Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
Microsoft Store アプリケーションの更新に関する通知
注
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。
サポート終了情報
注
- Windows 10 のサポートは 2025 年 10 月 14 日に終了しました
- 2025 年 10 月 14 日以降、Windows Update を介した Windows 10 の無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムが、Microsoft から提供されなくなります。 お使いの PC は引き続き機能しますが、Windows 11 に移行することを推奨します。
- 詳細情報
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2025 年 10 月 22 日 |
|
| 2025 年 10 月 10 日 |
|
概要
この記事では、このセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。
Windows 10 Version 1507
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。
この更新プログラムで対処される問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
- [FAX モデム ドライバー] この更新プログラムにより、ltmdm64.sys ドライバーが削除されます。 この特定のドライバーに依存する FAX モデム ハードウェアは、Windows では動作しなくなります。
- [暗号化]この更新プログラムは、RSA ベースのスマート カード証明書に暗号化サービス プロバイダー (CSP) の代わりにキー格納プロバイダー (KSP) の使用を要求することで、セキュリティ強化の強化を強制します。 この設計変更の結果としてスマート カード認証に問題が発生した場合は、解決手順については、Windows リリース正常性サイトを参照してください。 詳細については、 CVE-2024-30098 を参照してください。
- [エクスプローラー] この更新プログラムをインストールすると、エクスプローラーはインターネットからダウンロードしたファイルのプレビュー機能を自動的に無効にします。 この変更は、ユーザーが安全でない可能性のあるファイルをプレビューするときに脆弱性を防止することで、セキュリティを強化するように設計されています。 ファイルのブロックを解除する手順などの詳細については、「エクスプローラーでインターネットからダウンロードされたファイルのプレビュー機能が自動的に無効にされる」を参照してください。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと October 2025 Security Updates を参照してください。
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10 バージョン 1507 の概要については、更新履歴のページを参照してください。
この更新プログラムの既知の問題
現状、Microsoft は、この更新プログラムに関する問題を認識していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされた Windows 10 バージョン 1507 の累積的な更新プログラムをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
注
注意 最新の SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。 セキュリティ リスクを軽減するために、できるだけ早く SSU をインストールしてください。
- Windows Update を使用している場合は、最新の SSU (KB5066587) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Update for Business を使用している場合は、最新の SSU (KB5066587) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- 更新カタログを使用する場合は、最新の SSU (KB5066587) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Server Update Services (WSUS) 管理者である場合は、SSU KB5066587とこの更新プログラムKB5066837を承認する必要があります。
SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
この 累積的な更新プログラム KB5066837 のファイル情報を今すぐダウンロードしてください。