注
- 重要2023 年 1 月 10 日の時点で、Microsoft は Windows Server 2008 SP2 のセキュリティ更新プログラムやテクニカル サポートを提供しなくなりました。 Azure で Windows Server 2008 SP2 を実行しているデバイスのアップグレードと最新化にさらに時間が必要なお客様には、2023 年 2 月 14 日から 2024 年 1 月 9 日まで、Azure でのみさらに 1 年間の Extended Security Updates が提供されます。 これは、Azure Stack HCI、Azure Stack Hub、およびその他の Azure 製品にも適用されます。
- 新しいバージョンの Windows Server にアップグレードすることをお勧めします。
概要
機能強化、既知の問題、更新プログラムの入手方法など、この累積的なセキュリティ更新プログラムについて詳しく説明します。
注
- リマインダー
- 2020 年 7 月の時点で、このオペレーティング システムのオプションの非セキュリティ リリース ("C" リリース) は提供されなくなりました。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
- この更新プログラムをインストールする前に、「この更新プログラムの入手方法」セクションにある必要な更新プログラムがインストールされていることを確認してください。
- Windows Server 2008 SP2 拡張セキュリティ更新プログラム ESU の 3 年目となる最終年度は、2023 年 1 月 10 日に終了しました。 多くのお客様は、Azure のセキュリティとコンプライアンスに対するコミットメントを利用しており、無料の拡張セキュリティ更新プログラムで Windows Server 2008 SP2 ワークロードを保護するために Azure に移行しました。
- Azure で Windows Server 2008 SP2 を実行しているデバイスのアップグレードと最新化にさらに時間が必要なお客様には、2023 年 2 月 14 日から 2024 年 1 月 9 日まで、Azure でのみ 1 年間の拡張セキュリティ更新プログラムが提供されます。 これは、Azure Stack HCI、Azure Stack Hub、およびその他の Azure 製品にも適用されます。
- 追加の 4 年間の無料の拡張セキュリティ更新プログラム (ESU) を取得するお客様は、延長サポートが 2023 年 1 月 10 日に終了した後も引き続きセキュリティ更新プログラムを受信するために、 KB4522133 の手順に従う必要があります。 ESU およびサポートされているエディションの詳細については、KB4497181 を参照してください。
- ESU をインストール、アクティブ化、展開する手順は変わりません。 詳細については、「ボリューム ライセンス プロセスの対象となる Windows デバイスの拡張セキュリティ Updates を入手する」を参照してください。 組み込みデバイスの場合は、相手先ブランド供給 (OEM) にお問い合わせください。 詳細については、 ESU ブログを参照してください。
注
注釈 緊急、セキュリティ、ドライバー、Service Pack など、さまざまな種類の Windows 更新プログラムの詳細については、次の 記事を参照してください。 Windows Server 2008 SP2 のその他の注意事項やメッセージを表示するには、次の更新履歴のホーム ページを参照してください。
改善点
この累積的なセキュリティ更新プログラムには、更新プログラム KB5022890 (2023 年 2 月 14 日リリース) に含まれる機能強化が含まれています。 この更新プログラムにより、次の問題も改善されます。
ドメインに参加しているデバイスでシステム準備 (sysprep) を実行すると、ローカル セキュリティ機関サブシステム サービス (Lsass.exe) が応答しなくなることがあります。
2022 年 10 月のメキシコ政府の命令により、メキシコ合衆国は 2023 年に夏時間 (DST) を観測しません。 順序の主な変更点は次のとおりです。
- Mountain Standard Time (メキシコ) と Central Standard Time (メキシコ) の DST ルールを更新し、2023 年から夏時間なしになりました。
- チワワのタイム ゾーンを (UTC -7:00) Mountain Standard Time (Mexico) から (UTC -6:00) Central Standard Time (Mexico) に変更しました。
- Ojinaga タイム ゾーンを (UTC -7:00) Mountain Standard Time (Mexico) から (UTC -6:00) Central Standard Time (Mexico) に変更しました
- 新しいタイム ゾーン America/Ciudad_Juarezを作成し、それを山Standard時間 (メキシコ) にマップしました。
この更新プログラムでは、 KB5004442 で説明したように、DCOM 強化の最終フェーズが実装されます。 このフェーズでは、レジストリを通じて変更を無効にする機能が削除されます。
解決済みのセキュリティの脆弱性の詳細については、デプロイ |Security Update Guide と March 2023 Security Updates。
この更新プログラムの既知の問題
| 現象 | 次のステップ |
|---|---|
| この更新プログラムをインストールしてデバイスを再起動すると、"Windows の更新プログラムを構成できませんでした。 変更を元に戻しています。 コンピューターの電源を切らないでください" というメッセージが表示されると、更新プログラムが [更新履歴に失敗] と表示される可能性があります。 | これは、次の状況で発生すると予想されます。
|
