注
KB4489887 以降のマンスリー ロールアップ パッケージを Microsoft Server 2008 SP2 に適用したお客様は、オペレーティング システムのバージョン文字列の変更に気付く場合があります。 バージョン文字列の "ビルド番号" コンポーネントは 1 ずつ増加し、リビジョン番号は約 4000 桁減少します。 この変更の詳細については、次の 記事を参照してください。
注
2019 年 7 月 19 日 - 重要: 2019 年 7 月の更新プログラム以降、Active Directory ドメイン コントローラーは、フォレスト、外部、および検疫された信頼の間で、制約のない委任を意図的にブロックします。 新しいチケットを要求すると、リストされている信頼の種類に対して制約のない委任を使用するサービスに対する認証要求は失敗します。 管理者は、影響を受けるサービスをリソース ベースの制約付き委任を使用するように再構成する必要があります。 詳細については、「 KB4490425」を参照してください。
機能強化および修正
このセキュリティ更新プログラムには、更新プログラム KB4503271 (2019 年 6 月 20 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も修正します。
- スペクター バリアント 1 投機的実行サイド チャネルの脆弱性のバリアント (CVE-2019-1125) に対する保護機能を提供します。
- Windows Server、Microsoft Graphics コンポーネント、Windows シェル、Windows Input および Composition、Windows カーネルのセキュリティ更新プログラム。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| Windows 展開サービス (WDS) または System Center Configuration Manager (SCCM) の Preboot Execution Environment (PXE) イメージを使用して起動するデバイスは、この更新プログラムを WDS サーバーにインストールした後、「状態: 0xc0000001、情報: 必要なデバイスが接続されていないか、アクセスできません」というエラーで起動に失敗することがあります。 | この問題は KB4512499 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マイクロソフトは、最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。
Windows Update を使用している場合は、最新の SSU (KB4493730) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | ○ | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows Server 2008 Service Pack 2 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 4507452 のファイル情報をダウンロードしてください。