トレーニング
モジュール
Update Windows clients - Training
This module describes the various methods for applying updates to Windows and explains how to configure Windows update in an organization.
このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
公開日: 2012 年 9 月 21 日 |更新日: 2016 年 1 月 5 日
バージョン: 53.0
Microsoft は、サポートされているすべてのエディションの Windows 8、Windows Server 2012、Windows RT、Windows 8.1、Windows Server 2012 R2、Windows RT 8.1、および Windows 10 の Adobe Flash Player のインターネット エクスプローラーでの Adobe Flash Player の更新プログラムの提供を発表しています。この更新プログラムは、サポートされているすべてのエディションの Windows 10 で Microsoft Edge の Adobe Flash Player でも利用できます。 この更新プログラムは、インターネット エクスプローラー 10、インターネット エクスプローラー 11、および Microsoft Edge に含まれる影響を受ける Adobe Flash ライブラリを更新することで、Adobe Flash Player の脆弱性を解決します。
Microsoft では、更新管理ソフトウェアを使用するか、Microsoft Update サービスを使用して更新プログラムをチェックして、現在の更新プログラムを直ちに適用することをお勧めします。 更新プログラムは累積的であるため、現在の更新プログラムのみが提供されます。 お客様は、現在の更新プログラムをインストールするための前提条件として、以前の更新プログラムをインストールする必要はありません。
このアドバイザリでは、次のソフトウェアについて説明します。
影響を受けるソフトウェア | |
---|---|
オペレーティング システム | コンポーネント |
Windows 8 for 32 ビット システム | インターネット エクスプローラー 10 の Adobe Flash Player |
Windows 8 for 64 ビット システム | インターネット エクスプローラー 10 の Adobe Flash Player |
Windows Server 2012 | インターネット エクスプローラー 10 の Adobe Flash Player |
Windows RT | インターネット エクスプローラー 10 の Adobe Flash Player |
32 ビット システム用 Windows 8.1 | インターネット エクスプローラー 11 の Adobe Flash Player |
Windows 8.1 for 64 ビット システム | インターネット エクスプローラー 11 の Adobe Flash Player |
Windows Server 2012 R2 | インターネット エクスプローラー 11 の Adobe Flash Player |
Windows RT 8.1 | インターネット エクスプローラー 11 の Adobe Flash Player |
Windows 10 for 32 ビット システム | インターネット エクスプローラー 11 および Microsoft Edge の Adobe Flash Player |
Windows 10 for 64 ビット システム | インターネット エクスプローラー 11 および Microsoft Edge の Adobe Flash Player |
影響を受けるソフトウェア以外のソフトウェア |
---|
Windows Server 2012 (Server Core のインストール) |
Windows Server 2012 R2 (Server Core のインストール) |
アドバイザリの範囲は何ですか?
このアドバイザリの目的は、Windows 8、Windows Server 2012、Windows RT のインターネット エクスプローラー 10、および Windows 8.1、Windows Server 2012 R2、および Windows RT 8.1 のインターネット エクスプローラー 11 の Adobe Flash Player の更新プログラムの提供を発表することです。
攻撃者はどのようにしてこれらの脆弱性を悪用する可能性がありますか?
