こんにちは。Windows プラットフォーム サポートです。
2019 年 1 月 8 日の更新プログラムをファイル サーバーへ適用すると、そのファイル サーバーへのアクセスに失敗することがあるという問題が判明しましたので、本ブログで問題の内容と回避策をご案内します。
[問題の概要]
2019 年 1 月 8 日公開の以下の更新プログラムのいずれかをファイル サーバーに適用後、そのファイル サーバー (共有フォルダーを保持するコンピューター) に対して Administrators グループに所属しているローカル ユーザーを用いてアクセスすると、接続に失敗するという事象が発生します。
これにより、共有フォルダーへのアクセスや、ネットワーク プリンターに接続できなくなるといった問題が発生する可能性があります。
// Windows 7 SP1/Windows Server 2008 R2 SP1 向けの更新プログラム
January 8, 2019—KB4480970 (Monthly Rollup)
https://support.microsoft.com/en-us/help/4480970
January 8, 2019—KB4480960 (Security-only update)
https://support.microsoft.com/en-us/help/4480960
// Windows Server 2008 SP2 向けの更新プログラム
January 8, 2019—KB4480968 (Monthly Rollup)
https://support.microsoft.com/en-us/help/4480968
January 8, 2019—KB4480957 (Security-only update)
https://support.microsoft.com/en-us/help/4480957
本事象はあくまでもファイル サーバー上のローカルの Administrators グループに所属するローカル アカウントを用いてアクセスした場合に発生し、ファイル サーバー上のローカルの Administrators グループに所属しないローカル アカウントでアクセスした場合や、ドメイン アカウントを用いてアクセスした場合には、この事象は発生しません。
[対象 OS]
Windows 7 SP1
Windows Server 2008 R2 SP1
Windows Server 2008 SP2
** Windows 8/Windows Server 2012 以降の OS では本問題は発生しません。
[原因]
ファイル サーバーにアクセスする際の SMB 通信における、NTLM 認証の問題が原因となり本事象が発生することが判明しています。
[回避策]
ファイル サーバーにアクセスする際に、Administrators グループに所属しないローカル アカウントを用いるか、ドメイン アカウントを用います。
[対応策]
本問題の対応策についての最新情報は、各更新プログラムの Known Issues セクションを確認ください。
| OS バージョン | 問題の発生する更新プログラム |
| Windows 7 SP1 / Windows Server 2008 R2 SP1
(Monthly Rollup) |
KB4480970 (Monthly Rollup) |
| Windows 7 SP1 / Windows Server 2008 R2 SP1
(Security-only update) |
KB4480960 (Security-only update) |
| Windows Server 2008 SP2
(Monthly Rollup) |
KB4480968 (Monthly Rollup) |
| Windows Server 2008 SP2
(Security-only update) |
KB4480957 (Security-only update) |
対応状況に更新があり次第、本 ブログも更新予定です。
[更新履歴]
2019/01/10: 本ブログの公開
2019/01/11: [対応策] の欄を追記
[補足]
本情報の内容 (添付文書、リンク先などを含む) は、作成日時点でのものであり、予告なく変更される場合があります。