2021 年 9 月 14 日—KB5005627 (セキュリティのみの更新プログラム)

適用先
Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

概要

機能強化と修正プログラム、既知の問題、更新プログラムの入手方法など、このセキュリティ更新プログラムについて詳しく説明します。

重要

Windows 8.1 および Windows Server 2012 R2 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース (別称「C」リリース) はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。

緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows 8.1 および Windows Server 2012 R2 の更新履歴のホーム ページを参照してください。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • この更新プログラムには、内部の OS 機能に関するさまざまなセキュリティ機能の強化が含まれています。 このリリースについて追加の問題は記録されていません。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトを参照してください。

この更新プログラムの既知の問題

現象 回避策
名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 次のいずれかの操作を行います。

  • 管理者特権を持つプロセスから操作を実行する。
  • CSV 所有権を持たないノードから操作を実行する。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
この更新プログラムをインストールした後、初めてネットワーク プリンターに接続しようとするデバイスでは、必要なプリンター ドライバーをダウンロードしてインストールすることができない可能性があります。 この更新プログラムのインストール前にプリンターに接続してインストールが既に完了していたデバイスは影響を受けず、そのプリンターの操作は通常どおり行われます。
この問題は、HTTP 接続を使用した印刷サーバーを介してプリンターにアクセスするデバイスで確認されています。 クライアントがサーバーに接続してプリンターをインストールすると、インストーラー ファイルが正しく生成されないディレクトリの不一致が発生します。 その結果、ドライバーをダウンロードできない可能性があります。
注釈 この問題で説明されているプリンター接続方法は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は KB5006729 で解決されています。
この更新プログラムをプリント サーバーにインストールすると、そのサーバーで定義された印刷プロパティがクライアントに正しく提供されない可能性があります。 この問題は印刷サーバー特有のものであり、標準のネットワーク印刷には影響しないことに注意してください。 この問題により、印刷操作ができなくなることはありませんが、サーバーで定義されたカスタム設定 (両面印刷設定など) が自動的には適用されず、クライアントは既定の設定でのみ印刷することになります。
この問題は、プリンターのプロパティを含むデータ ファイルの構築が不適切であることで発生します。 このデータ ファイルを受け取るクライアントは、ファイル コンテンツを使用できず、代わりに既定の印刷設定で処理されます。 この更新プログラムのインストール前に設定パッケージを受け取ったクライアントは影響を受けません。 既定の印刷設定を使用し、クライアントに提供するカスタム設定がないサーバーは影響を受けません。
注釈 この問題で説明されているプリンター接続方法は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は KB5007255 年に解決されました。
この更新プログラムのインストール後に、プリント サーバーとプリント クライアントのタイムゾーンが異なる環境で印刷しようとすると、毎回管理者資格情報の入力を求められる可能性があります。
注釈 この問題で説明されている影響を受ける環境は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。
この問題は KB5006729 年に解決されました。 KB5006729 をインストールしたあとでもまだ印刷時にプロンプトが表示される場合は、KB5005652 - 新しいポイントアンドプリントの既定のドライバーのインストールの動作を管理する (CVE-2021-34481) の "よく寄せられる質問" セクションの Q1 を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5001403) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

リマインダーセキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムと、Internet エクスプローラー (KB5005563) 用の最新の累積的な更新プログラムもインストールする必要があります。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update いいえ 他のオプションについては以下を参照してください。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。
製品: Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro
分類: セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 更新プログラム 5005627 のファイル情報をダウンロードしてください。