概要
機能強化、既知の問題、更新プログラムの入手方法など、このセキュリティ更新プログラムについて詳しく説明します。
注
- 重要: Windows 8.1 および Windows Server 2012 R2 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース （別称「C」リリース） はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
- 緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows 8.1 および Windows Server 2012 R2 の更新履歴のホーム ページを参照してください。
改善点
この累積的なセキュリティ更新プログラムには、更新プログラム KB5012670 (2022 年 4 月 12 日リリース) に含まれる機能強化が含まれており、以下の問題に対する新しい機能強化が含まれています:
- ドメイン コントローラーのシャットダウン中に、キー配布センター (KDC) コードによって誤ってエラー メッセージ KDC_ERR_TGT_REVOKED が返される。
- プライマリ ドメイン コントローラー エミュレーター (PDCe) に 2022 年 1 月の Windows 更新プログラムまたはそれ以降の Windows 更新プログラムをインストールした後、Netdom.exe または "Active Directory ドメインと信頼関係" スナップインを使用した名前サフィックス ルーティングの一覧表示または変更が失敗し、次のエラー メッセージが表示されることがあります: "要求されたサービスを完了するのに十分なシステム リソースが存在しません。"
- ルート ドメインのプライマリ ドメイン コントローラー (PDC) は、送信専用の信頼をスキャンしようとすると、システム ログに警告およびエラー イベントを誤って記録します。
解決済みのセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと 2022 年 5 月の Security Updates を参照してください。
この更新プログラムの既知の問題
| 現象 | 次のステップ |
|---|---|
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| ドメイン コントローラーとして使用される Windows Server 2012 R2 サーバーにこの更新プログラムをインストールすると、ネットワーク ポリシー サーバー (NPS)、ルーティングとリモート アクセス サービス (RRAS)、Radius、拡張可能認証プロトコル (EAP)、保護された拡張可能認証プロトコル (PEAP) などのサービスのサーバーまたはクライアントで認証エラーが発生することがあります。 この問題は、ドメイン コントローラーがコンピューター アカウントへの証明書のマッピングを管理する方法に影響します。 この問題は、ドメイン コントローラーとして使用されるサーバーと、ドメイン コントローラーへの認証を行う中間アプリケーション サーバーにのみ影響し、クライアント Windows デバイスには影響しません。 | ドメイン コントローラーとして使用される Windows Server 2012 R2 サーバーと、ドメイン コントローラーに対して認証を行う中間アプリケーション サーバーに更新プログラム KB5014986をインストールします。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、最新の SSU (KB5014025) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム 5014011 のファイル情報をダウンロードしてください。
関連情報
2022 年 5 月 10 日にリリースされたセキュリティ更新プログラムの詳細については、「 セキュリティ更新プログラムの展開情報: 2022 年 5 月 10 日 (KB5014317)」を参照してください。