2026 年 6 月 9 日 — KB5094128 (OS ビルド 20348.5256)

ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft は、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新してきました。 新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 更新された証明書は、今後数か月間、引き続き Windows Update を通じて配信されます。 詳細については、「 Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。

Windows Server 2022 は、2026 年 10 月 13 日にメインストリーム サポートが終了します。

2026 年 10 月 13 日に、Windows Server 2022 はメインストリーム サポートが終了します。 2026 年 10 月のセキュリティ更新プログラムは、このバージョンで利用可能な最後のメインストリーム サポート更新プログラムになります。 この日以降、Windows Server 2022 は、追加費用なしでセキュリティ更新プログラムを含む延長サポートに移行し、2031 年 10 月 14 日まで毎月のセキュリティ更新プログラムを引き続き受信します。 詳細については、 固定ライフサイクル ポリシーを参照してください。

現象

この更新プログラムをインストールした後、推奨されていない BitLocker グループ ポリシー構成を伴う一部のデバイスは、初回の再起動時に BitLocker 回復キーの入力が必要になる場合があります。

この問題は、次のすべての条件に当てはまる限られた数のシステムにのみ影響します。 これらの条件は、IT 部門によって管理されていない個人用デバイスで該当する可能性はほとんどありません。

1. OS ドライブで BitLocker が有効になっている。
2. グループ ポリシー「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」が設定されており、PCR7 が検証プロファイルに含まれている (または同等のレジストリ キーが手動で設定されている) 。
3. システム情報 (msinfo32.exe) が、セキュア ブート状態の PCR7 バインドを「不可能」と報告している。
4. Windows UEFI CA 2023 証明書がデバイスのセキュア ブート署名データベース (DB) に存在し、2023 年署名の Windows ブート マネージャーを既定に設定できる状態になっている。
5. デバイスが 2023 年署名の Windows ブート マネージャーをまだ実行していない。

このシナリオでは、BitLocker 回復キーは 1 回だけ入力する必要があります。グループ ポリシーの構成が変更されていない限り、以降の再起動では BitLocker 回復画面はトリガーされません。 BitLocker 回復キーを見つける方法については、「BitLocker 回復キーを見つける」を参照してください。

企業は、この更新プログラムをインストールする前に、BitLocker グループ ポリシーを監査して PCR7 が明示的に含まれているか確認し、msinfo32.exe の PCR7 バインド状態をチェックすることを推奨します。 (下記の回避策を参照してください)。

回避策

更新プログラムをインストールする前にグループ ポリシー構成を削除する (推奨)

1. グループ ポリシー エディター (gpedit.msc) またはグループ ポリシー管理コンソールを開きます。
2. 次に移動します: コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > BitLocker ドライブ暗号化 > オペレーティング システム ドライブに移動します。
3. 「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」を「未構成」に設定します。
4. 影響を受けるデバイスで次のコマンドを実行し、ポリシーの変更を反映させます: gpupdate /force
5. BitLocker が C: ドライブで有効になっている場合、次のコマンドを実行して BitLocker を一時停止します: manage-bde -protectors -disable C:
6. BitLocker が C: ドライブで有効になっている場合、次のコマンドを実行して BitLocker を再開します: manage-bde -protectors -enable C:
7. これにより、Windows が選択した既定の PCR プロファイルを使用するように BitLocker バインドが更新されます。

この問題の永続的な解決策は、将来の Windows 更新プログラムで計画されています。 詳細については、利用可能になった時点で提供されます。

KB5070884 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモートでコードが実行される脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。

現象

Microsoft は、2026 年 6 月 9 日以降にリリースされた Windows 更新プログラムをインストールした後、特定のサード パーティ製アプリケーションが Microsoft Office アプリケーションを起動できない、またはドキュメントを開くことができない可能性がある問題の報告を受け取っています。 この問題は、 OLE オートメーション を使用して Microsoft Office アプリケーションと対話する特定のサード パーティ製アプリケーションに影響します。 場合によっては、Office アプリケーションまたはドキュメントがエラー メッセージを表示せずに開けない場合があります。

影響を受けている Microsoft Office アプリケーションには、影響を受けているサード パーティ製アプリケーション内から起動したときに、Word、Excel、PowerPoint、Access、およびその他の Microsoft Office アプリケーションが含まれる場合があります。

レポートによると、この問題は、CCH Engagement、Workpaper Manager、歯科ソフトウェア (Dentrix や Softdent など)、Zotero などのアプリケーションに影響する可能性があることを示しています。他の同様のアプリケーションも影響を受ける可能性があります。

サードパーティの情報に関する免責事項

この資料に記載されているサード パーティ製品は、Microsoft と関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。

回避策

この問題は、2026 年 7 月 14 日以降にリリースされた Windows 更新プログラム ( KB5099540 など) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。

現象

2026 年 6 月 9 日にリリースされた Windows 更新プログラムをインストールした後、1 つのアイテムを完全に削除すると、確認ダイアログに元のファイル名ではなく、内部のごみ箱ファイル名 (たとえば、$Rxxxxx.ext) が表示される場合があります。 ごみ箱には、元の名前のアイテムが引き続き表示されます。

この問題は、確認ダイアログにのみ影響します。 ごみ箱には、元のファイル名が付いたアイテムが引き続き表示されます。 アイテムを復元すると、Windows は元のファイル名を使用して復元します。

回避策

この問題は KB5099540 で解決されています。

現象

この更新プログラムをインストールした後、エクスプローラー が管理者特権で実行されている場合、エクスプローラー の OneDrive ショートカットが機能しない可能性があります。 症状として、ショートカットが応答しない、OneDrive のプロパティが空白になる、同期状態アイコンが表示されないなどがあります。 エラー メッセージは表示されません。

この問題は、組み込みの管理者アカウントまたは [管理者として実行] を使用して実行されるアプリケーションにのみ影響します。

回避策

この問題は KB5099540 で解決されています。