MS16-100: セキュア ブート用のセキュリティ更新プログラムの説明: 2016 年 8 月 9 日

適用先
Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。 この脆弱性により、攻撃者が影響を受けるブート マネージャーをインストールし、Windows セキュリティ機能をバイパスした場合、セキュリティ機能のバイパスが発生する可能性があります。

この脆弱性の詳細については、「 Microsoft セキュリティ情報 MS16-100」を参照してください。

追加情報

重要

  • Windows RT 8.1、Windows 8.1、Windows Server 2012 R2 の将来のすべてのセキュリティ更新プログラムとセキュリティ以外の更新プログラムには、更新プログラムの2919355をインストールする必要があります。 将来の更新プログラムをインストールするために、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。
  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

追加情報

このセキュリティ更新プログラムの既知の問題

  • このセキュリティ更新プログラムをインストールしようとすると、次のようなエラー メッセージが表示されることがあります。

    注

    この更新プログラムはお使いのコンピュータには適用できません。

    各 Windows バージョンには、サービス スタック更新プログラム (SSU) が必要です。 Windows Update、Windows Server Update Services (WSUS)、または Microsoft Update Catalog を使用して更新プログラムをインストールすると、更新プログラムの一部として SSU が自動的にインストールされます。 このエラー メッセージが表示され、セキュリティ更新プログラムの3172729がまだインストールされていない場合は、対応する SSU をインストールする必要があります。

    OS のバージョン SSU KB#
    TP5 Windows Server 2016 3173423
    Windows Server 2012 3173426
    Windows 10 バージョン 1511 3173428
    Windows 10 の場合 3173427
    R2 のWindows 8.1またはWindows Server 2012 3173424

  • バージョン 1607 (Anniversary Edition) Windows 10実行している場合、Hyper-V ファームウェアには TP5 ブート マネージャーがブラックリストに登録されています。

    たとえば、Windows 10 バージョン 1607 ベースのシステムで Hyper-V を設定した場合、WINDOWS SERVER 2016 TP5 ベースの仮想マシン (VM) を作成した場合、VM は起動しません。

    この問題を解決するには、次の手順を実行します。

    1. Hyper-V マネージャーを開き、VM を右クリックし、[設定] を選択 します。

    2. ナビゲーション ウィンドウで、[セキュリティ] を選択 します。

    3. 詳細ウィンドウで、[テンプレート] ボックスの一覧で [Microsoft UEFI 証明機関] を選択します。

    4. 詳細ウィンドウで、[セキュア ブートのチェックを有効にする] ボックスをクリックしてオフにし、[OK] をクリックします。

      セキュア ブートを有効にする

    VM に TP5 をインストールし、セキュリティ更新プログラム 3172729をインストールしたら、セキュリティで保護されたブートを再度有効にします。 手順は次のとおりです。

    1. Hyper-V マネージャーを開き、VM を右クリックし、[設定] を選択 します。
    2. ナビゲーション ウィンドウで、[セキュリティ] を選択 します。
    3. 詳細ウィンドウで、[セキュア ブートの有効化] チェック ボックスをクリックして選択します。
    4. 詳細ウィンドウで、[テンプレート] ボックスの一覧で [Microsoft Windows] を選択し、[OK] をクリックします。

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、次を参照してください。
セキュリティ更新プログラムを自動的に取得します。

注: Windows RT 8.1 用のこの更新プログラムは、Windows Update を介してのみ入手できます。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

R2 とWindows Server 2012 Windows Server 2012 Windows 8.1、Microsoft ダウンロード センターを通じてスタンドアロン更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

Microsoft Security Bulletin MS16-100 で、実行している Windows のバージョンに対応するダウンロード リンクをクリックします。

追加情報

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールに関するヘルプ: Microsoft Update のサポート

IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート

Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: ウイルス ソリューションとセキュリティ センター

国ごとのローカル サポート: インターナショナル サポート

ファイル情報

ファイル ハッシュ情報
ファイル名 SHA1 ハッシュ SHA256 ハッシュ
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) 19975CEF3C9B73FD9C09EB497364D9E8AF2384FE AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398
Windows10.0-KB3172729-x64.msu (Windows 10 バージョン 1511) 18DF742FAD6BEBC01E617C2D4F92E0D325E5138F F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010
Windows10.0-KB3172729-x86.msu (Windows 10 バージョン 1511) 877795F675546BF16621464230D024863F9E512E 6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A
Windows10.0-KB3172729-x64.msu 3721C0D77731CA564387070698812DD496810BD8 A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C
Windows10.0-KB3172729-x86.msu 2CCD3AF51D198B548C849226F66C81174303AAA3 D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D
Windows8-RT-KB3172729-x64.msu 69CAB4C7785B1FAA3FC450F32BED4873D53BB96F 349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1
Windows8.1-KB3172729-x86.msu ACB9DD33C1657AC9189158C1176E91540BA60CA3 C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5
Windows8.1-KB3172729-x64.msu E8003822A7EF4705CBB65623B72FD3CEC73FE222 D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB

