2025 年 4 月 8 日 — KB5055528 (OS ビルド 22621.5189 および 22631.5189)

このセキュリティ更新プログラムでは、品質が強化されました。 主な変更は、次のとおりです。

• このビルドには、バージョン 22H2 Windows 11のすべての機能強化が含まれています。

• このリリースでは、追加の問題は文書化されていません。

このセキュリティ更新プログラムには、更新プログラム のKB5053657 (2025 年 3 月 25 日にリリース) の一部であった機能強化が含まれています。 次の概要では、KB をインストールした後に解決される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

• この更新プログラムにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。 このリリースについて追加の問題は記録されていません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2025 年 4 月のセキュリティ更新プログラムに関するページを参照してください。

適用対象: すべてのユーザー

現象

特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、Citrix のセッション レコーディング エージェント (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
 
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません - "変更を元に戻す" が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。 
 
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。 

回避策

この問題は、2025 年 4 月 28 日にリリースされた Citrix Session Recording Agent 7 2503 以降のバージョンで解決されました。

詳細については、Citrix が提供するドキュメントを「2411 セッション記録エージェントを使用したマシンでの Microsoft の 1 月のセキュリティ更新プログラムの失敗/元に戻す」で参照してください。

現象

Active Directory グループ ポリシーのローカル ポリシーでログオン/ログオフ イベントを監査すると、デバイスが有効になっていて期待どおりに動作していても、デバイスで有効として表示されない可能性があります。 これは、ローカル グループ ポリシー エディターまたはローカル セキュリティ ポリシーで確認できます。ローカル監査ポリシーには、セキュリティ設定が "監査なし" の "監査ログオン イベント" ポリシーが表示されます。

この問題は、レポートの不整合としてのみ現れる可能性があります。 ログオン イベントがデバイスで正しく監査されている可能性があります。 ただし、"ログオン イベントの監査" ポリシーには、このようなことが反映されません。 ログオン監査は通常、エンタープライズ環境でのみ必要であるため、ホーム ユーザーがこの問題の影響を受ける可能性は低いです。

回避策

この問題は、2025 年 4 月 11 日 (KB5058919) にリリースされた Windows 更新プログラムによって解決されました。 デバイスのパフォーマンスを最大限に維持するには、デバイスで最新の更新プログラムを利用していることをご確認ください。 それには重要な機能強化と問題解決が含まれています。

現象

2025 年 4 月 8 日にリリースされた 4 月の Windows 月例セキュリティ更新プログラム (KB5055528 以降) またはそれ以降がインストールされたデバイスでは、Windows Server Update Services (WSUS) を使用して Windows 11 バージョン 24H2 に更新できない可能性があります。 WSUS を使用すると、WSUS ロールを持つサーバーは、組織全体で特定のデバイスまたはグループの更新プログラムを延期、選択的に承認、スケジュールできます。

この問題の一環として、Windows 11 バージョン 24H2 のダウンロードが開始または完了しません。 Windows 更新ログにエラー コード 0x80240069 が表示される場合があり、さらにログに "サービスが予期せず停止しました" のようなテキストが含まれる場合があります。 

WSUS はビジネス環境とエンタープライズ環境で使用することを目的に設計されているため、ホーム ユーザーがこの問題を経験する可能性はあまりありません。

回避策

これは KB5058405 で解決しました。

エンタープライズ管理デバイスを使用しており、2025 年 5 月 13 日にリリースされた更新プログラム KB5058405 以降がインストールされている場合は、この問題の解決のために既知の問題ロールバック (KIR) や特別なグループ ポリシーを使う必要はありません。 2025 年 5 月 13 日より前にリリースされた更新プログラムを使用していて、この問題が発生している場合は、IT 管理者は特別なグループ ポリシーをインストールして問題を解決できます。

次のグループ ポリシー名を持つグループ ポリシーをダウンロードします

Windows 11、バージョン 23H2、Windows 11、バージョン 22H2 のダウンロード - Windows 11 22H2 KB5055528 250426_03001 既知の問題の Rollback.msi (Windows 11、バージョン 23H2 にも適用)

特別なグループ ポリシーは、[コンピューターの構成] > [管理用テンプレート] > <グループ ポリシー名> にあります。 これらの特別なグループ ポリシーのデプロイと構成の詳細については、「グループ ポリシーを使用して既知の問題のロールバックをデプロイする方法」を参照してください。

適用対象: すべてのユーザー

現象

Microsoft Edge や Google Chrome などの Chromium ベースのブラウザーで 96 DPI (100% スケーリング) で表示した場合に、CJK (中国語、日本語、韓国語) テキストがぼやけるまたは不明瞭であるとの報告があります。 2025 年 3 月のプレビュー更新プログラムでは、Web サイトやアプリで適切なフォントが指定されていない場合にテキスト レンダリングを改善するための代替策として、Google と共同で CJK 言語用の Noto フォントが導入されました。 この問題は、96 DPI ではピクセルの密度が限定的で、CJK 文字の明瞭さと配置の精度が低下する可能性があることに起因しています。 ディスプレイのスケーリングを拡大することで、テキストのレンダリングが強化され、明瞭さが向上します。

回避策

Microsoft は、96 DPI でのぼやけたテキストの問題に関する調査結果と、Google との潜在的な解決策を共有し、さらなる議論を行っています。 追加のサポートが必要な場合は、ユーザーは公式の Google Noto Fonts GitHub リポジトリを通じて、Noto CJK フォントに関連する問題を報告できます。

この更新プログラムをインストールした後、Windows Hello顔認識を低照度で、またはカバーされたカメラ レンズを使用してサインインできない場合、これはセキュリティ強化のための設計変更です。 詳細については、「 ハイライト 」セクションを参照してください。 ​​​​​​​