Applies ToWindows Server 2008 R2 Enterprise ESU Windows Server 2008 R2 Standard ESU Windows Server 2008 R2 Datacenter ESU Windows Embedded POSReady 7 ESU

リリース日:

2024/08/13

バージョン:

月例ロールアップ

  • 2023 年 1 月 10 日の時点で、Microsoft は Windows 7 Service Pack 1 (SP1) のセキュリティ更新プログラムやテクニカル サポートを提供しなくなりました。 サポートされているバージョンの Windows にアップグレードすることをおすすめします。 詳細については、「Windows 7 から新しいバージョンの Windows にアップグレードできる更新プログラム」を参照してください。

  • Windows Server 2008 R2 延長セキュリティ更新プログラム (ESU) は、2023 年 1 月 10 日に終了した 3 年目と最終年度です。 さらに、Azure 上の Windows Server 2008 R2 は、2024 年 1 月 9 日にサポートを終了しました。 新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「Windows Server のアップグレードの概要」を参照してください。

  • Windows Thin PC は、2021 年 10 月 12 日にサポートが終了しました。 拡張セキュリティ更新プログラムは利用できません。 詳細については、「Windows Thin PC」を参照してください。

  • Windows Embedded Standard 7 拡張セキュリティ更新プログラムは、2023 年 10 月 10 日にサポート終了に達しました。 詳細については、「Windows Embedded Standard 7」を参照してください。

  • Windows Embedded POS Ready 7 拡張セキュリティ更新プログラムは、2024 年 10 月 8 日以降に終了します。 詳細については、「Windows Embedded POSReady 7」を参照してください。

要約

機能強化、既知の問題、更新プログラムを入手する方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。

  2020 年 7 月の時点で、このオペレーティング システムのオプションのセキュリティ以外のリリースは提供されなくなりました。 延長サポート期間中のオペレーティング システムには、累積的なマンスリー セキュリティ更新プログラムのみ提供されます。

 この更新プログラムをインストールする前に、「この更新プログラムの入手方法」セクションにある必要な更新プログラムがインストールされていることを確認してください。

重要、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、「Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の説明」を参照してください。 その他のメモやメッセージを表示するには、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の更新履歴」を参照してください。

機能追加

この累積的なセキュリティ更新プログラムには、更新 プログラムのKB5040497 (2024 年 7 月 9 日にリリース) の一部である機能強化が含まれています。 この更新プログラムが対処する主な問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

  • [NetJoinLegacyAccountReuse] このレジストリ キーを削除します。 詳細については、「KB5020276」を参照してください

  • [BitLocker (既知の問題)] デバイスを起動すると 、BitLocker の回復 画面が表示されます。 これは、2024 年 7 月 9 日の更新プログラムをインストールした後に発生します。 この問題は、 デバイスの暗号化 がオンになっている場合に発生する可能性が高くなります。 [ 設定] > [ プライバシー] & [セキュリティ] > [デバイスの暗号化] に移動します。 ドライブのロックを解除するために、Windows から Microsoft アカウントから回復キーを入力するように求められる場合があります。

  • [ドメイン ネーム システム (DNS)] この更新プログラムは、CVE-2024-37968 に対処するために DNS サーバーのセキュリティを強化します。 ドメインの構成が最新でない場合は、SERVFAIL エラーまたはタイムアウトが発生する可能性があります。

解決されたセキュリティの脆弱性の詳細については、「 デプロイ |セキュリティ更新プログラム ガイド2024 年 8 月のセキュリティ更新プログラム

この更新プログラムの既知の問題​​​​​​​

現在、この更新プログラムに関する問題は認識されていません。 過去の既知の問題の現在の状態については、「 Windows Server 2008 R2 の既知の問題 」ページを参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 ロールアップをインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 SU の一般的な情報については、「サービス スタックの更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用すると、最新の SSU (KB5039339) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 を検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Windows への言語パックの追加について」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。

使用可能

次の手順

はい

ESU ユーザーの場合、この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

使用可能

次の手順

はい

この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。

更新プログラム カタログから更新プログラムをダウンロードするには、「Windows Update カタログから更新プログラムをダウンロードする手順」を参照してください。

使用可能

次の手順

はい

次のように [製品と分類] を構成すると、この更新プログラムは自動的に同期します。

  • 製品: Windows Server 2008 R2 Service Pack 1

  • 分類:セキュリティ更新プログラム

WSUS での構成の詳細については、「Windows Server Update Services (WSUS)」を参照してください。

Configuration Manager での構成の詳細については、「ソフトウェア更新プログラムの同期」を参照してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム のKB5041838のファイル情報をダウンロードします。

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。