2021 年 7 月 13 日—KB5004294 (マンスリー ロールアップ)

適用先
Windows Server 2012 Windows Embedded 8 Standard

重要

このリリースには、フラッシュ削除パッケージが含まれています。 この更新プログラムを適用すると、デバイスから Adobe Flash が削除されます。 詳細については、 Adobe Flash Player のサポート終了に関する更新プログラムを参照してください。

重要

Windows Server 2012 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース (別称 "C" または "D" リリース) はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。

「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。 

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページを参照してください。

機能強化および修正

このセキュリティ更新プログラムには、更新プログラム KB5004956 (2021 年 7 月 6 日リリース) に同梱されていた機能強化と修正プログラムが含まれており、以下の問題を修正します:

  • VBRUN300.DLL の一般的なエラーを示すエラー メッセージが表示され、16 ビット アプリケーションが失敗する問題を修正します。
  • ExtCreatePen を使用し、ExtCreateFontIndirect 使用するサードパーティアプリケーションを使用して構築された一部の EMF が正しくレンダリングされない問題を修正します。
  • CVE-2021-33757 に対する Advanced Encryption Standard (AES) 暗号化保護を追加します。 詳細については、「 KB5004605」を参照してください。
  • PerformTicketSignature 設定のサポートを削除し、 Enforcement モードを完全に有効にします。  ドメイン コントローラー サーバーで保護を有効にする詳細と追加の手順については、「CVE-2020-17049 の Kerberos S4U 変更の展開の管理」を参照してください。
  • Windows アプリ、Windows Fundamentals、Windows 認証、Windows オペレーティング システム セキュリティ、Windows Graphics、Microsoft Scripting Engine、Windows HTML プラットフォーム、および Windows MSHTML プラットフォームのセキュリティ更新プログラム。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

この更新プログラムの既知の問題

現象 回避策
環境内のドメイン コントローラー (DC) に 2021 年 7 月 13 日にリリースされた更新プログラムをインストールした後、RFC 4556 仕様のセクション 3.2.1 に準拠していないプリンター、スキャナー、および多機能デバイスは、スマートカード (PIV) 認証を使用すると印刷に失敗する可能性があります。 この問題の詳細については、「KB5005408 - Smart-カード 認証によって印刷およびスキャンが失敗する可能性があります」を参照してください。
名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 次のいずれかの操作を行います。

  • 管理者特権を持つプロセスから操作を実行する。
  • CSV 所有権を持たないノードから操作を実行する。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5001401) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品:  Windows Server 2012、Windows Embedded 8 Standard
分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 更新プログラム 5004294 のファイル情報をダウンロードしてください。