2024 年 5 月 14 日 — KB5037823 (マンスリー ロールアップ)

適用先
Windows Server 2012 R2 ESU
重要Windows Server 2012 R2 を実行している Azure Arc 対応デバイスにこの拡張セキュリティ更新プログラム (ESU) をインストールしようとする場合、このインストールは失敗する可能性があります。 正常にインストールするには、「Connected Machine エージェントのネットワーク要件」に記載されているように、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。
サポート終了情報

注

  • Windows 8.1 は 2023 年 1 月 10 日にサポート終了 (EOS) に達し、その時点でテクニカル サポートとソフトウェア アップデートは提供されなくなります。 Windows 8.1 を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。 デバイスがより新しいリリースの Windows を実行するための技術的要件を満たしていない場合、 Microsoft はデバイスを Windows 11 をサポートするものに交換することを推奨しています。

    Microsoft では、Windows 8.1 用の拡張セキュリティ 更新 (ESU) は提供されません。 2023 年 1 月 10 日以降も Windows 8.1 を引き続き使用すると、組織のセキュリティ リスクにさらされたり、コンプライアンス義務を満たす能力に影響を与えたりする可能性があります。 詳細については、「Windows 8.1 のサポートは 2023 年 1 月 10 日に終了する」を参照してください。

    新しいバージョンの Windows にアップグレードすることをお勧めします。 詳細については、「 新しいバージョンの Windows にアップグレードする」を参照してください。

  • Windows Server 2012 R2 は、2023 年 10 月 10 日にサポート終了 (EOS) に達しました。 拡張セキュリティ更新プログラム (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。 詳細については、「Windows Server のサポート終了: 重要な日付」を参照してください。 セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。

    新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「Windows Server アップグレードの概要」を参照してください。

  • Windows Embedded 8.1 Industry Enterprise と Windows Embedded 8.1 Industry Pro は、2023 年 7 月 11 日にサポート終了 (EOS) に達しました。 そのため、テクニカル アシスタンスとソフトウェア更新プログラムは提供されなくなりました。

概要

機能強化、既知の問題、更新プログラムの入手方法など、この累積的なセキュリティ更新プログラムについて詳しく説明します。

注

緊急、セキュリティ、ドライバー、Service Pack など、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft のソフトウェア更新プログラムの説明で使用される標準用語の説明」を参照してください。 その他のメモやメッセージを表示するには、Windows 8.1 および Windows Server 2012 R2 の更新履歴のホーム ページを参照してください。

改善点

この累積的なセキュリティ更新プログラムには、更新プログラム KB5036960 (2024 年 4 月 9 日リリース) に含まれる機能強化が含まれています。 この更新では、以下の点が強化されました。

  • クロアチアの通貨はクローナからユーロに変更されます。

  • この更新プログラムから、再帰的リゾルバー (DNS リカーソルとも呼ばれる) での Next Secure 3 (NSEC3) 検証は、1,000 回の計算に制限されます。 1 回の反復で 1 つのラベルを検証することは、1 回の計算と見なされます。 DNS サーバー管理者は、次のレジストリ値を設定することで、環境内のこの検証の既定の計算数を変更できます。

    レジストリ キー HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\
    型 DWORD
    値の名前 MaxComputationForNsec3Validation
    値のデータ 1000 (既定値)
    最小値: 1
    最大値: 9600
  • 2024 年 4 月 9 日 (KB5036960) にリリースされた更新プログラムをインストールした後、次の既知の問題を解決します。

    • ドメイン コントローラーで NTLM 認証の負荷が予想外に高くなる可能性があります。
    • VPN 接続が失敗する可能性があります。

解決済みのセキュリティの脆弱性の詳細については、デプロイ |セキュリティ更新プログラム ガイドと 2024 年 5 月の Security Updates。

この更新プログラムの既知の問題

現状、Microsoft は、この更新プログラムに関する問題を認識していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新のマンスリー ロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU によって更新プログラム プロセスの信頼性が向上し、マンスリー ロールアップをインストールし、Microsoft セキュリティ修正プログラムを適用するときに発生する可能性がある問題が緩和されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5037021) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「 Windows に言語パックを追加する方法について説明します」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。


使用可能 次の手順
はい この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 更新プログラム KB5037823 のファイル情報をダウンロードしてください。