2022 年 6 月 14 日 — KB5014741 (セキュリティのみの更新)

適用先
Windows Server 2012 Windows Embedded 8 Standard

概要

機能強化、既知の問題、更新プログラムの入手方法など、このセキュリティのみの更新プログラムについて詳しく説明します。

注

重要 2022 年 5 月 19 日、ドメイン コントローラーでコンピューター証明書の認証エラーが発生する可能性がある問題に対処するために、 帯域外 (OOB) 更新プログラムをリリースしました。 2022 年 5 月 19 日以降のリリースをインストールしていない場合は、この 2022 年 6 月 14 日の更新プログラムをインストールすると、その問題も解決されます。 詳細については、この記事の「 この更新プログラムをインストールする前に」 セクションを参照してください。

注

  • 重要 Windows Server 2012 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプション リリース (別称 「C」または「D」リリース) はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
  • 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。
  • 緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページを参照してください。

改善点

このセキュリティのみの更新プログラムには、次の問題に対する新しい機能強化が含まれています。

  • 低整合性レベル (LowIL) プロセス アプリケーションから NUL ポートに印刷すると、印刷エラーが発生する可能性があります。
  • Microsoft ファイル サーバー シャドウ コピー エージェント サービスのCVE-2022-30154 の下で特権の昇格 (EOP) の脆弱性に対処します。 保護して機能するには、アプリケーション サーバーとファイル サーバーの両方に 2022 年 6 月 14 日以降の Windows 更新プログラムをインストールする必要があります。 アプリケーション サーバーは、ファイル サーバー上のリモート サーバー メッセージ ブロック 3.0 (またはそれ以降) 共有にデータを格納するボリューム シャドウ コピー サービス (VSS) 対応アプリケーションを実行します。 ファイル サーバーはファイル共有をホストします。 両方のコンピューターの役割に更新プログラムをインストールしないと、以前は機能していたアプリケーションによって実行されたバックアップ操作が失敗する可能性があります。 このような障害シナリオの場合、Microsoft ファイル サーバー シャドウ コピー エージェント サービスは、ファイル サーバーに FileShareShadowCopyAgent イベント 1013 を記録します。 詳細については、「 KB5015527」を参照してください。

解決済みのセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2022 年 6 月の Security Updates を参照してください。

この更新プログラムの既知の問題

現象 次のステップ
名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 次のいずれかの操作を行います。

  • 管理者特権を持つプロセスから操作を実行する。
  • CSV 所有権を持たないノードから操作を実行する。
現在、解決に向けて取り組んでおります。今後のリリースで更新プログラムを提供いたします。
この更新プログラムをインストールすると、Windows デバイスで Wi-Fi ホットスポット機能を使用できなくなる可能性があります。 ホットスポット機能を使用しようとすると、クライアント デバイスが接続した後、ホスト デバイスがインターネットへの接続を失う可能性があります。 この問題は KB5015875 で解決されています。
この更新プログラムをインストールすると、ルーティングとリモート アクセス サービス (RRAS) を使用する Windows サーバーがインターネット トラフィックを正しく転送できない場合があります。 サーバーに接続するデバイスはインターネットに接続しない可能性があり、クライアント デバイスの接続後にサーバーがインターネットへの接続を失う可能性があります。 この問題は KB5015875 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マシン証明書認証に関する考慮事項について、次のいずれかを実行します。
  • この 2022 年 6 月 14 日の更新プログラムを、最初に認証されたクライアントからドメイン コントローラー (DC) に認証証明書を渡すすべての中間サーバーまたはアプリケーション サーバーにインストールします。 次に、すべての DC の役割のコンピューターにこの更新プログラムをインストールします。
  • または、すべての DC で KB5014754 のレジストリ キー情報セクションに記載されているように、0x1Fする CertificateMappingMethods を事前に設定します。 2022 年 6 月 14 日の更新プログラムがすべての中間サーバーまたはアプリケーション サーバー、およびすべての DC にインストールされた後にのみ 、CertificateMappingMethods レジストリ設定を削除してください。

    注釈CertificateMappingMethods レジストリ設定を追加、変更、または削除する場合、デバイスを再起動する必要はありません。
最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB5014027) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

注

リマインダーセキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムと、Internet エクスプローラー (KB5011486) 用の最新の累積的な更新プログラムもインストールする必要があります。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update いいえ 他のオプションについては以下を参照してください。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品:  Windows Server 2012、Windows Embedded 8 Standard
分類: セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 KB5014741 のファイル情報をダウンロードしてください。

関連情報

2022 年 6 月 14 日にリリースされたセキュリティ更新プログラムの詳細については、「 セキュリティ更新プログラムの展開に関する情報: 2022 年 6 月 14 日 (KB5015454)」を参照してください。