MS16-072: グループポリシーのセキュリティ更新プログラム: 2016 年 6 月 14 日

適用先

Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。この脆弱性により、ドメインコントローラーとターゲットマシンの間を通過するトラフィックに対して、攻撃者が man-in-the-middle (MiTM) 攻撃を開始した場合に特権が昇格される可能性があります。

この脆弱性の詳細については、「 Microsoft セキュリティ情報 MS16-072」を参照してください。

このセキュリティ更新プログラムの関連情報

以下の資料では製品バージョン別に、このセキュリティ更新プログラムに関する追加情報が掲載されています。資料には、既知の問題に関する情報が掲載されている場合があります。

3159398 MS16-072: グループポリシーのセキュリティ更新プログラムの説明: 2016 年 6 月 14 日
Windows 10の3163017累積的な更新プログラム: 2016 年 6 月 14 日
Windows 10 バージョン 1511 および Windows Server 2016 Technical Preview 4 の3163018累積的な更新プログラム: 2016 年 6 月 14 日

既知の問題

MS16-072 は、ユーザーグループポリシーが取得されるセキュリティコンテキストを変更します。この設計による動作の変更により、お客様のコンピューターがセキュリティの脆弱性から保護されます。 MS16-072 がインストールされる前に、ユーザーのセキュリティコンテキストを使用してユーザーグループポリシーが取得されました。 MS16-072 がインストールされると、コンピューターのセキュリティコンテキストを使用してユーザーグループポリシーが取得されます。この問題は、次の KB 記事に適用されます。

3159398 MS16-072: グループポリシーのセキュリティ更新プログラムの説明: 2016 年 6 月 14 日
Windows 10の3163017累積的な更新プログラム: 2016 年 6 月 14 日
Windows 10 バージョン 1511 および Windows Server 2016 Technical Preview 4 の3163018累積的な更新プログラム: 2016 年 6 月 14 日
Windows Server 2016 Technical Preview 5 の3163016累積的な更新プログラム: 2016 年 6 月 14 日

現象

すべてのユーザーグループポリシー (ユーザーアカウントまたはセキュリティグループ、またはその両方でセキュリティがフィルター処理されたユーザーを含む) は、ドメインに参加しているコンピューターに適用できない可能性があります。

原因

この問題は、グループポリシーオブジェクトに Authenticated Users グループの読み取りアクセス許可がない場合、またはセキュリティフィルター処理を使用していて、ドメインコンピューターグループの読み取りアクセス許可がない場合に発生する可能性があります。

解決策

この問題を解決するには、グループポリシー管理コンソール (GPMC) を使用します。MSC) を選択し、次のいずれかの手順に従います。

グループポリシーオブジェクト (GPO) に対する読み取りアクセス許可を持つ認証済みユーザーグループを追加します。
セキュリティフィルター処理を使用している場合は、読み取りアクセス許可を持つドメインコンピューターグループを追加します。

メモ：ループバック処理がマージモードで有効になっている場合は、特定のユーザーと、グループポリシーがアドレス指定されている特定のコンピューターを追加する必要があります。これを行うには、グループポリシー管理コンソールで目的のグループポリシーを選択し、[スコープ] タブをクリックします。[セキュリティフィルター] 領域で、[追加] をクリックし、特定のユーザーとコンピューターを追加します。

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。自動更新を有効にする方法の詳細については、セキュリティ更新プログラムを自動的に入手を参照してください。

注: Windows RT 8.1 用のこの更新プログラムは、Windows Update を介してのみ入手できます。

方法 2: Microsoft ダウンロードセンター

Microsoft ダウンロードセンターからスタンドアロンの更新プログラムパッケージを取得できます。ダウンロードページのインストール手順に従って、更新プログラムをインストールします。

Microsoft Security Bulletin MS16-072 で、実行している Windows のバージョンに対応するダウンロードリンクをクリックします。

追加情報

セキュリティ更新プログラムの展開情報

Windows Vista (すべてのエディション)リファレンステーブル