重要 この記事には、セキュリティ設定を下げる方法や、コンピューターのセキュリティ機能をオフにする方法を示す情報が含まれています。 これらの変更によって特定の問題を回避できますが、 変更を行う前に、特定の環境でこの回避策を実行した際に生じるリスクを評価することをお勧めします。 この回避策を実行する場合は、コンピューターを保護するために、ここに記載された処理以外にも適切な処理を実行してください。
概要
このセキュリティ更新プログラムは、Microsoft Windows の複数の脆弱性を解決します。 この脆弱性により、攻撃者がドメインに参加しているシステムで特別に細工されたアプリケーションを実行した場合、特権が昇格される可能性があります。
この脆弱性の詳細については、「 Microsoft セキュリティ情報 MS16-101」を参照してください。
追加情報
重要
- Windows 8.1および Windows Server 2012 R2 の将来のすべてのセキュリティ更新プログラムとセキュリティ以外の更新プログラムには、更新プログラムの2919355をインストールする必要があります。 今後の更新プログラムを受け取るように、Windows 8.1 ベースまたは Windows Server 2012 R2 ベースのコンピューターに更新プログラムの2919355をインストールすることをお勧めします。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムに含まれるセキュリティ関連以外の修正プログラム
このセキュリティ更新プログラムでは、次のセキュリティ関連以外の問題も修正されます。
ドメインレス クラスター上のドメイン参加Scale Outファイル サーバー (SoFS) で、Windows 8.1または Windows Server 2012 R2 を実行している SMB クライアントがダウンしているノードに接続すると、認証は失敗します。 これが発生すると、次のようなエラー メッセージが表示される場合があります。
注
STATUS_NO_TGT_REPLY
このセキュリティ更新プログラムの既知の問題
既知の問題 1
MS16-101 以降の更新プログラムで提供されるセキュリティ更新プログラムでは、STATUS_NO_LOGON_SERVERS (0xc000005e) エラー コードを使用したパスワード変更操作で Kerberos 認証が失敗した場合に、ネゴシエート プロセスが NTLM にフォールバックできなくなります。 このような場合は、次のいずれかのエラー コードが表示される場合があります。
16 進数 10 進数 シンボリック フレンドリー 0xc0000388 1073740920 STATUS_DOWNGRADE_DETECTED システムは、セキュリティを侵害する可能性のある試行を検出しました。 認証されたサーバーに接続できることを確認してください。 0x4f1 1265 ERROR_DOWNGRADE_DETECTED システムは、セキュリティを侵害する可能性のある試行を検出しました。 認証されたサーバーに接続できることを確認してください。 回避策
以前に成功したパスワードの変更が MS16-101 のインストール後に失敗した場合、Kerberos が失敗したため、パスワードの変更が NTLM フォールバックに以前に依存していた可能性があります。 Kerberos プロトコルを使用してパスワードを正常に変更するには、次の手順に従います。
MS16-101 がインストールされているクライアントと、パスワード リセットを処理しているドメイン コントローラーとの間で、TCP ポート 464 でオープン通信を構成します。
ユーザーが RODC パスワード レプリケーション ポリシーによって許可されている場合、読み取り専用ドメイン コントローラー (RODC) はセルフサービス パスワード リセットを処理できます。 RODC パスワード ポリシーで許可されていないユーザーには、ユーザー アカウント ドメインの読み取り/書き込みドメイン コントローラー (RWDC) へのネットワーク接続が必要です。
注 TCP ポート 464 が開いているかどうかをチェックするには、次の手順に従います。
ネットワーク モニター パーサーの同等の表示フィルターを作成します。 次に例を示します。
ipv4.address== クライアントの <ip アドレス> && tcp.port==464
結果で、"TCP:[SynReTransmit" フレームを探します。
ターゲット Kerberos 名が有効であることを確認します。 (IP アドレスは Kerberos プロトコルに対して無効です。Kerberos では、短い名前と完全修飾ドメイン名がサポートされています)。
サービス プリンシパル名 (SPN) が正しく登録されていることを確認します。
詳細については、「 Kerberos とパスワード リセットの Self-Service」を参照してください。
既知の問題 2
ドメイン ユーザー アカウントのプログラムによるパスワード リセットが失敗し、予想されるエラーが次のいずれかである場合にSTATUS_DOWNGRADE_DETECTED (0x800704F1) エラー コードが返される問題について理解しています。
- ERROR_INVALID_PASSWORD
- ERROR_PWD_TOO_SHORT (ほとんど返されません)
- STATUS_WRONG_PASSWORD
- STATUS_PASSWORD_RESTRICTION
次の表は、完全なエラー マッピングを示しています。
