この資料では、Windows 8.1、Windows RT 8.1、Windows Server 2012 R2、Windows Server 2012 の、Windows 7 Service Pack 1 (SP1)、Windows Server 2008 R2 の SP1、Windows Vista SP2、または Windows Server 2008 SP2 では、ドメイン アカウントのパスワードを変更するときに発生する問題について説明します。この更新プログラムをインストールする前に、「前提条件」を参照してください。
現象
この問題は、Windows Kerberos セキュリティ機能のバイパス」」に関連する CVE-2016-0049) を使用するオペレーティング システムに影響します。インストールした後セキュリティ更新プログラムの 3126041を、信頼できないドメインでパスワードを変更しようとするとき、次のようなエラー メッセージが表示される場合があります。
サーバー上のセキュリティ データベースには、ワークステーションの信頼関係に対するコンピューター アカウントはありません。
たとえば、ドメイン A に参加しているコンピューターで"B のドメイン"パスワードを変更しようとして、"ドメイン B に"A"のドメインから信頼関係が設定されていないときに、この問題が発生する可能性があります。
注: エラー メッセージが表示される場合でも、パスワードが正常に変更されます。
この更新プログラムの入手方法
重要 この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Windows への言語パックの追加」を参照してください。
注:
-
Windows 7 または Windows Server 2008 R2 でこの問題を解決するには、セキュリティ更新プログラムの 3140410をインストールします。
-
Windows 8.1、Windows Server 2012 R2、Windows Vista SP2、または Windows Server 2008 SP2 でこの問題を解決するには、この資料に記載されている更新プログラムをインストールします。
-
Windows Server 2012 のこの問題を解決するには、 3125424 の更新をインストールします。
方法 1: Windows Update
この更新プログラムが提供されている Windows Update での推奨される更新プログラムとして。Windows Update を実行する方法の詳細については、 Windows Update から更新プログラムを取得する方法を参照してください。
方法 2: マイクロソフトの更新プログラム カタログ
この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update カタログの web サイトに移動します。
更新プログラムの詳細情報
必要条件
この更新プログラムをインストールするには、まず Windows 8.1 または Windows Server 2012 R2 の2014 年 4 月、Windows RT 8.1、Windows 8.1 では、Windows Server 2012 R2 (2919355) の更新プログラムのロールアップをインストールしてください。または、 Windows Vista および Windows Server 2008 用の Service Pack 2 をインストールします。
レジストリ情報
この更新プログラムを適用するには、レジストリに変更を加える必要はありません。
再起動の必要性
この更新プログラムの適用後、コンピューターの再起動が必要になる場合があります。
更新プログラムの置き換えに関する情報
この更新プログラムを適用しても、以前にリリースされた更新プログラムは置き換えられません。
状況
マイクロソフトは、この問題を「対象製品」セクションに記載されているマイクロソフト製品の問題として認識しています。
関連情報
Microsoft がソフトウェア更新プログラムを説明するために使用している用語について説明します。
ファイル情報
このソフトウェア更新プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。
注:
-
特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、以下の表に記載のファイルのバージョン番号を調べると確認できます。
バージョン
製品
マイルストーン
サービス区分
6.3.960 0.18 xxx
Windows RT 8.1、Windows 8.1 および Windows Server 2012 R2
RTM
GDR
-
GDR サービス区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされている修正プログラムのみが含まれています。LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。
-
各環境にインストールされる MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は、「追加ファイル情報」セクションに一覧表示されています。MUM ファイルおよび MANIFEST ファイル、および関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために非常に重要です。属性が一覧表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
Windows RT 8.1
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.18230 |
664,576 |
06-Feb-2016 |
16:22 |
該当なし |
x64 Windows 8.1 および Windows Server 2012 R2
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.18230 |
987,648 |
06-Feb-2016 |
16:58 |
x64 |
|
Kerberos.dll |
6.3.9600.18230 |
801,792 |
06-Feb-2016 |
16:32 |
x86 |
x86 Windows 8.1
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.18230 |
801,792 |
06-Feb-2016 |
16:32 |
x86 |
注:
-
特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、以下の表に記載のファイルのバージョン番号を調べると確認できます。
バージョン
製品
マイルストーン
サービス区分
6.0.600 2.19xxx
Windows Vista または Windows Server 2008
SP2
GDR
6.0.600 2.23xxx
Windows Vista または Windows Server 2008
SP2
LDR
-
GDR サービス区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされている修正プログラムのみが含まれています。LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。
-
各環境にインストールされる MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は、「追加ファイル情報」セクションに一覧表示されています。MUM ファイルおよび MANIFEST ファイル、および関連付けられているセキュリティ カタログ (.cat) ファイルは、更新されたコンポーネントの状態を維持するために非常に重要です。属性が一覧表示されていないセキュリティ カタログ ファイルは、Microsoft デジタル署名で署名されています。
x86 Windows Vista
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6002.19615 |
