Microsoftが2021年11月9日に公開した Windows OS の 2021年11月の月例セキュリティアップデートの不具合によって、一部のFileBlog/DocPlug環境でシングルサインオン後にフォルダが見えないという症状が発現することがわかっています。

Windows UpdateによってOSの自動更新を行っている場合、すでに症状が発現している可能性があります。Microsoftから修正パッチの配布も始まっているため、問題が発生している場合は下記のとおりに対処してください。

注意が必要な環境

  • Windows Active Directory ドメイン環境において
  • ドメインコントローラに2021年11月の月例セキュリティアップデートを適用した環境であり
  • FileBlog/DocPlugでWindows統合認証やSAML認証のシングルサインオン機能を使用していて
  • ドキュメントルートフォルダにドメイン内の(FileBlog/DocPlugサーバと別の)ファイルサーバの共有フォルダを指定している環境は注意してください

症状

  • FileBlog/DocPlugにシングルサインオンでログインすると
  • ログインには成功するが
  • ファイルサーバ上のフォルダが表示されなくなります

原因

緊急の回避策

  • 本件の症状はシングルサインオンしたときにフォルダが見えないという症状です
  • ログイン画面を明示的に表示させて「ID・パスワード」を入力してログインするとこの症状は現れません
ID・パスワードでログインする方法
  • シングルサインオン環境でフォルダが表示されない場合は
  • 画面右上の「アカウントアイコン」または「ユーザー名」をクリックして「ユーザ切り替え」を選択すると
  • ログイン画面に遷移するので「ID・パスワード」で再ログインすることで一旦はフォルダが表示されるようになります

予防

11月月例パッチをドメインコントローラに適用するのを延期可能であれば延期することをおすすめします。おそらく12月月例パッチまでには解決されてWindows Updateを実施してもよくなると思われます。

対策

(2021年11月15日現在)

  • すでにWindows Updateを適用してしまった場合は

  • 2021年11月14日に本件を修正する定例外のパッチ KB5008602 が緊急に公開されているので、それの適用が必要です
    https://docs.microsoft.com/en-us/windows/release-health/windows-message-center#2750

  • Microsoft Update カタログ https://www.catalog.update.microsoft.com/Home.aspx で、 OSバージョンに応じた下記KB~の番号を検索してインストーラを入手してください
  • すべてのドメインコントローラとFileBlog/DocPlugサーバにパッチを適用してください
  • インストール後にOSの再起動が必要なので実行タイミングにご注意ください
Windows Server 2019:KB5008602
Windows Server 2016:KB5008601
Windows Server 2012 R2:KB5008603
Windows Server 2012:KB5008604
Windows Server 2008 R2 SP1:KB5008605
Windows Server 2008 SP2:KB5008606