2024 年 9 月 10 日 — KB5043138 (マンスリー ロールアップ)

適用先
Windows Server 2012 R2 ESU
重要 この拡張セキュリティ更新プログラム (ESU) は、Windows Server 2012 R2 を実行している Azure Arc 対応デバイスにインストールしようとすると失敗する場合があります。 正常にインストールするには、「Connected Machine エージェントのネットワーク要件」に記載されているように、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。
サポート終了情報

  • Windows 8.1 2023 年 1 月 10 日にサポート終了 (EOS) に達し、その時点でテクニカル アシスタンスとソフトウェア更新プログラムは提供されなくなりました。 Windows 8.1 を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。 デバイスがより新しいリリースの Windows を実行するための技術的要件を満たしていない場合、 Microsoft はデバイスを Windows 11 をサポートするものに交換することを推奨しています。

    Microsoft では、Windows 8.1 用の拡張セキュリティ 更新 (ESU) は提供されません。 2023 年 1 月 10 日以降も Windows 8.1 を引き続き使用すると、組織のセキュリティ リスクにさらされたり、コンプライアンス義務を満たす能力に影響を与えたりする可能性があります。 詳細については、「Windows 8.1 サポートは 2023 年 1 月 10 日に終了する」を参照してください。

    新しいバージョンの Windows にアップグレードすることをお勧めします。 詳細については、「 新しいバージョンの Windows にアップグレードする」を参照してください。

  • Windows Server 2012 R2 は、2023 年 10 月 10 日にサポート終了 (EOS) に達しました。 拡張セキュリティ更新プログラム (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。 詳細については、「Windows Server のサポート終了: 重要な日付」を参照してください。 セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。

    新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「Windows Server アップグレードの概要」を参照してください。

  • Windows Embedded 8.1 Industry EnterpriseWindows Embedded 8.1 Industry Pro は、2023 年 7 月 11 日にサポート終了 (EOS) に達しました。 そのため、テクニカル アシスタンスとソフトウェア更新プログラムは提供されなくなりました。

変更ログ
日付の変更 説明の変更
2024 年 10 月 8 日 HTTP 経由のリモート プロシージャ コールに関する問題の修正を追加しました。
2024 年 9 月 20 日 Windows/Linuxの起動に関する既知の問題の解決策を追加しました。

概要

機能強化、既知の問題、更新プログラムを入手する方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。

重要、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の説明」を参照してください。 その他のメモやメッセージを表示するには、Windows 8.1と R2 更新履歴のホーム ページWindows Server 2012参照してください。

改善点

この累積的なセキュリティ更新プログラムには、更新プログラム のKB5041828 (2024 年 8 月 13 日にリリース) の一部である機能強化が含まれています。 この更新プログラムが対処する主な問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

  • [ユーザー アカウント制御 (UAC)] Windows インストーラーがアプリケーションを修復すると、UAC は資格情報の入力を求めません。 この更新プログラムをインストールすると、その更新プログラムの入力が求められます。 このため、自動化スクリプトを更新する必要がある場合があります。 さらに、自動化スクリプトで完全な管理者アクセスが必要であることを示すシールド アイコンを追加する必要があります。 UAC プロンプトをオフにするには、 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair レジストリ値を 1 に設定します。 詳細については、次のトピックを参照してください。

  • [リモート デスクトップ サービス (RDS)] RDS が応答を停止する問題を修正しました。

  • [Windows とLinuxのデュアル ブート (既知の問題)] Linux、2024 年 8 月の Windows 更新プログラムをインストールした後に起動できない場合があります。 エラー メッセージは"shim SBAT データの検証に失敗しました: セキュリティ ポリシー違反です。 重大な問題が発生しました。SBAT の自己チェックに失敗しました: セキュリティ ポリシー違反です。″いうエラー メッセージが表示される可能性があります。 CVE-2022-2601 および CVE-2023-40547 の完全なガイダンスを参照してください。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラム ガイド2024 年 9 月のセキュリティ Updates

この更新プログラムの既知の問題

現象 次の手順
2024 年 7 月 9 日以降にリリースされた Windows 更新プログラムのインストール後、Windows Server組織全体のリモート デスクトップ接続に影響を与える可能性があります。 この問題は、レガシ プロトコル (HTTP 経由のリモート プロシージャ コール) が リモート デスクトップ ゲートウェイ で使用されている場合に、発生する可能性があります。 その結果、リモート デスクトップ接続が中断される可能性があります。
この問題は、30 分ごとに繰り返すなど、断続的に発生する可能性があります。 この間隔では、ログオン セッションが失われるので、ユーザーはサーバーに再接続する必要があります。 IT 管理者は、これを TSGateway サービスの終了として追跡できます。この場合、例外コード 0xc0000005 で応答不能となります。
この問題は、更新 プログラムのKB5044343で修正されています。

既知の問題の現在の状態については、「既知の問題のWindows Server 2012」ページを参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の月次ロールアップをインストールする前に、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SU は更新プロセスの信頼性を向上させ、月次ロールアップのインストールと Microsoft セキュリティ修正プログラムの適用中の潜在的な問題を軽減します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用すると、最新の SSU (KB5044410) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「 Windows への言語パックの追加について」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。


使用可能 次の手順
はい この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム のKB5043138のファイル情報をダウンロードします。