Outlook 2000／2002をExchange 2000 Server／Exchange Server 2003に接続して利用している場合、Outlook起動時に1回パスワード入力をミスしただけでアカウントがロックアウトされてしまう不具合が明らかにされた。具体的には、Exchange 2000 Server／Exchange Server 2003をデフォルトの状態で使用しており、Outlookのプロファイル内の［ログオン ネットワーク セキュリティ］を「なし」にしている場合にこの不具合が発生する可能性がある。

　Exchange Serverと接続する際、Outlookは、利用可能なすべてのプロトコルを使ってRPC（リモート・プロシージャ・コール）接続を確立しようとする。このときパスワードが誤っていると、すべてのプロトコルで認証が失敗する。さらに認証時には、「サーバ名のみ」と「ドメイン名まで含めた完全修飾ドメイン名（FQDN）」がそれぞれ試行されるので、例えば利用可能なプロトコルが2つなら、認証に4回失敗することになる。Active Directoryでは、パスワード攻撃などから防御するため、一定回数だけ認証に失敗すると、そのアカウントをロックアウトする機能がある。この「しきい値」を低く設定している場合、Outlookによる認証でパスワードが間違っていると、内部的には複数のエラーが発生し、アカウントがロックアウトされてしまう場合がある。

■回避策

　この不具合を解消するためには次のいずれかの方法をとる。

1. 名前付きパイプを使用したRPC接続を無効化することで、1回のパスワード入力ミスで発生する認証要求を4回から2回に変更する。

2. アカウント・ロックアウトのしきい値を大きな値に変更する。

3. ログオン・ネットワーク・セキュリティの認証方法を変更する。Outlookプロファイル内の［ログオン ネットワーク セキュリティ］を「NT パスワード認証」に変更する。

■参考リンク

• サポート技術情報 833754（Outlook 起動時のパスワード入力ミスでアカウント ロックが発生する）

　サーバの負荷が高まると、Windows Server 2003ベースのコンピュータが無応答になる不具合が明らかになった。Windows Server 2003上でExchange Server 2003を実行し、監査機能を有効にしている場合に多く発生する傾向にあるとされる。監査機能は、不正なアクセスや異常なイベントの発生を検出してシステムの信頼性を向上させるためのもので、これを有効にするとActive Directory内でのユーザーの操作やシステム全体のイベント発生状況などがログに記録されるようになる。サーバの負荷が高いときに、この監査機能のプロセスがイベント・ログに対してRPCを発行すると、サーバが無応答になる場合がある。

　この不具合を解消する修正プログラムは、マイクロソフトの「Microsoft Product Support Services」に問い合わせることで入手可能である。ただしマイクロソフトの説明によれば、まだ十分にテストされたものではなく、問題が発生したコンピュータにのみ限定的に適用すべきとのことだ。

■参考リンク

• サポート技術情報 822820 （サーバーの利用頻度が高い時間帯に Windows Server 2003 ベースのコンピュータが無応答になる）

　ノートPCなどのフロッピードライブを搭載していないコンピュータにおいて、Windows XPのパスワード・ディスクの作成ウィザードを実行すると、フォーマット済みのディスクをC:ドライブに挿入するように要求されるという不具合が明らかになった。通常C:ドライブは起動ドライブであるハードディスクが割り当てられているため、パスワード・ディスクの作成ウィザードを完了できない。

■回避策

　この問題を回避するには、フロッピードライブを接続してから、パスワード・ディスクの作成ウィザードを実行する。

　この不具合を解消する修正プログラムは、マイクロソフトの「Microsoft Product Support Services」に問い合わせることで入手可能である。ただしマイクロソフトの説明によれば、まだ十分にテストされたものではなく、問題が発生したコンピュータにのみ限定的に適用すべきとのことだ。

■参考リンク

• パスワード ディスクの作成ウィザードでディスクをドライブ C に挿入するように要求される

　Windows 2000にService Pack 4（SP4）を適用すると、ダイヤルアップによるリモート・アクセスでサーバに接続できなくなるという不具合が明らかになった。具体的には、接続時に「スクリプト エラー」または「ダイアログを読み込めません。エラー0xc000007a:」のどちらかのエラーが発生し、サーバへの接続が拒否される。

■回避策

・「スクリプト エラー」の場合
　リモート・アクセス電話帳内のエントリがリモート・アクセス・スクリプト・ファイルを指している場合にこの不具合が発生する。Windows 2000 SP4へのアップグレード後、Rasscrpt.dllファイルの依存関係により、Win32 APIのRasDial関数が正しく動作しなくなることが原因である。ただし［ネットワークとダイヤルアップ接続］のダイヤルアップ接続のエントリを使用している場合にはこの不具合は発生しない。

