Windows Vista および Windows Server 2008 正しく監査しないで、すべての特権使用イベント

現象

Windows Vista および Windows Server 2008 は、すべて、特権使用イベント、「役割の権利を使用するたび」イベントなどを正しく監査しません。

この問題は、Windows XP または Windows Server 2003 では発生しません。

原因

特権の監査機能の一部が Windows Vista と Windows Server 2008 では、 SeSinglePrivilegeCheck関数から削除されるので、問題が発生します。

解決策

この問題を解決できる修正プログラムがリリースされました。この修正プログラムでは、Windows Vista および Windows Server 2008 の機能を監査する権限を復元します。

修正プログラムの情報

サポートされている修正プログラムは、マイクロソフトから入手可能です。ただし、この修正プログラムは、ここで説明する問題のみを修正することを目的としたものです。この修正プログラムは、この資料に記載された問題があったシステムのみに対して適用してください。この修正プログラムは、今後さらにテストを行う場合があります。したがって、この問題の影響が深刻でない場合は、この修正プログラムが含まれる次のソフトウェア更新プログラムがリリースされるまで待つことをお勧めします。

修正プログラムをダウンロードできる場合は、このサポート技術情報の資料の上部に「修正プログラムのダウンロード」セクションがあります。このセクションが表示されていない場合は、マイクロソフト カスタマー サービス サポートにお問い合わせのうえ、修正プログラムを入手してください。

注: さらなる問題が発生した場合、またはトラブルシューティングが必要な場合には、別のサービス リクエストの作成が必要な場合があります。この修正プログラムの対象外の追加の質問および問題については、通常のサポート料金が適用されます。マイクロソフト カスタマー サービス サポートの電話番号一覧または別のサービス リクエストの作成については、次のマイクロソフト Web サイトを参照してください。注: [修正プログラムのダウンロード] フォームには、修正プログラムが提供されている言語が表示されます。お使いの言語が表示されない場合は、その言語の修正プログラムが利用できないためです。

同じパッケージには、重要な Windows Vista と Windows Server 2008 の修正プログラムが含まれます。ただし、"修正プログラムの要求] ページでこれらの製品の 1 つだけが表示されます。Windows Vista と Windows Server 2008 の両方に適用される修正プログラム パッケージを要求するには、ページに記載されている製品を選択します。

必要条件

この修正プログラムを適用するには、コンピューターは Windows Server 2008 または Windows Vista Service Pack 1 を実行する必要があります。

再起動の必要性

この修正プログラムを適用した後コンピューターを再起動する必要があります。

修正プログラムの置き換えに関する情報

この修正プログラムを適用しても、他の修正プログラムが置き換えられることはありません。

レジストリ情報

この修正プログラムを使用するために、レジストリを変更する必要はありません。

ファイル情報

修正プログラム (英語版) のファイル属性は次表のとおりです。ただし、これより新しい修正プログラムがリリースされている可能性もあります。各ファイルの日付および時刻は、世界協定時刻 (UTC) で示されています。ファイル情報に表示される時刻は、ローカル時刻に変換されています。UTC とローカル時刻との時差を確認するには、コントロール パネルの [日付と時刻] の [タイム ゾーン] タブを使用してください。
Windows Server 2008 と Windows Vista のファイル情報のメモ

マニフェスト ファイル (.manifest) および MUM ファイル (.mum) の各環境のインストールは、します。
別に一覧表示されます。MUM と MANIFEST ファイルおよび関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために重要です。セキュリティ カタログ ファイル (属性一覧に表示されない) は、マイクロソフトのデジタル署名で署名されています。
Windows Server 2008 と Windows Vista では、x86 ベースのバージョン
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Ntkrnlpa.exe6.0.6001.223653,600,88030-Jan-200918:20該当なし
Ntoskrnl.exe6.0.6001.223653,548,14430-Jan-200918:20該当なし

Windows Server 2008 と Windows Vista では、x64 ベース バージョン
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Ntoskrnl.exe6.0.6001.223654,690,92830-Jan-200916:52x64

