MS16-077: WPAD 用のセキュリティ更新プログラム: 2016 年 6 月 14 日

適用先
Windows 10 Windows 10, version 1511, all editions Windows Server 2012 R2 Datacenter Windows Server 2012 R2 Standard Windows Server 2012 R2 Essentials Windows Server 2012 R2 Foundation Windows 8.1 Enterprise Windows 8.1 Pro Windows 8.1 Windows RT 8.1 Windows Server 2012 Datacenter Windows Server 2012 Datacenter Windows Server 2012 Standard Windows Server 2012 Standard Windows Server 2012 Essentials Windows Server 2012 Foundation Windows Server 2012 Foundation Windows Server 2008 R2 Service Pack 1 Windows Server 2008 R2 Datacenter Windows Server 2008 R2 Enterprise Windows Server 2008 R2 Standard Windows Server 2008 R2 Web Edition Windows Server 2008 R2 Foundation Windows 7 Service Pack 1 Windows 7 Ultimate Windows 7 Enterprise Windows 7 Professional Windows 7 Home Premium Windows 7 Home Basic Windows 7 Starter Windows Server 2008 Service Pack 2 Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Server 2008 Foundation Windows Server 2008 for Itanium-Based Systems Windows Vista Service Pack 2 Windows Vista Ultimate Windows Vista Enterprise Windows Vista Business Windows Vista Home Premium Windows Vista Home Basic Windows Vista Starter

概要

このセキュリティ更新プログラムは、Microsoft Windows の脆弱性を解決します。 この脆弱性により、Web プロキシ自動検出 (WPAD) プロトコルがターゲット システム上の脆弱なプロキシ検出プロセスにフォールバックした場合に特権が昇格される可能性があります。

脆弱性の詳細については、 マイクロソフト セキュリティ情報 MS16-077 を参照してください。

追加情報

重要

  • Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のすべての今後のセキュリティ更新プログラムとセキュリティ以外の更新プログラムでは、更新プログラム 2919355 をインストールする必要があります。 将来の更新プログラムをインストールするために、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。

  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

  • このセクション、方法、またはタスクには、レジストリの編集方法が記載されています。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 そのため、この手順は必ず慎重に行ってください。 さらなる保護のため、レジストリは変更する前にバックアップしてください。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリのバックアップ方法および復元方法の詳細を参照するには、以下のサポート技術情報番号をクリックしてください。

    322756 Windows でレジストリをバックアップおよび復元する方法

注: 次のセクションで説明するレジストリを変更した後は、変更を有効にするためにコンピューターを再起動する必要があります。

インストール後の動作の変更

このセキュリティ更新プログラムをインストールすると、次の変更が適用されます。

  • コンピュータが、同じサブネット上にない IP アドレスからの NetBIOS 名前解決要求に応答しません。

  • コンピュータが、同じサブネット上にない IP アドレスからの nbtstat -a または nbtstat -A 要求に応答しません。

  • ローカル サブネット外の NETBIOS 通信が強化されます。 したがって、既定では、NETBIOS に依存する一部の機能 (SMB over NETBIOS など) は、ローカル サブネットの外部では動作しません。 この新しい既定の動作を変更するには、次のレジストリ エントリを作成します。

    サブキー: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters
    値の名前: AllowNBToInternet
    型: Dword
    値: 1
    フラグの既定値: 0

  • 既定では、自動プロキシ検出の WPAD 解決では NETBIOS を使用しません。 そのため、プロキシ検出が WPAD 解決を NETBIOS のみに依存している場合は、失敗する可能性があります。 WPAD の解決には、NETBIOS の代わりに DHCP オプションまたは DNS を使用することをお勧めします。 この新しい既定の動作を変更するには、次のレジストリ エントリを作成します。

    注: このレジストリ エントリは、Windows 8.1 以前のバージョンの Windows にのみ適用されます。

    サブキー: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    値の名前: AllowOnlyDNSQueryForWPAD
    種類: DWORD
    値: 0
    フラグの既定値: 1

  • PAC ファイルのダウンロードの既定の動作が変更され、WinHTTP が PAC ファイルを要求したときに、NTLM またはネゴシエート認証チャレンジに応答してクライアントのドメイン資格情報が自動的に送信されないようにします。 これは、WINHTTP_AUTOPROXY_OPTIONS で指定されている fAutoLogonIfChallenged フラグの値に関係なく発生します。 この新しい既定の動作を変更するには、次のレジストリ エントリの両方を作成します。

    サブキー: HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    値の名前: AutoProxyAutoLogonIfChallenged
    種類: DWORD
    値: 1
    フラグの既定値: 0

    サブキー: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp
    値の名前: AutoProxyAutoLogonIfChallenged
    種類: DWORD
    値: 1
    フラグの既定値: 0

このセキュリティ更新プログラムの関連情報

以下の資料では製品バージョン別に、このセキュリティ更新プログラムに関する追加情報が掲載されています。 資料には、既知の問題に関する情報が掲載されている場合があります。

