2022 年 7 月 12 日 — KB5015874 (月次ロールアップ)

Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro その他...表示数を減らす

リリース日:

2022/07/12

バージョン:

月例ロールアップ

要約

機能強化、既知の問題、更新プログラムの入手方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。

REMINDER Windows 8.1は、すべてのエディションについて 2023 年 1 月 10 日にサポートの終了に達します。この時点で、技術サポートとソフトウェア更新プログラムは提供されなくなります。 Windows 8.1を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。デバイスが、より最新の Windows リリースを実行するための技術的要件を満たしていない場合は、デバイスをWindows 11をサポートするデバイスに置き換えることをお勧めします。

Microsoft は、Windows 8.1用の拡張セキュリティ更新プログラム (ESU) を提供しません。 2023 年 1 月 10 日以降もWindows 8.1を使用し続けると、組織がセキュリティリスクにさらされたり、コンプライアンスの義務を果たす能力に影響を与えたりする可能性があります。

詳細については、「Windows 8.1サポートは 2023 年 1 月 10 日に終了する」を参照してください。

Windows Server 2012 R2 は、データセンター、Essentials、Embedded Systems、Foundation、Standard の 2023 年 10 月 10 日にサポートを終了します。

注緊急、セキュリティ、ドライバー、サービスパックなど、さまざまな種類の Windows 更新プログラムの詳細については、次の記事を参照してください。その他のメモやメッセージを表示するには、Windows 8.1 および Windows Server 2012 R2 の更新履歴のホームページを参照してください。

改善点

この累積的なセキュリティ更新プログラムには、更新プログラム KB5014738 (2022 年 6 月 14 日リリース) の一部である機能強化が含まれており、次の問題に対する新しい機能強化が含まれています。

このリリース以降、2023 年 1 月のWindows 8.1のサポート終了 (EOS) についてユーザーに通知するダイアログボックスが表示されます。 後で [通知] をクリックすると、ダイアログボックスは 35 日に 1 回表示されます。 サポート終了日の後に [通知する] をクリックすると、EOS の日付の後までダイアログボックスは再び表示されません。このアラームは、次には表示されません。
- マネージド Pro デバイスと Enterprise デバイス。
- Windows Embedded 8.1 Industry Enterprise および Windows Embedded 8.1 Industry Pro デバイス。
リモート Web 分散作成およびバージョン管理 (WebDAV) プロトコル接続経由で暗号化ファイルシステム (EFS) ファイルを使用すると、接続が失敗する可能性があります。
2022 年 1 月 11 日以降の Windows 更新プログラムがインストールされているドメインコントローラーでサービスを提供すると、外部信頼による NTLM 認証が失敗します。この問題は、DC がルート以外のドメインにあり、グローバルカタログ (GC) ロールを保持していない場合に発生します。影響を受けた操作は、次のエラーを記録する可能性があります。
- セキュリティデータベースが開始されていません。
- セキュリティ操作を実行するためのドメインの状態が正しくありません。
- 0xc00000dd (STATUS_INVALID_DOMAIN_STATE)
AppLocker 発行元規則が展開された後、アプリケーションが実行されない可能性があります。
Wi-Fi ホットスポット機能を使用できない可能性がある既知の問題に対処します。ホットスポット機能を使用しようとすると、クライアントデバイスの接続後にホストデバイスがインターネットへの接続を失う可能性があります。
ルーティングとリモートアクセスサービス (RRAS) を使用する Windows サーバーがインターネットトラフィックを正しく転送できない可能性がある既知の問題に対処します。サーバーに接続するデバイスはインターネットに接続されない可能性があり、クライアントデバイスの接続後にサーバーがインターネットへの接続を失う可能性があります。

解決されたセキュリティの脆弱性の詳細については、セキュリティ更新プログラムガイドの Web サイトと 2022 年 7 月のセキュリティ更新を参照してください。

この更新プログラムに関する既知の問題

現象

次の手順

名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」というエラーで失敗する可能性があります。このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。

次のいずれかの操作を行います。

管理者特権を持つプロセスから操作を実行する。
CSV 所有権を持たないノードから操作を実行する。

Microsoft では現在この問題の解決に取り組んでおり、今後のリリースで更新プログラムを提供する予定です。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新のロールアップをインストールする前に、お使いのオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラムプロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービススタック更新プログラム」と「サービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用すると、最新の SSU (KB5016264) が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、「Microsoft Update カタログ」を検索してください。

この更新プログラムのインストール

リリースチャネル	利用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロンパッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。
Windows Server Update Services (WSUS)	はい	次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。製品: Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類:セキュリティ更新プログラム