:Windows Server 2008 R2 の termdd ブルー スクリーンの修正

現象

Windows Server 2008 R2 を実行している Elastic Compute Service (ECS) インスタンスで、エラーコード 0x000000D1 を伴う termdd ブルー スクリーンエラーが発生します。

ダンプ ファイルは、termdd.sys (C:\Windows\System32\drivers\termdd.sys) のバージョンが 6.1.7601.24441 より古いことを示しています。

原因

この問題は、2019年5月14日に Microsoft がパッチを適用した脆弱性 CVE-2019-0708 が原因です。

ソリューション

1. オペレーティングシステムを更新します。

   Windows Update による OS の更新

   Windows Update を使用して、最新のセキュリティ パッチをインストールします。

   1. ECS インスタンスに接続します。 詳細については、「ワークベンチを使用した Windows インスタンスへの接続」をご参照ください。

   2. レジストリで WSUS アドレスを変更します。

      1. 開始 > [ファイル名を指定して実行]を開き、[regedit]と入力します。

      2. Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate に移動します。 WUServer と WUStatusServer を http://update.cloud.aliyuncs.com に設定します。

   3. 開始 > [コントロール パネル] > [システムとセキュリティ] > [Windows Update] を選択します。

   4. スキャンが完了したら、[更新をインストール] をクリックします。

   5. 更新プログラムがインストールされたら、インスタンスを再起動します。

   手動によるパッチのインストール

   1. ECS インスタンスに接続します。 詳細については、「ワークベンチを使用した Windows インスタンスへの接続」をご参照ください。

   2. 累積的な更新プログラム KB4499164 またはセキュリティのみの更新プログラム KB4499175 をダウンロードします。

   3. パッチをダブルクリックしてインストールします。

   4. インスタンスを再起動します。

   クラウドアシスタントによる OS の更新

   1. ECS コンソールにログインします。

   2. 左側メニューで、[Maintenance & Monitoring] > [Cloud Assistant] を選択します。

   3. 共通コマンド タブで、 ACS-ECS-ApplySecurityPatches-for-windows.ps1 を見つけ、実行 をクリックします。

      

   4. 対象の Windows インスタンスを選択し、パラメーターを設定して、コマンドを実行します。

      詳細については、「共通コマンドの表示と実行」をご参照ください。

2. 修正を検証します。

   • インストール済みのパッチを確認します。

     コマンド プロンプトを開き、systeminfo を実行します。 KB4499164 または KB4499175 がリストに表示されていることを確認します。

     

   • termdd.sys のバージョンを確認します。

     termdd.sys (C:\Windows\System32\drivers\termdd.sys) のバージョンが 6.1.7601.24441 以降であることを確認します。

   KB4499164 または KB4499175 がインストールされ、termdd.sys のバージョンが 6.1.7601.24441 以降である場合、ブルー スクリーン問題は解決されています。