ユーザーがデスクトップ用 Internet Explorerを使用している Web ベースの攻撃シナリオでは、攻撃者はインターネット エクスプローラーを介してこれらの脆弱性のいずれかを悪用するように設計された特別に細工された Web サイトをホストし、ユーザーに Web サイトを表示するよう誘導する可能性があります。 攻撃者は、IE レンダリング エンジンをホストするアプリケーションまたは Microsoft Office ドキュメントに、"初期化しても安全" とマークされた ActiveX コントロールを埋め込む可能性もあります。 攻撃者は、侵害された Web サイトや、ユーザーが提供するコンテンツや広告を受け入れる、またはホストする Web サイトを利用する可能性もあります。 これらの Web サイトには、これらの脆弱性のいずれかを悪用する可能性がある特別に細工されたコンテンツが含まれている可能性があります。 ただし、いずれの場合も、攻撃者は、攻撃者が制御するコンテンツをユーザーに強制的に表示させる方法はありません。 代わりに、攻撃者は、通常、電子メール メッセージまたはインスタント メッセンジャー メッセージ内のリンクをクリックしてユーザーを攻撃者の Web サイトに誘導するか、電子メールで送信された添付ファイルを開くことで、ユーザーにアクションを実行するよう誘導する必要があります。
ユーザーが Windows 8 スタイルの UI でインターネット エクスプローラーを使用している Web ベースの攻撃シナリオでは、攻撃者はまず、互換性ビュー (CV) リストに既にリストされている Web サイトを侵害する必要があります。 攻撃者は、インターネットエクスプローラーを介してこれらの脆弱性のいずれかを悪用するように設計された特別に細工された Flash コンテンツを含む Web サイトをホストし、ユーザーにその Web サイトを表示させる可能性があります。 攻撃者は、攻撃者が制御するコンテンツをユーザーに強制的に表示させる方法はありません。 代わりに、攻撃者は、通常、電子メール メッセージまたはインスタント メッセンジャー メッセージ内のリンクをクリックしてユーザーを攻撃者の Web サイトに誘導するか、電子メールで送信された添付ファイルを開くことで、ユーザーにアクションを実行するよう誘導する必要があります。 インターネット エクスプローラーと CV リストの詳細については、MSDN の記事「Windows 8 の Adobe Flash Player のコンテンツを含む Web サイトの開発者向けガイダンス」を参照してください。
Windows Server 2016 Technical Preview 3 と Windows Server 2016 Technical Preview 4 は影響を受けますか?
はい。 Windows Server 2016 Technical Preview 3 および Windows Server 2016 Technical Preview 4 を実行しているお客様は、Windows Update で利用可能になる更新プログラムを適用することをお勧めします。
インターネット エクスプローラーまたは Microsoft Edge を使用していない場合でも、更新プログラムを適用する必要がありますか?
はい。Microsoft Office や Skype などの他のアプリケーションは、Adobe Flash Player を呼び出すことができます。 Microsoft では、お客様が更新プログラムを直ちに適用することをお勧めします。
更新プログラムは何を行いますか?
この更新プログラムは、インターネット エクスプローラーに含まれる Adobe Flash ライブラリを更新することで、この脆弱性を解決します。
軽減策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスを指します。これにより、脆弱性の悪用の重大度が低下する可能性があります。 次の軽減要因は、状況に役立つ場合があります。
回避策とは、更新プログラムを適用する前に既知の攻撃ベクトルをブロックするのに役立つ設定または構成の変更のことです。
Adobe Flash Player の実行を禁止する
レジストリでコントロールの強制終了ビットを設定することで、インターネット エクスプローラーおよび強制終了ビット機能を受け入れるその他のアプリケーション (Office 2007 や Office 2010 など) で Adobe Flash Player をインスタンス化する試行を無効にすることができます。
警告 レジストリ エディターを正しく使用しない場合は、オペレーティング システムを再インストールする必要がある重大な問題が発生する可能性があります。 レジストリ エディターの不適切な使用によって生じた問題については、解決を保証できません。 リスクを理解した上でレジストリ エディターを使用してください。
レジストリ内のコントロールの強制終了ビットを設定するには、次の手順を実行します。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
"Compatibility Flags"=dword:00000400
.reg ファイルをダブルクリックして、個々のシステムに適用します。
グループ ポリシーを使用して、doメイン 全体に適用することもできます。 グループ ポリシーの詳細については、TechNet の記事 「グループ ポリシーコレクション」を参照してください。
