Windows 更新プログラムの用語については、「 Windows 更新プログラムの種類 」と 「毎月の品質更新プログラムの種類」を参照してください。 バージョン 23H2 Windows 11の概要については、その更新履歴ページを参照してください。
今月のビデオは、バージョン 24H2 Windows 11で準備が整いました。 新しいコンテンツが Windows リリース の 正常性ダッシュボードに発行されるタイミングを確認するには、@WindowsUpdateに従ってください。
重要
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 コンシューマー ユーザーの場合は、「 Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。
ハイライト
この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
- [夏時間 (DST)]2025 年の政府 DST 変更順序をサポートするために、チリの Aysen リージョンの更新。 DST の変更の詳細については、「 夏時間 & タイム ゾーンのブログ」を参照してください。
- [OS セキュリティ] この更新プログラムまたはそれ以降の Windows 更新プログラムをインストールすると、デバイスに新しい %systemdrive%\inetpub フォルダーが作成されます。 このフォルダーは、インターネット インフォメーション サービス (IIS) がターゲット デバイスで有効になっているかどうかに関係なく削除しないでください。 この動作は、保護を強化する変更の一部であり、IT 管理者やエンド ユーザーからのアクションは必要ありません。 詳細については、「CVE-2025-21204」を参照してください。
- [Windows Hello] この更新プログラムまたはそれ以降の Windows 更新プログラムをインストールした後、セキュリティを強化するために、顔認識Windows Helloは、サインイン時にカラー カメラに表示される顔を表示する必要があります。 詳細については、「 CVE-2025-26644」を参照してください。
改善点
Windows 11バージョン 23H2
重要
EKB KB5027397を使用して、バージョン 23H2 Windows 11に更新します。
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- このビルドには、バージョン 22H2 Windows 11のすべての機能強化が含まれています。
- このリリースでは、追加の問題は文書化されていません。
Windows 11バージョン 22H2
このセキュリティ更新プログラムには、更新プログラム のKB5053657 (2025 年 3 月 25 日にリリース) の一部であった機能強化が含まれています。 次の概要では、KB をインストールした後に解決される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。
- この更新プログラムにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。 このリリースについて追加の問題は記録されていません。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイド と 2025 年 4 月のセキュリティ更新プログラムに関するページを参照してください。
Windows 11 サービス スタック更新プログラム (KB5053665) - 22621.5120 および 22631.5120
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。
この更新プログラムの既知の問題
Citrix
適用対象: すべてのユーザー
現象
特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、 Citrix Session Recording Agent (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません - "変更を元に戻す" が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。
回避策
この問題は、2025 年 4 月 28 日にリリースされた Citrix Session Recording Agent 7 2503 以降のバージョンで解決されました。
詳細については、「2411 セッション記録エージェントを使用したマシンでの Microsoft の 1 月のセキュリティ更新プログラムの失敗/元に戻す」で Citrix が提供するドキュメントを参照してください。
Active Directory グループ ポリシー: ローカル ポリシーのイベント
現象
Active Directory グループ ポリシーのローカル ポリシーでログオン/ログオフ イベントを監査すると、デバイスが有効になっていて期待どおりに動作していても、デバイスで有効として表示されない可能性があります。 これは、ローカル グループ ポリシー エディターまたはローカル セキュリティ ポリシーで確認できます。ローカル監査ポリシーには、セキュリティ設定が "監査なし" の "監査ログオン イベント" ポリシーが表示されます。
この問題は、レポートの不整合としてのみ現れる可能性があります。 ログオン イベントがデバイスで正しく監査されている可能性があります。 ただし、"ログオン イベントの監査" ポリシーには、このようなことが反映されません。 ログオン監査は通常、エンタープライズ環境でのみ必要であるため、ホーム ユーザーがこの問題の影響を受ける可能性は低いです。
回避策
この問題は、2025 年 4 月 11 日 (KB5058919) にリリースされた Windows 更新プログラムによって解決されました。 デバイスのパフォーマンスを最大限に維持するには、デバイスで最新の更新プログラムを利用していることをご確認ください。 それには重要な機能強化と問題解決が含まれています。
Windows 11、バージョン 24H2 が Windows Server Updates Services 経由でダウンロードされない場合があります
現象
2025 年 4 月 8 日にリリースされた 4 月の Windows 月例セキュリティ更新プログラム (KB5055528 以降) またはそれ以降がインストールされたデバイスでは、Windows Server Update Services (WSUS) を使用して Windows 11 バージョン 24H2 に更新できない可能性があります。 WSUS を使用すると、WSUS ロールを持つサーバーは、組織全体で特定のデバイスまたはグループの更新プログラムを延期、選択的に承認、スケジュールできます。
この問題の一環として、Windows 11 バージョン 24H2 のダウンロードが開始または完了しません。 Windows 更新ログにエラー コード 0x80240069 が表示される場合があり、さらにログに "サービスが予期せず停止しました" のようなテキストが含まれる場合があります。
WSUS はビジネス環境とエンタープライズ環境で使用することを目的に設計されているため、ホーム ユーザーがこの問題を経験する可能性はあまりありません。
回避策
これは KB5058405 で解決しました。
エンタープライズ管理デバイスを使用しており、2025 年 5 月 13 日にリリースされた更新プログラム KB5058405 以降がインストールされている場合は、この問題の解決のために既知の問題ロールバック (KIR) や特別なグループ ポリシーを使う必要はありません。 2025 年 5 月 13 日より前にリリースされた更新プログラムを使用していて、この問題が発生している場合は、IT 管理者は特別なグループ ポリシーをインストールして問題を解決できます。
次のグループ ポリシー名を持つグループ ポリシーをダウンロードします
Windows 11、バージョン 23H2、Windows 11、バージョン 22H2 - Windows 11 22H2 KB5055528 250426_03001 既知の問題の Rollback.msi (Windows 11、バージョン 23H2 にも適用) のダウンロード
特別なグループ ポリシーは、コンピューターの構成>管理用テンプレート><グループ ポリシー名>にあります。 これらの特別なグループ ポリシーのデプロイと構成については、「グループ ポリシーを使用して既知のイシュー ロールバックをデプロイする方法」を参照してください。
Noto フォントの問題
適用対象: すべてのユーザー
現象
Microsoft Edge や Google Chrome などの Chromium ベースのブラウザーで 96 DPI (100% スケーリング) で表示した場合に、CJK (中国語、日本語、韓国語) テキストがぼやけるまたは不明瞭であるとの報告があります。 2025 年 3 月のプレビュー更新プログラムでは、Web サイトやアプリで適切なフォントが指定されていない場合にテキスト レンダリングを改善するための代替策として、Google と共同で CJK 言語用の Noto フォントが導入されました。 この問題は、96 DPI ではピクセルの密度が限定的で、CJK 文字の明瞭さと配置の精度が低下する可能性があることに起因しています。 ディスプレイのスケーリングを拡大することで、テキストのレンダリングが強化され、明瞭さが向上します。
回避策
Microsoft は、96 DPI でのぼやけたテキストの問題に関する調査結果と、Google との潜在的な解決策を共有し、さらなる議論を行っています。 追加のサポートのために、ユーザーは公式 の Google Noto Fonts GitHub リポジトリを使用して、Noto CJK フォントに関連する問題を報告できます。
Windows Hello
この更新プログラムをインストールした後、Windows Hello顔認識を低照度で、またはカバーされたカメラ レンズを使用してサインインできない場合、これはセキュリティ強化のための設計変更です。 詳細については、「 ハイライト 」セクションを参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5055528のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5053665) バージョン 22621.5120 および 22631.5120 のファイル情報をダウンロードします。