Windows Server 2008 SP2 拡張セキュリティ更新プログラム (ESU) の 3 年目となる最終年度は、2023 年 1 月 10 日に終了しました。 さらに、Azure での拡張セキュリティ更新のサポートは、2024 年 1 月 9 日に終了しました。 詳細については、「Windows Server の拡張セキュリティ更新の概要」を参照してください。
新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「 Windows Server のアップグレードの概要」を参照してください。
概要
このセキュリティのみの更新プログラム (機能強化、既知の問題、更新プログラムの入手方法など) について詳しく説明します。
注2020 年 7 月の時点で、このオペレーティング システムのオプションのセキュリティ以外のリリースは提供されなくなりました。 延長サポート期間中のオペレーティング システムには、累積的なマンスリー セキュリティ更新プログラムのみ提供されます。
この更新プログラムをインストールする前に、「この更新プログラムの入手方法」セクションにある必要な更新プログラムがインストールされていることを確認してください。
重要、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、「Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の説明」を参照してください。 Windows Server 2008 SP2 のその他のメモとメッセージを表示するには、「Windows Server 2008 SP2 の更新履歴」を参照してください。
機能追加
この更新プログラムが対処する主な問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
-
[NetJoinLegacyAccountReuse] このレジストリ キーを削除します。 詳細については、「 KB5020276」を参照してください。
-
[BitLocker (既知の問題)] デバイスを起動すると 、BitLocker の回復 画面が表示されます。 これは、2024 年 7 月 9 日の更新プログラムをインストールした後に発生します。 この問題は、 デバイスの暗号化 がオンになっている場合に発生する可能性が高くなります。 [ 設定] > [ プライバシー] & [セキュリティ] > [デバイスの暗号化] に移動します。 ドライブのロックを解除するために、Windows から Microsoft アカウントから回復キーを入力するように求められる場合があります。
-
[ドメイン ネーム システム (DNS)] この更新プログラムは、CVE-2024-37968 に対処するために DNS サーバーのセキュリティを強化します。 ドメインの構成が最新でない場合は、SERVFAIL エラーまたはタイムアウトが発生する可能性があります。
解決されたセキュリティの脆弱性の詳細については、「 デプロイ |セキュリティ更新プログラム ガイド と 2024 年 8 月のセキュリティ更新プログラム。
この更新プログラムの既知の問題
|
現象 |
次の手順 |
|
この更新プログラムをインストールしてデバイスを再起動すると、"Windows の更新プログラムを構成できませんでした。 変更を元に戻しています。 コンピューターの電源を切らないでください。更新履歴に [失敗] と表示される場合があります。 |
これは、次の状況で予想されます。
ESU キーがあり、この問題が発生した場合は、すべての前提条件が適用されていることと、キーがアクティブになっていることを確認してください。 ライセンス認証の詳細については、ブログ記事「対象となる Windows デバイスの拡張セキュリティ更新プログラムを入手」を参照してください。 前提条件については、この資料の「この更新プログラムの入手方法」を参照してください。 |
過去の既知の問題の現在の状態については、「 Windows Server 2008 SP2 の既知の問題 」ページを参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
最新の月次ロールアップをインストールする前に、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SU は更新プロセスの信頼性を向上させ、月次ロールアップのインストールと Microsoft セキュリティ修正プログラムの適用中の潜在的な問題を軽減します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。
Windows Update を使用すると、最新の SSU (KB5039341) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 を検索してください。
言語パック
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Windows への言語パックの追加について」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。
|
使用可能 |
次の手順 |
|
いいえ |
この更新プログラムは、Windows Update から入手できません。 Update Catalog または Server Update Services リリース チャネルを参照してください。 |
|
使用可能 |
次の手順 |
|
はい |
この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。 更新プログラム カタログから更新プログラムをダウンロードするには、「Windows Update カタログから更新プログラムをダウンロードする手順」を参照してください。 |
|
使用可能 |
次の手順 |
|
はい |
次のように [製品と分類] を構成すると、この更新プログラムは自動的に同期します。
WSUS での構成の詳細については、「Windows Server Update Services (WSUS)」を参照してください。 Configuration Manager での構成の詳細については、「ソフトウェア更新プログラムの同期」を参照してください。 |
念押し セキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムと Internet Explorer の最新の累積的な更新プログラム (KB5041770) もインストールする必要があります。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム のKB5041847のファイル情報をダウンロードします。
