2019 年 8 月 14 日 — KB4512486 (セキュリティのみの更新プログラム)

適用対象: Windows 7 Service Pack 1Windows Server 2008 R2 Service Pack 1

機能追加および修正


このセキュリティ更新プログラムでは、品質が強化されました。 主要な変更点としては、次のようなものがあります。

  • Windows アプリ プラットフォームおよびフレームワーク、Windows ワイヤレス ネットワーク、Windows ストレージおよびファイルシステム、Windows Virtualization、Windows Datacenter Networking、Microsoft JET データベース エンジン、Windows Input および Composition、Windows MSXML、Windows Server のセキュリティ更新プログラム。 

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。 

この更新プログラムの既知の問題


現象 回避策
Windows 展開サービス (WDS) または System Center Configuration Manager (SCCM) の Preboot Execution Environment (PXE) イメージを使用して起動するデバイスが、この更新プログラムを WDS サーバーにインストールした後、"状態: 0xc0000001、情報: 要求されたデバイスが接続されていないか、デバイスにアクセスできません" というエラーで起動できないことがあります。

緩和手順については、KB4512816 を参照してください。

マイクロソフトは解決方法に取り組んでおり、今後のリリースで更新プログラムを提供します。

この更新プログラムをインストールした後、IA64 ベースのデバイスが次のエラーで起動できないことがあります。

"ファイル: \Windows\system32\winload.efi

状態: 0xc0000428

情報: このファイルのデジタル署名を検証できません。"
この問題は、KB4474419 の最新バージョン (2019 年 8 月 14 日以降にリリース) で解決されています。  インストール済みであることを確認し、コンピューターを再起動してから、この更新プログラムをインストールしてください。
マイクロソフトと Symantec は、デバイスで Symantec または Norton のウイルス対策プログラムを実行中であり、SHA-2 証明書のみで署名された Windows 用の更新プログラムをインストールしているときに発生する問題を特定しました。 Windows の更新プログラムが、インストール時にウイルス対策プログラムによってブロックまたは削除され、それによって Windows が動作しなくなることや起動に失敗することがあります。

マイクロソフトは、影響を受けるバージョンの Symantec Antivirus または Norton Antivirus がインストールされているデバイスに一時的にセーフガードを設定し、解決策を利用できるようになるまでこの種類の Windows 更新プログラムを受け取らないようにしました。 解決策を利用できるようになるまでは、影響を受ける更新プログラムを手動でインストールしないことをお勧めします。

Symantec をご利用のお客様向けガイダンスについては、Symantec のサポート記事 (英語情報) を参照してください。

この更新プログラムの入手方法


この更新プログラムをインストールする前に

マイクロソフトは、最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 ロールアップをインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 

Windows Update を使用している場合は、最新の SSU (KB4490628) が自動的に提供されます。最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。     

前提条件: この更新プログラムをインストールする前に、SHA-2 更新プログラム (KB4474419) をインストールする必要があります。  SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update なし 他のオプションについては以下を参照してください。
Microsoft Update カタログ あり この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログに移動してください。 
Windows Server Update Services (WSUS) あり

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。

製品: Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1  

分類: セキュリティ更新プログラム

 

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム 4512486 のファイル情報をダウンロードしてください。