Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
Azure Arc 対応デバイスに関する通知
Windows Server 2012 R2 を実行している Azure Arc 対応デバイスにこの拡張セキュリティ更新プログラム (ESU) をインストールしようとする場合、このインストールは失敗する可能性があります。 正常にインストールするには、「Connected Machine エージェントのネットワーク要件」に記載されているように、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。
サポート終了情報
Windows Server 2012 R2 は 2023 年 10 月 10 日にサポート終了 (EOS) に達しました。
Extended Security Updates (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。 セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。
新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「Windows Server アップグレードの概要」を参照してください。
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2025 年 9 月 9 日 |
|
概要
機能強化、既知の問題、更新プログラムの入手方法など、この累積的なセキュリティ更新プログラムについて詳しく説明します。
注
緊急、セキュリティ、ドライバー、Service Pack など、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft のソフトウェア更新プログラムの説明で使用される標準用語の説明」を参照してください。 その他のメモやメッセージを表示するには、Windows 8.1 および Windows Server 2012 R2 の更新履歴のホーム ページを参照してください。
このセキュリティ更新プログラムには、次の更新プログラムに同梱されている修正プログラムと品質強化が含まれています。
この更新プログラムで対処される問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
- [内部 Windows OS] 内部の Windows OS 機能に対してさまざまなセキュリティ機能が強化されました。 このリリースに関するその他の問題は報告されていません。
解決済みのセキュリティの脆弱性の詳細については、デプロイ |セキュリティ更新プログラム ガイドと 2025 年 8 月の Security Updates。
この更新プログラムの既知の問題
MSI 修復操作を実行するときに予期しないユーザー アカウント制御 (UAC) プロンプトが表示される
現象
2025 年 8 月の Windows セキュリティ更新プログラムおよびそれ以降の更新プログラムには、Windows インストーラー (MSI) の修復および関連操作を実行する際に、ユーザー アカウント制御 (UAC) が管理者の資格情報を求めるという要件を適用するためのセキュリティ強化が盛り込まれています。 この改善により、セキュリティの脆弱性 CVE-2025-50173 が修正されました。
更新プログラムをインストールした後、標準ユーザーにはいくつかの状況でユーザー アカウント制御 (UAC) のプロンプトが表示されることがあります。
- MSI 修復コマンド ( msiexec /fu など) の実行。
- AutoCAD、Civil 3D、Inventor CAM の一部のバージョンを含む Autodesk アプリを開く場合、またはユーザーが初めてアプリにサインインした後に MSI ファイルをインストールする場合。
- ユーザーごとに構成するアプリをインストールする場合。
- アクティブ セットアップ中に Windows インストーラーを実行する場合。
- ユーザー固有の "広告" 構成に依存する Manager Configuration Manager (ConfigMgr) を使用してパッケージを展開します。
- セキュリティで保護されたデスクトップを有効にする場合。
非管理者ユーザーが UI を表示せずに MSI 修復操作を開始するアプリを実行すると、エラー メッセージが表示され失敗します。 たとえば、Office Professional Plus 2010 を標準ユーザーとしてインストールして実行すると、構成プロセス中にエラー 1730 となり失敗します。
Resolution
この問題は、2025 年 9 月 9 日以降にリリースされた Windows 更新プログラムによって解決されます (KB5065507)。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の更新プログラムをインストールすることをお勧めします。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされた Windows Server 2012 R2 マンスリー ロールアップをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールする必要があります。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできません。
注意
最新の SSU をインストールするまで、この更新プログラムはデバイスに提供されません。 セキュリティ リスクを軽減するには、できるだけ早く最新の SSU をインストールしてください。
- Windows Update を使用している場合は、最新の SSU (KB5058529) が自動的に提供されます。 最新の SSU がインストールされると、この更新プログラムをインストールできるようになります。
- 更新カタログを使用する場合は、最新の SSU (KB5058529) をダウンロードしてインストールする必要があります。 最新の SSU がインストールされると、この更新プログラムをインストールできるようになります。
- Windows Server Update Services (WSUS) 管理者である場合は、SSU KB5058529とこの更新プログラムを承認する必要があります KB5063950。
SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
言語パック
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「 Windows に言語パックを追加する方法について説明します」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。
| 使用可能 | 次のステップ |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
累積的な更新プログラム KB5063950のファイル情報を今すぐダウンロードします。