16 進数 10 進数 シンボリック フレンドリー 0x56 86 ERROR_INVALID_PASSWORD 指定されたネットワーク パスワードが正しくない。 0x267 615 ERROR_PWD_TOO_SHORT 指定されたパスワードが短すぎて、ユーザー アカウントのポリシーを満たしていないこと。 長いパスワードを入力してください。 0xc000006a -1073741718 STATUS_WRONG_PASSWORD パスワードを更新しようとすると、この戻り状態は、現在のパスワードとして指定された値が正しくないことです。 0xc000006c -1073741716 STATUS_PASSWORD_RESTRICTION パスワードを更新しようとすると、この戻り値の状態は、一部のパスワード更新規則に違反したことを示します。 たとえば、パスワードが長さの条件を満たしていない場合があります。 0x800704F1 1265 STATUS_DOWNGRADE_DETECTED システムがドメイン コントローラーに接続して認証要求をサービスすることはできません。 後でもう一度試してください。 0xc0000388 -1073740920 STATUS_DOWNGRADE_DETECTED システムがドメイン コントローラーに接続して認証要求をサービスすることはできません。 後でもう一度試してください。 解決策
MS16-101 は、この問題に対処するために再リリースされました。 この問題を解決するには、このセキュリティ情報の最新バージョンの更新プログラムをインストールします。
既知の問題 3
ローカル ユーザー アカウントのパスワード変更のプログラムによるリセットが失敗し、STATUS_DOWNGRADE_DETECTED (0x800704F1) エラー コードが返される可能性がある問題について理解しています。
次の表は、完全なエラー マッピングを示しています。
16 進数 10 進数 シンボリック フレンドリー 0x4f1 1265 ERROR_DOWNGRADE_DETECTED システムがドメイン コントローラーに接続して認証要求をサービスすることはできません。 後でもう一度試してください。 解決策
MS16-101 は、この問題に対処するために再リリースされました。 この問題を解決するには、このセキュリティ情報の最新バージョンの更新プログラムをインストールします。
既知の問題 4
ネゴシエート パッケージを使用して、無効になっているユーザー アカウントとロックアウトされたユーザー アカウントのパスワードを変更することはできません。
無効なアカウントとロックアウトされたアカウントのパスワード変更は、LDAP 変更操作を直接使用する場合など、他の方法を使用する場合でも引き続き機能します。 たとえば、PowerShell コマンドレット Set-ADAccountPassword では、"LDAP Modify" 操作を使用してパスワードを変更し、影響を受けません。
回避策
これらのアカウントでは、管理者がパスワードリセットを行う必要があります。 この動作は、MS16-101 以降の修正プログラムをインストールした後に設計されています。
既知の問題 5
NetUserChangePassword API を使用し、 domainname パラメーターにサーバー名を渡すアプリケーションは、MS16-101 以降の更新プログラムがインストールされた後で機能しなくなります。
Microsoft のドキュメントでは、NetUserChangePassword 関数の domainname パラメーターにリモート サーバー名を指定することがサポートされていることを示しています。 たとえば、 NetUserChangePassword 関数 MSDN トピックでは、次の内容が示されています。
domainname [in]
関数を実行するリモート サーバーまたはドメインの DNS または NetBIOS 名を指定する定数文字列へのポインター。 このパラメーターが NULL の場合、呼び出し元のログオン ドメインが使用されます。 ただし、パスワード リセットがローカル コンピューター上のローカル アカウント用でない限り、このガイダンスは MS16-101 に置き換えられます。 MS16-101 の後、ドメイン ユーザーのパスワードの変更を機能させるには、有効な DNS ドメイン名を NetUserChangePassword API に渡す必要があります。
既知の問題 6
MS16-101 で説明されているセキュリティ更新プログラムをインストールすると、リモート、プログラムによるローカル ユーザー アカウント パスワードの変更、信頼されていないフォレスト全体でのパスワードの変更が失敗します。
この操作は失敗します。これは、MS16-101 のインストール後に非ローカル アカウントでサポートされなくなった NTLM フォールバックに依存するためです。
この変更を無効にするために使用できるレジストリ エントリが用意されています。
警告: この回避策によって、コンピューターやネットワークが、悪意のあるユーザーやウイルスなどの悪質なソフトウェアからの攻撃を受けやすくなる場合があります。 この資料の情報は、記載されている回避策をユーザーが自己の判断で使用することを前提に提供されているものであり、この回避策をお勧めするものではありません。 この回避策は、自己の責任においてご使用ください。
重要: このセクション、方法、またはタスクには、レジストリに変更を加える方法を示す手順が含まれています。 ただし、レジストリを誤って変更すると、深刻な問題が発生する可能性があります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。
322756 Windows でレジストリをバックアップおよび復元する方法この変更を無効にするには、値 1 (1) を使用するように NegoAllowNtlmPwdChangeFallback DWORD エントリを設定します。
重要 NegoAllowNtlmPwdChangeFallback レジストリ エントリを値 1 に設定すると、このセキュリティ修正が無効になります。
レジストリの値 説明 0 既定値。 フォールバックは禁止されています。 1 フォールバックは常に許可されます。 セキュリティ修正プログラムはオフになっています。 リモート ローカル アカウントまたは信頼されていないフォレストのシナリオで問題が発生しているお客様は、レジストリをこの値に設定できます。 これらのレジストリ値を追加するには、次の手順に従います。
[スタート]、[ファイル名を指定して実行] の順にクリックし、[名前] ボックスに「regedit」と入力し、[OK] をクリックします。
