2023 年 3 月 14 日 — KB5023756 (マンスリー ロールアップ)

適用先
Windows Server 2012 Windows Embedded 8 Standard

注

  • 大事なWindows Server 2012の場合、サポート終了日 (EOS) は 2023 年 10 月 10 日です。 拡張セキュリティ更新プログラム (ESU) は、2022 年 10 月以前に購入できますが、2023 年 10 月 10 日以降にインストールをご利用いただけるようになります。 ESU は、2026 年 10 月 13 日の最終日まで、年単位で 3 年間再生可能です。

  • ESU プログラムの詳細

Windows Serverのアップグレードの詳細

概要

このセキュリティのみの更新プログラム (機能強化、既知の問題、更新プログラムの入手方法など) について詳しく説明します。

注

注

  • 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。
  • 緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページを参照してください。

改善点

この累積的なセキュリティ更新プログラムには、更新プログラム のKB5022903 (2023 年 2 月 14 日にリリース) の一部である機能強化が含まれています。 この更新プログラムにより、次の問題も改善されます。

  • 2022 年 7 月 12 日以降にリリースされた Windows 更新プログラムを適用すると、 検索 ms プロトコル を使用する Office ドキュメントに埋め込まれたハイパーリンクが機能しなくなる可能性があります。

  • ローカル セキュリティ機関サブシステム サービス (Lsass.exe) は、ドメインに参加しているデバイスでシステム準備 (sysprep) が実行された後に応答を停止する可能性があります。

  • Windows Server 2012を実行しているサーバーで 2022 年 11 月 8 日以降にリリースされた Windows 更新プログラムを適用すると、音声損失が発生する可能性があります。

  • 2022年10月のメキシコ政府の命令により、メキシコ合衆国は2023年に夏時間(DST)を守らない。 順序の主な変更は次のとおりです。

    • マウンテン Standard 時間 (メキシコ) と中部Standard時間 (メキシコ) の DST 規則を、2023 年から夏時間に更新しました。
    • チワワのタイム ゾーンを (UTC -7:00) マウンテン Standard タイム (メキシコ) から (UTC -6:00) 中部Standard時刻 (メキシコ) に変更しました。
    • 王子永タイム ゾーンを (UTC -7:00) マウンテン Standard タイム (メキシコ) から (UTC -6:00) 中部Standard時刻 (メキシコ) に変更しました
    • アメリカ/Ciudad_Juarez新しいタイム ゾーンを作成し、それをマウンテン Standard タイム (メキシコ) にマップしました。

  • この更新プログラムは、KB5004442で説明されているように DCOM のセキュリティ強化の最終フェーズ を実装します。 このフェーズでは、レジストリを介して変更を無効にする機能が削除されます。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラム ガイドと 2023 年 3 月のセキュリティ Updates。

この更新プログラムの既知の問題

現象 次の手順
この更新プログラムまたはそれ以降の Windows 更新プログラムがインストールされると、ドメイン参加操作が失敗し、"0xaac (2732): NERR_AccountReuseBlockedByPolicy" というエラーが発生する可能性があります。 さらに、"同じ名前のアカウントが Active Directory に存在します。 セキュリティ ポリシーによってブロックされたアカウントの再利用" が表示される場合があります。
影響を受けるシナリオには、コンピューター アカウントがドメインへの参加または再参加に使用される ID とは異なる ID によって作成または事前にステージングされた、一部のドメイン参加または再イメージング操作が含まれます。
この問題の詳細については、「 KB5020276 -Netjoin: ドメイン参加の強化の変更」を参照してください。
メモ Windows のコンシューマー デスクトップ エディションでは、この問題が発生する可能性は低いです。		 この問題 の ガイダンスについては、「KB5020276」を参照してください。
このバージョンの Windows はサポート終了 (EOS) 付近にあるため、新しいバージョンの Windows にアップグレードすることをお勧めします。 詳細については、「 最新の Windows 更新プログラムを入手する」を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用すると、最新の SSU (KB5023791) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。

Windows への言語パックの追加について説明します

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品:  Windows Server 2012、Windows Embedded 8 Standard
分類:セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム のKB5023756のファイル情報をダウンロードします。

関連情報

マイクロソフトのソフトウェアの更新で使用される一般的な用語について