2020 年 9 月 8 日 - KB4577066 (マンスリー ロールアップ)
適用先
リリース日:
2020/09/08
バージョン:
マンスリー ロールアップ
重要 Windows 8.1 および Windows Server 2012 R2 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース(別称 「C」リリース) はありません。延長サポート期間中のオペレーティング システムには、累積的なマンスリー セキュリティ更新プログラム (別称「B」リリース - 火曜日の更新) のみ提供されます。
重要 2020 年 7 月から、セキュリティの脆弱性により、すべての Windows Update で RemoteFX vGPU 機能が無効になります。この脆弱性の詳細については、CVE-2020-1036 と KB4570006 を参照してください。この更新プログラムをインストールした後で、RemoteFX vGPU が有効になっている仮想マシン (VM) を起動しようとすると失敗し、次のようなメッセージが表示されます。
RemoteFX vGPU を再度有効にすると、次のようなメッセージが表示されます。
-
「Hyper-V マネージャーでは、すべての RemoteFX 対応 GPU が無効になっているため、仮想マシンを起動することはできません。」
-
「サーバーに十分な GPU リソースがないため、仮想マシンを起動できません。」
-
「RemoteFX 3D ビデオ アダプターは現在サポートされていません。このアダプターを引き続き使用すると、セキュリティ リスクにさらされる可能性があります。詳細情報 (https://go.microsoft.com/fwlink/?LinkID=2131976)」
機能強化および修正
このセキュリティ更新プログラムには、更新プログラム 4571703 (2020 年 8 月 11 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も修正します。
-
カナダ・ユーコンのタイムゾーン情報を更新します。
-
Windows のすべての更新プログラムに対してアプリケーションとデバイスの互換性を確保できるように Windows エコシステムの互換状態を評価するときの問題に対処します。
-
ユーザー プロキシと HTTP ベースのイントラネット サーバーのセキュリティの脆弱性の問題に対処します。この更新プログラムをインストールした後、HTTP ベースのイントラネット サーバーは、既定では更新プログラムを検出するためにユーザー プロキシを利用できません。クライアントにシステム プロキシが構成されていない場合、これらのサーバーを使用したスキャンは失敗します。ユーザー プロキシを利用する必要がある場合は、Windows Update ポリシー「システム プロキシを使用した検出が失敗した場合に、ユーザー プロキシをフォールバックとして使用できるようにする」を使用して動作を設定する必要があります。 この変更は、トランスポート層セキュリティ (TLS) または Secure Sockets Layer (SSL) プロトコルを使用する Windows Server Update Services (WSUS) サーバーを保護する顧客には影響しません。 詳細については、「WSUS 経由で更新プログラムを受信するデバイスのセキュリティの向上」を参照してください。
-
Windows Media、Windows Input および Composition、Windows App Platform および Frameworks、Windows Graphics、Windows カーネル、Windows Hybrid Cloud Networking、Windows Peripherals、Windows ストレージおよびファイルシステム、Windows ネットワーク セキュリティおよびコンテナー、Windows Update スタック、Microsoft スクリプトエンジン、および Windows SQL コンポーネントへのセキュリティ更新プログラム。
セキュリティ上の脆弱性の解決について詳しくは、セキュリティ更新プログラム ガイドをご覧ください。
この更新プログラムに関する既知の問題
|
現象 |
回避策 |
|
名前の変更など、クラスター共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)” というエラーで失敗する場合があります。このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 |
次のいずれかの操作を行います。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」と「サービス スタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。
Windows Update を使用している場合は、最新の SSU (KB4566425) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
|
リリース チャネル |
利用可能 |
次の手順 |
|
Windows Update および Microsoft Update |
はい |
ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
|
Microsoft Update カタログ |
はい |
この更新プログラムのスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。 |
|
Windows Server Update Services (WSUS) |
はい |
次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。 製品:Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4577066 のファイル情報をダウンロードしてください。