      

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。

TP5 Windows Server 2016

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Boot.stl 該当なし 4,846 2016 年 7 月 15 日 (00:54) 該当なし
Bootmgfw.efi 10.0.14368.1000 1,183,584 2016 年 7 月 15 日 (00:54) 該当なし
Bootmgr.efi 10.0.14300.1050 1,164,776 2016 年 7 月 15 日 04:24 該当なし
Bootmgfw.efi 10.0.14368.1000 1,183,584 2016 年 7 月 15 日 (00:54) 該当なし
Dbupdate.bin 該当なし 3 2016 年 5 月 30 日 (00:49) 該当なし
Dbxupdate.bin 該当なし 7,085 2016 年 7 月 2 日 03:09 該当なし
Abortpxe.com 該当なし 79 2016 年 5 月 31 日 04:48 該当なし
Bootmgr.exe 10.0.14300.1050 671,720 2016 年 7 月 15 日 17:04 x86
Hdlscom1.com 該当なし 25,662 2016 年 5 月 31 日 04:48 該当なし
Hdlscom1.n12 該当なし 25,646 2016 年 5 月 31 日 04:48 該当なし
Hdlscom2.com 該当なし 25,662 2016 年 5 月 31 日 04:48 該当なし
Hdlscom2.n12 該当なし 25,646 2016 年 5 月 31 日 04:48 該当なし
Pxeboot.com 該当なし 25,358 2016 年 5 月 31 日 04:48 該当なし
Pxeboot.n12 該当なし 25,358 2016 年 5 月 31 日 04:48 該当なし
Wdsnbp.com 該当なし 30,832 2016 年 5 月 31 日 04:48 該当なし
Abortpxe.com 該当なし 79 2016 年 5 月 31 日 04:48 該当なし
Bootmgfw.efi 10.0.14368.1000 991,584 2016 年 7 月 15 日 00:58 該当なし
Bootmgr.exe 10.0.14300.1050 671,720 2016 年 7 月 15 日 17:04 x86
Hdlscom1.com 該当なし 25,662 2016 年 5 月 31 日 04:48 該当なし
Hdlscom1.n12 該当なし 25,646 2016 年 5 月 31 日 04:48 該当なし
Hdlscom2.com 該当なし 25,662 2016 年 5 月 31 日 04:48 該当なし
Hdlscom2.n12 該当なし 25,646 2016 年 5 月 31 日 04:48 該当なし
Pxeboot.com 該当なし 25,358 2016 年 5 月 31 日 04:48 該当なし
Pxeboot.n12 該当なし 25,358 2016 年 5 月 31 日 04:48 該当なし
Wdsnbp.com 該当なし 30,832 2016 年 5 月 31 日 04:48 該当なし

バージョン 1511 ファイル情報のWindows 10

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2015 年 3 月 31 日 01:31 該当なし
Dbxupdate.bin 該当なし 7,085 2016 年 7 月 13 日 1,701 該当なし

サポートされているすべての x86 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2015 年 3 月 31 日 01:16 該当なし
Dbxupdate.bin 該当なし 7,085 2016 年 7 月 13 日 23:01 該当なし

Windows 10 のファイル情報

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2015 年 6 月 18 日 01:16 該当なし
Dbxupdate.bin 該当なし 7,085 2016 年 7 月 16 日 01:53 該当なし

サポートされているすべての x86 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2015 年 3 月 27 日 2,147 該当なし
Dbxupdate.bin 該当なし 7,085 2016 年 7 月 16 日 01:50 該当なし

Windows Server 2012 のファイル情報

メモ

  • 次の表に示すように、特定の製品、マイルストーン (RTM、SPn)、およびサービス ブランチ (LDR、GDR) に適用されるファイルは、ファイルバージョン番号を調べることで識別できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.2.920 0.17xxx Windows 8、Windows RT、および Windows Server 2012 RTM GDR
    6.2.920 0.21xxx Windows 8、Windows RT、および Windows Server 2012 RTM LDR

  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2012 年 6 月 2 日 14:53 該当なし
Dbxupdate.bin 該当なし 7,085 2016 年 7 月 9 日 1,301 該当なし
Tpmtasks.dll 6.2.9200.21926 94,208 2016 年 7 月 12 日 15:57 x64

Windows 8.1 および Windows Server 2012 R2 のファイル情報

メモ

  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.3.960 0.16xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR
    6.3.960 0.17xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR
    6.3.960 0.18xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR

  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべての x86 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2013 年 6 月 18 日 13:05 該当なし
Dbxupdate.bin 該当なし 7,085 2016 年 7 月 8 日 13:35 該当なし
Tpmtasks.dll 6.3.9600.18408 147,456 2016 年 7 月 12 日 1,404 x86

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2013 年 6 月 18 日 15:29 該当なし
Dbxupdate.bin 該当なし 7,085 2016 年 7 月 8 日 13:36 該当なし
Tpmtasks.dll 6.3.9600.18408 175,616 2016 年 7 月 12 日 14:08 x64