2025 年 12 月 9 日 — KB5072033 (OS ビルド 26100.7462)

適用先
Windows Server 2025, all editions

Windows Server 2025 (KB5072033) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと、先月のオプションのプレビュー リリースのセキュリティ以外の更新プログラムが含まれています。 セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、継続的なイノベーションの違いの詳細については、 Windows の月次更新プログラムの説明に関するページを参照してください。 Windows 更新プログラムの用語については、さまざまな種類の Windows ソフトウェア更新プログラムに関するページを参照してください。

このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows Server 2025 の更新履歴ページを参照してください。

お知らせとメッセージ

このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。

2026 年 1 月以降Windows Server 2025 の KB 識別子の変更

2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には独自の KB 識別子が含まれます。 これらの識別子は、Windows 11 バージョン 24H2 および 25H2 の識別子とは別です。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

Windows セキュア ブート証明書の有効期限

Windows セキュア ブート証明書の有効期限

大事な: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイス は引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。

Windows セキュリティ アプリで PC の状態をチェックできます。 IT 管理者の場合は、Windows クライアントとWindows Serverのセキュア ブート プレイブックに関するガイダンスに従ってください

変更ログ
日付の変更 説明の変更
2026 年 6 月 4 日 KB5072033の [カタログ] タブの x64 .msu 更新文字列を修正しました (この更新プログラム)
2025 年 12 月 15 日 更新プログラム: この機能は、2025 年 12 月のセキュリティ以外の更新プログラム (KB5072033) に含まれています。
[システム コンポーネント] AppX Deployment Service (Appxsvc) は、一部の分離されたシナリオで信頼性を向上させるために、自動スタートアップの種類に移行しました。

改善点

このセキュリティ更新プログラムには、 KB5068861 (2025 年 11 月 11 日リリース) および KB5072359 (2025 年 11 月 18 日リリース) からの修正と品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

  • [エクスプローラー]新規!エクスプローラーコンテキスト メニューで、最上位レベルのアイコンが分割されるようになりました。

  • [General]New! アプリが場所、カメラ、マイク、またはその他のデバイス機能へのアクセスを要求すると、再設計されたシステム ダイアログ ボックスが表示されます。 プライバシー プロンプトを強調するために、画面が少し暗くなり、画面の中央にプロンプトが表示されます。

  • [タスク バーで検索]New!Windows タスク バーから [検索] を使用すると、新しいグリッド ビューを使用すると、検索内の目的の画像をより迅速かつ正確に識別できます。

  • [設定]新規!Windows のアクティブ化と有効期限のプロンプトは、Windows 11設計と一致し、アクションが必要な場合にシステム通知として表示されます。 [設定>System>Activation] の下のメッセージングも改善されています。

  • [タスク バー]

    • 新機能! 秒の大きい時計が通知センターに戻り、日付とカレンダーの上に表示されるようになりました。 このオプションをオンにするには、[設定>時刻 & 言語>日付 & 時刻] に移動し、通知センターで [時間の表示] をオンにします。
    • 修正済み: タスク バーのプレビュー サムネイルをマウスで誤ってクリックしてドラッグすると、プレビューが動作しなくなる可能性がある問題を修正しました。
  • [タスク マネージャー]New! Task Manager では、標準メトリックを使用して、すべてのページで一貫した CPU ワークロードを表示し、業界標準やサードパーティ製ツールに合わせて調整できるようになりました。 前のビューを使用する場合は、[詳細] タブで [CPU ユーティリティ] という新しいオプションの列を有効にして、[プロセス] ページに表示された以前の CPU 使用率の値を表示できます。

  • [PowerShell 2.0]2025 年 8 月以降、バージョン 24H2 Windows 11には、Windows PowerShell 2.0 は含めなくなります。 このレガシ コンポーネントは Windows 7 で導入され、2017 年に正式に 非推奨になりましたPowerShell 5.1 や PowerShell 7.x などの新しいバージョンは引き続き使用可能であり、サポートされるため、ほとんどのユーザーは影響を受けません。 PowerShell 2.0 に依存する古いスクリプトまたはツールを使用する場合は、互換性の問題を回避するように更新します。

