Windows セキュア ブート証明書の有効期限
ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
Windows Update に関する用語の詳細については、「 Windows 更新プログラムの種類 と 月次の品質更新プログラムの種類」を参照してください。 概要については、Windows Server 2025 の更新履歴ページを参照してください。
最新情報を入手してください。 Windows リリース正常性ダッシュボードで最新の更新プログラムを確認するには、@WindowsUpdateに従ってください。
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2026 年 6 月 3 日 | KB5065426 の [カタログ] タブの x64 .msu 更新文字列を修正しました (この更新プログラム) |
改善点
このセキュリティ更新プログラムには、 KB5063878 (2025 年 8 月 12 日にリリース) からの修正プログラムと品質強化が含まれています。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
[設定]
- 新機能!Windows Serverに関するよく寄せられる質問への回答については、[設定]>システム>[バージョン情報] の新しい FAQ セクションをご覧ください。 システム セットアップ、パフォーマンス、互換性などのトピックをすべて 1 か所でカバーします。
- 新機能![設定]>[Bluetooth & デバイスの>プリンター & スキャナー] の下にあるプリンターの名前を変更するダイアログが、Windows Server のルック アンド フィールと一致するようになりました。
- 新機能! [設定]>アクセシビリティ>マウスとマウス ポインターとタッチでマウス設定にアクセスしやすくなり、コントロール パネル を開く必要がなくなりました。 マウス ポインターの速度とマウス ポインターの精度の向上のアイコンが更新され、さらにマウス インジケーター、ポインターの軌跡、ホバー起動時間をカスタマイズするためのオプションが表示されます。
[タスク バー]
- 新機能! 管理者は、ユーザーが特定のアプリのピン留めを外して、次回のポリシー更新時にアプリが再ピンされないようにするために、タスク バー ポリシーを構成できます。 この機能をオンにするには、新しい PinGeneration オプションを使用します。
- 修正済み: Tab キーと Shift + Tab キーを使用してキーボード フォーカスをタスク バーで移動するときに、少なくとも 1 回は後方に移動すると、キーボード フォーカスがタスク バー フレームに固定され、スクリーン リーダーが単に "ペイン" と言わなくなる可能性があります。
- 修正済み: ログイン時に、キーボード フォーカスが予期せずタスク バーのウィジェットに設定され、ウィジェットが開く可能性があります。
[音声アクセス]
- 新機能! 音声アクセスに、新機能と改善点を強調表示する製品内エクスペリエンスが含まれるようになりました。 設定メニューを使用して、いつでも開いたり閉じたりできます。
- 新機能! 音声アクセスは、画面の右下隅の時計近くにあるクイック設定の [アクセシビリティ] にあります。 クイック設定を開くには、ネットワーク、ボリューム、またはバッテリーのアイコンを選択します。
- 修正済み: ディクテーション時に、音声アクセスが "作業中です" というエラーで応答しなくなる可能性があります。
[音声入力]新機能! 不適切な表現フィルターをコントロールします。 オンにすると、冒涜的な表現がアスタリスクで隠されます。 オフにすると、単語は読み上げられたものとして表示されます。 設定を変更するには、音声入力 (Win + H) を開き、設定アイコンを選択して、[不適切な表現をフィルター処理する] スイッチをオンにします。
[Windows 共有]
- 新機能! Windows 共有ウィンドウで共有されている画像のトリミング、回転、フィルターの追加など、直前の編集を行います。
-
新機能!エクスプローラーまたはデスクトップからローカル ファイルをドラッグすると、画面の上部にトレイが表示されます。 おすすめのアプリにファイルをドロップするか、[ その他]
共有ウィンドウを開きます。 - 新機能!共有をサポートするアプリを、エクスプローラーまたはデスクトップのローカル ファイルの右クリック メニューに直接追加します。
[BitLocker] 修正済み: この更新プログラムは、リムーバブル ドライブ上の BitLocker を搭載したデバイスで、スリープまたはハイブリッド ブートから再開した後にブルー スクリーン エラーが発生する可能性がある問題に対処します。
[Bluetooth] 修正済み: Bluetooth デバイスに関する情報を読み込むと、設定が応答しなくなる可能性があります。
[ブート メニュー画面] 修正済み: この更新プログラムは、BitLocker PIN、BitLocker 回復キー、ブート メニュー画面など、早期ブート画面のレンダリングが遅い問題に対処します。
[ディスプレイ] 修正済み: 一部のデバイスでスリープから復帰した後、画面サイズとウィンドウの位置に予期しない変更が発生する可能性があります。
[エクスプローラー] 修正済み: ホームから検索を実行しているときにネットワーク ドライブを切断した場合、検索を実行できなくなり、ホームのままになる可能性があります。
[入力]
- 修正済み: 中国語 (簡体字) の狭いレイアウトを使用している場合、タッチ キーボードから音声入力が開始されません。
