Mkimg.cmd ) を使用します。
-
Windows PE 1.1。この CD-ROM のソースとして Windows XP Service Pack 1 (SP1) が使用されています。Windows XP SP1 をベースにしたバージョンの WinPE をビルドするには、この CD-ROM 上のビルド ツール (たとえば、Mkimg.cmd) を使用します。
-
Windows PE 1.2。この CD-ROM のソースとして Windows XP SP1 が使用されています。Windows XP SP1 または Windows Server 2003 のどちらかをベースにしたバージョンの WinPE をビルドするには、この CD-ROM 上のビルド ツール (たとえば、Mkimg.cmd ) を使用します。
注 : WinPE CD-ROM に含まれるビルド ツールを使用して、WinPE をカスタマイズすることができます。Mkimg.cmd を使用することにより、CD-ROM 上で WinPE の既存の原版を変更したり、まったく新しい WinPE をビルドしたりすることができます。
CD-ROM からの Windows 起動時に WinPE イメージを更新する方法
WinPE ISO イメージに 824146 セキュリティ修正プログラムを適用するには次の手順に従います。
-
作成する WinPE イメージ用の適切な 824146 セキュリティ修正プログラムをダウンロードします。
- /x コマンドライン スイッチを使用して、824146 セキュリティ修正プログラム パッケージをフォルダ (たとえば、C:\824146) に展開します。たとえば、Windows XP バージョンの 824146 セキュリティ修正プログラムを C:\824146 に展開するには次のコマンドを入力します。
WindowsXP-KB824146-x86-ENU.exe -x:c:\824146
-
WinPE のドキュメントに記載されている手順に従い、イメージを再作成します。ただし、Mkimg.cmd コマンドの実行時には *.iso イメージを作成するオプション (たとえば、mkimg.cmd %sourcedir% %destination_dir%) は含めません。
-
Mkimg.cmd 処理の完了時、Mkimg.cmd により新たに作成された WinPE イメージ フラットのフォルダ (たとえば、C:\Winpe_temp) に移動します。
-
手順 2 で作成したフォルダ (たとえば、C:\824146) から適切な Ole32.dll、Rpcrt4.dll、および Rpcss.dll ファイルを、新たに作成された Winpe フラット (C:\Winpe_temp) にコピーします。
-
SP1 なしの Windows XP を使用して WinPE イメージを作成する場合は、C:\824146 内の SP1 フォルダから Ole32.dll、Rpcrt4.dll、およびRpcss.dll をコピーします。
-
Windows XP SP1 を使用して WinPE イメージを作成する場合は、C:\824146 内の SP2 フォルダから Ole32.dll、Rpcrt4.dll、および Rpcss.dll をコピーします。
-
Windows Server 2003 を使用して WinPE イメージを作成する場合は、C:\824146 内の RTMQFE フォルダから Ole32.dll、Rpcrt4.dll、および Rpcss.dll をコピーします。
処理の完了後、OSCDimg.exe ユーティリティを実行して ISO イメージを作成することが可能です。OSCDimg.exe の使用についての詳細は WinPE のドキュメントを参照してください。
RIS Server からの Windows 起動時に WinPE イメージを更新する方法
RIS サーバー上の WinPE ISO イメージに 824146 セキュリティ修正プログラムを適用するには次の手順に従います。
-
作成する WinPE イメージ用に適切な 824146 セキュリティ修正プログラムをダウンロードします。
- /x コマンドライン スイッチを使用して、824146 セキュリティ修正プログラム パッケージをフォルダ (たとえば、C:\824146) に展開します。たとえば、Windows XP バージョンの 824146 セキュリティ修正プログラムを C:\824146 に展開するには次のコマンドを入力します。
WindowsXP-KB824146-x86-ENU.exe -x:c:\824146
-
手順 2 で作成したフォルダ (たとえば、C:\824146) から適切な Ole32.dll、Rpcrt4.dll、および Rpcss.dll ファイルを RIS サーバー上の Winpe フラット フォルダ (たとえば、D:\remoteinstall\setup\%lang%\images\%dir_name%\i386) にコピーします。
-
SP1 なしの Windows XP を使用して WinPE イメージを作成する場合は、C:\824146 内の SP1 フォルダから Ole32.dll、Rpcrt4.dll、およびRpcss.dll をコピーします。
-
Windows XP SP1 を使用して WinPE イメージを作成する場合は、C:\824146 内の SP2 フォルダから Ole32.dll、Rpcrt4.dll、および Rpcss.dll をコピーします。
-
Windows Server 2003 を使用して WinPE イメージを作成する場合は、C:\824146 内の RTMQFE フォルダから Ole32.dll、Rpcrt4.dll、および Rpcss.dll をコピーします。
この資料は米国 Microsoft Corporation から提供されている Knowledge Base の Article ID
828217
(http://support.microsoft.com/kb/828217/EN-US/
)
(最終更新日 2003-10-28) を基に作成したものです。
文書番号: 828217 - 最終更新日: 2003年11月26日 - リビジョン: 2.1
この資料は以下の製品について記述したものです。
- Microsoft Windows Preinstall Environment (WinPE) 64-bit
- Microsoft Windows Preinstall Environment (WinPE) 32-bit
- Microsoft Windows Server 2003, Standard Edition (32-bit x86)
- Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
- Microsoft Windows Server 2003, Enterprise x64 Edition
- Microsoft Windows XP 64-Bit Edition Version 2003
- Microsoft Windows XP 64-Bit Edition Version 2002
- Microsoft Windows XP Professional
| kbhowto kbinfo kbwinservsetup KB828217 |
"Microsoft Knowledge Baseに含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation及びその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。さらに、Microsoft Corporation及びその関連会社は、本文書に含まれている情報の使用及び使用結果につき、正確性、真実性等、いかなる表明・保証も行ないません。Microsoft Corporation、その関連会社及びこれらの権限ある代理人による口頭または書面による一切の情報提供またはアドバイスは、保証を意味するものではなく、かつ上記免責条項の範囲を狭めるものではありません。Microsoft Corporation、その関連会社 及びこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含む全ての損害に対して、状況のいかんを問わず一切責任を負いません。(Microsoft Corporation、その関連会社 またはこれらの者の供給者がかかる損害の発生可能性を了知している場合を含みます。) 結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。なお、本文書においては、文書の体裁上の都合により製品名の表記において商標登録表示、その他の商標表示を省略している場合がありますので、予めご了解ください。"