Windows Server 2008 では、Itanium ベースのバージョン
ファイル名ファイル バージョンファイル サイズ日付時刻プラットフォーム
Ntoskrnl.exe6.0.6001.223659,491,93630-Jan-200922:12IA-64

状況

マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。

詳細

SeSinglePrivilegeCheck関数の詳細については、次のマイクロソフト Web サイトを参照してください。[特権使用の監査] のグループ ポリシー設定の詳細については、次のマイクロソフト Web サイトを参照してください。詳細については、次の文書番号をクリックして、マイクロソフト サポート技術情報の資料をご参照ください。

824684マイクロソフトのソフトウェア更新プログラムを記述するために使用される一般的な用語説明


すべてサポートされている x86 ベースのバージョンの Windows Server 2008 と Windows Vista 用の追加ファイル
ファイル名Package_for_kb967170_client_1~31bf3856ad364e35~x86~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,367
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_client~31bf3856ad364e35~x86~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,431
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_sc_0~31bf3856ad364e35~x86~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,421
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_sc~31bf3856ad364e35~x86~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,423
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_server_0~31bf3856ad364e35~x86~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,425
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_server~31bf3856ad364e35~x86~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,431
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_winpesrv_0~31bf3856ad364e35~x86~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,422
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_winpesrv~31bf3856ad364e35~x86~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,429
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名X86_58cb139120ff268d274143acf0ddb21e_31bf3856ad364e35_6.0.6001.22365_none_2b90025a1dac2f1f.manifest
ファイル バージョン該当なし
ファイル サイズ697
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名X86_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.22365_none_6c7e2421cd6cd2d9.manifest
ファイル バージョン該当なし
ファイル サイズ17,806
日付 (UTC)30-Jan-2009
時刻 (UTC)18:37
すべてサポートされている x64 ベース バージョンの Windows Server 2008 と Windows Vista 用の追加ファイル
ファイル名Amd64_813d396b6de489d22211206c07e2b5dd_31bf3856ad364e35_6.0.6001.22365_none_ba1d21e23e3f1e9e.manifest
ファイル バージョン該当なし
ファイル サイズ701
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Amd64_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.22365_none_c89cbfa585ca440f.manifest
ファイル バージョン該当なし
ファイル サイズ16,512
日付 (UTC)30-Jan-2009
時刻 (UTC)22:13
ファイル名Package_for_kb967170_client_1~31bf3856ad364e35~amd64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,375
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_client~31bf3856ad364e35~amd64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,439
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_sc_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,429
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_sc~31bf3856ad364e35~amd64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,431
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_server_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,433
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_server~31bf3856ad364e35~amd64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,439
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_winpesrv_0~31bf3856ad364e35~amd64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,430
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_winpesrv~31bf3856ad364e35~amd64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,437
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
すべての他のファイルには、Itanium ベース バージョンの Windows Server 2008 がサポートされています。
ファイル名Ia64_775a5e67e89ddafe62533e07f1d0bc00_31bf3856ad364e35_6.0.6001.22365_none_3f815a3971f8001c.manifest
ファイル バージョン該当なし
ファイル サイズ699
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Ia64_microsoft-windows-os-kernel_31bf3856ad364e35_6.0.6001.22365_none_6c7fc817cd6adbd5.manifest
ファイル バージョン該当なし
ファイル サイズ16,819
日付 (UTC)30-Jan-2009
時刻 (UTC)22:42
ファイル名Package_for_kb967170_sc_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,425
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_sc~31bf3856ad364e35~ia64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,426
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_server_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,429
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_server~31bf3856ad364e35~ia64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,434
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_winpesrv_0~31bf3856ad364e35~ia64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,426
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
ファイル名Package_for_kb967170_winpesrv~31bf3856ad364e35~ia64~~6.0.1.0.mum
ファイル バージョン該当なし
ファイル サイズ1,433
日付 (UTC)31-Jan-2009
時刻 (UTC)03:38
プロパティ

文書番号:967170 - 最終更新日: 2017/02/05 - リビジョン: 1

Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Vista Enterprise 64-bit edition, Windows Vista Ultimate 64-bit edition, Windows Vista Business, Windows Vista Business 64-bit edition, Windows Vista Enterprise, Windows Vista Ultimate

フィードバック