2023 年 3 月 14 日 — KB5023752 (セキュリティのみの更新プログラム)

Windows Server 2012 Windows Embedded 8 Standard その他...表示数を減らす

リリース日:

2023/03/14

バージョン:

セキュリティのみの更新プログラム

重要 Windows Server 2012 の場合、サポート終了日 (EOS) は 2023 年 10 月 10 日です。拡張セキュリティ更新プログラム (ESU) は、2022 年 10 月以前に購入できますが、2023 年 10 月 10 日以降にインストールをご利用いただけるようになります。 ESU は、2026 年 10 月 13 日の最終日まで、年単位で 3 年間再生可能です。新しいバージョンの Windows Server にアップグレードすることをお勧めします。

ESU プログラムの詳細 Windows Server のアップグレードの詳細

要約

このセキュリティのみの更新プログラム (機能強化、既知の問題、更新プログラムの入手方法など) について詳しく説明します。

メモ

「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。
緊急、セキュリティ、ドライバー、サービスパックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。その他のノートやメッセージを表示するには、Windows Server 2012 の更新履歴のホームページをご覧ください。

機能追加

この更新プログラムにより、次の問題が改善されます。

2022 年 7 月 12 日以降にリリースされた Windows 更新プログラムを適用すると、 search-ms プロトコルを使用する Excel ブックに埋め込まれたハイパーリンクが機能しなくなる可能性があります。
ローカルセキュリティ機関サブシステムサービス (Lsass.exe) は、ドメインに参加しているデバイスでシステム準備 (sysprep) が実行された後に応答を停止する可能性があります。
Windows Server 2012を実行しているサーバーで 2022 年 11 月 8 日以降にリリースされた Windows 更新プログラムを適用すると、音声損失が発生する可能性があります。
2022年10月のメキシコ政府の命令により、メキシコ合衆国は2023年に夏時間(DST)を守らない。順序の主な変更は次のとおりです。
- 2023 年から夏時間を使用しない、マウンテン標準時 (メキシコ) と中部標準時 (メキシコ) の DST 規則を更新しました。
- チワワのタイムゾーンを (UTC -7:00) マウンテン標準時 (メキシコ) から (UTC -6:00) 中部標準時 (メキシコ) に変更しました。
- 大千永タイムゾーンを (UTC -7:00) マウンテン標準時 (メキシコ) から (UTC -6:00) 中部標準時 (メキシコ) に変更しました
- アメリカ/Ciudad_Juarez新しいタイムゾーンを作成し、それをマウンテン標準時 (メキシコ) にマップしました。
この更新プログラムは、 KB5004442 で説明されているように DCOM のセキュリティ強化の最終フェーズを実装します。このフェーズでは、レジストリを介して変更を無効にする機能が削除されます。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラムガイドと 2023 年 3 月のセキュリティ更新。

この更新プログラムに関する既知の問題

現象

次の手順

この更新プログラムまたはそれ以降の Windows 更新プログラムがインストールされると、ドメイン参加操作が失敗し、"0xaac (2732): NERR_AccountReuseBlockedByPolicy" というエラーが発生する可能性があります。さらに、"同じ名前のアカウントが Active Directory に存在します。セキュリティポリシーによってブロックされたアカウントの再利用" が表示される場合があります。

影響を受けるシナリオには、コンピューターアカウントがドメインへの参加または再参加に使用される ID とは異なる ID によって作成または事前にステージングされた、一部のドメイン参加または再イメージング操作が含まれます。

この問題の詳細については、「 KB5020276 - Netjoin: ドメイン参加の強化の変更」を参照してください。

注 Windows のコンシューマーデスクトップエディションでは、この問題が発生する可能性は低いです。

この問題のガイダンスについては、KB5020276 を参照してください。

このバージョンの Windows はサポート終了 (EOS) 付近にあるため、新しいバージョンの Windows にアップグレードすることをお勧めします。詳細については、「最新の Windows 更新プログラムを入手する」を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) をインストールすることを強くお勧めします。ロールアップをインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラムプロセスの信頼性を向上します。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用すると、最新の SSU (KB5023791) が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、「Microsoft Update カタログ」を検索してください。

リマインダー セキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムと Internet Explorer の最新の累積的な更新プログラム (KB5022835) もインストールする必要があります。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。

Windows への言語パックの追加について説明します

この更新プログラムのインストール

リリースチャネル	使用可能	次の手順
Windows Update および Microsoft Update	いいえ	他のオプションについては以下を参照してください。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。製品: Windows Server 2012、Windows Embedded 8 Standard 分類: セキュリティ更新プログラム