R2に対し、異例のセキュリティパッチが提供されました。古いバージョンの「リモートデスクトップサービス」に存在するリモートコード実行の脆弱性を修正するもので、この脆弱(ぜいじゃく)性はマルウェアの感染拡大に悪用される危険性があります。Update」の定例更新日です。R2(2015年7月にサポート終了)向けに、緊急のセキュリティパッチが公開されました。通常、サポートが終了した製品に対してはセキュリティ更新プログラムが提供されなくなるため、今回の措置は特例です。TechNet:MSRC)今回のセキュリティパッチは、古いバージョンの「リモートデスクトップサービス(旧称、ターミナルサービス)」の脆弱(ぜいじゃく)性への対策です。リモートデスクトッププロトコル(RDP)の脆弱性ではありません。Cryptor、WannaCrypt、Wcryなどとも呼ばれました)」が世界中に感染を広げたときと同じように、脆弱性を持つPCから別の脆弱性を持つPCに増殖する可能性があるということです。この脆弱性を悪用したマルウェアは確認されていないようですが、影響を受けるPCがインターネットや社内LANに接続されているなら、できるだけ早くセキュリティパッチを適用してください。影響を受けるPCがグローバルIPアドレスで、インターネットに直接接続していないから大丈夫ということはありません。USBメモリや改ざんされたアプリ、電子メールといった昔ながらの方法で脆弱性のあるPCに取り込まれ、さまざまな手法で社内の他の脆弱性のあるPCに感染を広げるかもしれません。2012以降は影響を受けません。2008が影響を受けることから、論理的に考えれば、間違いなく影響を受けるはずです。Vista(2012年4月にサポート終了)に対してセキュリティパッチの提供は現時点(2019年5月21日)でありません。Services(WSUS)」を通じて、2019年5月の「マンスリーセキュリティ品質ロールアップ」(または「セキュリティのみの更新プログラム」)に含まれる形で修正が提供されています。できるだけ速やかに最新の状態に更新してください(画面1)。この脆弱性を修正するためだけの個別のセキュリティパッチの提供はありません。Updateカタログのみで提供されます。Updateを実行してもインストールされることはないことに注意してください。2009を含む)が前提となり、「%Windir%\System32\Drivers\Termdd.sys」を修正版に置き換えます。SP2が前提となり、「Termdd.sys」に加えて「%Windir%\System32\Updspapi.dll」を修正版に置き換えます。SP2ベースなので、同じパッチを使用してください。Updateカタログにアクセスし、該当する更新プログラムをダウンロードしてインストールします。Explorer」からは、Microsoftのほとんどのサイトは参照できないため、たどり着くまでに苦労するでしょう(おそらくセキュリティプロトコルの関係で)。Updateカタログへのアクセスとセキュリティパッチのダウンロードは可能です(画面2、画面3)。Updateカタログへのアクセスと更新プログラムのダウンロードは可能そもそも、これらのOSを実行するPCは、インターネットや社内LANに極力接続すべきではありません。別のPCでダウンロードした更新プログラムをUSBメモリなどでコピーして、インストールするのが簡単ですし、安全です。XPに対するサポート終了後のセキュリティパッチ提供は、2017年5月、2017年6月に続き、今回で3回目になります(画面4)。XPに対するセキュリティパッチの特例公開は、2017年5月、2017年6月、2019年5月の3回。XPを含むサポート終了OSに対してもセキュリティパッチが特例で提供されました。パッチの提供がもう少し早ければ、爆発的な感染拡大は防げたのかもしれません。XPを含むサポート終了OSに対して複数のセキュリティパッチが特例で提供されました。これは、当時ニュースになった米国家安全保障局(NSA)との関連が指摘されたハッカー集団からハッキングツールが流出した事件への対応措置と筆者は考えています。disclosures」と書いてあります。TechNet:MSRC)Microsoftがサポート終了OSに対してセキュリティパッチを特例で提供するのは、サポート終了OSをいまだに使用しているユーザーを親切にも保護するためではありません。WannaCryのようなマルウェアの感染活動を事前に予防し、世界規模の爆発的な感染拡大の可能性を軽減するのが狙いです。XPやその他のサポート終了OSをまだ使っているのなら、今回のセキュリティパッチだけでなく、上記のセキュリティパッチも忘れずにインストールしておきましょう。サポート終了OSを撤去するのが最善です。それができないのなら、ネットワークからの切断も考えてください。サポート終了OSを使い続ける理由はさまざまあると思いますが、ネットワークに接続しなければマルウェアに感染する機会は減りますし、ネットワークを通じたマルウェアの感染活動に巻き込まれることもありません。XPには、情報が公開されることも、セキュリティパッチが提供されることもない、放置された脆弱性が5年分は蓄積されているはずですから。Vistaは、Microsoftにさえその存在を忘れられていたりして......。SP2も対象にしていることが追記されました。Management(2018/7/1)。SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。Microsoft製品、テクノロジーを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手掛ける。個人ブログは『山市良のえぬなんとかわーるど』。Reserved.ページトップに戻る。