2024 年 5 月 14 日 — KB5037823 (月次ロールアップ)

Windows Server 2012 R2 ESU その他...表示数を減らす

リリース日:

2024/05/14

バージョン:

月例ロールアップ

重要この拡張セキュリティ更新プログラム (ESU) のインストールは、R2 Windows Server 2012実行されている Azure Arc 対応デバイスにインストールしようとすると失敗する可能性があります。正常にインストールするには、「接続されたマシンエージェントのネットワーク要件」の説明に従って、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。

Windows 8.1 2023 年 1 月 10 日にサポート終了 (EOS) に達し、その時点でテクニカルアシスタンスとソフトウェア更新プログラムは提供されなくなりました。 Windows 8.1 を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。デバイスがより新しいリリースの Windows を実行するための技術的要件を満たしていない場合、 Microsoft はデバイスを Windows 11 をサポートするものに交換することを推奨しています。

Microsoft では、Windows 8.1 用の拡張セキュリティ更新 (ESU) は提供されません。 2023 年 1 月 10 日以降も Windows 8.1 を引き続き使用すると、組織のセキュリティリスクにさらされたり、コンプライアンス義務を満たす能力に影響を与えたりする可能性があります。詳細については、「Windows 8.1 サポートは 2023 年 1 月 10 日に終了する」を参照してください。

新しいバージョンの Windows にアップグレードすることをお勧めします。詳細については、「新しいバージョンの Windows にアップグレードする」を参照してください。
Windows Server 2012 R2 は、2023 年 10 月 10 日にサポート終了 (EOS) に達しました。拡張セキュリティ更新プログラム (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。詳細については、「 Windows Server のサポート終了: 重要な日付」を参照してください。セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。

新しいバージョンの Windows Server にアップグレードすることをお勧めします。詳細については、「 Windows Server のアップグレードの概要」を参照してください。
Windows Embedded 8.1 Industry Enterprise と Windows Embedded 8.1 Industry Pro は、2023 年 7 月 11 日にサポート終了 (EOS) に達しました。そのため、テクニカルアシスタンスとソフトウェア更新プログラムは提供されなくなりました。

要約

機能強化、既知の問題、更新プログラムを入手する方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。

メモ重要、セキュリティ、ドライバー、サービスパックなど、さまざまな種類の Windows 更新プログラムの詳細については、「Microsoft ソフトウェア更新プログラムの説明に使用される標準的な用語の説明」を参照してください。その他のメモやメッセージを表示するには、Windows 8.1 および Windows Server 2012 R2 の更新履歴のホームページを参照してください。

機能追加

この累積的なセキュリティ更新プログラムには、更新プログラムのKB5036960 (2024 年 4 月 9 日にリリース) の一部である機能強化が含まれています。この更新では、以下の点が強化されました。

クロアチア通貨は Krona から Euro に変更されます。

この更新以降、再帰リゾルバー (DNS 再帰とも呼ばれます ) での Next Secure 3 (NSEC3) 検証は、1,000 の計算に制限されます。 1 つの反復を含む 1 つのラベルの検証は、1 つの計算と見なされます。 DNS サーバー管理者は、次のレジストリ値を設定することで、環境内のこの検証の既定の計算数を変更できます。

レジストリキー	HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\
型	DWORD
値の名前	MaxComputationForNsec3Validation
値のデータ	1000 (既定値) 最小値: 1 最大値: 9600

2024 年 4 月 9 日 (KB5036960) にリリースされた更新プログラムをインストールした後、次の既知の問題を解決します。
- ドメインコントローラーでは、NTLM 認証の負荷が予期せず高くなる可能性があります。
- VPN 接続が失敗する可能性があります。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラムガイドと 2024 年 5 月のセキュリティ Updates。

現在、この更新プログラムに関する問題は認識されていません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の月次ロールアップをインストールする前に、オペレーティングシステムの最新のサービススタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SU は更新プロセスの信頼性を向上させ、月次ロールアップのインストールと Microsoft セキュリティ修正プログラムの適用中の潜在的な問題を軽減します。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用すると、最新の SSU (KB5037021) が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、「Microsoft Update カタログ」を検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Windows への言語パックの追加について」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリースチャネルを使用してください。

Windows Update カタログの更新サーバー更新サービス

使用可能	次の手順
はい	この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。