2024 年 9 月 10 日 — KB5043125 (マンスリー ロールアップ)

適用先
Windows Server 2012 ESU
大事なこの拡張セキュリティ更新プログラム (ESU) のインストールは、Windows Server 2012を実行しているAzure Arc 対応デバイスにインストールしようとすると失敗する可能性があります。 正常にインストールするには、「接続されたマシン エージェントのネットワーク要件」の説明に従って、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。
サポート終了情報

変更ログ
日付の変更 説明の変更
2024 年 10 月 8 日 HTTP に対するリモート プロシージャ コールの既知の問題の修正を追加しました。
2024 年 9 月 20 日 Windows/Linuxの起動に関する既知の問題の解決策を追加しました。

概要

機能強化、既知の問題、更新プログラムを入手する方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。

  • メモ この更新プログラムをインストールする前に、「 この更新プログラムを入手する方法 」セクションに記載されている必要な更新プログラムがインストールされていることを確認します。
  • 重要、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、 Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の次の説明を参照してください。 その他のメモやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページを参照してください。

改善点

この累積的なセキュリティ更新プログラムには、更新プログラム のKB5041851 (2024 年 8 月 13 日にリリース) の一部である機能強化が含まれています。 この更新プログラムが対処する主な問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

  • [ユーザー アカウント制御 (UAC)] Windows インストーラーがアプリケーションを修復すると、UAC は資格情報の入力を求めません。 この更新プログラムをインストールすると、その更新プログラムの入力が求められます。 このため、自動化スクリプトを更新する必要がある場合があります。 さらに、自動化スクリプトで完全な管理者アクセスが必要であることを示すシールド アイコンを追加する必要があります。 UAC プロンプトをオフにするには、 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair レジストリ値を 1 に設定します。 詳細については、次のトピックを参照してください。

  • [リモート デスクトップ サービス (RDS)] RDS が応答を停止する問題を修正しました。

  • [Windows とLinuxのデュアル ブート (既知の問題)] Linux、2024 年 8 月の Windows 更新プログラムをインストールした後に起動できない場合があります。 エラー メッセージは"shim SBAT データの検証に失敗しました: セキュリティ ポリシー違反です。 重大な問題が発生しました。SBAT の自己チェックに失敗しました: セキュリティ ポリシー違反です。″いうエラー メッセージが表示される可能性があります。 CVE-2022-2601 および CVE-2023-40547 の完全なガイダンスを参照してください。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラム ガイド2024 年 9 月のセキュリティ Updates

この更新プログラムの既知の問題

現象 次の手順
2024 年 7 月 9 日以降にリリースされた Windows 更新プログラムのインストール後、Windows Server組織全体のリモート デスクトップ接続に影響を与える可能性があります。 この問題は、レガシ プロトコル (HTTP 経由のリモート プロシージャ コール) が リモート デスクトップ ゲートウェイ で使用されている場合に、発生する可能性があります。 その結果、リモート デスクトップ接続が中断される可能性があります。
この問題は、30 分ごとに繰り返すなど、断続的に発生する可能性があります。 この間隔では、ログオン セッションが失われるので、ユーザーはサーバーに再接続する必要があります。 IT 管理者は、これを TSGateway サービスの終了として追跡できます。この場合、例外コード 0xc0000005 で応答不能となります。
この問題は、更新 プログラムのKB5044342で修正されています。

既知の問題の現在の状態については、「既知の問題のWindows Server 2012」ページを参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用すると、最新の SSU (KB5044412) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「 Windows への言語パックの追加について」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。


使用可能 次の手順
はい この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム のKB5043125のファイル情報をダウンロードします。