　「スクリプト エラー」が発生する場合には、［ネットワークとダイヤルアップ接続］のダイヤルアップ接続のエントリを使用するように設定を変更する。

・「ダイアログを読み込めません。エラー 0xc000007a:」の場合
　Windows 2000リモート・アクセスのプロパティか、ダイヤルアップ・ネットワーク接続のプロパティの［セキュリティ］タブで［ターミナル ウィンドウを表示する］オプションのチェックがオンになっている場合にこの不具合が発生することがある。エラーを回避するには、［ターミナル ウィンドウを表示する］オプションのチェックマークをオフにする。

　この不具合を解消する修正プログラムは、マイクロソフトの「Microsoft Product Support Services」に問い合わせることで入手可能である。ただしマイクロソフトの説明によれば、まだ十分にテストされたものではなく、問題が発生したコンピュータにのみ限定的に適用すべきとのことだ。

■参考リンク

• リモート アクセス接続を使用してサーバーに接続しようとすると、エラー メッセージが表示される

　「サポート技術情報：814033（Windows Update Webサイトからドライバの更新をインストールできない場合がある）」の修正プログラムまたはWindows 2000 SP4を適用すると、デバイス・ドライバのインストール・プログラムが正しく動作しなくなる場合があるという不具合が明らかになった。その結果、新しいデバイスに対するドライバのインストールが行えず、デバイスが利用できなくなるこがある。

■回避策

　この不具合を解消する修正プログラムは、2003年8月14日にWindows Updateとダウンロード・センターで提供済みである。上記の症状が発生した場合はダウンロード・センターの以下のページから修正プログラムをダウンロードして適用する。

• ダウンロード・センター：Windows2000-KB822831-x86-JPN.exe（ドライバ インストール プログラムによってデバイス ドライバがインストールされない）
  

■参考リンク

• [BUG] ドライバ インストール プログラムでデバイス ドライバがインストールされない

• ダウンロード・センター：Windows2000-KB822831-x86-JPN.exe（ドライバ インストール プログラムによってデバイス ドライバがインストールされない）

　Windows NT 4.0／Windows 2000／Windows Server 2003で管理されるドメインにおいて、特定のセキュリティ設定やユーザー権利の割り当てを変更すると、Windows 95／98／NT 4.0／2000／XP Professional／Windows Server 2003を実行しているクライアント上で互換性に障害が発生する可能性がある。

　Windowsドメインの設定を変更することにより、セキュリティ・レベルを向上させることが可能である。しかしこの不具合により、機能の制限が生じたり、ターミナル・サーバによるログオンが不能になったりする可能性がある。

■回避策

　現時点で明確な回避策はない。ドメインの設定を変更する前に、各クライアントでのネットワーク資源の利用に不具合が起きないかどうかを十分にテストすることが賢明である。

■参考リンク

• セキュリティ設定およびユーザー権利の割り当てを変更すると、クライアント、サービス、およびプログラムとの互換性がなくなる

　マイクロソフトは、BlasterワームならびにNachiワームの除去ツールの提供を開始した。このツールにより、「TechNetセキュリティ情報：MS03-026（RPCインターフェイスの脆弱性により、システムが乗っ取られる可能性）」や「TechNetセキュリティ情報：MS03-039（RPCSSの脆弱性により、システムが乗っ取られる可能性）」の脆弱性を攻撃するBlasterワームやNachiワームに感染したコンピュータからワームを除去できる。

　ただしこのツールは、ワームに感染したコンピュータからワームを排除するだけで、ワーム感染を防止する機能を持っているわけではない。根本的に問題を解決するためには、上記の脆弱性を解消する修正プログラムを正しく適用しなければならない（MS03-039の修正プログラムを適用していれば、MS03-026の適用は不要である）。

• ダウンロード・センター Windows-KB833330-JPN.exe（Windows Blaster ワーム駆除ツール）

■参考リンク

• RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980) (MS03-026)
  

• RPCSS サービスのバッファ オーバーランによりコードが実行される (824146) (MS03-039)

• [MS03-026] RPC インターフェイスのバッファ オーバーランによりコードが実行される

• [MS03-039] RPCSS サービスのバッファ オーバーランにより、攻撃者によって悪質なプログラムが実行される

• Windows 2000 または Windows XP を実行するコンピュータから Blaster ワームまたは Nachi ワームを駆除するツールについて