2019 年 1 月 8 日の更新プログラムを適用すると、ファイルサーバーへの通信やリモートデスクトップ接続が不可能となる

Article
01/10/2019

こんにちは。Windows プラットフォームサポートです。

2019 年 1 月 8 日の更新プログラムをファイルサーバーやリモートデスクトップ接続先のコンピューターへ適用すると、そのファイルサーバー、リモートデスクトップ接続先のコンピューターへのアクセスに失敗することがあるという問題が判明しましたので、本ブログで問題の内容と対応策をご案内します。

[問題の概要]

2019 年 1 月 8 日公開の以下の更新プログラムのいずれかをファイルサーバー (共有フォルダーを保持するコンピューター) もしくはリモートデスクトップ接続先のコンピューターに適用後、そのコンピューターに対して Administrators グループに所属しているローカルユーザーを用いてアクセスすると、接続に失敗するという事象が発生します。

これにより、共有フォルダーへのアクセスできない、ネットワークプリンターに接続できない、リモートデスクトップ接続ができないといった問題が発生します。

// Windows 7 SP1/Windows Server 2008 R2 SP1 向けの更新プログラム

January 8, 2019—KB4480970 (Monthly Rollup) https://support.microsoft.com/en-us/help/4480970

January 8, 2019—KB4480960 (Security-only update) https://support.microsoft.com/en-us/help/4480960

// Windows Server 2008 SP2 向けの更新プログラム

January 8, 2019—KB4480968 (Monthly Rollup) https://support.microsoft.com/en-us/help/4480968

January 8, 2019—KB4480957 (Security-only update) https://support.microsoft.com/en-us/help/4480957

本事象はあくまでも接続先のコンピューター上のローカルの Administrators グループに所属するローカルアカウントを用いてアクセスした場合に発生し、接続先のコンピューター上のローカルの Administrators グループに所属しないローカルアカウントでアクセスした場合や、ドメインアカウントを用いてアクセスした場合には、この事象は発生しません。

[対象 OS]

Windows 7 SP1

Windows Server 2008 R2 SP1

Windows Server 2008 SP2

** Windows 8/Windows Server 2012 以降の OS では本問題は発生しません。

[原因]

ファイルサーバーもしくはリモートデスクトップ接続先のコンピューターにアクセスする際における、NTLM 認証の問題が原因となり本事象が発生することが判明しています。

[回避策]

接続先コンピューターにアクセスする際に、Administrators グループに所属しないローカルアカウントを用いるか、ドメインアカウントを用います。

[対応策]

本問題の修正プログラムを以下のとおり公開しています。

OS バージョン	問題の発生する更新プログラム	修正プログラム
Windows 7 SP1 / Windows Server 2008 R2 SP1 (Monthly Rollup)	KB4480970 (Monthly Rollup)	KB4487345 または KB4480955 (Preview of Monthly Rollup)
Windows 7 SP1 / Windows Server 2008 R2 SP1 (Security-only update)	KB4480960 (Security-only update)	KB4487345
Windows Server 2008 SP2 (Monthly Rollup)	KB4480968 (Monthly Rollup)	KB4487354 または KB4480974 (Preview of Monthly Rollup)
Windows Server 2008 SP2 (Security-only update)	KB4480957 (Security-only update)	KB4487354

<2/14 更新>

米国時間 2 月 12 日付けで、 2019 年 2 月の月例更新プログラムが公開されました。

"マンスリーロールアップ"、"セキュリティのみの更新プログラム" いずれにつきましても、本問題に対する修正が含まれますので、こちらの適用にて対応いただくことが可能です。

OS バージョン	問題の発生する更新プログラム	修正プログラム
Windows 7 SP1 / Windows Server 2008 R2 SP1 (Monthly Rollup)	KB4480970 (Monthly Rollup)	KB4486563 (Monthly Rollup)
Windows 7 SP1 / Windows Server 2008 R2 SP1 (Security-only update)	KB4480960 (Security-only update)	KB4486564 (Security-only update)
Windows Server 2008 SP2 (Monthly Rollup)	KB4480968 (Monthly Rollup)	KB4487023 (Monthly Rollup)
Windows Server 2008 SP2 (Security-only update)	KB4480957 (Security-only update)	KB4487019 (Security-only update)