• No : 10129
  • 公開日時 : 2018/02/15 16:31
  • 印刷

Windows 7で2018年1月または2月の更新プログラム適用後にカードリーダーにアクセスできなくなる

Windows7の端末において、2018年1月および2月に公開された特定のWindowsセキュリティ更新プログラムを適用した場合、ログオン後にしばらく経つと、ICカードを読み取れなくなる場合があります。
カテゴリー : 

回答

【ご注意】
Windows 7は、2020/1/14でMicrosoft社のサポートが終了しています。
安全のためにも、サポートされているOSへの移行をお願いします。
 
 
<2018/04/03  追記>
3月24日、マンスリー品質ロールアップのプレビュー(KB4088881)が公開されました。
この更新プログラムには、KB4088875 (2018 年 3 月 14 日リリース) に
含まれていた機能強化と修正プログラムが含まれています。
 
「2018 年 3 月 24 日-KB4088881 (マンスリー ロールアップのプレビュー)」
https://support.microsoft.com/ja-jp/help/4088881/windows-7-update-kb4088881
----------------------------------------------------------------------------------------
 
<2018/03/15  追記>
3月の月例更新プログラム(ロールアップ)において修正プログラム(KB4088875)が提供されました。
Windows Updateにて適用できる状態となっております。
適用方法など詳細について、マイクロソフト社のblogが新たに公開されていますのでご確認ください。
 
【マイクロソフト TechNet フォーラム】
IC カードリーダーが認識しなくなる事象を解消する更新プログラムについて
----------------------------------------------------------------------------------------
 
<2018/03/02  追記>
本日、マイクロソフト社から修正プログラム(KB)が提供され、Windows Update Catalogから入手できる状態となりました。
また、本修正プログラムは、月例(毎月第2水曜日 ※日本時間)更新プログラム(ロールアップ)に含まれる予定となっております。
3月14日(水)予定のWindows Updateで自動的に適用される予定です。
適用方法などの詳細については、下記のブログをご確認の上、対処をお願いいたします。
 
[Windows Update Catalog] 修正プログラム - KB4091290
 
【マイクロソフト TechNet フォーラム】
更新プログラム適用後、IC カードリーダーが認識しなくなる事象について
 
[Microsoft] KB4091290 の詳細
 
※ご参考情報
Windows の Windows Update スタンドアロン インストーラーについて
https://support.microsoft.com/ja-jp/help/934307/description-of-the-windows-update-standalone-installer-in-windows
 
 
----------------------------------------------------------------------------------------
 
<2018/02/19  追記>
マイクロソフト社のブログに情報が公開されました。
下記も併せてご確認の上、暫定対処のほどよろしくお願いいたします。
 
[マイクロソフト Network & AD サポートチーム公式ブログ]
更新プログラム適用後、IC カードリーダーが認識しなくなる事象について
https://blogs.technet.microsoft.com/jpntsblog/2018/02/19/card_reader_problem_after_update/
 
 
===============================================================
 
現象の詳細は、下記の通りです。
 
-----------------------------------------------------------------------
 現象内容
-----------------------------------------------------------------------
SmartOnクライアントがインストールされたWindows 7端末に
2018年1月および2月のセキュリティ更新プログラム(詳細は下記参照)を適用した場合、
PCログイン後1~2時間するとカードリーダーにアクセスできなくなる現象を確認しています。
 
◆確認事例
・ログオン後、1~2時間経過した後で、PCロック後のロック解除時の認証で 
 認証デバイスが見つからない旨のメッセージが表示され、解除できない。
 
・SmartOnクライアントのディスクの[Logon]にある、 「PCロック設定」の
 「トークンを抜かれてもPCをロックしない」が無効(デフォルトは無効)の場合 
 ログオン後、1~2時間経過すると、(カードが読めなくなる影響で)突然ロック画面に推移する。 
 ロック解除時には認証デバイスが見つからない旨のメッセージが表示され、解除できない。
 
 ▽ロック解除失敗時に表示されるメッセージ: 
 「アクセス対象の認証デバイスが見つかりませんでした、認証デバイスが正しく接続されているか確認してください。」 
 
-----------------------------------------------------------------------
 対象環境
-----------------------------------------------------------------------
◆製品とバージョン
下記製品のSmartOnクライアント

・SmartOn V1.x
・SmartOn ID
・SmartOn NEO
・SmartOn ID for リモートアクセス
※SmartOn for リモートアクセスは、接続先(接続される側)である
 リモートアクセスクライアントにWindows 7を使用している場合が対象となります。
 
 
◆OS
Windows 7 のみ
 ※64bit / 32bitの両方
 
 
◆カードリーダー
 
リーダーによって影響が大きいものと小さいものがございます。下記の通りです。
 
(影響度:大)
 -ACR122(or ACR122T),SO-SOL122-D,ACR1251U-A2,SO-ACR1251U-D
 
(影響度:小)
 -上記以外の認証デバイス
 
※Sony製 PaSoRiリーダーは、対象外です。
※生体認証デバイス(顔認証を含む)は、対象外です。
※「(影響度:小)- 上記以外の認証デバイス」に関しては、発生する頻度が非常に低いと判断していますが、
 現象の発生に備えて後述の回避方法の実施をご検討ください
 