- 修正済み: タッチ キーボードの [記号] セクションを使用しているときに、キーを押してページを変更すると、予期せずパスワード フィールドに文字が挿入されてしまう可能性があります。
- 修正済み: リモート デスクトップ セッションから切断した後、一部のアプリでの入力が動作しなくなる可能性があります。
[JPG] 修正済み: CopyPixels を使用すると、場合によってはピクセルが予期せず反転することがあります。
[メモリ リーク] 修正済み: この更新プログラムは、メモリ使用量の増加を引き起こす入力サービスの問題に対処し、マルチユーザー、多言語、リモート デスクトップの使用のパフォーマンスに影響を与える可能性があります。
[Microsoft 管理コンソール (MMC)] 修正済み: 項目が一般的に選択されているときと、コントラスト モードが有効になっているときの両方で、MMC で使用される色が改善されました。
[ネットワーク]修正済み: この更新プログラムは、Windows Server 2025 が新しいドメイン コントローラーでネットワークを常に "パブリック" として表示する問題に対処します。 ループバック アドレスを使用する前にドメイン コントローラー名を確認して、適切なライトウェイト ディレクトリ アクセス プロトコル (LDAP) バインドを確認するようになりました。
[印刷] 修正済み: 管理者以外のユーザーは、追加したプリンターをアンインストールできません。
[印刷] セキュリティ目標を達成して新しい印刷機能をサポートするために、この更新プログラムでは、Windows 印刷コンポーネントが MSVCRT から最新の ユニバーサル C ランタイム ライブラリに移行されます。
この変更の結果として、Windows 10 バージョン 2004 および Windows Server バージョン 2004 (ビルド番号 19041) より前のバージョンの Windows を実行しているプリント クライアントは、この更新プログラムをインストールした Windows 11 バージョン 24H2 または 25H2、Windows Server 2025 を実行しているリモート プリント サーバーへの印刷に意図的に失敗します。 サポートされていないプリント クライアントから更新されたプリント サーバーに印刷しようとすると、次のいずれかのエラーで失敗します。- このコンピューターにプリンター ドライバーがインストールされていません。 一部のプリンター プロパティには、印刷ドライバーをインストールしない限りアクセスできなくなります。
- Windows cannot connect to the printer.
この問題を回避するには、(1) プリント クライアントを Windows 10 バージョン 22H2 または新しいバージョンの Windows にアップグレードするか、(2) Windows 10 バージョン 22H2 より前にリリースされたプリント クライアントを構成して、Windows Server 2025 より前のプリント サーバーを使用します。
[USB] 修正済み: 一部の USB デバイスは、スリープ後に PC を再起動するまで切断される可能性があります。
[アプリの互換性 (既知の問題)] 修正済み: MSI インストーラーが特定の カスタム操作を実行するときに、管理者以外のユーザーが予期しないユーザー アカウント制御 (UAC) プロンプトを受け取る原因となっていた問題を修正します。 これらのアクションには、アプリケーションの初期インストール中に、フォアグラウンドまたはバックグラウンドでの構成または修復操作が含まれる場合があります。
この問題により、管理者以外のユーザーは、Office Professional Plus 2010 や Autodesk (AutoCAD を含む) の複数のアプリケーションなど、MSI 修復を実行するアプリを実行できなくなる可能性があります。 この修正プログラムにより、MSI の修復に UAC プロンプトを要求する範囲が縮小され、IT 管理者は特定のアプリを許可リストに追加することで UAC プロンプトを無効にできます。
詳細については、「 2025 年 8 月の Windows セキュリティ更新プログラムをインストールした後に MSI 修復操作を実行すると、予期しない UAC プロンプトが表示される」を参照してください。[ファイル サーバー]この更新プログラムにより、SMB サーバー署名および SMB サーバー EPA の SMB クライアント互換性の監査が有効になりました。 これにより、お客様は環境を評価し、SMB Server で既にサポートされている強化対策を展開する前に、デバイスまたはソフトウェアの潜在的な非互換性の問題を特定できます。 詳細なガイダンスについては、 CVE-2025-55234 を参照してください。
[PowerShell 2.0]2025 年 9 月以降、Windows Server 2025 には Windows PowerShell 2.0 が含まれなくなります。 このレガシ コンポーネントは Windows 7 で導入され、2017 年に正式に 非推奨になりました 。 PowerShell 5.1 や PowerShell 7.x などの新しいバージョンは引き続き利用でき、サポートされているため、ほとんどのユーザーが影響を受けることはありません。 PowerShell 2.0 に依存する古いスクリプトまたはツールを使用している場合は、それらを更新して互換性の問題を回避します。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2025 年 9 月の Security Updates を参照してください。
