2025 年 7 月 8 日 — KB5062619 (セキュリティのみの更新プログラム)

Windows セキュア ブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。

サポート終了情報

Windows Server 2008 R2 Premium Assurance は 2026 年 1 月 13 日に終了しました。

Windows Server 2008 R2 拡張セキュリティ更新プログラム (ESU) は 2023 年 1 月 10 日に終了しました。 さらに、Azure での拡張セキュリティ更新のサポートは、2024 年 1 月 9 日に終了しました。 詳細については、「Extended Security Updates for Windows Server の概要」を参照してください。

新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「Windows Server アップグレードの概要」を参照してください。

概要

機能強化、既知の問題、更新プログラムの入手方法など、このセキュリティのみの更新プログラムについて詳しく説明します。

改善点

この更新プログラムには、セキュリティのみの機能強化が含まれています。 この更新プログラムで対処される主な問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

• [Microsoft RPC Netlogon プロトコル] この更新プログラムには、Microsoft RPC Netlogon プロトコルのセキュリティ強化の変更が含まれています。 この変更により、一連のリモート プロシージャ コール (RPC) 要求のアクセス チェックが強化され、セキュリティが向上します。 この更新プログラムがインストールされると、Active Directory ドメイン コントローラーでは、匿名クライアントが Netlogon RPC サーバーを介して一部の RPC 要求を呼び出すことはできなくなります。 これらの要求は、通常、ドメイン コントローラーの場所に関連します。 Samba を含む特定のファイルおよび印刷サービス ソフトウェアが影響を受ける可能性があります。 organization で Samba を使用している場合は、Samba のリリースノートを参照してください。

解決済みのセキュリティの脆弱性の詳細については、デプロイ |セキュリティ更新プログラム ガイドと 2025 年 7 月の Security Updates。

この更新プログラムの既知の問題

現状、Microsoft は、この更新プログラムに関する問題を認識していません。 Windows Server 2008 R2 SP1 の既知の問題に関する最新情報については、Windows リリース正常性ダッシュボードを参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

2025 年 1 月 14 日以降にリリースされた Windows Server 2008 R2 マンスリー ロールアップをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールする必要があります。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできません。

• Windows Update を使用している場合は、最新の SSU (KB5056456) が自動的に提供されます。 最新の SSU がインストールされると、この更新プログラムをインストールできるようになります。
• 更新カタログを使用する場合は、最新の SSU (KB5056456) をダウンロードしてインストールする必要があります。 最新の SSU がインストールされると、この更新プログラムをインストールできるようになります。
• Windows Server Update Services (WSUS) 管理者である場合は、SSU KB5056456とこの更新プログラムKB5062619を承認する必要があります。

SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「 Windows に言語パックを追加する方法について説明します」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。

---

ファイル情報

この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。

更新プログラム KB5062619のファイル情報を今すぐダウンロードします。