目的のレジストリを見つけたら、次のレジストリ サブキーをクリックします:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
[編集] メニューの [新規] をポイントし、[DWORD 値] をクリックします。
DWORD の名前として「NegoAllowNtlmPwdChangeFallback」と入力し、Enter キーを押します。
NegoAllowNtlmPwdChangeFallback を右クリックし、[変更] をクリックします。
[ 値データ ] ボックスに「1」と入力してこの変更を無効にし、[OK] をクリック します。
注 既定値を復元するには、「0 (ゼロ)」と入力し、[OK] をクリック します。
状態
この問題の根本原因が理解されています。 この記事は、利用可能になると追加の詳細で更新されます。
更新プログラムの入手方法およびインストール方法
方法 1: Windows Update
この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、次を参照してください。
セキュリティ更新プログラムを自動的に取得します。
方法 2: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
方法 3: Microsoft ダウンロード センター
Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。
Microsoft Security Bulletin MS16-101 で、実行している Windows のバージョンに対応するダウンロード リンクをクリックします。
追加情報
このセキュリティ更新プログラムのヘルプとサポートを取得する方法
更新プログラムのインストールに関するヘルプ: Microsoft Update のサポート
IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート
Windows ベースのコンピューターをウイルスやマルウェアから保護するためのヘルプ: ウイルス ソリューションとセキュリティ センター
国ごとのローカル サポート: インターナショナル サポート
ファイル情報
ファイル ハッシュ情報
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| Windows8.1-KB3177108-x86.msu | 56DD46107F56F6EE47481B48E79A4707475B64B | C08D2F31ED85EB93BD1D021AE63197227C879D6565CD1E81E872A317C34C91E8 |
| Windows8.1-KB3177108-x64.msu | 3D7C85C7A6C5C0F4630F6E7950C60BFE09B002B3 | C4104862D4FBC7DA6ECD4A9C609F1E1F910D9EF4895C140554DAD35FEC84DE93 |
| Windows8-RT-KB3177108-x64.msu | A65945511227612F442BA9B2D858AB13B8F56297 | F75D17F4F1680532A2B951F10BA88E7025C4C48C6C7EAE507EA0F1C53EBD04C5 |
ファイル情報
英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。
Windows 8.1 および Windows Server 2012 R2 のファイル情報
メモ
特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。
バージョン 製品 マイルストーン サービス ブランチ 6.3.960 0.16xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR 6.3.960 0.17xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR 6.3.960 0.18xxx Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 RTM GDR GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。
インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。
サポートされているすべての x86 ベース バージョン
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム |
|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18340 | 340,872 | 2016 年 5 月 16 日 | 2,113 | x86 |
| Cng.sys | 6.3.9600.18340 | 479,312 | 2016 年 5 月 16 日 | 2,116 | x86 |
| Ksecpkg.sys | 6.3.9600.18340 | 148,824 | 2016 年 5 月 16 日 | 2,116 | x86 |
| Lsasrv.dll | 6.3.9600.18405 | 1,118,208 | 2016 年 7 月 8 日 | 1,814 | x86 |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 2014 年 10 月 29 日 | 02:06 | x86 |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 2014 年 10 月 29 日 | 02:06 | x86 |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 2013 年 8 月 22 日 | 17:04 | x86 |
