Windows Server 2025 (KB5099536) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化と、先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 このリリースの最新の状態については、 Windows リリースの正常性ダッシュボード にアクセスしてください。 詳細については、「 Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
大事な： ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 更新された証明書は、今後数か月以内に引き続きWindows Updateを通じて配信されます。
改善点
このセキュリティ更新プログラムには、KB5094125 (2026 年 6 月 9 日リリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。
- [セキュア ブート] この更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、 新しいセキュア ブート証明書を自動的に受信できるデバイスのカバレッジが増えます。 Windows 更新プログラムを使用した証明書の展開は、今後数か月間、サポートされている PC と管理されていないビジネス デバイス間で継続されます。
- [アプリ (既知の問題)] 修正済み: この更新プログラムは、 OLE Automation を使用して Microsoft Office と対話する特定のサード パーティ製アプリに影響する問題に対処します。 2026 年 6 月のセキュリティ更新プログラム (KB5094125) をインストールした後、これらのアプリは Office の起動やドキュメントの開き方に失敗する可能性があります。
- [コンテナー]この更新プログラムは、Windows Server 2025 の Hyper-V 分離Windows Server コンテナーの起動パフォーマンスを向上させます。 更新された Windows Server 2025 コンテナー ベース イメージ (nanoserver、servercore、windowsservercore) には、この機能強化が含まれており、Microsoft Container Registry (MCR) から入手できます。 最新のイメージ タグをプルして更新プログラムを取得します。
- [暗号化]
- この更新プログラムは、トランスポート層セキュリティ (TLS) 1.3 でのハイブリッド量子後暗号化 (PQC) キー交換のサポートを追加します。 この強化は、新たな脅威からセキュリティで保護されたネットワーク接続を保護し、将来のセキュリティ上の課題に対する準備を改善するのに役立ちます。
- この更新プログラムでは、従来のアルゴリズムと量子後アルゴリズムを 1 つの署名またはキーに結合する複合暗号化形式のサポートが追加されます。
- [分散キー マネージャー (DKM)] この更新プログラムでは、AD FS で安全でない DKM コンテナー ACL 構成の自動検出が導入され、管理者が DKM コンテナーのアクセス許可を強化するのに役立つオプトイン修復メカニズムが提供されます。 この変更を管理する方法の詳細については、「CVE-2026-56155: AD FS Distributed Key Manager コンテナー ACL の強化」を参照してください。
- [イベント ログ] この更新プログラムは、マニフェストで構成されたカスタム ログ チャネルにイベントを転送するイベント コレクター サーバーでの Windows イベント ログ サービスの信頼性を向上させます。
- [エクスプローラー (既知の問題)] 修正: エクスプローラーが管理モードで実行されると、エクスプローラーの OneDrive ショートカットが機能しなくなる問題を修正しました。この問題は、2026 年 6 月のセキュリティ更新プログラム (KB5094125) をインストールした後に発生する可能性があります。
- [入力] この更新プログラムは、ホットキーの登録解除とクリーンアップの動作を変更します。 まれに、以前のホットキー ライフサイクルの動作に依存する組み込みの Windows エクスペリエンスの中には、特定のキーボード ショートカットへの応答が一時的に停止する場合があります。 この問題は通常、影響を受けるアプリを再起動することで解決できます。 問題が解決しない場合は、 フィードバック ハブを通じて報告してください。
- [ネットワーク]
- この更新プログラムは、デバイスが共有ネットワーク リソースに接続する方法を改善します。 NetUseAdd 関数などのアプリやシステム機能によって使用される接続が、認証されていない (null セッション) 接続を含め、より確実に機能するようになりました。
- この更新プログラムでは、TDI トランスポート登録要件を適用するセキュリティ強化の変更が導入されています。 その結果、登録されていないサードパーティの TDI トランスポート経由でソケットを使用するアプリケーションは、この更新プログラムをインストールした後に動作を停止する可能性があります。 登録済みの TDI トランスポートは影響を受けません。 詳細については、「 サード パーティの TDI トランスポートは、2026 年 7 月 14 日以降にリリースされた Windows セキュリティ更新プログラムをインストールした後に動作しなくなる可能性がある」を参照してください。
- [ごみ箱 (既知の問題)] 修正済み: この更新プログラムは、ファイルを完全に削除するときに、確認ダイアログに元のファイル名ではなく内部のごみ箱ファイル名が表示される問題に対処します。 この問題は、2026 年 6 月のセキュリティ更新プログラム (KB5094125) をインストールした後に発生する可能性があります。
- [リモート デスクトップ (RDP) のセキュリティ] SHA-2 証明書の拇印のサポートは、信頼された RDP 発行元に対して追加されました。SHA-1 のサポートは下位互換性のためにのみ保持され、今後の削除のために計画されています。 グループ ポリシーを介して RDP ファイルのセキュリティを管理するための新しいガイダンスを使用して、組織が開くことができる .rdp ファイルを制御することでフィッシングリスクを軽減できます。 中断を回避するために、IT 管理者はできるだけ早く SHA-256 拇印またはより強力なアルゴリズムに移行することをお勧めします。
- [システムの信頼性]
- この更新プログラムは、特定の状況で Windows が応答を停止する可能性がある問題に対処することで、システムの信頼性を向上させます。
- この更新プログラムは、グラフィックス カーネル ドライバーのメモリ リークを解決することで、グラフィックス集約型アプリケーションを実行している仮想マシンのパフォーマンスを向上させます。 また、メモリ使用量が過剰になり、一貫性のあるサインイン アクセスを維持するのに役立ちます。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2026 年 7 月のセキュリティ Updatesを参照してください。
Windows Server 2025 サービス スタック更新プログラム (KB5101372) - 26100.33150
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。
この更新プログラムの既知の問題
Windows Server Update Services (WSUS) にエラーの詳細が表示されない
KB5070881 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモート コード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SU の一般的な情報については、「 サービス スタックの更新プログラム」を参照してください。
展開
この更新プログラムなどの動的更新プログラムを既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含められなかった場合、デバイスがインストール メディアから正常に起動できず、エラー コードが 0xc0430001する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンとアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれていることを確認するには、次のいずれかの操作を行います。
- 既存の Windows イメージを更新するには、 Update WinPE スクリプトを使用します。 (推奨)
- 更新プログラムを展開する前に、デバイス Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに boot.stl ファイルを手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新プログラムを使用して Windows インストール メディアを更新する」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5099536のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5101372) バージョン 26100.33150 のファイル情報をダウンロードします。