  • 3161949 MS16-077: WPAD のセキュリティ更新プログラムについて: 2016 年 6 月 14 日
  • 3163017 Windows 10用の累積的な更新プログラム: 2016 年 6 月 14 日
  • 3163018 Windows 10 バージョン 1511 および Windows Server 2016 Technical Preview 4 の累積的な更新プログラム: 2016 年 6 月 14 日

更新プログラムの入手方法およびインストール方法

方法 1: Windows Update

この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 自動更新を有効にする方法の詳細については、
セキュリティ更新プログラムを自動的に入手します。

注: Windows RT 8.1 用のこの更新プログラムは、Windows Update を介してのみ入手できます。

方法 2: Microsoft ダウンロード センター

Microsoft ダウンロード センターからスタンドアロンの更新プログラム パッケージを取得できます。 ダウンロード ページのインストール手順に従って、更新プログラムをインストールします。

実行している Windows のバージョンに対応する Microsoft セキュリティ情報 MS16-077 のダウンロード リンクをクリックします。

追加情報

セキュリティ更新プログラムの展開情報

Windows Vista (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows Vista:
Windows6.0-KB3161949-x86.msu
すべてのサポートされている x64 ベース エディションの Windows Vista:
Windows6.0-KB3161949-x64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ]、[Windows Update]、[関連項目] の下の [インストールされた更新プログラム] の順にクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3161949
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows Server 2008 (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows Server 2008:
Windows6.0-KB3161949-x86.msu
すべてのサポートされている x64 ベース エディションの Windows Server 2008:
Windows6.0-KB3161949-x64.msu
すべてのサポートされている Itanium ベース エディションの Windows Server 2008:
Windows6.0-KB3161949-ia64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ]、[Windows Update]、[関連項目] の下の [インストールされた更新プログラム] の順にクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3161949
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows 7 (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows 7:
Windows6.1-KB3161949-x86.msu
すべてのサポートされている x64 ベース エディションの Windows 7:
Windows6.1-KB3161949-x64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ]、[Windows Update]、[関連項目] の下の [インストールされた更新プログラム] の順にクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3161949
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows Server 2008 R2 (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている x64 ベース エディションの Windows Server 2008 R2:
Windows6.1-KB3161949-x64.msu
すべてのサポートされている Itanium ベース エディションの Windows Server 2008 R2:
Windows6.1-KB3161949-ia64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ]、[Windows Update]、[関連項目] の下の [インストールされた更新プログラム] の順にクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3161949
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows 8.1 (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows 8.1:
Windows8.1-KB3161949-x86.msu
すべてのサポートされている x64 ベース エディションの Windows 8.1:
Windows8.1-KB3161949-x64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ]、[Windows Update]、[関連項目] の下の [インストールされた更新プログラム] の順にクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3161949
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows Server 2012 および Windows Server 2012 R2 (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされているエディションの Windows Server 2012:
Windows8-RT-KB3161949-x64.msu
サポートされているすべてのエディションの Windows Server 2012 R2:
Windows8.1-KB3161949-x64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ]、[Windows Update]、[関連項目] の下の [インストールされた更新プログラム] の順にクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3161949
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

Windows RT 8.1 (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

展開 これらの更新プログラムは、Windows Update を介してのみ入手できます。
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 [コントロール パネル]、[システムとセキュリティ]、[Windows Update]、[関連項目] の下の [インストールされた更新プログラム] の順にクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報を参照してください 3161949

Windows 10 (すべてのエディション) 参照表

このソフトウェアのセキュリティ更新プログラムの情報を次の表に示します。

セキュリティ更新プログラムのファイル名 すべてのサポートされている 32 ビット エディションの Windows 10:
Windows10.0-KB3163017-x86.msu
サポートされているすべての x64 ベース エディションの Windows 10:
Windows10.0-KB3163017-x64.msu
すべてのサポートされている 32 ビット エディションの Windows 10 バージョン 1511:
Windows10.0-KB3163018-x86.msu
サポートされているすべての x64 ベース エディションの Windows 10 Version 1511:
Windows10.0-KB3163018-x64.msu
インストール スイッチ マイクロソフト サポート技術情報を参照してください 934307
再起動の必要性 このセキュリティ更新プログラムの適用後、システムを再起動する必要があります。
アンインストール情報 WUSA によってインストールされた更新プログラムをアンインストールするには、/Uninstall セットアップ スイッチを使用するか、[コントロール パネル]、[システムとセキュリティ]、[Windows Update]、[関連項目] の下の [インストールされた更新プログラム] の順にクリックし、更新プログラムの一覧から選択します。
ファイル情報 マイクロソフト サポート技術情報の記事を参照してください 3163017
マイクロソフト サポート技術情報を参照してください 3163018
レジストリ キーの確認 注: この更新プログラムがインストールされているかどうかを検証するためのレジストリ キーはありません。

      

このセキュリティ更新プログラムのヘルプとサポートを入手する方法

更新プログラムのインストールのヘルプ: Microsoft Update のサポート

IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのトラブルシューティングとサポート

ウイルスやマルウェアから Windows ベースのコンピューターを保護するためのヘルプ: ウイルス ソリューションおよびセキュリティ センター

国および地域ごとのローカル サポート: インターナショナル サポート