MS16-072: グループポリシーのセキュリティ更新プログラム: 2016 年 6 月 14 日

適用先

Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。この脆弱性により、攻撃者がドメインコントローラーとターゲットマシンの間を通過するトラフィックに対して中間者 (MiTM) 攻撃を開始すると、特権が昇格される可能性があります。

この脆弱性の詳細については、マイクロソフトセキュリティ情報 MS16-072 を参照してください。

このセキュリティ更新プログラムの関連情報

以下の資料では製品バージョン別に、このセキュリティ更新プログラムに関する追加情報が掲載されています。資料には、既知の問題に関する情報が掲載されている場合があります。

3159398 MS16-072: グループポリシー用のセキュリティ更新プログラムについて: 2016 年 6 月 14 日
3163017 Windows 10用の累積的な更新プログラム: 2016 年 6 月 14 日
3163018 Windows 10 バージョン 1511 および Windows Server 2016 Technical Preview 4 の累積的な更新プログラム: 2016 年 6 月 14 日

既知の問題

MS16-072 は、ユーザーグループポリシーを取得する際のセキュリティコンテキストを変更します。この設計上の動作の変更により、お客様のコンピューターがセキュリティの脆弱性から保護されます。 MS16-072 がインストールされる前は、ユーザーのセキュリティコンテキストを使用してユーザーグループポリシーを取得していました。 MS16-072 のインストール後、コンピューターのセキュリティコンテキストを使用してユーザーグループポリシーが取得されます。この問題は、次の KB 記事に該当します。

3159398 MS16-072: グループポリシー用のセキュリティ更新プログラムについて: 2016 年 6 月 14 日
3163017 Windows 10用の累積的な更新プログラム: 2016 年 6 月 14 日
3163018 Windows 10 バージョン 1511 および Windows Server 2016 Technical Preview 4 の累積的な更新プログラム: 2016 年 6 月 14 日
3163016 Windows Server 2016 Technical Preview 5 の累積的な更新プログラム: 2016 年 6 月 14 日

現象

ユーザーグループポリシーは、ユーザーアカウントまたはセキュリティグループまたはその両方でセキュリティフィルター処理されたポリシーを含め、ドメインに参加しているコンピューターに適用されない可能性があります。

原因

この問題は、グループポリシーオブジェクトに Authenticated Users グループの読み取りアクセス許可がない場合、またはセキュリティフィルターを使用していてドメインコンピューターグループの読み取りアクセス許可がない場合に発生することがあります。

解決策

この問題を解決するには、グループポリシー管理コンソール (GPMC.MSC) を作成し、次のいずれかの手順に従います。

グループグループポリシーオブジェクト (GPO) に対する読み取りアクセス許可を持つ Authenticated Users グループを追加します。
セキュリティフィルターを使用している場合は、読み取りアクセス許可を持つドメインコンピューターグループを追加します。

メモ:マージ モードでループバック処理が有効になっている場合は、特定のユーザーと、グループポリシーがアドレス指定される特定のコンピューターを追加する必要があります。これを行うには、グループポリシー管理コンソールで目的のグループポリシーを選択し、[範囲] タブをクリックします。[セキュリティフィルター] 領域で [追加] をクリックし、特定のユーザーとコンピューターを追加します。

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。自動更新を有効にする方法の詳細については、セキュリティ更新プログラムを自動的に入手を参照してください。

注: Windows RT 8.1 用のこの更新プログラムは、Windows Update を介してのみ入手できます。

方法 2: Microsoft ダウンロードセンター

Microsoft ダウンロードセンターからスタンドアロンの更新プログラムパッケージを取得できます。ダウンロードページのインストール手順に従って、更新プログラムをインストールします。

実行している Windows のバージョンに対応する Microsoft セキュリティ情報 MS16-072 のダウンロードリンクをクリックします。

追加情報

セキュリティ更新プログラムの展開情報

Windows Vista (すべてのエディション) 参照表