MS16-100: セキュア ブートのセキュリティ更新プログラムについて: 2016 年 8 月 9 日

適用先
Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。 この脆弱性により、攻撃者が影響を受けるブート マネージャーをインストールし、Windows のセキュリティ機能をバイパスした場合、セキュリティ機能のバイパスが許可される可能性があります。

この脆弱性の詳細については、 マイクロソフト セキュリティ情報 MS16-100 を参照してください。

重要

  • Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のすべての今後のセキュリティ更新プログラムとセキュリティ以外の更新プログラムでは、更新プログラム 2919355 をインストールする必要があります。 将来の更新プログラムをインストールするために、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。
  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

このセキュリティ更新プログラムの既知の問題

このセキュリティ更新プログラムの既知の問題

  • このセキュリティ更新プログラムをインストールしようとすると、次のようなエラー メッセージが表示されることがあります。

    注

    この更新プログラムはお使いのコンピュータには適用できません。

    Windows の各バージョンには、サービス スタック更新プログラム (SSU) が必要です。 Windows Update、Windows Server Update Services (WSUS)、または Microsoft Update カタログを使用して更新プログラムをインストールすると、SSU は更新プログラムの一部として自動的にインストールされます。 このエラー メッセージが表示され、セキュリティ更新プログラム 3172729 がまだインストールされていない場合は、対応する SSU をインストールする必要があります。

    OS のバージョン SSU KB#
    Windows Server 2016 TP5 3173423
    Windows Server 2012 3173426
    Windows 10 バージョン 1511 3173428
    Windows 10 の場合 3173427
    Windows 8.1 または Windows Server 2012 R2 3173424

  • Windows 10 バージョン 1607 (Anniversary Edition) を実行している場合、Hyper-V ファームウェアには既に TP5 ブート マネージャーがブラックリストに登録されています。

    たとえば、Windows 10 バージョン 1607 ベースのシステムに Hyper-V をセットアップした場合、その後 Windows Server 2016 TP5 ベースの仮想マシン (VM) を作成すると、VM は起動しません。

    この問題を解決するには、次の手順を実行します。

    1. Hyper-V マネージャーを開き、VM を右クリックして、[ 設定] を選択します。

    2. ナビゲーション ウィンドウで、[ セキュリティ] を選択します。

    3. 詳細ウィンドウで、[テンプレート] の一覧から [Microsoft UEFI 証明機関] を選択します。

    4. 詳細ウィンドウで、[セキュア ブートを有効にする] チェック ボックスをクリックしてオフにし、[OK] をクリックします。

      セキュア ブートを有効にする

    VM に TP5 をインストールし、セキュリティ更新プログラム 3172729 をインストールしたら、セキュア ブートを再度有効にします。 手順は次のとおりです。

    1. Hyper-V マネージャーを開き、VM を右クリックして、[ 設定] を選択します。
    2. ナビゲーション ウィンドウで、[ セキュリティ] を選択します。
    3. 詳細ウィンドウで、[セキュア ブートを有効にする] チェック ボックスをオンにします。
    4. 詳細ウィンドウの [テンプレート] の一覧で [Microsoft Windows] を選択し、[OK] をクリックします。

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、
セキュリティ更新プログラムを自動的に入手します。

注: Windows RT 8.1 用のこの更新プログラムは、Windows Update を介してのみ入手できます。

方法 2: Microsoft Update カタログ

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

方法 3: Microsoft ダウンロード センター

Windows 8.1、Windows Server 2012 R2、および Windows Server 2012 の場合、Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

実行している Windows のバージョンに対応する Microsoft セキュリティ情報 MS16-100 のダウンロード リンクをクリックします。

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールのヘルプ: Microsoft Update のサポート

IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート

ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: ウイルス ソリューションおよびセキュリティ センター

国および地域ごとのローカル サポート: インターナショナル サポート

ファイル情報

ファイル ハッシュ情報
ファイル名 SHA1 ハッシュ SHA256 ハッシュ
Windows10.0-KB3172729-v2-x64.msu (Windows Server 2016 TP5) 19975CEF3C9B73FD9C09EB497364D9E8AF2384FE AC7443BFD844837B3C715793B7726F12734A76F8BB2EABD9F356981639C93398
Windows10.0-KB3172729-x64.msu (Windows 10 バージョン 1511) 18DF742FAD6BEBC01E617C2D4F92E0D325E5138F F5B55D436056A905E755984D457BAC67295AD3E11531A6C33F3812CFB63CE010
Windows10.0-KB3172729-x86.msu (Windows 10 バージョン 1511) 877795F675546BF16621464230D024863F9E512E 6FEF8B54487B61676A6825BB2E68ED865DA81C8C108ABD93991D0FCCA722297A
Windows10.0-KB3172729-x64.msu 3721C0D77731CA564387070698812DD496810BD8 A4FE15534B7DD88DF4ADC73D68943EA340AF79EE79DD57360A19FC3D1F1CBD7C
Windows10.0-KB3172729-x86.msu 2CCD3AF51D198B548C849226F66C81174303AAA3 D05A11100EC2EA00F50140E3B0BFD08B48C364E5D381F23096CE8C661652096D
Windows8-RT-KB3172729-x64.msu 69CAB4C7785B1FAA3FC450F32BED4873D53BB96F 349D5602181E776DBF7FDADBAE9543181C53690FC1D1BDD891266E3A57F246D1
Windows8.1-KB3172729-x86.msu ACB9DD33C1657AC9189158C1176E91540BA60CA3 C7EA1C520FCCADE22FF0610DA99BFC5A5F9FF2B4F7AB861D2786AF0683436BE5
Windows8.1-KB3172729-x64.msu E8003822A7EF4705CBB65623B72FD3CEC73FE222 D0FF89261A961F4C86D10BF5FCFAEAD9C3488DAB065C2C7338649B52A82112AB

