注
リマインダー
2023 年 1 月 10 日の時点で、Microsoft は Windows 7 Service Pack 1 (SP1) のセキュリティ更新プログラムやテクニカル サポートを提供しなくなりました。 サポートされているバージョンの Windows にアップグレードすることをおすすめします。
Windows Server 2008 R2 Extended Security Updates ESU の 3 年目となる最終年度は、2023 年 1 月 10 日に終了しました。 多くのお客様は、Azure のセキュリティとコンプライアンスに対するコミットメントを利用しており、無料の拡張セキュリティ更新プログラムで Windows Server 2008 R2 ワークロードを保護するために Azure に移行しました。
Azure で Windows Server 2008 R2 を実行しているデバイスのアップグレードと最新化にさらに時間が必要なお客様には、2023 年 2 月 14 日から 2024 年 1 月 9 日まで、Azure でのみ 1 年間の拡張セキュリティ更新プログラムが提供されます。 これは、Azure Stack HCI、Azure Stack Hub、およびその他の Azure 製品にも適用されます。
追加の 4 年間の無料の拡張セキュリティ更新プログラム (ESU) を取得するお客様は、延長サポートが 2023 年 1 月 10 日に終了した後も引き続きセキュリティ更新プログラムを受信するために、 KB4522133 の手順に従う必要があります。 ESU およびサポートされているエディションの詳細については、KB4497181 を参照してください。
ESU をインストール、アクティブ化、展開する手順は変わりません。 詳細については、「ボリューム ライセンス プロセスの対象となる Windows デバイスの拡張セキュリティ Updates を入手する」を参照してください。 組み込みデバイスの場合は、相手先ブランド供給 (OEM) にお問い合わせください。 詳細については、 ESU ブログを参照してください。
新しいバージョンの Windows Server にアップグレードすることをお勧めします。
Windows Thin PC は、2021 年 10 月 12 日にサポートが終了しました。 拡張セキュリティ更新プログラムは利用できません。 詳細については、「 Windows Thin PC 」を参照してください。
Windows Embedded Standard 7 Extended Security Updates は、2023 年 10 月 10 日にサポートが終了しました。 詳細については、Windows Embedded Standard 7 を参照してください。
Windows Embedded POS Ready 7 拡張セキュリティ更新プログラムは、2024 年 10 月 8 日以降に終了します。 詳細については、「 Windows Embedded POSReady 7」を参照してください。
概要
機能強化、既知の問題、更新プログラムの入手方法など、このセキュリティのみの更新プログラムについて詳しく説明します。
注
- メモ 2020 年 7 月の時点で、このオペレーティング システムのオプションのセキュリティ以外のリリースは提供されなくなりました。 延長サポート期間中のオペレーティング システムには、累積的なマンスリー セキュリティ更新プログラムのみ提供されます。
- この更新プログラムをインストールする前に、「この更新プログラムの入手方法」セクションにある必要な更新プログラムがインストールされていることを確認してください。
- 緊急、セキュリティ、ドライバー、Service Pack など、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft のソフトウェア更新プログラムの説明で使用される標準用語の説明」を参照してください。 Windows Server 2008 R2 のその他の注意事項やメッセージを表示するには、次の更新履歴のホーム ページを参照してください。
改善点
この更新プログラムには、内部の Windows OS 機能に関するさまざまなセキュリティ機能の強化が含まれています。 このリリースについて追加の問題は記録されていません。
解決済みのセキュリティの脆弱性の詳細については、 デプロイ |セキュリティ更新プログラム ガイド と 2024 年 1 月のセキュリティ更新プログラム。
この更新プログラムの既知の問題
| 現象 | 次のステップ |
|---|---|
| この更新プログラムをインストールしてデバイスを再起動すると、"Windows の更新プログラムを構成できませんでした。 変更を元に戻しています。 コンピューターの電源を切らないでください” というエラーを受け取り、[更新履歴] に更新が "失敗" と表示される場合があります。 | これは、次の状況で発生すると予想されます。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
重要これらのオペレーティング システムのバージョンの Azure でのみ追加の 4 年間の無料の拡張セキュリティ更新プログラム (ESU) を受け取るお客様は、引き続きセキュリティ更新プログラムを受け取るために KB4522133 の手順に従う必要があります。
ESU およびサポートされているエディションの詳細については、KB4497181 を参照してください。
注釈Windows Embedded Standard 7 の場合、Windows Update または Windows Server Update Services から更新を取得するには、Windows Management Instrumentation (WMI) を有効にする必要があります。
言語パック
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。
前提条件
最新のマンスリー ロールアップをインストールする前に、以下に示す更新プログラムをインストールし、 デバイスを再起動 する必要があります。 これらの更新プログラムをインストールすると、更新プログラム プロセスの信頼性が向上し、マンスリー ロールアップをインストールし、Microsoft セキュリティ修正プログラムを適用するときに発生する可能性がある問題が緩和されます。
2019 年 3 月 13 日のサービス スタック更新プログラム (SSU) (KB4490628)。 この SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。
2019 年 9 月 11 日にリリースされた最新の SHA-2 の更新プログラム (KB4474419)。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。
このセキュリティ更新プログラムを入手するには、以前に ESU キーをインストールした場合でも、2022 年 8 月 8 日に発行された Windows Server 2008 R2 SP1 の「拡張セキュリティUpdates (ESU) ライセンス準備パッケージ」(KB5016892) を再インストールする必要があります。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。
上記のアイテムをインストールした後に、最新の SSUをインストールすることを強くお勧めします。
Windows Server 2008 R2 SP1 の場合は、サービス スタック更新プログラム (SSU) (KB5032383) 以降の SSU 更新プログラムがインストールされている必要があります。 最新の SSU 更新プログラムの詳細については、「ADV990001 | Latest Servicing Stack Updates」(英語情報) を参照してください。
Windows Update を使用している場合は、ESU のお客様であれば最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
VLSC ポータルから ESU MAK アドオン キーをダウンロードし、ESU MAK アドオン キーを展開およびアクティブ化します。 ボリューム ライセンス認証管理ツール (VAMT) を使用してキーを展開およびアクティブ化する場合は、「VAMT - 構成」の手順に従ってください。
重要 以下の展開に追加のキーは必要ありません。
- Azure 仮想マシン (VM)、Azure Stack HCI 用に追加の ESU キーをデプロイする必要はありません。
- Azure VMWare、Azure Nutanixソリューション、Azure Stack (Hub、Edge) などの他の Azure 製品の場合、または Azure for Windows Server 2008 R2 SP1 で独自のイメージを持ち込む場合は、ESU キーをデプロイする必要があります。 ESU を インストール、アクティブ化、展開 する手順は、ESU の対象範囲の 4 年目も同じです。
注
リマインダーセキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムと、Internet エクスプローラー (KB5034120) 用の最新の累積的な更新プログラムもインストールする必要があります。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | いいえ | 他のオプションについては以下を参照してください。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 Update カタログから更新プログラムをダウンロードするには、「Windows Update カタログから更新プログラムをダウンロードする手順」を参照してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows Server 2008 R2 Service Pack 1、Windows Embedded POSReady 7 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム KB5034167 のファイル情報をダウンロードしてください。