501,760 |
10-Mar-2016 |
17:07 |
x86 |
|
Kerberos.dll |
6.0.6002.23929 |
504,320 |
10-Mar-2016 |
16:36 |
x86 |
x64 Windows Vista および Windows Server 2008
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6002.19615 |
660,480 |
10-Mar-2016 |
16:43 |
x64 |
|
Kerberos.dll |
6.0.6002.23929 |
665,600 |
10-Mar-2016 |
16:35 |
x64 |
|
Kerberos.dll |
6.0.6002.19615 |
501,760 |
10-Mar-2016 |
17:07 |
x86 |
|
Kerberos.dll |
6.0.6002.23929 |
504,320 |
10-Mar-2016 |
16:36 |
x86 |
ia64 Windows Server 2008
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
プラットフォーム |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.0.6002.19615 |
1,400,320 |
10-Mar-2016 |
16:29 |
IA-64 |
|
Kerberos.dll |
6.0.6002.23929 |
1,410,560 |
10-Mar-2016 |
16:06 |
IA-64 |
|
Kerberos.dll |
6.0.6002.19615 |
501,760 |
10-Mar-2016 |
17:07 |
x86 |
|
Kerberos.dll |
6.0.6002.23929 |
504,320 |
10-Mar-2016 |
16:36 |
x86 |
Windows RT 8.1
|
ファイルのプロパティ |
値 |
|---|---|
|
ファイル名 |
Arm_1bcaf602f58f503e6504731e93bb88c4_31bf3856ad364e35_6.3.9600.18230_none_dcab96d676390bb0.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
705 |
|
日付 (UTC) |
15-Mar-2016 |
|
時刻 (UTC) |
18:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Arm_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_7baaf308cc3f8906.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
47,925 |
|
日付 (UTC) |
06-Feb-2016 |
|
時刻 (UTC) |
17:46 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,998 |
|
日付 (UTC) |
15-Mar-2016 |
|
時刻 (UTC) |
18:16 |
|
プラットフォーム |
該当なし |
x64 Windows 8.1 および Windows Server 2012 R2
|
ファイルのプロパティ |
値 |
|---|---|
|
ファイル名 |
Amd64_a85a10c736ac3fabbf6a18bf49fda882_31bf3856ad364e35_6.3.9600.18230_none_fde550c58080cbd2.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
709 |
|
日付 (UTC) |
15-Mar-2016 |
|
時刻 (UTC) |
18:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Amd64_ab6c3baf2f161fe62e4f62fac858c051_31bf3856ad364e35_6.3.9600.18230_none_cdbeb87d5d48681f.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
709 |
|
日付 (UTC) |
15-Mar-2016 |
|
時刻 (UTC) |
18:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_d7c71c34849fdb76.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
47,929 |
|
日付 (UTC) |
06-Feb-2016 |
|
時刻 (UTC) |
19:30 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
2,898 |
|
日付 (UTC) |
15-Mar-2016 |
|
時刻 (UTC) |
18:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_e21bc686b9009d71.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
37,746 |
|
日付 (UTC) |
06-Feb-2016 |
|
時刻 (UTC) |
18:37 |
|
プラットフォーム |
該当なし |
x86 Windows Vista
|
ファイルのプロパティ |
値 |
|---|---|
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
3,078 |
|
日付 (UTC) |
11-Mar-2016 |
|
時刻 (UTC) |
19:33 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
X86_7cc06129dd42a90f117e9a314d945330_31bf3856ad364e35_6.0.6002.19615_none_74be9ee517217664.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
705 |
|
日付 (UTC) |
11-Mar-2016 |
|
時刻 (UTC) |
19:33 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
X86_be67f93bd3ec900a6f9ce1c758caa251_31bf3856ad364e35_6.0.6002.23929_none_3ffb11c7b1910793.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
705 |
|
日付 (UTC) |
11-Mar-2016 |
|
時刻 (UTC) |
19:33 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_e8b77ae7adf77fc0.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,326 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
17:54 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_e93a4cbac7199b25.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,326 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
16:53 |
|
プラットフォーム |
該当なし |
x86 Windows 8.1
|
ファイルのプロパティ |