注: 変更を有効にするには、インターネット エクスプローラーを再起動する必要があります。
回避策の影響。 オブジェクトがインターネット エクスプローラーで使用されることを意図していない限り、影響はありません。
回避策を元に戻す方法。 この回避策の実装で追加されたレジストリ キーを削除します。
Adobe Flash Player がグループ ポリシーを使用してインターネット エクスプローラーで実行されないようにする
メモ グループ ポリシー MMC スナップインは、コンピューター、組織単位、または全体のポリシーを設定するために使用できますメイン。 グループ ポリシーの詳細については、次の Microsoft Web サイトを参照してください。
グループ ポリシーを使用してインターネット エクスプローラーで Adobe Flash Player を無効にするには、次の手順に従います。
注: この回避策では、Microsoft Office 2007 や Microsoft Office 2010 などの他のアプリケーションから Flash を呼び出すことはできません。
影響を受けるシステムで Adobe Flash Player が Office 2010 で実行されないようにする
注: この回避策では、Adobe Flash Player がインターネット エクスプローラーで実行されるのを防ぐことはありません。
警告 レジストリ エディターを正しく使用しない場合は、オペレーティング システムを再インストールする必要がある重大な問題が発生する可能性があります。 レジストリ エディターの不適切な使用によって生じた問題については、解決を保証できません。 リスクを理解した上でレジストリ エディターを使用してください。
インターネット エクスプローラーでコントロールが実行されないようにするために使用できる詳細な手順については、Microsoft サポート技術情報の記事240797を参照してください。 COM オブジェクトがインターネット エクスプローラーでインスタンス化されないように、レジストリに互換性フラグの値を作成するには、記事の手順に従います。
Office 2010 でのみ Adobe Flash Player を無効にするには、次の手順を使用して、レジストリで Adobe Flash Player の ActiveX コントロールのキル ビットを設定します。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\COM\Compatibility\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
"Compatibility Flags"=dword:00000400
.reg ファイルをダブルクリックして、個々のシステムに適用します。
注: 変更を有効にするには、インターネット エクスプローラーを再起動する必要があります。
グループ ポリシーを使用して、doメイン 全体に適用することもできます。 グループ ポリシーの詳細については、TechNet の記事 「グループ ポリシーコレクション」を参照してください。
Office 2007 および Office 2010 で ActiveX コントロールが実行されないようにする
インターネット エクスプローラーの Adobe Flash Player を含む、Microsoft Office 2007 および Microsoft Office 2010 のすべての ActiveX コントロールを無効にするには、次の手順を実行します。
回避策の影響。 埋め込み ActiveX コントロールを使用する Office ドキュメントは、意図したとおりに表示されない場合があります。
回避策を元に戻す方法。
Microsoft Office 2007 および Microsoft Office 2010 で ActiveX コントロールを再度有効にするには、次の手順に従います。
インターネットとローカル イントラネットのセキュリティ ゾーンの設定を "高" に設定して、これらのゾーンの ActiveX コントロールと Active Scripting をブロックします
インターネット セキュリティ ゾーンの設定を変更して ActiveX コントロールと Active Scripting をブロックすることで、これらの脆弱性の悪用から保護することができます。 これを行うには、ブラウザーのセキュリティを [高] に設定します。
インターネット エクスプローラーで閲覧セキュリティ レベルを上げるには、次の手順に従います。
注: スライダーが表示されない場合は、[既定のレベル] をクリックし、スライダーを [高] に移動します。
注: レベルを High に設定すると、一部の Web サイトが正しく動作しない可能性があります。 この設定を変更した後に Web サイトを使用するのが難しく、サイトが安全に使用できることを確認している場合は、そのサイトを信頼済みサイトの一覧に追加できます。 これにより、セキュリティ設定が [高] に設定されている場合でも、サイトが正しく動作できるようになります。
