HTTPS が構成されていて TLS 1.2 が有効になっていない場合、Windows Update クライアントは WSUS 3.0 SP2 をスキャンしません

適用先
Windows 8.1 Windows 8.1 Enterprise Windows 8.1 Pro Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows Server 2012 R2 Standard Windows Embedded 8.1 Industry Pro

概要

Windows 8.1 および Windows Server 2012 R2 更新プログラム (KB 2919355) がインストールされている一部のコンピューターは、HTTPS を使用するように構成され、TLS 1.2 が有効になっていない Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2 または WSUS 3.2) ベースのサーバーに対するスキャンを停止します。

この問題は、次の条件に該当する場合にのみ発生します。

  • コンピューターは Windows 8.1 または Windows Server 2012 R2 を実行しており、KB 2919355 更新プログラムがインストールされています。
  • コンピュータが WSUS 3.2 ベースのサーバーによって管理されている。
  • WSUS 3.2 サーバーは、Secure Sockets Layer (SSL) または Transport Layer Security (TLS) を使用して、管理対象クライアントが HTTPS 経由で WSUS サーバーと通信するように構成されています。
  • WSUS 3.2 サーバーは TLS 1.2 プロトコルをサポートしていません。

問題が環境に該当するかどうかをチェックする方法

WSUS 3.2 を使用していて、または使用する予定がある場合は、Windows 8.1 ベースまたは Windows Server 2012 R2 ベースのコンピューターを管理しますか?

  • 答えが「いいえ」の場合は、この問題の影響を受けないので、この記事の残りの部分をスキップできます。
  • 答えが「はい」の場合は、このセクションの残りの部分を読んで、影響を受けるかどうかを確認する必要があります。

注: Windows Server 2012 または Windows Server 2012 R2 で WSUS サーバーの役割を使用して Windows 8.1 または Windows Server 2012 R2 ベースのデバイスを管理している場合、この問題の影響を受けることはありません。

管理対象のコンピューターが HTTPS 経由で WSUS ベースのサーバーと通信するように、WSUS 3.2 ベースのサーバーを構成しましたか。

  • 答えが「いいえ」の場合は、この問題の影響を受けないので、この記事の残りの部分をスキップできます。
  • 答えが「はい」の場合は、このセクションの残りの部分を読んで、影響を受けるかどうかを確認する必要があります。

WSUS 3.2 ベースのサーバーで TLS 1.2 がサポートされており、有効になっているかどうか。

TLS 1.2 がサポートされ、有効になっているかどうかをチェックする方法

WSUS 3.2 ベースのサーバーが次のサーバー プラットフォームのいずれかで実行されている場合、TLS 1.2 プロトコルはサポートされません。

  • Windows Server 2003 Service Pack 2 (SP2)
  • Windows Server 2003 R2 SP2
  • Windows Server 2008 SP2

WSUS 3.2 ベースのサーバーが Windows Server 2008 R2 SP1 で実行されている場合は、TLS 1.2 プロトコルがサポートされます。 TLS 1.2 プロトコルが有効になっているかどうかをチェックするには、次の手順を実行します。

  1. レジストリ エディターを起動し、次のレジストリ サブキーを探します。
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

  2. TLS 1.2\Server レジストリ サブキーが存在するかどうかを確認します。

    • サブキーが存在しない場合、Windows Server 2008 R2 ベースのサーバーでは TLS 1.2 が有効になっていません。
    • サブキーが存在する場合は、DisabledByDefault DWORD 値が存在するかどうかをチェックする必要があります。 値が存在し、 0x0に設定されている場合、TLS 1.2 プロトコルは有効です。

      

  • 答えが "はい" の場合は、この問題の影響を受けないので、この記事の残りの部分をスキップできます。
  • あなたの答えが「いいえ」の場合、あなたはこの問題の影響を受けています。

環境の問題を防ぐ方法

改訂版の Windows 8.1 を展開する Windows Server 2012 R2 更新プログラム (KB 2919355)。Microsoft は、この問題に対処する改訂版 Windows 8.1 および Windows Server 2012 R2 更新プログラム (KB 2919355) をリリースしました。 改訂版の更新プログラムは、WSUS および Microsoft ダウンロード センターで入手できます。

注: Microsoft によって提供され、KB 2919355 更新プログラムと統合されているボリューム ライセンス メディアを使用して Windows 8.1 または Windows Server 2012 R2 を展開する場合は、展開する前に、イメージに KB 2959977 更新プログラムを適用する必要があります。 次の Microsoft TechNet トピックの手順に従って、Windows 8.1 および Windows Server 2012 R2 用の KB 2959977 更新プログラムを適用できます。

DISM を使用してオフラインでパッケージを追加または削除する この資料に記載されている問題の影響を現在受けているコンピューターを管理している場合は、Microsoft ダウンロード センターから次のスタンドアロン更新プログラム パッケージを入手して展開できます。 詳細については、 Microsoft ダウンロード センターにアクセスして、「KB2959977」を検索してください。

オペレーティング システム 更新
サポートされているすべてのバージョンの Windows 8.1 (x86 ベース) ダウンロード パッケージをダウンロードします。
サポートされているすべてのバージョンの Windows 8.1 (x64 ベース) ダウンロード パッケージをダウンロードします。
サポートされているすべてのバージョンの Windows Server 2012 R2 (x64 ベース) ダウンロード パッケージをダウンロードします。

リリース日: 2014 年 4 月 15 日

マイクロソフトのサポート ファイルをダウンロードする方法の詳細については、以下のサポート技術情報番号をクリックしてください。

119591 オンライン サービスからマイクロソフトのサポート ファイルを入手する方法
4013443 「更新プログラムの表示または非表示」トラブルシューティング ツール パッケージマイクロソフトでは、アップロード時点の最新のウイルス検査プログラムを使用して、 配布ファイルのウイルス チェックを行っています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。 配布ファイルはセキュリティで保護されたサーバー上に置かれており、権限のない第三者が無断でファイルを変更できないようになっています。

状態

Microsoft は、これが "適用対象" セクションに記載されている Microsoft 製品の問題であることを確認しました。