2021 年 6 月 8 日—KB5003697 (マンスリー ロールアップ)

適用先
Windows Server 2012 Windows Embedded 8 Standard

重要

Windows Server 2012 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース (別称 "C" または "D" リリース) はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。

「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。 

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページを参照してください。

機能強化および修正

このセキュリティ更新プログラムには、更新プログラム KB5003208 (2021 年 5 月 11 日リリース) に同梱されていた機能強化と修正プログラムが含まれており、以下の問題を修正します:

  • Windows アプリ プラットフォームおよびフレームワーク、Windows クラウド インフラストラクチャ、Windows 認証、Windows Fundamentals、Windows Storage およびファイル システム、Windows HTML プラットフォーム、Microsoft Scripting Engine のセキュリティ更新プログラム。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

この更新プログラムの既知の問題

現象 回避策
この更新プログラム、またはこれ以降の更新プログラムをインストールすると、リモート デバイス上のイベント ログにアクセスするアプリが接続できない場合があります。 この問題は、2021 年 6 月 8 日以降にリリースされた更新プログラムが、ローカルまたはリモートにまだインストールされていない場合に発生する可能性があります。 影響を受けるアプリは、特定の 従来のイベント ログ API を使用しています。 接続を試行すると、次のようなエラーが表示される場合があります。

  • エラー 5: アクセスが拒否されました
  • エラー 1764: 要求された操作はサポートされていません。
  • System.InvalidOperationException,Microsoft.PowerShell.Commands.GetEventLogCommand
  • Windows はエラー コードを提供していません。
注: 現在の非レガシ API を使用してイベント ログにアクセスするイベント ビューアーやその他のアプリは影響を受けません。		 これは、CVE-2021-31958 の Windows イベント トレーシング (ETW) に関連するセキュリティ強化の変更により発生することが想定されています。 この問題は、ローカルとリモート デバイスの両方に、2021 年 6 月 8 日移行にリリースされた更新プログラムをインストールすると解決されます。
名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 次のいずれかの操作を行います。

  • 管理者特権を持つプロセスから操作を実行する。
  • CSV 所有権を持たないノードから操作を実行する。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5001401) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品:  Windows Server 2012、Windows Embedded 8 Standard
分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 更新プログラム 5003697 のファイル情報をダウンロードしてください。