Applies ToWindows Server 2012 Windows Embedded 8 Standard

リリース日:

2022/10/11

バージョン:

月例ロールアップ

要約

機能強化、既知の問題、更新プログラムの入手方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。

REMINDER Windows Server 2012 はメインストリーム サポートの終了に達し、現在延長サポート中です。  2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース (別称 "C" または "D" リリース) はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。

この更新プログラムをインストールする前に、「この更新プログラムの入手方法」 セクションに記載されている必要な更新プログラムがインストールされていることを確認します 

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、次の 記事 を参照してください。 その他のノートやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページをご覧ください。

機能追加

この累積的なセキュリティ更新プログラムには、更新プログラム KB5017370 (2022 年 9 月 13 日リリース) の一部である機能強化が含まれており、次の重要な変更が含まれています。

  • Linux 仮想マシン (VM) からユーザー データグラム プロトコル (UDP) パケットがドロップする問題に対処します。

  • チリ更新夏時間 (DST) は、2022 年 9 月 4 日ではなく 2022 年 9 月 11 日に開始されます。

  • グループ ポリシー基本設定を使用するファイル コピーが失敗する、または 0 (ゼロ) バイトの空のショートカットまたはファイルを作成する可能性がある既知の問題に対処します。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラム ガイド2022 年 10 月のセキュリティ 更新

この更新プログラムの既知の問題

現象

次の手順

2022 年 10 月 5 日、ヨルダン政府は、冬時間夏時間 (DST) タイム ゾーンの変更を終了する公式発表を行いました。 2022 年 10 月 28 日金曜日の午前 12 時から、公式時刻は 1 時間進まず、UTC + 3 タイム ゾーンに完全にシフトします。 

この変更の影響は次のとおりです。 

  1. 2022 年 10 月 28 日午前 12:00 に、ヨルダン タイム ゾーンのクロックは 1 時間進まれません。

  2. ヨルダンのタイム ゾーンは、UTC + 3 タイム ゾーンに完全にシフトします。

更新プログラムがインストールされておらず、2022 年 10 月 28 日以降にヨルダン タイム ゾーンのデバイスで回避策が使用されていない場合の現象:

  • Windows とアプリに表示される時間が正しくない。

  • Microsoft Teams や Microsoft Outlook などの整数関数に日付と時刻を使用するアプリとクラウド サービスでは、会議の通知とスケジュールが 60 分オフになる場合があります。

  • スケジュールされたタスクなど、日付と時刻を使用した自動化が予期した時刻に実行されない場合があります。

  • トランザクション、ファイル、ログのタイムスタンプは 60 分オフになります。

  • Kerberos などの時間に依存するプロトコルに依存する操作では、リソースへのログオンまたはアクセスを試行するときに認証エラーが発生する可能性があります。

  • また、ヨルダン以外の Windows デバイスやアプリは、ヨルダンのサーバーやデバイスに接続している場合、または別の場所またはタイム ゾーンからヨルダンで開催される会議をスケジュールまたは出席している場合にも影響を受ける可能性があります。 ヨルダン以外の Windows デバイスでは、デバイスのローカル時刻が変更されるため、回避策を使用しないでください。

この問題は KB5020009 で解決されています。 この更新プログラムは自動的にはインストールされません。 この更新プログラムを適用するには、更新プログラムを確認し、ダウンロードしてインストールするオプションのプレビューを選択します。

この更新プログラムをインストールできない場合は、2022 年 10 月 28 日に次のいずれかを実行することで、ヨルダンのデバイスでこの問題を軽減できます。

  • Windows ロゴ キーを選択し、「日付と時刻」と入力し、[日付と時刻の設定] を選択します。 [ 日付&時刻の設定 ] ページで、[ 夏時間を自動的に調整 する] チェック ボックスをオフにします。

  • [> クロックと地域コントロール パネル>[日付と時刻] > [タイム ゾーンの変更] に移動し、[夏時間のクロックを自動的に調整する] チェック ボックスをオフにします。

重要 上記の回避策のみを使用して、ヨルダンの新しい夏時間によって作成された時間に関する問題を軽減することをお勧めします。 他の回避策を使用することはお勧めしません。一貫性のない結果が生じる可能性があり、間違って実行すると重大な問題が発生する可能性があるためです。

この更新プログラムまたはそれ以降の Windows 更新プログラムがインストールされると、ドメイン参加操作が失敗し、"0xaac (2732): NERR_AccountReuseBlockedByPolicy" というエラーが発生する可能性があります。 さらに、"同じ名前のアカウントが Active Directory に存在します。 セキュリティ ポリシーによってブロックされたアカウントの再利用" が表示される場合があります。

影響を受けるシナリオには、コンピューター アカウントがドメインへの参加または再参加に使用される ID とは異なる ID によって作成または事前にステージングされた、一部のドメイン参加または再イメージング操作が含まれます。

この問題の詳細については、「 KB5020276 - Netjoin: ドメイン参加の強化の変更」を参照してください。

Windows のコンシューマー デスクトップ エディションでは、この問題が発生する可能性は低いです。

この問題のガイダンスについては 、KB5020276 を参照してください。

この更新プログラムをインストールすると、一部の種類の Secure Sockets Layer (SSL) 接続とトランスポート層セキュリティ (TLS) 接続でハンドシェイクエラーが発生する可能性があります。

開発者向けの注意事項: 影響を受ける接続は、1 つの入力バッファーに複数のフレームを送信する可能性があります。 具体的には、5 バイト未満の部分的なレコードを持つ 1 つ以上の完全なレコードが 1 つのバッファーに送信される場合があります。

この問題が発生すると、接続が失敗したときにアプリにSEC_E_ILLEGAL_MESSAGEが表示されます。

この問題に対処するには、 更新プログラム KB5020449 をインストールします。 次に、デバイスの最新のセキュリティ更新プログラムをインストールすることをお勧めします。

KB5020449 の更新プログラムは自動的にインストールされません。 この更新プログラムを適用するには、 更新プログラムを確認 し、[オプションの更新プログラム] を選択してダウンロードしてインストールします。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

Windows Updateを使用すると、最新の SSU (KB5016263) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 を検索してください。 

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Windows に言語パックを追加するを参照してください。

この更新プログラムのインストール

リリース チャネル

使用可能

次の手順

Windows Update および Microsoft Update

はい

ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

Microsoft Update カタログ

はい

この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。

Windows Server Update Services (WSUS)

はい

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。

製品:  Windows Server 2012、Windows Embedded 8 Standard

分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム KB5018457 のファイル情報をダウンロードしてください。

参考文献

Microsoft ソフトウェア更新プログラムの説明に使用される標準的な用語について説明します。

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。