Windows Server 2022 (KB5099540) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化に加え、先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 このリリースの最新状態については、 Windows リリース正常性ダッシュボード にアクセスしてください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft は、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新してきました。 新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 更新された証明書は、今後数か月間、引き続き Windows Update を通じて配信されます。 詳細については、「 Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
Windows Server 2022 のサポート終了のお知らせ
Windows Server 2022 は、2026 年 10 月 13 日にメインストリーム サポートが終了します。
2026 年 10 月 13 日に、Windows Server 2022 はメインストリーム サポートが終了します。 2026 年 10 月のセキュリティ更新プログラムは、このバージョンで利用可能な最後のメインストリーム サポート更新プログラムになります。 この日以降、Windows Server 2022 は、追加費用なしでセキュリティ更新プログラムを含む延長サポートに移行し、2031 年 10 月 14 日まで毎月のセキュリティ更新プログラムを引き続き受信します。 詳細については、 固定ライフサイクル ポリシーを参照してください。
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2026 年 8 月 13 日 | Windows Server 2022 のサポート終了のお知らせを追加しました。 |
改善点
このセキュリティ更新プログラムには、 KB5094128 (2026 年 6 月 9 日リリース) の修正プログラムと品質強化が含まれています。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
- [セキュア ブート] この更新プログラムには、追加の高信頼度デバイス ターゲット データが含まれており、 新しいセキュア ブート証明書を自動的に受信する対象となるデバイスのカバレッジが拡大します。 Windows 更新プログラムによる証明書の展開は、今後数か月間、サポートされている PC と管理されていないビジネス デバイス間で継続されます。
- [アプリ (既知の問題)] 修正済み: この更新プログラムは、 OLE オートメーション を使用して Microsoft Office と対話する特定のサード パーティ製アプリに影響する問題に対処します。 2026 年 6 月のセキュリティ更新プログラム (KB5094128) をインストールした後、これらのアプリで Office の起動やドキュメントを開くことができない可能性があります。
- [認証]この更新プログラムは、NT LAN Manager (NTLM) 認証用の Microsoft Defender for Identity (MDI) 統合センサー監査を改善します。 より多くの NTLM ベースの認証イベントをキャプチャするため、ID 関連の脅威をより適切に検出するのに役立ちます。
- [分散キー マネージャー (DKM)] この更新プログラムにより、AD FS で安全でない DKM コンテナー ACL 構成の自動検出が導入され、管理者が DKM コンテナーのアクセス許可を強化するのに役立つオプトイン修復メカニズムが提供されます。 この変更を管理する方法の詳細については、「 CVE-2026-56155: AD FS 分散キー マネージャー コンテナーの ACL 強化」を参照してください。
- [エクスプローラー (既知の問題)] 修正済み: エクスプローラーを管理モードで実行すると、エクスプローラーの OneDrive ショートカットが動作しなくなる問題。 この問題は、2026 年 6 月のセキュリティ更新プログラム (KB5094128) をインストールした後に発生する可能性があります。
- [入力] この更新プログラムにより、ホットキーの登録解除とクリーンアップの動作が変更されます。 まれに、以前のホットキー ライフサイクルの動作に依存している一部の組み込み Windows エクスペリエンスが、特定のキーボード ショートカットに一時的に応答しなくなることがあります。 この問題は通常、影響を受けるアプリを再起動することで解決できます。 問題が解決しない場合は、 フィードバック Hub を通じて報告してください。
-
[ネットワーキング]
- この更新プログラムは、クラスターの仮想 IP アドレスを使用する Windows フェールオーバー クラスター環境の信頼性を改善します。 これにより、クラスター IP の SkipAsSource 設定が正しく構成されていることが保証され、DNS レコードの精度とネットワーク通信の接続が向上します。
- この更新プログラムでは、TDI トランスポート登録要件を適用するセキュリティ強化の変更が導入されています。 その結果、未登録のサード パーティ製 TDI トランスポート経由でソケットを使用するアプリケーションは、この更新プログラムをインストールした後に動作しなくなる可能性があります。 登録済みの TDI トランスポートは影響を受けません。 詳細については、「 2026 年 7 月 14 日以降にリリースされた Windows セキュリティ更新プログラムをインストールすると、サード パーティの TDI トランスポートが動作しなくなる可能性がある」を参照してください。
- [ごみ箱 (既知の問題)] 修正済み: この更新プログラムは、ファイルを完全に削除するときに、確認ダイアログに元のファイル名ではなく、内部のごみ箱ファイル名が表示される可能性がある問題に対処します。 この問題は、2026 年 6 月のセキュリティ更新プログラム (KB5094128) をインストールした後に発生する可能性があります。
