概要
このセキュリティのみの更新プログラム (機能強化、既知の問題、更新プログラムの入手方法など) について詳しく説明します。
注
大事な 2022 年 5 月 19 日に、ドメイン コントローラーでコンピューター証明書認証エラーが発生する可能性がある問題に対処するために 、帯域外 (OOB) 更新プログラムをリリースしました。 2022 年 5 月 19 日以降のリリースをインストールしていない場合は、この 2022 年 6 月 14 日の更新プログラムをインストールしても、その問題に対処できます。 詳細については、この記事の「 この更新プログラムをインストールする前 に」セクションを参照してください。
注
- 重要なWindows 8.1とWindows Server 2012 R2 はメインストリーム サポートの終了に達し、現在は延長サポートされています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース （別称「C」リリース） はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
- 緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、こちらの記事を参照してください。 その他のメモやメッセージを表示するには、Windows 8.1と R2 更新履歴のホーム ページWindows Server 2012参照してください。
改善点
このセキュリティのみの更新プログラムには、次の問題に対する新しい機能強化が含まれています。
- 低整合性レベル (LowIL) プロセス アプリケーションから NUL ポートに印刷すると、印刷エラーが発生する可能性があります。
- Microsoft File Server シャドウ コピー エージェント サービスの CVE-2022-30154 の特権の昇格 (EOP) の脆弱性に対処します。 保護されて機能するには、2022 年 6 月 14 日以降の Windows 更新プログラムをアプリケーション サーバーとファイル サーバーの両方にインストールする必要があります。 アプリケーション サーバーは、ファイル サーバー上のリモート サーバー メッセージ ブロック 3.0 (またはそれ以上) 共有にデータを格納するボリューム シャドウ コピー サービス (VSS) 対応アプリケーションを実行します。 ファイル サーバーは、ファイル共有をホストします。 両方のマシン ロールに更新プログラムをインストールしないと、以前に機能していたアプリケーションによって実行されたバックアップ操作が失敗する可能性があります。 このようなエラー シナリオでは、Microsoft File Server シャドウ コピー エージェント サービスによって FileShareShadowCopyAgent イベント 1013 がファイル サーバーに記録されます。 詳細については、「 KB5015527」を参照してください。
解決されたセキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイド Web サイトと 2022 年 6 月のセキュリティ Updatesを参照してください。
この更新プログラムの既知の問題
| 現象 | 次の手順 |
|---|---|
| 名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 | 次のいずれかの操作を行います。
|
| この更新プログラムをインストールした後、Windows デバイスで Wi-Fi ホットスポット機能を使用できない場合があります。 ホットスポット機能を使用しようとすると、クライアント デバイスの接続後にホスト デバイスがインターネットへの接続を失う可能性があります。 | この問題は 、KB5015877で解決されます。 |
| この更新プログラムをインストールすると、ルーティングとリモート アクセス サービス (RRAS) を使用する Windows サーバーがインターネット トラフィックを正しく転送できない可能性があります。 サーバーに接続するデバイスがインターネットに接続しない可能性があり、クライアント デバイスの接続後にサーバーがインターネットへの接続を失う可能性があります。 | この問題は 、KB5015877で解決されます。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
マシン証明書の認証に関する考慮事項については、次のいずれかの操作を行います。
|
|---|
| 最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。 Windows Updateを使用すると、最新の SSU (KB5014025) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。 |
注
アラームセキュリティのみの更新プログラムを使用している場合は、以前のすべてのセキュリティのみの更新プログラムとインターネット エクスプローラーの最新の累積的な更新プログラム (KB5011486) もインストールする必要があります。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | いいえ | 他のオプションについては以下を参照してください。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 8.1、Windows Server 2012 R2、Windows Embedded 8.1 Industry Enterprise、Windows Embedded 8.1 Industry Pro 分類: セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム のKB5014746のファイル情報をダウンロードします。
関連情報
2022 年 6 月 14 日にリリースされたセキュリティ更新プログラムの詳細については、「 セキュリティ更新プログラムの展開情報: 2022 年 6 月 14 日 (KB5015454)」を参照してください。