概要
機能強化、既知の問題、更新プログラムの入手方法など、このセキュリティ更新プログラムの詳細について説明します。
注
- 重要 Windows Server 2012 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプション リリース (別称 「C」または「D」リリース) はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
- 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。
- 緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページを参照してください。
改善点
このセキュリティのみの更新プログラムには、次の問題に対する新しい機能強化が含まれています。
- キー配布センター (KDC) コードは、ドメイン コントローラーのシャットダウン中にエラー メッセージ KDC_ERR_TGT_REVOKED を誤って返します。
- ルート ドメインのプライマリ ドメイン コントローラー (PDC) では、送信専用の信頼をスキャンしようとしたときに、システム ログに警告イベントとエラー イベントが誤って記録されます。
解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイド Web サイトと 2022 年 5 月のセキュリティ Updatesを参照してください。
この更新プログラムの既知の問題
| 現象 | 次の手順 |
|---|---|
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| ドメイン コントローラーとして使用されるWindows Server 2012 サーバーにこの更新プログラムをインストールすると、ネットワーク ポリシー サーバー (NPS)、ルーティングとリモート アクセス サービス (RRAS)、Radius、拡張認証プロトコル (EAP)、保護された拡張認証プロトコル (PEAP) などのサービスのサーバーまたはクライアントで認証エラーが発生する可能性があります。 この問題は、ドメイン コントローラーがコンピューター アカウントへの証明書のマッピングを管理する方法に影響します。 この問題は、ドメイン コントローラーとして使用されるサーバーと、ドメイン コントローラーへの認証を行う中間アプリケーション サーバーにのみ影響し、クライアント Windows デバイスには影響しません。 | ドメイン コントローラーとして使用されるWindows Server 2012 サーバーと、ドメイン コントローラーに対して認証を行う中間アプリケーション サーバーに更新プログラムのKB5014991をインストールします。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Updateを使用すると、最新の SSU (KB5014027) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
アラームセキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムとインターネット エクスプローラーの最新の累積的な更新プログラム (KB5011486) もインストールする必要があります。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | いいえ | 他のオプションについては以下を参照してください。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows Server 2012、Windows Embedded 8 Standard 分類: セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の5014018のファイル情報をダウンロードします。
関連情報
2022 年 5 月 10 日にリリースされたセキュリティ更新プログラムの詳細については、「 セキュリティ更新プログラムの展開情報: 2022 年 5 月 10 日 (KB5014317)」を参照してください。