Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
概要
この記事では、このセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。
適用対象: Windows Server 2016
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。
この更新プログラムで対処される問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
- [Windows 構成システム (WinCS)]この更新プログラムは、Windows 10 Version 1607 および Windows Server 2016 の Windows 構成システム (WinCS) に影響する問題を修正します。 一部の WinCS コンポーネントが不足していました。 このため、WinCS を使用してセキュア ブートを有効にすることができませんでした。
- [リモート デスクトップ] この更新プログラムは、リモート デスクトップ (.rdp) ファイルを使用したフィッシング攻撃に対する保護を強化します。 .rdp ファイルを開くと、リモート デスクトップは接続前に要求されたすべての接続設定を表示し、各設定は既定でオフになっています。 また、デバイスで .rdp ファイルを初めて開くと、1 回限りのセキュリティ警告が表示されます。 詳細については、「 リモート デスクトップ (RDP) ファイルを開くときのセキュリティ警告について」を参照してください。
- [Windows 展開サービス (WDS)] この更新プログラムを適用すると、WDS の "ハンズフリー展開" 機能が既定で無効になり、サポートされなくなりました。 この変更の詳細については、「 Windows 展開サービス (WDS) Hands-Free CVE-2026-0386 に関連する展開強化ガイダンス」を参照してください。
- [Kerberos プロトコル] この更新プログラムは、明示的な msds-SupportedEncryptionTypes Active Directory 属性が定義されていないアカウントに対して AES-SHA1 を利用するように、Kerberos キー配布センター (KDC) 操作の既定の DefaultDomainSupportedEncTypes 値を変更します。 詳細については、「 CVE-2026-20833 に関連するサービス アカウント チケット発行の変更に対する RC4 の Kerberos KDC 使用を管理する方法」を参照してください。
- [セキュア ブート] この更新プログラムにより、Windows 品質更新プログラムには、より高い信頼度のデバイス ターゲット データが追加され、新しいセキュア ブート証明書を自動的に受信する資格のあるデバイスのカバレッジが拡大します。 デバイスは、更新シグナルが十分に成功したことを示した後にのみ、新しい証明書を受け取り、制御された段階的なロールアウトを維持します。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新ガイドの Web サイトと April 2026 Security Updates を参照してください。
Windows 10 バージョン 1607 の詳細については、更新履歴のページを参照してください。
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。
この更新プログラムの既知の問題
この更新プログラムをインストールした後、ドメイン コントローラーが繰り返し再起動する可能性があります
現象
この更新プログラムをインストールした後、 Privileged Access Management (PAM) を使用するフォレスト内に複数のドメインを持つ環境のドメイン コントローラーで、起動時に LSASS がクラッシュする可能性があります。 その結果、影響を受ける DC が繰り返し再起動され、認証とディレクトリ サービスが機能しなくなり、ドメインが使用できなくなる可能性があります。
Resolution
この問題は、帯域外更新プログラム KB5091572で解決されます。リモート デスクトップのセキュリティに関する警告が正しく表示されない場合があります
現象
この更新プログラムをインストールした後、リモート デスクトップ (RDP) ファイルを開くときに表示される セキュリティ警告 が、場合によっては正しく表示されない場合があります。
この問題は、表示倍率設定が異なる複数のモニターを使用する場合 (たとえば、1 つのディスプレイを 100% に設定し、もう 1 つを 125% に設定する場合など)、発生する可能性があります。 これが発生すると、警告ウィンドウにテキストが重なったり、部分的に非表示のボタンが表示されたりして、メッセージの読み取りや操作が困難になる場合があります。
Resolution
この問題は、2026 年 5 月 12 日以降にリリースされた Windows 更新プログラム ( KB5087537 など) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされた更新プログラムをインストールするには、まず最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
注
注意 SSU をインストールするまで、この更新プログラムはデバイスに提供されない場合があります。 セキュリティ リスクを軽減するために、できるだけ早く SSU をインストールしてください。
- Windows Update を使用している場合は、最新の SSU (KB5082089) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Update for Business を使用している場合は、最新の SSU (KB5082089) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- 更新カタログを使用する場合は、最新の SSU (KB5082089) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Server Update Services (WSUS) 管理者である場合は、SSU KB5082089とこの更新プログラムを承認する必要があります KB5082198。
SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
メモ:このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
累積的な更新プログラム KB5082198のファイル情報をダウンロードします。
関連情報
Microsoft Store アプリケーションの更新に関する通知
注
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。
サポート終了情報
サポート終了
以下の終了日をもって、Microsoft は Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムの提供を終了します。 詳細については、「Windows Server 2016 および Windows 10 2016 LTSB のサポート終了の計画」を参照してください。
- Windows 10 Enterprise LTSB 2016: 2026 年 10 月 13 日
- Windows 10 IoT Enterprise 2016 LTSB: 2026 年 10 月 13 日
- Windows Server 2016: 2027 年 1 月 12 日
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2026 年 5 月 12 日 |
|
| 2026 年 4 月 23 日 |
|
| 2026 年 4 月 22 日 |
|
| 2026 年 4 月 19 日 |
|
| 2025 年 4 月 17 日 |
|
| 2026 年 4 月 16 日 |
|