MS16-137: Windows 認証方法のセキュリティ更新プログラム: 2016 年 11 月 9 日

適用先
Windows Server 2016 Windows Server 2016 Essentials Windows Server 2016 Standard Windows 10 Windows 10, version 1511, all editions Windows 10, version 1607, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。 これらの脆弱性が比較的深刻なほど、特権の昇格が許可される可能性があります。 この脆弱性を悪用するには、攻撃者はまず有効なユーザー資格情報を使用して、標的の的のドメインに参加しているシステムに対して認証する必要があります。 攻撃者がこの脆弱性を悪用した場合、特権のないユーザー アカウントから管理者にアクセス許可が昇格される可能性があります。 その後、攻撃者はアカウントを作成したり、プログラムをインストールしたり、データを表示、変更、または削除したりする可能性があります。 その後、攻撃者は、NTLM パスワード変更要求を操作できる特別に細工されたアプリケーションを実行することにより、ローカルで特権の昇格を試みる可能性があります。 

脆弱性の詳細については、 マイクロソフト セキュリティ情報 MS16-137 を参照してください。

重要

  • Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のすべての今後のセキュリティ更新プログラムとセキュリティ以外の更新プログラムでは、更新プログラム 2919355 をインストールする必要があります。 将来の更新プログラムをインストールするために、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。
  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 したがって、この更新プログラムをインストールする前に、必要な言語パックをインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

このセキュリティ更新プログラムの関連情報

以下の資料では製品バージョン別に、このセキュリティ更新プログラムに関する追加情報が掲載されています。 資料には、既知の問題に関する情報が掲載されている場合があります。

  • 3198510 MS16-137: Windows 認証 メソッド用のセキュリティ更新プログラムについて: 2016 年 11 月 9 日
  • 3197873 2016 年 11 月の Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のセキュリティのみの品質更新プログラム
  • 3197874 2016 年 11 月セキュリティ品質マンスリー ロールアップ (Windows 8.1 および Windows Server 2012 R2)
  • 3197876 2016 年 11 月の Windows Server 2012 用セキュリティのみの品質更新プログラム
  • 3197877 2016 年 11 月 Windows Server 2012 用セキュリティのマンスリー品質ロールアップ
  • 3197867 Windows 7 SP1 および Windows Server 2008 R2 SP1 用の 2016 年 11 月のセキュリティのみの品質更新プログラム
  • 3197868 2016 年 11 月 Windows 7 SP1 および Windows Server 2008 R2 SP1 用のセキュリティのマンスリー品質ロールアップ
  • 3198585 Windows 10 用の累積的な更新プログラム: 2016 年 11 月 9 日
  • 3200970 バージョン 1607 および Windows Server 2016 Windows 10 の累積的な更新プログラム: 2016 年 11 月 8 日
  • Windows 10 Version 1511 の累積的な更新プログラム 3198586 2016 年 11 月 9 日