値 |
|---|---|
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,998 |
|
日付 (UTC) |
15-Mar-2016 |
|
時刻 (UTC) |
18:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
X86_bc068e6458872418e8d16da87d8adecf_31bf3856ad364e35_6.3.9600.18230_none_80b2ddad8de6a1a1.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
705 |
|
日付 (UTC) |
15-Mar-2016 |
|
時刻 (UTC) |
18:16 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
X86_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.18230_none_7ba880b0cc426a40.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
47,925 |
|
日付 (UTC) |
06-Feb-2016 |
|
時刻 (UTC) |
18:38 |
|
プラットフォーム |
該当なし |
x64 Windows Vista および Windows Server 2008
|
ファイルのプロパティ |
値 |
|---|---|
|
ファイル名 |
Amd64_6a942950e717883311970309aadc546f_31bf3856ad364e35_6.0.6002.19615_none_f8d778728fbcaef3.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,060 |
|
日付 (UTC) |
11-Mar-2016 |
|
時刻 (UTC) |
19:33 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Amd64_9df43765e557655b545489e5510e7e02_31bf3856ad364e35_6.0.6002.23929_none_8e407db28ed66ad4.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,060 |
|
日付 (UTC) |
11-Mar-2016 |
|
時刻 (UTC) |
19:33 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_44d6166b6654f0f6.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,362 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
16:58 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_4558e83e7f770c5b.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,362 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
16:49 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
3,102 |
|
日付 (UTC) |
11-Mar-2016 |
|
時刻 (UTC) |
19:33 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_4f2ac0bd9ab5b2f1.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,939 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
17:18 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_4fad9290b3d7ce56.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,939 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
16:49 |
|
プラットフォーム |
該当なし |
ia64 Windows Server 2008
|
ファイルのプロパティ |
値 |
|---|---|
|
ファイル名 |
Ia64_3b7a3438b55f58f00e6e53ab027851f6_31bf3856ad364e35_6.0.6002.19615_none_b96e3141c180d309.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,058 |
|
日付 (UTC) |
11-Mar-2016 |
|
時刻 (UTC) |
19:33 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Ia64_7b34955135263072475ef11a509ca362_31bf3856ad364e35_6.0.6002.23929_none_a7b8a78f776798e3.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
1,058 |
|
日付 (UTC) |
11-Mar-2016 |
|
時刻 (UTC) |
19:33 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_e8b91eddadf588bc.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,344 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
16:44 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Ia64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_e93bf0b0c717a421.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,344 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
16:22 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Update.mum |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
2,256 |
|
日付 (UTC) |
11-Mar-2016 |
|
時刻 (UTC) |
19:33 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.19615_none_4f2ac0bd9ab5b2f1.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,939 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
17:18 |
|
プラットフォーム |
該当なし |
|
ファイル名 |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.0.6002.23929_none_4fad9290b3d7ce56.manifest |
|
ファイル バージョン |
該当なし |
|
ファイル サイズ |
38,939 |
|
日付 (UTC) |
10-Mar-2016 |
|
時刻 (UTC) |
16:49 |
|
プラットフォーム |
該当なし |