  • [オーディオ] 改善: 基になるオーディオ サービスが応答を停止し、特定の場合にオーディオを再生する機能に影響する可能性がある問題に対処しました。

  • [Active Directory (既知の問題)])修正済み: この更新プログラムは、Windows Server 2025 へのインプレース アップグレード中に 8 KB データベース ページでntdsutil.exeを使用するときに発生する問題に対処します。 この問題により、 NTDS.dit データベースが破損し、ドメイン コントローラーがマウントできなくなる可能性があります。

  • [暗号化プロバイダー (既知の問題)]修正済み: この更新プログラムは、エラー ID 57 の Windows イベント ビューアーでエラーが発生する可能性がある問題に対処します。 イベントには、初期化に失敗したため、"Microsoft Pluton暗号化プロバイダー" プロバイダーが読み込まれませんでしたというメッセージが表示されます。

  • [dbgcore.dll] 修正済み: dbgcore.dll に関する根本的な問題により、explorer.exe、クラッシュなど、特定のアプリが発生する可能性がありました。

  • [デバイス管理] 修正済み: この更新プログラムは、一時的なファイル共有の競合により、一部のシステム回復機能が正常に動作しなくなる問題に対処します。 これにより、特定のデバイス管理ツールが影響を受け、一部のデバイスでキー機能が中断されました。

  • [ファイル システム] 修正済み: 回復性のあるファイル システム (ReFS) で、大きなファイルでバックアップ アプリを使用するとシステム メモリが枯渇する場合がある問題を修正しました。

  • [入力]

    • 修正済み: Ctrl + C で何かをコピーした後に IME で中国語を入力しようとすると、最初の文字が表示されないことがある問題を修正しました。
    • 修正済み: textinputframework.dll に関連する根本的な問題により、Sticky Notesやメモ帳などの特定のアプリがクラッシュする可能性があります。
    • 修正済み: この更新プログラムは、一部の拡張文字が空のボックスとして表示される中国語 (簡体字) 入力メソッド エディター (IME) の問題に対処します。
    • [この更新プログラムは、Microsoft Changjie、Microsoft Bopomofo、または Microsoft 日本語入力メソッド エディター (IME) を使用するときにタッチ キーボードでの入力を妨げる問題に対処しました。 この問題は、以前のバージョンの IME に切り替えた後に発生します。
  • [Kerberos] 修正済み: クラウド ファイル共有にアクセスしようとすると、Kerberos で基になるクラッシュが発生する可能性があります。

  • [ライブ キャプション] 修正: 設定>Accessibility>Captions>Caption Style のライブ キャプションの不透明度を変更しても効果がありません。

  • [ログイン] 改善: PC にログインするときに、空白の白い画面または "ほんの一瞬" という画面が数分表示される可能性がある、いくつかの基になるケースに対処しました。

  • [PowerShell 5.1]Invoke-WebRequest に、スクリプト実行リスクのセキュリティ警告を含む確認プロンプトが含まれるようになりました。 要求の続行または取り消しを選択できます。 詳細については、「 CVE-2025-54100 」および 「KB5074596: PowerShell 5.1: Web コンテンツからのスクリプト実行の防止」を参照してください。

  • [システム コンポーネント] AppX Deployment Service (Appxsvc) は、一部の分離されたシナリオで信頼性を向上させるために、自動スタートアップの種類に移行しました。

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイド2025 年 12 月のセキュリティ Updatesを参照してください。

Windows Server 2025 サービス スタック更新プログラム (KB5071142) - 26100.7295

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

この更新プログラムの既知の問題

Windows Server Update Services (WSUS) にエラーの詳細が表示されない

KB5070881 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモート コード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。

Azure Virtual Desktop で RemoteApp セッションを開始できない場合があります

現象

Azure Virtual Desktop (AVD) はエンタープライズ環境での使用がより一般的であるため、個人用デバイスで Windows Home または Pro エディションを使用しているユーザーがこの問題を経験する可能性はほとんどありません。

2025 年 12 月の Windows セキュリティ更新プログラム (KB5072033) 以降の更新プログラムをインストールすると、Azure Virtual Desktop (AVD) 環境で RemoteApp 接続エラーが発生する可能性があります。 フル デスクトップ セッションには影響ありません。

回避策

この問題は、KB5073379で解決されます

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。


使用可能 次の手順
含ま この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。

  • LCU を削除したい場合
  • SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages
  • 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5072033のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5071142) バージョン 26100.7295 のファイル情報をダウンロードします。