概要
機能強化、既知の問題、更新プログラムの入手方法など、この累積的なセキュリティ更新プログラムについて詳しく説明します。
注
重要 2022 年 5 月 19 日、ドメイン コントローラーでコンピューター証明書の認証エラーが発生する可能性がある問題に対処するために、 帯域外 (OOB) 更新プログラムをリリースしました。 2022 年 5 月 19 日以降のリリースをインストールしていない場合は、この 2022 年 6 月 14 日の更新プログラムをインストールすると、その問題も解決されます。 詳細については、この記事の「 この更新プログラムをインストールする前に」 セクションを参照してください。
注
- 重要: Windows 8.1 および Windows Server 2012 R2 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース （別称「C」リリース） はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
- 緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows 8.1 および Windows Server 2012 R2 の更新履歴のホーム ページを参照してください。
改善点
この累積的なセキュリティ更新プログラムには、更新プログラム KB5014011 (2022 年 5 月 10 日リリース) に含まれる機能強化が含まれており、次の問題に対する新しい機能強化が含まれています。
- 低整合性レベル (LowIL) プロセス アプリケーションから NUL ポートに印刷すると、印刷エラーが発生する可能性があります。
- Microsoft ファイル サーバー シャドウ コピー エージェント サービスのCVE-2022-30154 の下で特権の昇格 (EOP) の脆弱性に対処します。 保護して機能するには、アプリケーション サーバーとファイル サーバーの両方に 2022 年 6 月 14 日以降の Windows 更新プログラムをインストールする必要があります。 アプリケーション サーバーは、ファイル サーバー上のリモート サーバー メッセージ ブロック 3.0 (またはそれ以降) 共有にデータを格納するボリューム シャドウ コピー サービス (VSS) 対応アプリケーションを実行します。 ファイル サーバーはファイル共有をホストします。 両方のコンピューターの役割に更新プログラムをインストールしないと、以前は機能していたアプリケーションによって実行されたバックアップ操作が失敗する可能性があります。 このような障害シナリオの場合、Microsoft ファイル サーバー シャドウ コピー エージェント サービスは、ファイル サーバーに FileShareShadowCopyAgent イベント 1013 を記録します。 詳細については、「 KB5015527」を参照してください。
解決済みのセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと 2022 年 6 月の Security Updates を参照してください。
この更新プログラムの既知の問題
| 現象 | 次のステップ |
|---|---|
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| この更新プログラムをインストールすると、Windows デバイスで Wi-Fi ホットスポット機能を使用できなくなる可能性があります。 ホットスポット機能を使用しようとすると、クライアント デバイスが接続した後、ホスト デバイスがインターネットへの接続を失う可能性があります。 | この問題は KB5015874 で解決されています。 |
| この更新プログラムをインストールすると、ルーティングとリモート アクセス サービス (RRAS) を使用する Windows サーバーがインターネット トラフィックを正しく転送できない場合があります。 サーバーに接続するデバイスはインターネットに接続しない可能性があり、クライアント デバイスの接続後にサーバーがインターネットへの接続を失う可能性があります。 | この問題は KB5015874 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マシン証明書認証に関する考慮事項について、次のいずれかを実行します。
|
|---|
| 最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。 Windows Update を使用している場合は、最新の SSU (KB5014025) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。 |
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 更新プログラム KB5014738 のファイル情報をダウンロードしてください。
関連情報
2022 年 6 月 14 日にリリースされたセキュリティ更新プログラムの詳細については、「 セキュリティ更新プログラムの展開に関する情報: 2022 年 6 月 14 日 (KB5015454)」を参照してください。