セキュリティ更新プログラムの展開に関する情報

セキュリティ更新プログラムの展開情報

Windows Vista (すべてのエディション)
参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows Vista:
Windows6.0-KB3198510-x86.msu
すべてのサポートされている x64 ベース エディションの Windows Vista:
Windows6.0-KB3198510-x64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA.exe は更新プログラムのアンインストールをサポートしていません。 WUSA によってインストールされた更新プログラムをアンインストールするには、[コントロール パネル]、[セキュリティ] の順にクリックします。 [Windows Update] の下の [インストールされた更新プログラムを表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3198510
レジストリ キーの確認 注: この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows Server 2008 (すべてのエディション)
参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows Server 2008:
Windows6.0-KB3198510-x86.msu
すべてのサポートされている x64 ベース エディションの Windows Server 2008:
Windows6.0-KB3198510-x64.msu
すべてのサポートされている Itanium ベース エディションの Windows Server 2008:
Windows6.0-KB3198510-ia64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA.exe は更新プログラムのアンインストールをサポートしていません。 WUSA によってインストールされた更新プログラムをアンインストールするには、[コントロール パネル]、[セキュリティ] の順にクリックします。 [Windows Update] の下の [インストールされた更新プログラムを表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3198510
レジストリ キーの確認 注: この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows 7 (すべてのエディション)
参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows 7:
Windows6.1-KB3197867-x86.msu
セキュリティのみ
すべてのサポートされている 32 ビット エディションの Windows 7
Windows6.1-KB3197868-x86.msu
マンスリー ロールアップ
すべてのサポートされている x64 ベース エディションの Windows 7:
Windows6.1-KB3197867-x64.msu
セキュリティのみ
すべてのサポートされている x64 ベース エディションの Windows 7:
Windows6.1-KB3197868-x64.msu
マンスリー ロールアップ
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ] の順にクリックします。 [Windows Update] の下の [インストールされた更新プログラムを表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3197867
マイクロソフト サポート技術情報を参照してください 3197868
レジストリ キーの確認 注: この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows Server 2008 R2 (すべてのエディション)
参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている x64 ベース エディションの Windows Server 2008 R2:
Windows6.1-KB3197867-x64.msu
セキュリティのみ
すべてのサポートされている x64 ベース エディションの Windows Server 2008 R2:
Windows6.1-KB3197868-x64.msu
マンスリー ロールアップ
すべてのサポートされている Itanium ベース エディションの Windows Server 2008 R2:
Windows6.1-KB3197867-ia64.msu
セキュリティのみ
すべてのサポートされている Itanium ベース エディションの Windows Server 2008 R2:
Windows6.1-KB3197868-ia64.msu
マンスリー ロールアップ
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ] の順にクリックします。 [Windows Update] の下の [インストールされた更新プログラムを表示] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3197867
マイクロソフト サポート技術情報を参照してください 3197868
レジストリ キーの確認 注: この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows 8.1 (すべてのエディション)
参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows 8.1:
Windows8.1-KB3197873-x86.msu
セキュリティのみ
すべてのサポートされている 32 ビット エディションの Windows 8.1:
Windows8.1-KB3197874-x86.msu
マンスリー ロールアップ
すべてのサポートされている x64 ベース エディションの Windows 8.1:
Windows8.1-KB3197873-x64.msu
セキュリティのみ
すべてのサポートされている x64 ベース エディションの Windows 8.1:
Windows8.1-KB3197874-x64.msu
マンスリー ロールアップ
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、または [コントロール パネル]、[システムとセキュリティ]、[Windows Update] の順にクリックします。 [関連項目] で [インストールされた更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3197873
マイクロソフト サポート技術情報を参照してください 3197874
レジストリ キーの確認 注: この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows Server 2012 および Windows Server 2012 R2 (すべてのエディション)
参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされているエディションの Windows Server 2012:
Windows8-RT-KB3197876-x64.msu
セキュリティのみ
すべてのサポートされているエディションの Windows Server 2012:
Windows8-RT-KB3197877-x64.msu
マンスリー ロールアップ
サポートされているすべてのエディションの Windows Server 2012 R2:
Windows8.1-KB3197873-x64.msu
セキュリティのみ
サポートされているすべてのエディションの Windows Server 2012 R2:
Windows8.1-KB3197874-x64.msu
マンスリー ロールアップ
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、または [コントロール パネル]、[システムとセキュリティ]、[Windows Update] の順にクリックします。 [関連項目] で [インストールされた更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報の記事を参照してください 3197876
マイクロソフト サポート技術情報を参照してください 3197877
マイクロソフト サポート技術情報を参照してください 3197873
マイクロソフト サポート技術情報を参照してください 3197874
レジストリ キーの確認 注: この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows RT 8.1 (すべてのエディション)
参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

展開 3197874 月次のみの更新プログラムは、Windows Update 経由でのみ利用できます。
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 [コントロール パネル]、[システムとセキュリティ]、[Windows Update] の順にクリックします。 [関連項目] で [インストールされた更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3197874

Windows 10 (すべてのエディション)
参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows 10:
Windows10.0-KB3198585-x86.msu
サポートされているすべての x64 ベース エディションの Windows 10:
Windows10.0-KB3198585-x64.msu
すべてのサポートされている 32 ビット エディションの Windows 10 バージョン 1511:
Windows10.0-KB3198586-x86.msu
サポートされているすべての x64 ベース エディションの Windows 10 Version 1511:
Windows10.0-KB3198586-x64.msu
すべてのサポートされている 32 ビット エディションの Windows 10 Version 1607:
Windows10.0-KB3200970-x86.msu
サポートされているすべての x64 ベース エディションの Windows 10 Version 1607:
Windows10.0-KB3200970-x64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、または [コントロール パネル]、[システムとセキュリティ]、[Windows Update] の順にクリックします。 [関連項目] で [インストールされた更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3198585
マイクロソフト サポート技術情報の記事を参照してください 3198586
マイクロソフト サポート技術情報を参照してください 3200970
レジストリ キーの確認 注: この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

Windows Server 2016 (すべてのエディション)
参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 サポートされているすべての x64 ベース エディションの Windows 10:
Windows10.0-KB3200970-x64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、または [コントロール パネル]、[システムとセキュリティ]、[Windows Update] の順にクリックします。 [関連項目] で [インストールされた更新プログラム] をクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3200970
レジストリ キーの確認 注: この更新プログラムでは、インストールを検証するためのレジストリ キーは追加されません。

      

このセキュリティ更新プログラムのヘルプとサポートを入手する方法

更新プログラムのインストールのヘルプ: Microsoft Update のサポート

IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート

ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: ウイルス ソリューションおよびセキュリティ センター

国および地域ごとのローカル サポート: インターナショナル サポート