2021 年 9 月 14 日KB5005607 (セキュリティのみの更新プログラム)

適用先
Windows Server 2012 Windows Embedded 8 Standard

概要

機能強化と修正プログラム、既知の問題、更新プログラムの入手方法など、このセキュリティ更新プログラムについて詳しく説明します。

重要

このリリースには、フラッシュ削除パッケージが含まれています。 この更新プログラムを適用すると、デバイスから Adobe Flash が削除されます。 詳細については、「 Adobe Flash Player のサポート終了に関する更新プログラム」を参照してください。

重要

Windows Server 2012 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース (別称 "C" または "D" リリース) はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。

この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。 

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページを参照してください。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • この更新プログラムには、内部の OS 機能に関するさまざまなセキュリティ機能の強化が含まれています。 このリリースについて追加の問題は記録されていません。

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。

この更新プログラムの既知の問題

現象 回避策
名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 次のいずれかの操作を行います。

  • 管理者特権を持つプロセスから操作を実行する。
  • CSV 所有権を持たないノードから操作を実行する。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
この更新プログラムをインストールした後、初めてネットワーク プリンターに接続しようとするデバイスでは、必要なプリンター ドライバーをダウンロードしてインストールすることができない可能性があります。 この更新プログラムのインストール前にプリンターに接続してインストールが既に完了していたデバイスは影響を受けず、そのプリンターの操作は通常どおり行われます。
この問題は、HTTP 接続を使用した印刷サーバーを介してプリンターにアクセスするデバイスで確認されています。 クライアントがサーバーに接続してプリンターをインストールすると、インストーラー ファイルが正しく生成されないディレクトリの不一致が発生します。 その結果、ドライバーをダウンロードできない可能性があります。
メモ この問題で説明するプリンター接続方法は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は 、KB5006732で解決されました。
この更新プログラムをプリント サーバーにインストールすると、そのサーバーで定義された印刷プロパティがクライアントに正しく提供されない可能性があります。 この問題は印刷サーバー特有のものであり、標準のネットワーク印刷には影響しないことに注意してください。 この問題により、印刷操作ができなくなることはありませんが、サーバーで定義されたカスタム設定 (両面印刷設定など) が自動的には適用されず、クライアントは既定の設定でのみ印刷することになります。
この問題は、プリンターのプロパティを含むデータ ファイルの構築が不適切であることで発生します。 このデータ ファイルを受け取るクライアントは、ファイル コンテンツを使用できず、代わりに既定の印刷設定で処理されます。 この更新プログラムのインストール前に設定パッケージを受け取ったクライアントは影響を受けません。 既定の印刷設定を使用し、クライアントに提供するカスタム設定がないサーバーは影響を受けません。
メモ この問題で説明するプリンター接続方法は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は 、KB5007245で解決されました。
この更新プログラムのインストール後に、プリント サーバーとプリント クライアントのタイムゾーンが異なる環境で印刷しようとすると、毎回管理者資格情報の入力を求められる可能性があります。
メモ この問題で説明されている影響を受ける環境は、家庭向けに設計されたデバイスでは一般的に使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は 、KB5006732で解決されました。 KB5006732をインストール しても 印刷するたびにプロンプトが表示される場合は、「 KB5005652の 「新しいポイントと印刷の既定のドライバーのインストール動作を管理する (CVE-2021-34481)」の「よく寄せられる質問」セクションの Q1 を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用すると、最新の SSU (KB5001401) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

アラームセキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムとインターネット エクスプローラーの最新の累積的な更新プログラム (KB5005563) もインストールする必要があります。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update いいえ 他のオプションについては以下を参照してください。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品:  Windows Server 2012、Windows Embedded 8 Standard
分類: セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム の5005607のファイル情報をダウンロードします。