回避策の影響。 ActiveX コントロールと Active Scripting をブロックするには、副作用があります。 インターネットまたはイントラネット上にある多くの Web サイトでは、ActiveX または Active Scripting を使用して追加機能を提供しています。 たとえば、オンライン e コマース サイトや銀行サイトでは、ActiveX コントロールを使用して、メニュー、注文フォーム、さらには口座明細書を提供できます。 ActiveX コントロールまたはアクティブ スクリプトのブロックは、すべてのインターネットおよびイントラネット サイトに影響を与えるグローバル設定です。 このようなサイトの ActiveX コントロールまたは Active Scripting をブロックしない場合は、「信頼できるサイトをインターネット エクスプローラー信頼済みサイト ゾーンに追加する」で説明されている手順を使用します。
アクティブ スクリプトを実行する前にプロンプトを表示するか、インターネットとローカル イントラネットのセキュリティ ゾーンでアクティブ スクリプトを無効にするようにインターネット エクスプローラーを構成する
アクティブ スクリプトを実行する前にプロンプトを表示するように設定を変更したり、インターネットおよびローカル イントラネット セキュリティ ゾーンでアクティブ スクリプトを無効にしたりすることで、これらの脆弱性の悪用から保護できます。 この操作を行うには、次の手順に従います。
注: インターネットおよびローカル イントラネット セキュリティ ゾーンでアクティブ スクリプトを無効にすると、一部の Web サイトが正しく動作しない可能性があります。 この設定を変更した後に Web サイトを使用するのが難しく、サイトが安全に使用できることを確認している場合は、そのサイトを信頼済みサイトの一覧に追加できます。 これにより、サイトが正常に動作できるようになります。
回避策の影響。 Active Scripting を実行する前にプロンプトを表示する場合は、副作用があります。 インターネットまたはイントラネット上にある多くの Web サイトでは、アクティブ スクリプトを使用して追加の機能を提供しています。 たとえば、オンライン e コマース サイトや銀行サイトでは、アクティブ スクリプトを使用して、メニュー、注文フォーム、または口座明細書を提供できます。 Active Scripting を実行する前にプロンプトを表示することは、すべてのインターネットおよびイントラネット サイトに影響を与えるグローバル設定です。 この回避策を有効にすると、頻繁にメッセージが表示されます。 各プロンプトで、アクセスしているサイトが信頼できる場合は、[はい] をクリックしてアクティブ スクリプトを実行します。 これらのサイトすべてに対してプロンプトを表示しない場合は、「信頼できるサイトをインターネット エクスプローラー信頼済みサイト ゾーンに追加する」で説明されている手順を使用します。
信頼できるサイトをインターネット エクスプローラー信頼済みサイト ゾーンに追加する
インターネット エクスプローラーを設定して、インターネット ゾーンとローカル イントラネット ゾーンで ActiveX コントロールと Active Scripting を実行する前にプロンプトを要求した後、信頼できるサイトをインターネット エクスプローラー信頼済みサイト ゾーンに追加できます。 これにより、信頼されていないサイトに対するこの攻撃からユーザーを保護しながら、現在とまったく同じように信頼された Web サイトを引き続き使用できるようになります。 信頼できるサイトのみを信頼済みサイト ゾーンに追加することをお勧めします。
この操作を行うには、次の手順に従います。
注: 信頼できるサイトを追加して、システムに対して悪意のあるアクションを実行しないようにします。 具体的には、*.windowsupdate.microsoft.com と *.update.microsoft.com の 2 つを追加できます。 これらは更新プログラムをホストするサイトであり、更新プログラムをインストールするには ActiveX コントロールが必要です。
お客様のセキュリティ保護を強化するために、Microsoft は、毎月のセキュリティ更新プログラムのリリースの前に、主要なセキュリティ ソフトウェア プロバイダーに脆弱性情報を提供します。 セキュリティ ソフトウェア プロバイダーは、この脆弱性情報を使用して、ウイルス対策、ネットワークベースの侵入検出システム、ホストベースの侵入防止システムなどのセキュリティ ソフトウェアまたはデバイスを介して、お客様に更新された保護を提供できます。 セキュリティ ソフトウェア プロバイダーからアクティブな保護を利用できるかどうかを判断するには、Microsoft Active Protections Program (MAPP) パートナーに記載されているプログラム パートナーによって提供されるアクティブな保護 Web サイトを参照してください。
このアドバイザリで提供される情報は、いかなる種類の保証もなく「現状のまま」提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。
Page generated 2016-01-05 09:07-08:00。
トレーニング
モジュール
Update Windows clients - Training
This module describes the various methods for applying updates to Windows and explains how to configure Windows update in an organization.