2024 年 7 月 9 日 — KB5040485 (マンスリー ロールアップ)

適用先
Windows Server 2012 ESU
重要 この拡張セキュリティ更新プログラム (ESU) は、Windows Server 2012 を実行している Azure Arc 対応デバイスにインストールしようとすると失敗する場合があります。 正常にインストールするには、「Connected Machine エージェントのネットワーク要件」に記載されているように、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。
変更ログ
変更日 変更の説明
2024 年 7 月 31 日 「リモート デスクトップ接続」の既知の問題を更新しました
2024 年 8 月 13 日 BitLocker 回復画面の既知の問題は、更新プログラム KB5041851 で解決されています
2024 年 12 月 13 日 IT 管理者がファイルショートカット アイコンのリモート パスを設定する方法の改善箇条書きを追加しました。
サポート終了情報

注

概要

機能強化、既知の問題、更新プログラムの入手方法など、この累積的なセキュリティ更新プログラムについて詳しく説明します。

注

  • 注 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。
  • 重大、セキュリティ、ドライバー、Service Pack など、さまざまな種類の Windows 更新プログラムの詳細については、次の説明を参照してください。 Microsoft のソフトウェア更新プログラムの説明で使用される一般的な用語の説明。 その他のメモやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページを参照してください。

改善点

この累積的なセキュリティ更新プログラムには、更新プログラム KB5039260 (2024 年 6 月 11 日リリース) に含まれる機能強化が含まれています。 この更新プログラムで対処される主な問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

  • [DST] 旧「トルコ共和国」の正式名称は英語でRepublic of Türkiye に変更される。 DST の変更の詳細については、「夏 時間 & タイムゾーンのブログ」を参照してください。
  • [IME] 一部のシナリオでは、入力方式エディター (IME) が表示されないか、正しくない位置に表示されます。
  • [RADIUS プロトコル] MD5 の衝突問題に関連するリモート認証ダイヤルイン ユーザー サービス (RADIUS) プロトコルにセキュリティの脆弱性が存在します。 詳細については、「 KB5040268」を参照してください。
  • [BitLocker] この更新プログラムでは、既定のセキュア ブート検証プロファイル用に PCR 4 が PCR 7 と 11 に追加されます。 詳細については、 CVE-2024-38058 を参照してください。
  • この更新プログラムは、IT 管理者がファイル ショートカット アイコン (.lnk ファイル) のリモート パスを設定する方法を変更します。 設定では、 ポリシー [ファイル ショートカット アイコンでのリモート パスの使用を許可する] を構成する必要があります。 このポリシーを構成していない場合、この更新プログラムまたはそれ以降の更新プログラムをインストールした後、[スタート] メニュー、Windows デスクトップ、およびタスク バーのアイコンがレンダリングされなくなります。

解決済みのセキュリティの脆弱性の詳細については、デプロイ |セキュリティ更新プログラム ガイドと 2024 年 7 月の Security Updates。

この更新プログラムの既知の問題

現象 回避策
この更新プログラムをインストールした後、デバイスの起動時に BitLocker 回復 画面が表示される場合があります。 この画面は、通常、Windows 更新プログラムの後には表示されません。 [プライバシー] & [セキュリティ]>デバイス暗号化の下の [設定] で [デバイスの暗号化] オプションを有効にしている場合、この問題が発生する可能性が高くなります。 この問題のため、ドライブのロックを解除するのに Microsoft アカウントから回復キーを入力するよう求められる場合があります。 この問題は更新プログラム KB5041851 で解決されています。
この更新プログラムをインストールした後、Windows Server はorganization全体のリモート デスクトップ接続に影響を与える可能性があります。 この問題は、レガシ プロトコル (HTTP 経由のリモート プロシージャ コール) が リモート デスクトップ ゲートウェイ で使用されている場合に、発生する可能性があります。 その結果、リモート デスクトップ接続が中断される可能性があります。
この問題は、30 分ごとに繰り返すなど、断続的に発生する可能性があります。 この間隔では、ログオン セッションが失われるので、ユーザーはサーバーに再接続する必要があります。 IT 管理者は、これを TSGateway サービスの終了として追跡できます。この場合、例外コード 0xc0000005 で応答不能となります。		 この問題を回避するには、次のオプションのいずれかを使用します。
オプション 1: パイプ上およびRD ゲートウェイポート経由のポート \pipe\RpcProxy\3388 からRD ゲートウェイを介する接続を禁止する。
このプロセスでは、ファイアウォール ソフトウェアなどの接続アプリケーションを使用する必要があります。 接続の禁止と移植に関するガイダンスについては、接続とファイアウォール ソフトウェアのドキュメントを参照してください。
オプション 2: クライアント デバイスのレジストリを編集し、RDGClientTransport の値を 0x00000000 (0) に設定する
Windows レジストリ エディターで、次のレジストリの場所に移動します。
HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client
RDGClientTransport を検索し、その値を 0 (ゼロ) に設定します。 これにより、 RDGClientTransport の値が 0x00000000 (0)に変更されます。
次のステップ: 現在、解決に取り組んでおり、今後のリリースで更新プログラムを提供する予定です。

過去の既知の問題の現在の状態については、Windows Server 2012 の既知の問題のページを参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5040570) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「 Windows に言語パックを追加する方法について説明します」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。

使用可能 次のステップ
はい この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 更新プログラム KB5040485 のファイル情報をダウンロードしてください。