| Netlogon.dll | 6.3.9600.18405 | 696,832 | 2016 年 7 月 8 日 | 1,714 | x86 |
| Msv1_0.dll | 6.3.9600.18405 | 332,632 | 2016 年 7 月 9 日 | 00:08 | x86 |
| Mrxsmb10.sys | 6.3.9600.18298 | 229,376 | 2016 年 4 月 6 日 | 16:48 | x86 |
| Mrxsmb20.sys | 6.3.9600.18404 | 153,088 | 2016 年 7 月 7 日 | 20:35 | x86 |
| Mrxsmb.sys | 6.3.9600.18298 | 328,704 | 2016 年 4 月 6 日 | 16:48 | x86 |
サポートされているすべての x64 ベース バージョン
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム | SP の要件 | サービス ブランチ |
|---|---|---|---|---|---|---|---|
| Bcryptprimitives.dll | 6.3.9600.18344 | 397,232 | 2016 年 5 月 18 日 | 23:18 | x64 | なし | 該当なし |
| Certcli.dll | 6.3.9600.18404 | 445,440 | 2016 年 7 月 7 日 | 21:53 | x64 | なし | 該当なし |
| Cng.sys | 6.3.9600.18344 | 563,024 | 2016 年 5 月 18 日 | 23:18 | x64 | なし | 該当なし |
| Ksecpkg.sys | 6.3.9600.18344 | 178,016 | 2016 年 5 月 18 日 | 23:16 | x64 | なし | 該当なし |
| Lsasrv.dll | 6.3.9600.18405 | 1,445,376 | 2016 年 7 月 8 日 | 14:22 | x64 | なし | 該当なし |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 2014 年 10 月 29 日 | 02:50 | x64 | なし | 該当なし |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 2014 年 10 月 29 日 | 午後 6 時 2 分 51 分 | x64 | なし | 該当なし |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 2013 年 8 月 22 日 | 11:46 | x64 | なし | 該当なし |
| Ocspisapi.dll | 6.3.9600.17415 | 293,376 | 2014 年 10 月 29 日 | 01:43 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.h | 該当なし | 1,421 | 2013 年 6 月 18 日 | 15:06 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspisapictrs.ini | 該当なし | 2,636 | 2013 年 6 月 18 日 | 15:06 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,960 | 2013 年 8 月 22 日 | 19:26 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,134 | 2013 年 8 月 22 日 | 1,944 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,918 | 2013 年 8 月 22 日 | 1,230 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,210 | 2013 年 8 月 22 日 | 19:43 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,098 | 2013 年 8 月 22 日 | 1,930 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,028 | 2013 年 8 月 22 日 | 19:46 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,140 | 2013 年 8 月 22 日 | 1,931 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,642 | 2013 年 8 月 22 日 | 1,930 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,576 | 2013 年 8 月 22 日 | 1,931 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,026 | 2013 年 8 月 22 日 | 1,923 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,028 | 2013 年 8 月 22 日 | 1,923 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,188 | 2013 年 8 月 22 日 | 1,923 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,126 | 2013 年 8 月 22 日 | 1,933 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,064 | 2013 年 8 月 22 日 | 1,936 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,092 | 2013 年 8 月 22 日 | 1,936 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,828 | 2013 年 8 月 22 日 | 1,932 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,464 | 2013 年 8 月 22 日 | 19:20 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,480 | 2013 年 8 月 22 日 | 19:20 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,460 | 2013 年 8 月 22 日 | 21:19 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvc.exe | 6.3.9600.17415 | 219,136 | 2014 年 10 月 29 日 | 02:19 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.h | 該当なし | 1,569 | 2013 年 6 月 18 日 | 15:06 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,918 | 2013 年 6 月 18 日 | 15:06 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Netlogon.dll | 6.3.9600.18405 | 840,704 | 2016 年 7 月 8 日 | 19:14 | x64 | なし | 該当なし |
| Msv1_0.dll | 6.3.9600.18405 | 442,712 | 2016 年 7 月 9 日 | 00:09 | x64 | なし | 該当なし |
| Mrxsmb10.sys | 6.3.9600.18298 | 284,672 | 2016 年 4 月 6 日 | 1,819 | x64 | なし | 該当なし |
| Mrxsmb20.sys | 6.3.9600.18404 | 201,728 | 2016 年 7 月 7 日 | 22:33 | x64 | なし | 該当なし |
| Mrxsmb.sys | 6.3.9600.18298 | 401,920 | 2016 年 4 月 6 日 | 1,819 | x64 | なし | 該当なし |
| Netlogon.dll | 6.3.9600.18405 | 696,832 | 2016 年 7 月 8 日 | 1,714 | x86 | なし | 該当なし |
| Msv1_0.dll | 6.3.9600.18405 | 332,632 | 2016 年 7 月 9 日 | 00:08 | x86 | なし | 該当なし |
| Bcryptprimitives.dll | 6.3.9600.18344 | 340,880 | 2016 年 5 月 18 日 | 2,228 | x86 | なし | 該当なし |
| Certcli.dll | 6.3.9600.18404 | 324,096 | 2016 年 7 月 7 日 | 06:20 | x86 | なし | 該当なし |
| Adtschema.dll | 6.3.9600.17415 | 736,768 | 2014 年 10 月 29 日 | 02:06 | x86 | なし | 該当なし |
| Msaudite.dll | 6.3.9600.17415 | 154,112 | 2014 年 10 月 29 日 | 02:06 | x86 | なし | 該当なし |
| Msobjs.dll | 6.3.9600.16384 | 61,952 | 2013 年 8 月 22 日 | 17:04 | x86 | なし | 該当なし |
Windows Server 2012 のファイル情報
メモ
特定の製品、マイルストーン (RTM、SPn)、および区分 (LDR、GDR) に適用されるファイルは、次表に記載されているファイルのバージョン番号を調べると確認できます。
バージョン 製品 マイルストーン サービス ブランチ 6.2.920 0.17xxx Windows 8、Windows RT、および Windows Server 2012 RTM GDR 6.2.920 0.21xxx Windows 8、Windows RT、および Windows Server 2012 RTM LDR GDR 区分には、広範囲にわたる重要な問題を解決するために幅広くリリースされているそれらの修正プログラムのみが含まれています。 LDR 区分には、幅広くリリースされている修正プログラムだけでなく、ホットフィックスも含まれています。
インストールされている MANIFEST ファイル (.manifest) および MUM ファイル (.mum) は記載されていません。
サポートされているすべての x64 ベース バージョン
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 | プラットフォーム | SP の要件 | サービス ブランチ |
|---|---|---|---|---|---|---|---|
| Ksecdd.sys | 6.2.9200.21473 | 100,184 | 2015 年 5 月 2 日 | 06:23 | x64 | なし | 該当なし |
| Lsass.exe | 6.2.9200.20521 | 35,840 | 2012 年 9 月 20 日 | 06:33 | x64 | なし | 該当なし |
| Sspicli.dll | 6.2.9200.21703 | 164,352 | 2015 年 11 月 17 日 | 08:00 | x64 | なし | 該当なし |