      

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。

Windows Server 2016 TP5

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Boot.stl 適用外 4,846 2016 年 7 月 15 日 (00:54) 適用外
Bootmgfw.efi 10.0.14368.1000 1,183,584 2016 年 7 月 15 日 (00:54) 適用外
Bootmgr.efi 10.0.14300.1050 1,164,776 2016 年 7 月 15 日 04:24 適用外
Bootmgfw.efi 10.0.14368.1000 1,183,584 2016 年 7 月 15 日 (00:54) 適用外
Dbupdate.bin 該当なし 3 2016 年 5 月 30 日 (00:49) 適用外
Dbxupdate.bin 適用外 7,085 2016 年 7 月 2 日 03:09 適用外
Abortpxe.com 該当なし 79 2016 年 5 月 31 日 04:48 該当なし
Bootmgr.exe 10.0.14300.1050 671,720 2016 年 7 月 15 日 17:04 x86
Hdlscom1.com 適用外 25,662 2016 年 5 月 31 日 04:48 該当なし
Hdlscom1.n12 適用外 25,646 2016 年 5 月 31 日 04:48 該当なし
Hdlscom2.com 適用外 25,662 2016 年 5 月 31 日 04:48 該当なし
Hdlscom2.n12 適用外 25,646 2016 年 5 月 31 日 04:48 該当なし
Pxeboot.com 適用外 25,358 2016 年 5 月 31 日 04:48 該当なし
Pxeboot.n12 適用外 25,358 2016 年 5 月 31 日 04:48 該当なし
Wdsnbp.com 適用外 30,832 2016 年 5 月 31 日 04:48 該当なし
Abortpxe.com 該当なし 79 2016 年 5 月 31 日 04:48 該当なし
Bootmgfw.efi 10.0.14368.1000 991,584 2016 年 7 月 15 日 00:58 適用外
Bootmgr.exe 10.0.14300.1050 671,720 2016 年 7 月 15 日 17:04 x86
Hdlscom1.com 適用外 25,662 2016 年 5 月 31 日 04:48 該当なし
Hdlscom1.n12 適用外 25,646 2016 年 5 月 31 日 04:48 該当なし
Hdlscom2.com 適用外 25,662 2016 年 5 月 31 日 04:48 該当なし
Hdlscom2.n12 適用外 25,646 2016 年 5 月 31 日 04:48 該当なし
Pxeboot.com 適用外 25,358 2016 年 5 月 31 日 04:48 該当なし
Pxeboot.n12 適用外 25,358 2016 年 5 月 31 日 04:48 該当なし
Wdsnbp.com 適用外 30,832 2016 年 5 月 31 日 04:48 適用外

Windows 10 Version 1511 のファイル情報

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2015 年 3 月 31 日 01:31 適用外
Dbxupdate.bin 適用外 7,085 2016 年 7 月 13 日 1,701 該当なし

サポートされているすべての x86 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2015 年 3 月 31 日 01:16 適用外
Dbxupdate.bin 適用外 7,085 2016 年 7 月 13 日 23:01 適用外

Windows 10 のファイル情報

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2015 年 6 月 18 日 01:16 適用外
Dbxupdate.bin 適用外 7,085 2016 年 7 月 16 日 01:53 該当なし

サポートされているすべての x86 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2015 年 3 月 27 日 2,147 適用外
Dbxupdate.bin 適用外 7,085 2016 年 7 月 16 日 01:50 適用外

Windows Server 2012 のファイル情報

メモ

  • 特定の製品、マイルストーン (RTM、SPn)、区分 (LDR、GDR) に適用されるファイルは、次の表に示すファイル バージョン番号を調べることで確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.2.920 0.17xxx Windows 8、Windows RT、および Windows Server 2012 RTM GDR
    6.2.920 0.21xxx Windows 8、Windows RT、および Windows Server 2012 RTM LDR

  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2012 年 6 月 2 日 14:53 適用外
Dbxupdate.bin 適用外 7,085 2016 年 7 月 9 日 1,301 適用外
Tpmtasks.dll 6.2.9200.21926 94,208 2016 年 7 月 12 日 15:57 x64

Windows 8.1 および Windows Server 2012 R2 のファイル情報

メモ

  • 特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。

    バージョン 製品 マイルストーン サービス ブランチ
    6.3.960 0.16xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR
    6.3.960 0.17xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR
    6.3.960 0.18xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR

  • GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。

  • インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。

サポートされているすべての x86 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2013 年 6 月 18 日 13:05 適用外
Dbxupdate.bin 適用外 7,085 2016 年 7 月 8 日 13:35 適用外
Tpmtasks.dll 6.3.9600.18408 147,456 2016 年 7 月 12 日 1,404 x86

サポートされているすべての x64 ベース バージョン

ファイル名 ファイルのバージョン ファイル サイズ 日付 時刻 プラットフォーム
Dbupdate.bin 該当なし 3 2013 年 6 月 18 日 15:29 適用外
Dbxupdate.bin 適用外 7,085 2016 年 7 月 8 日 13:36 適用外
Tpmtasks.dll 6.3.9600.18408 175,616 2016 年 7 月 12 日 14:08 x64