- [リモート デスクトップ (RDP) セキュリティ] 信頼できる RDP 発行元には SHA-2 証明書の拇印のサポートが追加されました。SHA-1 のサポートは下位互換性のためにのみ保持され、今後の削除が予定されています。 グループ ポリシーを使用して RDP ファイルのセキュリティを管理するための新しいガイダンスが利用可能になり、ユーザーが開くことができる .rdp ファイルを制御することで、組織がフィッシング詐欺のリスクを軽減するのに役立ちます。 中断を回避するために、IT 管理者にはできるだけ早く SHA-256 拇印またはより強力なアルゴリズムに移行することをお勧めします。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2026 年 7 月の Security Updates を参照してください。
Windows Server 2022 サービス スタック更新プログラム (KB5120210) - 20348.5384
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。
この更新プログラムの既知の問題
推奨されない BitLocker グループ ポリシー構成のデバイスでは、BitLocker 回復キーの入力が必要になる場合があります
現象
この更新プログラムをインストールした後、推奨されていない BitLocker グループ ポリシー構成を伴う一部のデバイスは、初回の再起動時に BitLocker 回復キーの入力が必要になる場合があります。
この問題は、次のすべての条件に当てはまる限られた数のシステムにのみ影響します。 これらの条件は、IT 部門によって管理されていない個人用デバイスで該当する可能性はほとんどありません。
- OS ドライブで BitLocker が有効になっている。
- グループ ポリシー「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」が設定されており、PCR7 が検証プロファイルに含まれている (または同等のレジストリ キーが手動で設定されている) 。
- システム情報 (msinfo32.exe) が、セキュア ブート状態の PCR7 バインドを「不可能」と報告している。
- Windows UEFI CA 2023 証明書がデバイスのセキュア ブート署名データベース (DB) に存在し、2023 年署名の Windows ブート マネージャーを既定に設定できる状態になっている。
- デバイスが 2023 年署名の Windows ブート マネージャーをまだ実行していない。
このシナリオでは、BitLocker 回復キーは 1 回だけ入力する必要があります。グループ ポリシーの構成が変更されていない限り、以降の再起動では BitLocker 回復画面はトリガーされません。 BitLocker 回復キーを見つける方法については、「BitLocker 回復キーを見つける」を参照してください。
企業は、この更新プログラムをインストールする前に、BitLocker グループ ポリシーを監査して PCR7 が明示的に含まれているか確認し、msinfo32.exe の PCR7 バインド状態をチェックすることを推奨します。 (下記の回避策を参照してください)。
回避策
更新プログラムをインストールする前にグループ ポリシー構成を削除する (推奨)
- グループ ポリシー エディター (gpedit.msc) またはグループ ポリシー管理コンソールを開きます。
- 次に移動します: コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > BitLocker ドライブ暗号化 > オペレーティング システム ドライブに移動します。
- 「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」を「未構成」に設定します。
- 影響を受けるデバイスで次のコマンドを実行し、ポリシーの変更を反映させます: gpupdate /force
- BitLocker が C: ドライブで有効になっている場合、次のコマンドを実行して BitLocker を一時停止します: manage-bde -protectors -disable C:
- BitLocker が C: ドライブで有効になっている場合、次のコマンドを実行して BitLocker を再開します: manage-bde -protectors -enable C:
- これにより、Windows が選択した既定の PCR プロファイルを使用するように BitLocker バインドが更新されます。
この問題の永続的な解決策は、将来の Windows 更新プログラムで計画されています。 詳細については、利用可能になった時点で提供されます。
Windows Server Update Services (WSUS) にエラーの詳細が表示されない
KB5070884 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモートでコードが実行される脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。
オフライン OS イメージ サービスの前提条件:
画像に KB5030216 (2023 年 9 月 12 日) 以降の LCU が含まれていることを確認してください。 インストールされていない場合は、最新の更新プログラムをインストールする前にオフライン メディアにインストールします。 この LCU は、SSU バージョンを 20348.1960 に更新します。 これは、エラー 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) を防ぐために必要な最小 SSU バージョンです。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5099540のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5120210) - バージョン 20348.5384 のファイル情報をダウンロードします。