2023 年 1 月 10 日—KB5022343 (セキュリティのみの更新プログラム)

適用先
Windows Server 2012 Windows Embedded 8 Standard

概要

機能強化、既知の問題、更新プログラムの入手方法など、このセキュリティのみの更新プログラムについて詳しく説明します。

注

  • リマインダーWindows Server 2012 はメインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース (別称 "C" または "D" リリース) はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
  • 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。

注

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページを参照してください。

改善点

この更新プログラムにより、次の問題が改善されます。

  • msds-SupportedEncryptionTypes 属性の上位 16 ビットを設定すると、認証が失敗する可能性があります。 この問題は、暗号化の種類が設定されていないか、ドメインで RC4 暗号化の種類が無効になっている場合に発生する可能性があります。
  • Microsoft Open Database Connectivity (ODBC) SQL Server Driver (sqlsrv32.dll) を使用してデータベースに接続するアプリに影響する既知の問題を解決します。 接続が失敗する可能性があります。 また、アプリでエラーが発生する場合や、SQL Server からエラーが発生する場合があります。

解決済みのセキュリティの脆弱性の詳細については、デプロイ |Security Update Guide と 2023 年 1 月の Security Updates。

この更新プログラムの既知の問題

現象 次のステップ
この更新プログラムまたはそれ以降の Windows 更新プログラムがインストールされると、ドメイン参加操作が失敗し、エラー "0xaac (2732): NERR_AccountReuseBlockedByPolicy" が発生する場合があります。 さらに、"同じ名前のアカウントが Active Directory に存在します。 Re-using the account was blocked by security policy" が表示される場合があります。
影響を受けるシナリオには、コンピューター アカウントが、コンピューターのドメインへの参加またはドメインへの再参加に使用された ID とは異なる ID によって作成または事前にステージングされたドメイン参加または再イメージ化操作が含まれます。
この問題の詳細については、「 KB5020276 - Netjoin: ドメイン参加の強化の変更」を参照してください。
注釈 Windows のコンシューマー デスクトップ エディションでは、この問題が発生する可能性は低いです。
この問題のガイダンスについては、 KB5020276 を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5016263) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

リマインダーセキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムと、Internet エクスプローラー (KB5019958) 用の最新の累積的な更新プログラムもインストールする必要があります。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update いいえ 他のオプションについては以下を参照してください。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品:  Windows Server 2012、Windows Embedded 8 Standard
分類: セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 更新プログラム KB5022343 のファイル情報をダウンロードしてください。

関連情報

マイクロソフトのソフトウェアの更新で使用される一般的な用語について