| この更新プログラムまたはそれ以降の Windows 更新プログラムがインストールされると、ドメイン参加操作が失敗し、エラー "0xaac (2732): NERR_AccountReuseBlockedByPolicy" が発生する場合があります。 さらに、"同じ名前のアカウントが Active Directory に存在します。 Re-using the account was blocked by security policy" が表示される場合があります。 影響を受けるシナリオには、コンピューター アカウントが、コンピューターのドメインへの参加またはドメインへの再参加に使用された ID とは異なる ID によって作成または事前にステージングされたドメイン参加または再イメージ化操作が含まれます。 この問題の詳細については、「 KB5020276 - Netjoin: ドメイン参加の強化の変更」を参照してください。 注釈 Windows のコンシューマー デスクトップ エディションでは、この問題が発生する可能性は低いです。 |
この問題のガイダンスについては、 KB5020276 を参照してください。 このバージョンの Windows はサポート終了 (EOS) 間近であるため、新しいバージョンの Windows にアップグレードすることをお勧めします。 詳細については、「 最新の Windows Update を入手する」を参照してください。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
重要このオペレーティング システムのバージョンの Azure でのみ追加の 4 年間の無料の拡張セキュリティ更新プログラム (ESU) を受け取るお客様は、引き続きセキュリティ更新プログラムを受け取るために KB4522133 の手順に従う必要があります。
ESU およびサポートされているエディションの詳細については、KB4497181 を参照してください。
注釈Windows Embedded Standard 7 の場合、Windows Update または Windows Server Update Services から更新を取得するには、Windows Management Instrumentation (WMI) を有効にする必要があります。
言語パック
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。
前提条件:
最新のロールアップをインストールする前に、以下の更新プログラムをインストールし、デバイスを再起動する必要があります。 これらの更新プログラムをインストールすると、更新プログラム プロセスの信頼性が向上し、マンスリー ロールアップをインストールし、Microsoft セキュリティ修正プログラムを適用するときに発生する可能性がある問題が緩和されます。
2019 年 4 月 10 日のサービス スタック更新プログラム (SSU) (KB4493730)。 この SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。
2019 年 10 月 9 日にリリースされた最新の SHA-2 の更新プログラム (KB4474419)。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。
このセキュリティ更新プログラムを入手するには、以前に ESU キーをインストールした場合でも、2022 年 8 月 8 日に発行された Windows Server 2008 SP2 の「拡張セキュリティUpdates (ESU) ライセンス準備パッケージの更新プログラム」(KB5016891) を再インストールする必要があります。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。
上記のアイテムをインストールした後に、最新の SSUをインストールすることを強くお勧めします。 Windows Server 2008 SP2 の場合、2022 年 7 月 12 日以降のサービス スタック更新プログラム (SSU) (KB5016129) がインストールされている必要があります。 最新の SSU 更新プログラムの詳細については、「ADV990001 | Latest Servicing Stack Updates」(英語情報) を参照してください。
Windows Update を使用している場合は、ESU のお客様であれば最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
VLSC ポータルから ESU MAK アドオン キーをダウンロードし、ESU MAK アドオン キーを展開およびアクティブ化します。 ボリューム ライセンス認証管理ツール (VAMT) を使用してキーを展開およびアクティブ化する場合は、次の手順に従います。
重要 以下の展開に追加のキーは必要ありません。
- Azure 仮想マシン (VM)、Azure Stack HCI、バージョン 21H2 以降用に追加の ESU キーをデプロイする必要はありません。
- Azure VMWare、Azure Nutanixソリューション、Azure Stack (Hub、Edge) などの他の Azure 製品の場合、または Azure for Windows Server 2008 SP2 で独自のイメージを持ち込む場合は、ESU キーをデプロイする必要があります。 ESU を インストール、アクティブ化、展開 する手順は、ESU の対象範囲の 4 年目も同じです。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 ESU ユーザーの場合、この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows Server 2008 Service Pack 2 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム KB5023755 のファイル情報をダウンロードしてください。
関連情報
マイクロソフトのソフトウェアの更新で使用される一般的な用語について