マイクロソフト セキュリティ アドバイザリ: 互換性のない UEFI ブート ローダー モジュールを無効にするための更新プログラム

サポートされているすべてのバージョンの Windows 8 (x86 ベース)

パッケージ

サポートされているすべてのバージョンの Windows 8 (x64 ベース)

パッケージ

サポートされているすべてのバージョンの Windows Server 2012 (x64 ベース)

パッケージ

リリース日: 2013 年 12 月 10 日

マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報番号をクリックしてください。

119591 オンライン サービスからマイクロソフトのサポート ファイルを入手する方法マイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、 配布ファイルのウイルス チェックを行っています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。

このセキュリティ更新プログラムに関する既知の問題

• このセキュリティ更新プログラムのインストール後に、コンピューターを再起動する必要があります。
  
  
  
  このセキュリティ更新プログラムを互換性のない UEFI (Unified Extensible Firmware Interface) モジュールを使用しているシステムにインストールした場合、コンピューターを起動できないことがあります。
  
  このセキュリティ更新プログラムをインストールした後にシステムを起動できない場合は、次の手順に従います。
  

  1. Windows Defender Offline を使用して、システムにマルウェアが存在しないことを確認します。 詳細については、次のマイクロソフト Web ページを参照してください。

     http://windows.microsoft.com/ja-jp/windows/what-is-windows-defender-offline

  2. リカバリ メディア (USB、DVD、またはネットワーク (PXE) ブート) を使用して、コンピューターを再起動し、回復操作を実行します。 詳細については、次のマイクロソフト Web ページを参照してください。

     http://technet.microsoft.com/ja-jp/library/hh824874.aspx

  この問題を回避するには、互換性のない UEFI モジュールをシステムから削除し、システムが正常に起動できることを確認した後でこの更新プログラムを適用することをお勧めします。また、互換性のある UEFI モジュールが使用可能な場合はそのモジュールへのアップグレードを検討してください。
  
  UEFI モジュールの詳細については、UEFI モジュールの提供元に問い合わせてください。 これには、システム ベンダー、プラグイン カード ベンダー、UEFI バックアップおよび復元ソリューションや UEFI マルウェア対策ソフトウェアなどの UEFI ソフトウェア ベンダーが含まれる場合があります。
  
  UEFI モジュールの提供元に問い合わせる方法の詳細については、以下のマイクロソフト Web サイトを参照してください。

  http://support.microsoft.com/gp/vendors/ja
  
  

• このセキュリティ更新プログラムをインストールしよとすると 0x800f0922 エラーが表示されます
  
  現象
  次の 2 つの構成について考えます:
  

  • 状況 1
    UEFI ファームウェアを使用し、[セキュア ブート] オプションが有効になった Windows Server 2012 ベースのサーバーを使用しています。

  • 状況 2
    Windows Server 2012 R2 ベースの Hyper-V ホストが稼働中で、さらに、UEFI ファームウェア サポートを使用し、[セキュア ブート] オプションが有効になった第 2 世代仮想コンピューター ゲストを実行しています。ゲストの仮想マシンは、Windows 8 または Windows Server 2012 を搭載しています。

  これらの構成で、セキュリティ更新プログラム 2871690 をインストールできず、0x800f0922 エラー メッセージが表示されます。
  
  原因
  このエラーは、セキュリティ更新プログラム 2871690 のインストーラーが、BitLocker がインストールされていることを誤って予期するために発生します。
  
  
  回避策
  この問題を回避するには、状況に応じて、次のいずれかの方法を使用します。

  • シナリオ 1 の回避策
    UEFI を使用し、[セキュア ブート] オプションが有効になったサーバーに BitLocker オプション コンポーネントをインストールします。
    

  • シナリオ 2 の回避策
    Hyper-V 構成内のゲストの仮想マシンに BitLocker オプション コンポーネントをインストールします。

  注: どのドライブでも BitLocker を構成する必要はありません。 セキュリティ更新プログラム 2871690 をインストールするときに Window Server 2012 上に BitLocker コンポーネントが存在している必要があるだけです。