 
◆該当のセキュリティ更新プログラム(KB番号)
下記の3つが該当します。
 
・2018年2月のセキュリティの月例品質ロールアップのプレビュー
 February 22, 2018 KB4075211 (Preview of Monthly Rollup)
 https://support.microsoft.com/ja-jp/help/4075211/windows-7-update-kb4075211
 
・2018年2月のセキュリティの月例品質ロールアップ
 February 13, 2018 KB4074598 (Monthly Rollup)
 https://support.microsoft.com/ja-jp/help/4074598/windows-7-update-kb4074598
 
・2018年1月のセキュリティの月例品質ロールアップのプレビュー
 January 19, 2018 KB4057400 (Preview of Monthly Rollup)
 https://support.microsoft.com/ja-jp/help/4057400/windows-7-update-kb4057400
 
 
※ロールアップの参考情報
セキュリティの月例の品質ロールアップが更新プログラムの一覧から表示されなくなった理由について
https://blogs.technet.microsoft.com/askcorejp/2016/10/31/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AE%E6%9C%88%E4%BE%8B%E3%81%AE%E5%93%81%E8%B3%AA%E3%83%AD%E3%83%BC%E3%83%AB%E3%82%A2%E3%83%83%E3%83%97%E3%81%8C%E6%9B%B4%E6%96%B0%E3%83%97/
 
-----------------------------------------------------------------------
 原因
-----------------------------------------------------------------------
Windows 7の不具合と考えられます。

※マイクロソフト社で現象が再現し、原因をマイクロソフト社にて調査中です。
2018/2/15時点でマイクロソフト社からの情報をもとにした弊社での見解となります。
 
-----------------------------------------------------------------------
 暫定回避方法
-----------------------------------------------------------------------
ログオフやPC再起動で一時的に現象は解消しますが、その後にログインして
1~2時間程度経過すると再度現象が発生してしまう状況です。
お手数ですが以下の回避方法をご検討ください。
 
◆すでに本問題が発生している環境について
該当セキュリティ更新プログラムをアンインストールすることで回避できます。
 
<手順>
1.カードにアクセスできずロックが解除できない状態からは、「期限付きパスワード」を使って 
 クライアントを一時停止する事で、ログオンが可能になります。 
 
 FAQ No.6535 SmartOnクライアントを一時的に停止する方法 
 https://secure.okbiz.okwave.jp/faq-soliton/faq/show/6535
 
 ※ご利用環境の運用により SmartOnの「代用コード」機能が有効である場合は、
  「代用コード」でもログオンが可能です。(SmartOn V1.xは対象外)

2.セキュリティ更新プログラム[KB4057400]および[KB4074598]をアンインストールしてください。

 ※すでに2018年2月13日に公開された[KB4074598]を適用している場合、
  弊社環境では、[コントロールパネル]-[プログラムと機能]の中の[インストールされた更新プログラムを表示]から、
  [KB4074598]をアンインストールして再起動すると、その後に同じ箇所から
  [KB4057400]のアンインストールが選択可能になることを確認済みです。
 

◆問題が発生してない環境について
前述の対象環境に該当しているにもかかわらず現象の確認報告がない場合も、今後発生する可能性に備えて
セキュリティ更新プログラム[KB4057400]および[KB4074598]のアンインストールをご検討ください。
 
※※※重要※※※
セキュリティ更新プログラムをアンインストールした場合、Windowsに脆弱性が存在する状況となりますので、
後述の「補足情報」に記載しているセキュリティのみの更新プログラムの適用を推奨致します。
 
 
-----------------------------------------------------------------------
 補足情報(セキュリティのみの更新プログラム 適用)
-----------------------------------------------------------------------
2018 年 2 月に公開されたマンスリーアップデートでは、Windows7に対して以下 2つの更新プログラムが公開されています。
 
 ・KB4074587 - セキュリティのみの更新プログラム(セキュリティのみ)
 ・KB4074598 - 月例ロールアップ
 
2018 年 2 月のセキュリティ更新プログラム
https://blogs.technet.microsoft.com/jpsecurity/2018/02/14/201802-security-updates/
 
KB4074587(セキュリティのみ)には、今回の問題に該当するKB4057400での内容が含まれていませんが、KB4074598(月例ロールアップ) には含まれるため本事象が発生します。
 
このため、まずは、KB4074587(セキュリティのみ)の更新のみを適用する暫定対応をご検討ください。
 
なお、KB4074587(セキュリティのみ)は、WindowsUpdateでは提供されず、WSUS および Microsoft Update カタログで入手可能です。
入手方法などの詳細は、下記のマイクロソフト社のサイトをご覧ください。
 
2016 年 10 月からのロールアップ リリースに伴う WSUS 運用の注意点
https://blogs.technet.microsoft.com/jpwsus/2016/10/10/wsus_rollup_start/
 
-----------------------------------------------------------------------
 今後の対応
-----------------------------------------------------------------------
マイクロソフト社に至急の原因究明と対策方法の提示を求めております。
本件の最新情報(今後の対応等を含む)については、本FAQにてお知らせいたします。
ご迷惑をおかけしますが、よろしくお願い致します。