2021 年 10 月 12 日—KB5006739 (マンスリー ロールアップ)
Applies To
Windows Server 2012 Windows Embedded 8 Standardリリース日:
2021/10/12
バージョン:
月例ロールアップ
要約
機能強化と修正プログラム、既知の問題、更新プログラムの入手方法など、このセキュリティ更新プログラムについて詳しく説明します。
重要:
-
Windows Server 2012 は、メインストリーム サポートが終了し、現在は延長サポート期間となっています。 2020 年 7 月以降、このオペレーティング システムには、オプションの非セキュリティ リリース (別称 "C" または "D" リリース) はありません。 延長サポート期間中のオペレーティング システムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
-
この更新プログラムをインストールする前に、「この更新プログラムの入手方法」 セクションに記載されている必要な更新プログラムがインストールされていることを確認します
-
緊急、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、次の 記事 を参照してください。 その他のノートやメッセージを表示するには、Windows Server 2012 の更新履歴のホーム ページをご覧ください。
機能強化および修正
このセキュリティ更新プログラムには、更新プログラム KB50056023 (2021 年 9 月 14 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も修正します:
-
ドライバーが複数のコード署名署名で署名されている場合にドライバーがインストールされない可能性がある問題に対処します。
-
インターネット プリント サーバーがクライアントに送信するドライバーをパッケージ化できない問題を修正します。
-
次のレジストリ値のグループ ポリシー設定を実装します:
-
レジストリの場所: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
-
値の名前: RestrictDriverInstallationToAdministrators
-
値のデータ: 1
詳細については、「KB5005652」 を参照してください。
-
-
ピリオドまたはドット (.) を構成する機能を追加します。 区切り IP アドレスは、次のグループ ポリシー設定で完全修飾ホスト名と同じ意味で使用できます。
-
セキュリティ アカウント マネージャー (SAM) イベントがイベント ビューアーに正しく表示されない問題を修正します。
-
デバイスが初めてネットワーク プリンターに接続しようとしたときに、デバイスがプリンター ドライバーをダウンロードしてインストールできない可能性がある既知の問題を修正します。 この問題は、HTTP 接続を使用するプリント サーバーを使用してプリンターにアクセスするデバイスで発生しています。
-
印刷を試みるたびに管理者資格情報を要求する可能性がある既知の問題を修正します。 この問題は、プリント サーバーとプリント クライアントが異なるタイムゾーンにある環境のデバイスに影響します。
解決済みのセキュリティの脆弱性の詳細については、新しい「セキュリティ更新プログラム ガイド」 の Web サイトと「October 2021 セキュリティ更新プログラム」 を参照してください。
この更新プログラムに関する既知の問題
現象 |
回避策 |
名前の変更 など、クラスターの共有ボリューム (CSV) 上のファイルまたはフォルダーに対して実行する操作によっては、「STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)」 というエラーで失敗する可能性があります。 このエラーは、管理者特権を持たないプロセスから CSV 所有者ノードに対して操作を実行したときに発生します。 |
次のいずれかの操作を行います。
Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。 |
この更新プログラムをプリント サーバーにインストールすると、そのサーバーで定義された印刷プロパティがクライアントに正しく提供されない可能性があります。 この問題は印刷サーバー特有のものであり、標準のネットワーク印刷には影響しないことに注意してください。 この問題により、印刷操作ができなくなることはありませんが、サーバーで定義されたカスタム設定 (両面印刷設定など) が自動的には適用されず、クライアントは既定の設定でのみ印刷することになります。 この問題は、プリンターのプロパティを含むデータ ファイルの構築が不適切であることで発生します。 このデータ ファイルを受け取るクライアントは、ファイル コンテンツを使用できず、代わりに既定の印刷設定で処理されます。 この更新プログラムのインストール前に設定パッケージを受け取ったクライアントは影響を受けません。 既定の印刷設定を使用し、クライアントに提供するカスタム設定がないサーバーは影響を受けません。 注 この問題で説明されているプリンター接続方法は、家庭での使用目的で設計されたデバイスではあまり使用されません。 この問題の影響を受ける印刷環境は、企業や組織に多く見られます。 |
この問題は、KB5007260 で解決されています。 |
この更新プログラムのインストール後、Windows プリント サーバーで共有されているリモート プリンターに接続するときに、Windows プリント クライアントで次のエラーが発生する可能性があります。
注 この問題で説明されているプリンター接続の問題は、プリント サーバーに固有の問題であり、自宅用に設計されたデバイスでは一般的に見られません。 この問題の影響を受ける印刷環境は、企業や組織により多く見られます。 |
この問題は、KB5008277 で解決されています。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。
Windows Update を使用している場合は、最新の SSU (KB5001401) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」 を検索してください。
この更新プログラムのインストール
リリース チャネル |
利用可能 |
次の手順 |
Windows Update および Microsoft Update |
はい |
ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
Microsoft Update カタログ |
はい |
この更新プログラムのスタンドアロン パッケージを入手するには、「Microsoft Update カタログ」Web サイトに移動してください。 |
Windows Server Update Services (WSUS) |
はい |
次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期します。 製品: Windows Server 2012、Windows Embedded 8 Standard 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、「更新プログラム 5006739 のファイル情報」をダウンロードしてください。