| Sspisrv.dll | 6.2.9200.20521 | 27,648 | 2012 年 9 月 20 日 | 06:32 | x64 | なし | 該当なし |
| Cng.sys | 6.2.9200.21637 | 566,072 | 2015 年 9 月 22 日 | 13:43 | x64 | なし | 該当なし |
| Ksecpkg.sys | 6.2.9200.21858 | 171,360 | 2016 年 5 月 10 日 | 1,819 | x64 | なし | 該当なし |
| Lsasrv.dll | 6.2.9200.21941 | 1,281,536 | 2016 年 7 月 23 日 | 18:10 | x64 | なし | 該当なし |
| Adtschema.dll | 6.2.9200.21289 | 719,360 | 2014 年 11 月 10 日 | 04:43 | x64 | なし | 該当なし |
| Msaudite.dll | 6.2.9200.21269 | 146,944 | 2014 年 10 月 11 日 | 05:38 | x64 | なし | 該当なし |
| Msobjs.dll | 6.2.9200.16384 | 61,952 | 2012 年 7 月 26 日 | 02:36 | x64 | なし | 該当なし |
| Ocspsvcctrs.ini | 該当なし | 2,960 | 2012 年 7 月 26 日 | 05:07 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,134 | 2012 年 7 月 26 日 | 08:00 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,918 | 2012 年 7 月 26 日 | 04:43 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,210 | 2012 年 7 月 26 日 | 07:59 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,098 | 2012 年 7 月 26 日 | 08:00 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,028 | 2012 年 7 月 26 日 | 07:59 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,140 | 2012 年 7 月 26 日 | 21:05 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,642 | 2012 年 7 月 26 日 | 11:08 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,576 | 2012 年 7 月 26 日 | 05:20 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,026 | 2012 年 7 月 26 日 | 07:36 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,028 | 2012 年 7 月 26 日 | 07:48 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,188 | 2012 年 7 月 26 日 | 05:30 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,126 | 2012 年 7 月 26 日 | 05:08 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,064 | 2012 年 7 月 26 日 | 07:49 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 3,092 | 2012 年 7 月 26 日 | 07:52 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,828 | 2012 年 7 月 26 日 | 05:12 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,464 | 2012 年 7 月 26 日 | 08:05 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,480 | 2012 年 7 月 26 日 | 13:05 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,460 | 2012 年 7 月 26 日 | 11:08 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvc.exe | 6.2.9200.21345 | 272,384 | 2015 年 1 月 15 日 | 05:27 | x64 | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.h | 該当なし | 1,569 | 2012 年 6 月 2 日 | 14:34 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Ocspsvcctrs.ini | 該当なし | 2,918 | 2012 年 6 月 2 日 | 14:34 | 該当なし | SPS | AMD64_MICROSOFT-WINDOWS-OCSP |
