2024 年 9 月 10 日 — KB5043138 (月次ロールアップ)
リリース日:
2024/09/10
バージョン:
月例ロールアップ
|
重要 この拡張セキュリティ更新プログラム (ESU) のインストールは、R2 Windows Server 2012実行されている Azure Arc 対応デバイスにインストールしようとすると失敗する可能性があります。 正常にインストールするには、「接続されたマシン エージェントのネットワーク要件」の説明に従って、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。 |
-
Windows 8.1 2023 年 1 月 10 日にサポート終了 (EOS) に達し、その時点でテクニカル アシスタンスとソフトウェア更新プログラムは提供されなくなりました。 Windows 8.1 を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。 デバイスがより新しいリリースの Windows を実行するための技術的要件を満たしていない場合、 Microsoft はデバイスを Windows 11 をサポートするものに交換することを推奨しています。
Microsoft では、Windows 8.1 用の拡張セキュリティ 更新 (ESU) は提供されません。 2023 年 1 月 10 日以降も Windows 8.1 を引き続き使用すると、組織のセキュリティ リスクにさらされたり、コンプライアンス義務を満たす能力に影響を与えたりする可能性があります。 詳細については、「Windows 8.1 サポートは 2023 年 1 月 10 日に終了する」を参照してください。
新しいバージョンの Windows にアップグレードすることをお勧めします。 詳細については、「新しいバージョンの Windows にアップグレードする」を参照してください。
-
Windows Server 2012 R2 は、2023 年 10 月 10 日にサポート終了 (EOS) に達しました。 拡張セキュリティ更新プログラム (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。 詳細については、「 Windows Server のサポート終了: 重要な日付」を参照してください。 セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。 新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「 Windows Server のアップグレードの概要」を参照してください。
-
Windows Embedded 8.1 Industry Enterprise と Windows Embedded 8.1 Industry Pro は、2023 年 7 月 11 日にサポート終了 (EOS) に達しました。 そのため、テクニカル アシスタンスとソフトウェア更新プログラムは提供されなくなりました。
|
日付の変更 |
説明を変更する |
|
2024 年 10 月 8 日 |
HTTP 経由のリモート プロシージャ コールに関する問題の修正を追加しました。 |
|
2024 年 9 月 20 日 |
Windows/Linux の起動に関する既知の問題の解決策を追加しました。 |
要約
機能強化、既知の問題、更新プログラムを入手する方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。
注 重要、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の説明」を参照してください。 その他のメモやメッセージを表示するには、Windows 8.1と R2 更新履歴のホーム ページWindows Server 2012参照してください。
機能追加
この累積的なセキュリティ更新プログラムには、更新プログラム のKB5041828 (2024 年 8 月 13 日にリリース) の一部である機能強化が含まれています。 この更新プログラムが対処する主な問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
-
[ユーザー アカウント制御 (UAC)] Windows インストーラーがアプリケーションを修復すると、UAC は資格情報の入力を求めません。 この更新プログラムをインストールすると、その更新プログラムの入力が求められます。 このため、自動化スクリプトを更新する必要がある場合があります。 さらに、自動化スクリプトで完全な管理者アクセスが必要であることを示すシールド アイコンを追加する必要があります。 UAC プロンプトをオフにするには、 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer\DisableLUAInRepair レジストリ値を 1 に設定します。 詳細については、以下を参照してください。
-
[リモート デスクトップ サービス (RDS)] RDS が応答を停止する問題を修正しました。
-
[Windows と Linux のデュアル ブート (既知の問題)] 2024 年 8 月の Windows 更新プログラムをインストールした後、Linux が起動しない可能性があります。 エラー メッセージは"shim SBAT データの検証に失敗しました: セキュリティ ポリシー違反です。 SBAT の自己チェックが失敗しました: セキュリティ ポリシー違反。 CVE-2022-2601 および CVE-2023-40547 の完全なガイダンスを参照してください。
解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラム ガイドと 2024 年 9 月のセキュリティ Updates。
この更新プログラムに関する既知の問題
|
現象 |
次の手順 |
|
2024 年 7 月 9 日以降にリリースされた Windows 更新プログラムをインストールした後、Windows サーバーは、organization全体のリモート デスクトップ接続に影響を与える可能性があります。 この問題は、リモート デスクトップ ゲートウェイでレガシ プロトコル (HTTP 経由のリモート プロシージャ コール) が使用されている場合に発生する可能性があります。 その結果、リモート デスクトップ接続が中断される可能性があります。 この問題は、30 分ごとに繰り返すなど、断続的に発生する可能性があります。 この間隔でログオン セッションが失われ、ユーザーはサーバーに再接続する必要があります。 IT 管理者は、例外コード 0xc0000005で応答しなくなる TSGateway サービスの終了としてこれを追跡できます。 |
この問題は、更新 プログラムのKB5044343で修正されています。 |
既知の問題の現在の状態については、「既知の問題のWindows Server 2012」ページを参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
最新の月次ロールアップをインストールする前に、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SU は更新プロセスの信頼性を向上させ、月次ロールアップのインストールと Microsoft セキュリティ修正プログラムの適用中の潜在的な問題を軽減します。 SU の一般的な情報については、「サービス スタックの更新プログラム」と「Serviceing Stack Updates (SSU): よく寄せられる質問」を参照してください。
Windows Updateを使用すると、最新の SSU (KB5044410) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 を検索してください。
言語パック
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Windows への言語パックの追加について」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。
|
使用可能 |
次の手順 |
|
はい |
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
|
使用可能 |
次の手順 |
|
はい |
この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。 更新プログラム カタログから更新プログラムをダウンロードするには、「Windows Update カタログから更新プログラムをダウンロードする手順」を参照してください。 |
|
使用可能 |
次の手順 |
|
はい |
次のように [製品と分類] を構成すると、この更新プログラムは自動的に同期します。
WSUS での構成の詳細については、「Windows Server Update Services (WSUS)」を参照してください。 Configuration Manager での構成の詳細については、「ソフトウェア更新プログラムの同期」を参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム のKB5043138のファイル情報をダウンロードします。
ヘルプを表示
その他のオプションが必要ですか?
サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。
コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。
