2020 年 11 月 10 日 - KB4586834 (マンスリーロールアップ)

Windows Server 2012 Windows Embedded 8 Standard その他...表示数を減らす

リリース日:

2020/11/10

バージョン:

マンスリーロールアップ

重要Windows Server 2012 は、メインストリームサポートが終了し、現在は延長サポート期間となっています。2020 年 7 月以降、このオペレーティングシステムには、オプションの非セキュリティリリース（別称 "C"または"D"リリース）はありません。延長サポート期間中のオペレーティングシステムには、累積的なマンスリーセキュリティ更新プログラム (別称「B」リリース - 火曜日の更新) のみ提供されます。

^{20/11/10 の最新情報}
緊急、セキュリティ、ドライバー、サービスパックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。その他のノートやメッセージを表示するには、Windows Server 2012 の更新履歴のホームページをご覧ください。

機能強化および修正

このセキュリティ更新プログラムには、更新プログラム KB4580382 (2020 年 10 月 13 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も修正します。

フィジー諸島の DST 開始日を 2020 年 12 月 20 日に修正します。
Windows グラフィックス、Windows シリコンプラットフォーム、Windows 認証、Windows コアネットワーク、Windows ペリフェラル、Windows ネットワークセキュリティとコンテナ、Windows ハイブリッドストレージサービス、および Windows リモートデスクトップのセキュリティ更新。

解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラムガイドのWeb サイトを参照してください。

この更新プログラムに関する既知の問題

現象

回避策

名前の変更など、クラスター共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、“STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)” というエラーで失敗する場合があります。このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。

次のいずれかの操作を行います。

管理者特権を持つプロセスから操作を実行する。
CSV 所有権を持たないノードから操作を実行する。

Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。

ご使用の環境のドメインコントローラー (DC) および読み取り専用ドメインコントローラー (RODC) にこの更新プログラムをインストールした後、Kerberos 認証およびチケット更新の問題が発生する可能性があります。これは、これらの更新プログラムで CVE-2020-17049 が対処した方法に関連した問題が原因です。

この問題に関連する特定の症状と動作については、Windows リリースの正常性ページをご覧ください。

注この問題は、エンタープライズ環境の Windows Server、Windows 10 デバイス、およびアプリケーションにのみ影響します。

この問題は KB4594438 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) をインストールすることを強くお勧めします。SSU は、更新プログラムプロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU)」を参照してください。よく寄せられる質問。

Windows Update を使用している場合は、最新の SSU (KB4566426) が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

リリースチャネル	利用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。製品:Windows Server 2012、Windows Embedded 8 Standard 分類:セキュリティ更新プログラム