マイクロソフト セキュリティ アドバイザリ: 無効になった互換性のない UEFI モジュールの更新プログラムのロールアップ

はじめに

マイクロソフトでは、この問題に関して、IT プロフェッショナル向けのマイクロソフト セキュリティ アドバイザリをリリースしました。セキュリティ アドバイザリには、この問題に関連する追加のセキュリティ関連の情報が含まれています。セキュリティ アドバイザリを参照するには、次のマイクロソフト Web サイトにアクセスしてください。

https://technet.microsoft.com/ja-jp/security/advisory/2962824

詳細

下記のファイルは、Microsoft ダウンロード センターからダウンロードできます。

このセキュリティ更新プログラムに関する既知の問題

• このセキュリティ更新プログラムのインストール後に、コンピューターを再起動する必要があります。
  
  
  
  このセキュリティ更新プログラムを互換性のない UEFI (Unified Extensible Firmware Interface) モジュールを使用しているシステムにインストールした場合、コンピューターを起動できないことがあります。
  
  このセキュリティ更新プログラムをインストールした後にシステムを起動できない場合は、次の手順に従います。
  

  1. Windows Defender Offline を使用して、システムにマルウェアが存在しないことを確認します。詳細については、次のマイクロソフト Web ページを参照してください。

     http://windows.microsoft.com/ja-jp/windows/what-is-windows-defender-offline

  2. リカバリ メディア (USB、DVD、またはネットワーク (PXE) 再起動) を使用して、コンピューターを再起動し、回復操作を実行します。詳細については、次のマイクロソフト Web サイトを参照してください。

     http://technet.microsoft.com/ja-jp/library/hh824874.aspx

  この問題を回避するには、互換性のない UEFI モジュールをシステムから削除し、システムが正常に起動できることを確認した後でこの更新プログラムを適用することをお勧めします。また、互換性のある UEFI モジュールが使用可能な場合はそのモジュールへのアップグレードを検討してください。
  
  UEFI モジュールの詳細については、UEFI モジュールの提供元に問い合わせてください。これには、システム ベンダー、プラグイン カード ベンダー、UEFI バックアップおよび復元ソリューションや UEFI マルウェア対策ソフトウェアなどの UEFI ソフトウェア ベンダーが含まれる場合があります。
  
  UEFI モジュールの提供元に問い合わせる方法の詳細については、以下のマイクロソフト Web サイトを参照してください。

  http://support.microsoft.com/gp/vendors/ja
  
  

• このセキュリティ更新プログラムをインストールしよとすると 0x800f0922 エラーが表示されます
  
  現象
  次の 2 つの構成について考えます:
  

  • 構成 1
    UEFI ファームウェアを使用し、[セキュア ブート] オプションが有効になった Windows Server 2012 ベースのサーバーを使用しています。

  • 構成 2
    Windows Server 2012 R2 ベースの Hyper-V ホストが稼働中で、さらに、UEFI ファームウェア サポートを使用し、[セキュア ブート] オプションが有効になった第 2 世代仮想コンピューター ゲストを実行しています。ゲストの仮想マシンは、Windows 8 または Windows Server 2012 を搭載しています。

  これらの構成で、セキュリティ更新プログラム 2962824 をインストールできず、0x800f0922 エラー メッセージが表示されます。
  
  原因
  このエラーは、セキュリティ更新プログラム 2962824 のインストーラーが、BitLocker がインストールされていることを誤って予期するために発生します。
  
  
  回避策
  この問題を回避するには、状況に応じて、次のいずれかの方法を使用します。

  • 構成 1 の回避策
    UEFI を使用し、[セキュア ブート] オプションが有効になったサーバーに BitLocker オプション コンポーネントをインストールします。
    

  • 構成 2 の回避策
    第 2 世代仮想コンピューターはこの問題の影響を受けないので、この場合は、更新プログラムをインストールする必要はありません。

  注: どのドライブでも BitLocker を構成する必要はありません。セキュリティ更新プログラム 2962824 をインストールするときに Window Server 2012 上に BitLocker コンポーネントが存在している必要があるだけです。

このセキュリティ更新プログラムの関連情報以下の資料には、各製品のバージョンに関連付けられているこのセキュリティ更新プログラムに関する追加情報が掲載されています。資料には、既知の問題に関する情報が掲載されている可能性があります。この場合、既知の問題の一覧は各資料のリンクの下に示されています。

• 2920189無効になった互換性のない UEFI モジュールの更新プログラムのロールアップについて (2014 年 5 月 13 日)

• 2961908無効になった互換性のない UEFI モジュールの更新プログラムのロールアップについて (2014 年 5 月 13 日)