ハイライト
- この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
改善点
このセキュリティ更新プログラムには、更新プログラム のKB5050094 (2025 年 1 月 28 日にリリース) の一部であった機能強化が含まれています。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
- この更新プログラムにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。 このリリースについて追加の問題は記録されていません。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと 2025 年 2 月のセキュリティ Updatesを参照してください。
Windows 11 サービス スタック更新プログラム (KB5052085)- 26100.3189
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。
この更新プログラムの既知の問題
Roblox
Arm デバイスのプレイヤーが Windows 上の Microsoft Store から Roblox をダウンロードしてプレイできない問題を認識しています。
Roblox は、この問題に対処するための解決策に取り組んでいます。 更新については、Roblox サポート サイトを参照してください。 解像度が使用可能になるまで、Arm デバイスのプレイヤーは、 タイトルを www.Roblox.com から直接ダウンロードすることで Roblox を再生できます。
Secure Shell サービスを開く
2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。 サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。
この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。
Citrix
特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、 Citrix Session Recording Agent (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません - "変更を元に戻す" が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。
リモート デスクトップ
|
説明 |
適用対象 |
| リモート デスクトップがフリーズする可能性がある |
すべてのユーザー |
| リモート デスクトップが切断される可能性がある |
すべてのユーザー |
|
説明 |
現象 |
| リモート デスクトップがフリーズする可能性がある |
2025 年 1 月 21 日にリリースされた 2025 年 1 月の Windows プレビュー更新プログラム (KB5050094) およびそれ以降を Windows 11 バージョン 24H2 デバイスにインストールした後、接続直後にリモート デスクトップ セッションがフリーズする場合があります。 この問題が発生すると、セッション内でマウスとキーボードの入力が応答しなくなり、切断して再接続する必要があります。 |
| リモート デスクトップが切断される可能性がある |
2025 年 1 月の Windows プレビュー更新プログラム (KB5050094) 以降の更新プログラムをインストールすると、リモート デスクトップ サービス (RDS) を含むリモート デスクトップ プロトコル (RDP) セッションで予期しない切断が発生する可能性があります。 2025 年 3 月の Windows セキュリティ更新プログラム (KB5053598) のリリース後、この問題の報告が大幅に増加しました。ユーザーは、バージョン 24H2 デバイスからバージョン 24H2 デバイスからバージョン Windows 11 Windows Server 2016 以前を実行している RDS デプロイへの UDP ベースの接続を確立するときに、65 秒後に RDP セッションが予期せず切断していることに気付く場合があります。 この問題の結果、ユーザーでリモート デスクトップと RDS セッションの切断が頻繁に発生する可能性があります。
注
Windows Server 2025 自体は RDS ホストとして影響を受けませんが、古いサーバーに接続する RDP クライアントとして機能するときに切断が発生する可能性があります。
|
|
説明 |
回避策 |
| リモート デスクトップがフリーズする可能性がある |
この問題は KB5052093 で解決しました。 |
| リモート デスクトップが切断される可能性がある |
この問題は、KB5053656で解決されます。IT 管理者エンタープライズ管理デバイスがあり、2025 年 3 月 27 日以降にリリースされた更新プログラム (KB5053656) をインストールしている場合、この問題を解決するために既知のイシュー ロールバック (KIR) または特別なグループ ポリシーを使用する必要はありません。 2025 年 3 月 27 日より前にリリースされた更新プログラムを使用していて、この問題が発生している場合は、IT 管理者は次に示す特別なグループ ポリシーをインストールして問題を解決できます。 特別なグループ ポリシーは、「コンピューターの構成>管理用テンプレート」を参照してください。これらの特別なグループ ポリシーの展開と構成については、「グループ ポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。Windows 11 バージョン 24H2 および Windows Server 2025 Windows 11 24H2 および Windows Server 2025 KB5053598 250314_20401 の既知の問題ロールバック用にダウンロードします。このグループ ポリシーは、2025 年 1 月、2 月、3 月にリリースされた最新の更新プログラムによって発生したこの問題を解決します。
重要
この問題を解決するには、Windows のご使用のバージョン用のグループ ポリシーをインストールして構成する必要があります。 グループ ポリシー設定を適用するには、デバイスを再起動する必要もあります。 グループ ポリシーにより、この問題の原因となっている変更が一時的に無効になります。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
|
使用可能 |
次の手順 |
| はい |
代替策はありません。 この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
|
使用可能 |
次の手順 |
| はい |
代替策はありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update for Business から自動的にダウンロードおよびインストールされます。 |
|
使用可能 |
次の手順 |
|
はい |
この更新プログラムをインストールする前に
この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。 この KB には、順番にインストールする必要がある 1 つ以上の MSU ファイルが含まれています。
この更新プログラムのインストール
方法 1: すべての MSU ファイルを一緒にインストールする
Microsoft Update Catalog からKB5051987用のすべての MSU ファイルをダウンロードし、同じフォルダー (C:/Packages など) に配置します。
展開イメージのサービスと管理 (DISM.exe) を使用して、ターゲット更新プログラムをインストールします。 DISM では、 PackagePath で指定されたフォルダーを使用して、必要に応じて 1 つ以上の前提条件の MSU ファイルを検出してインストールします。
Windows PC の更新
実行中の Windows PC にこの更新プログラムを適用するには、管理者特権のコマンド プロンプトから次のコマンドを実行します。
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu または、管理者特権のWindows PowerShell プロンプトから次のコマンドを実行します。
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
Windows インストール メディアの更新
この更新プログラムを Windows インストール メディアに適用するには、「 動的更新プログラムを使用して Windows インストール メディアを更新する」を参照してください。
メモ: 他の動的更新プログラム パッケージをダウンロードする場合は、この KB と同じ月に一致することを確認します。 この KB と同じ月に SafeOS 動的更新プログラムまたは動的更新プログラムのセットアップを使用できない場合は、最新公開バージョンの各バージョンを使用します。
マウントされたイメージにこの更新プログラムを追加するには、管理者特権のコマンド プロンプトから次のコマンドを実行します。
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu または、管理者特権のWindows PowerShell プロンプトから次のコマンドを実行します。
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
方法 2: 各 MSU ファイルを個別に順番にインストールする
DISM または Windows Update スタンドアロン インストーラーを使用して、各 MSU ファイルを個別にダウンロードしてインストールします。
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- windows11.0-kb5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
使用可能 |
次の手順 |
| はい |
製品と分類を次のように構成すると、この更新プログラムはWindows Server Update Services (WSUS) と自動的に同期されます。
製品: Windows 11
分類:セキュリティ更新プログラム |
注
-
LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5051987のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5052085) バージョン 26100.3189 のファイル情報をダウンロードします。