| Credssp.dll | 6.2.9200.21703 | 20,480 | 2015 年 11 月 17 日 | 07:59 | x64 | SP | AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Tspkg.dll | 6.2.9200.21703 | 94,720 | 2015 年 11 月 17 日 | 08:01 | x64 | SP | AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Tspkg.mof | 該当なし | 964 | 2012 年 6 月 2 日 | 14:33 | 該当なし | SP | AMD64_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Wdigest.dll | 6.2.9200.21858 | 208,896 | 2016 年 5 月 10 日 | 1,707 | x64 | なし | 該当なし |
| Kerberos.dll | 6.2.9200.21830 | 829,952 | 2016 年 4 月 9 日 | 16:01 | x64 | なし | 該当なし |
| Netlogon.dll | 6.2.9200.21941 | 746,496 | 2016 年 7 月 23 日 | 18:10 | x64 | なし | 該当なし |
| Msv1_0.dll | 6.2.9200.21941 | 317,440 | 2016 年 7 月 23 日 | 18:10 | x64 | なし | 該当なし |
| Shcore.dll | 6.2.9200.21703 | 590,848 | 2015 年 11 月 17 日 | 08:00 | x64 | なし | 該当なし |
| Mrxsmb10.sys | 6.2.9200.21529 | 281,600 | 2015 年 6 月 25 日 | 18:52 | x64 | なし | 該当なし |
| Mrxsmb20.sys | 6.2.9200.21548 | 205,312 | 2015 年 7 月 11 日 | 1,707 | x64 | なし | 該当なし |
| Mrxsmb.sys | 6.2.9200.21342 | 396,800 | 2015 年 1 月 6 日 | 2,317 | x64 | なし | 該当なし |
| Lsm.dll | 6.2.9200.21703 | 439,808 | 2015 年 11 月 17 日 | 08:00 | x64 | なし | 該当なし |
| Workerdd.dll | 6.2.9200.21012 | 14,848 | 2014 年 4 月 12 日 | 06:58 | x64 | なし | 該当なし |
| Usercpl.dll | 6.2.9200.21703 | 1,043,968 | 2015 年 11 月 17 日 | 08:01 | x64 | なし | 該当なし |
| Usercpl.ptxml | 該当なし | 789 | 2012 年 10 月 11 日 | 00:40 | 該当なし | なし | 該当なし |
| Winlogon.exe | 6.2.9200.21703 | 578,048 | 2015 年 11 月 17 日 | 08:01 | x64 | なし | 該当なし |
| Sspicli.dll | 6.2.9200.20984 | 99,840 | 2014 年 3 月 10 日 | 01:34 | x86 | なし | 該当なし |
| Wdigest.dll | 6.2.9200.21858 | 176,640 | 2016 年 5 月 10 日 | 17:55 | x86 | なし | 該当なし |
| Kerberos.dll | 6.2.9200.21830 | 666,112 | 2016 年 4 月 9 日 | 16:48 | x86 | なし | 該当なし |
| Netlogon.dll | 6.2.9200.21941 | 636,416 | 2016 年 7 月 23 日 | 18:51 | x86 | なし | 該当なし |
| Msv1_0.dll | 6.2.9200.21941 | 274,944 | 2016 年 7 月 23 日 | 18:51 | x86 | なし | 該当なし |
| Adtschema.dll | 6.2.9200.21289 | 719,360 | 2014 年 11 月 10 日 | 03:40 | x86 | なし | 該当なし |
| Msaudite.dll | 6.2.9200.21269 | 146,944 | 2014 年 10 月 11 日 | 04:35 | x86 | なし | 該当なし |
| Msobjs.dll | 6.2.9200.16384 | 61,952 | 2012 年 7 月 26 日 | 02:47 | x86 | なし | 該当なし |
| Credssp.dll | 6.2.9200.21703 | 17,408 | 2015 年 11 月 17 日 | 08:08 | x86 | SP | X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Tspkg.dll | 6.2.9200.21703 | 76,800 | 2015 年 11 月 17 日 | 09:08 | x86 | SP | X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Tspkg.mof | 該当なし | 964 | 2012 年 6 月 2 日 | 14:33 | 該当なし | SP | X86_MICROSOFT-WINDOWS-SECURITY-CREDSSP |
| Shcore.dll | 6.2.9200.21703 | 460,800 | 2015 年 11 月 17 日 | 09:08 | x86 | なし | 該当なし |
| Usercpl.dll | 6.2.9200.21703 | 961,536 | 2015 年 11 月 17 日 | 09:08 | x86 | なし | 該当なし |
| Usercpl.ptxml | 該当なし | 789 | 2012 年 10 月 11 日 | 00:42 | 該当なし | なし | 該当なし |