Windows Server 2025 サービス スタック更新プログラム (KB5064531) - 26100.5074
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。
この更新プログラムの既知の問題
ホットパッチされたデバイスで PSDirect 接続が失敗する
現象
Microsoft は、2025 年 9 月のホットパッチ更新プログラム (KB5065474) または 2025 年 9 月のセキュリティ更新プログラム (KB5065426) をインストールしたホットパッチ済みデバイスに影響を与えるエッジ ケースを認識しています。 ホスト仮想マシンとゲスト仮想マシン (VM) の両方が完全に更新されていない場合、これらのデバイスで PowerShell Direct (PSDirect) 接続でエラーが発生する可能性があります。
パッチが適用されたゲスト VM がパッチが適用されていないホストに接続しようとすると (またはその逆)、システムはレガシー ハンドシェイクにフォールバックし、ソケットを正常にクリーンアップすることが期待されます。 ただし、このフォールバック メカニズムは断続的に失敗するため、ソケットのクリーンアップの問題が発生します。 接続エラーがランダムに表示され、Windows イベント ビューアー内のセキュリティ イベント ログにイベント ID 4625 が記録される場合があります。
回避策
この問題は KB5066360 で解決されています。 ホットパッチが適用されたデバイスで PSDirect 接続の問題が発生している場合は、これらの更新プログラムを使用してホスト VM とゲスト VM の両方を更新することをお勧めします。
SMBv1 プロトコル接続
現象
2025 年 9 月 9 日以降にリリースされた Windows 更新プログラムをインストールすると、NetBIOS over TCP/IP (NetBT) 上でサーバー メッセージ ブロック (SMB) v1 プロトコルを使って共有ファイルおよびフォルダーに接続できなくなる場合があります。 この問題は、SMB クライアントまたは SMB サーバーに 2025 年 9 月のセキュリティ更新プログラムがインストールされている場合に発生する可能性があります。
メモ:SMBv1 プロトコルは非推奨となり、最新バージョンの Windows および Windows Server に既定でインストールされなくなりました。 新しいバージョンのプロトコル (SMBv2 または SMBv3) を使用する展開は、この問題の影響を受けません。
回避策
この問題は KB5066835 で解決されています。
Active Directory レプリケーション
現象
Windows Server 2025 で実行され、スキーマ マスターの Flexible Single Master Operation (FSMO) 役割も実行している Active Directory ドメイン コントローラー (DC) では、スキーマ オブジェクトの属性に重複して入力できます。 一般的に影響を受ける属性には、msExchBaseClass、msExchContainer、msExchVirtualDirectoryFlags などの値を持つ auxiliaryClass、 possSuperiors、mayContain などがあります。
この場合、Active Directory レプリケーションはスキーマの不一致エラー (エラー 8418: 関係するサーバー間のスキーマの不一致のためにレプリケーション操作が失敗しました) で失敗します。"
この問題は、Exchange Server セットアップ forestprep の実行中と、Active Directory のスキーマ マスター ロールが Windows Server 2025 を実行している場合に発生する可能性があります。 これにより、ドメイン コントローラー間のスキーマに一貫性がないため、Active Directory エンタープライズ環境全体のレプリケーションが中断されます。
注
この問題は Windows Server 2025 の初期リリースから存在していたようですが、Exchange Server の最近の累積的な更新プログラム (Exchange Server SE 用) によって発覚しました。
回避策
この問題は KB5068861 で解決されています。
ディレクトリ同期 (DirSync)
現象
2025 年 9 月のセキュリティ更新プログラム (KB5065426) をインストールした後、Microsoft Entra Connect 同期を使用する場合など、オンプレミスの Active Directory Domain Services (AD DS) の Active Directory ディレクトリ同期 (DirSync) 制御を使用するアプリケーションメンバー数が 10,000 を超える大規模な AD セキュリティ グループの同期が不完全になる可能性があります。
回避策
この問題は KB5068861 で解決されています。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5065426のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5064531) - バージョン 26100.5074 のファイル情報をダウンロードしてください。