Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
Microsoft Store アプリケーションの更新に関する通知
注
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。
サポート終了情報
注
- Windows 10 のサポートは 2025 年 10 月 14 日に終了しました
- 2025 年 10 月 14 日以降、Windows Update を介した Windows 10 の無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムが、Microsoft から提供されなくなります。 お使いの PC は引き続き機能しますが、Windows 11 に移行することを推奨します。
- 詳細情報
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2026 年 6 月 3 日 |
|
| 2025 年 11 月 11 日 |
|
| 2025 年 11 月 3 日 |
|
| 2025 年 10 月 22 日 |
|
| 2025 年 10 月 10 日 |
|
概要
この記事では、このセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。
適用対象: Windows 10 Enterprise LTSC 2021 および Windows 10 IoT Enterprise LTSC 2021
重要
EKB KB5003791 を使用して、サポートされているエディションの Windows 10 バージョン 21H2 に更新します。
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。
- 2025 年 9 月 9 日 — KB5065429 (OS ビルド 19044.6332 および 19045.6332)
- 2025 年 9 月 25 日 — KB5066198 (OS ビルド 19045.6395) プレビュー
以下は、この更新プログラムをインストールしたときにこの更新プログラムによって対処される問題の概要です。 新機能がある場合は、それらを一覧表示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
[入力と構成]
- 修正済み: 中国語の入力方式エディター (IME) に関する問題。 プライベート Unicode 文字が正しく表示されず、GB18030標準を満たしていませんでした。
- 修正済み: USER32 Edit コントロールに影響する問題。 テキスト フィールドの長さの制限に達すると、代理ペアは空のボックスとして表示されます。
[Windows リモート管理 (WinRM)]
- 修正済み: PowerShell リモート処理と WinRM に影響する問題で、コマンドが 600 秒後にタイムアウトします。
[ライセンス]
- 新機能!この更新プログラムでは、Azure 環境検証を改善するために更新された証明書チェーンを組み込んだサービス スタック更新プログラム (SSU) が導入されています。 詳細については、「 サービス スタック更新プログラム 」セクションを参照してください。
[FAX モデム ドライバー]
- この更新プログラムにより、ltmdm64.sys ドライバーが削除されます。 この特定のドライバーに依存する FAX モデム ハードウェアは、Windows では動作しなくなります。
[暗号化]
- この更新プログラムは、RSA ベースのスマート カード証明書に暗号化サービス プロバイダー (CSP) の代わりにキー格納プロバイダー (KSP) の使用を要求することで、セキュリティ強化の強化を強制します。 この設計変更の結果としてスマート カード認証に問題が発生した場合は、解決手順については、Windows リリース正常性サイトを参照してください。 詳細については、 CVE-2024-30098 を参照してください。
[エクスプローラー]
- この更新プログラムをインストールすると、エクスプローラーはインターネットからダウンロードしたファイルのプレビュー機能を自動的に無効にします。 この変更は、ユーザーが安全でない可能性のあるファイルをプレビューするときに脆弱性を防止することで、セキュリティを強化するように設計されています。 ファイルのブロックを解除する手順などの詳細については、「エクスプローラーでインターネットからダウンロードされたファイルのプレビュー機能が自動的に無効にされる」を参照してください。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと October 2025 Security Updates を参照してください。
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10、バージョン 22H2 の概要については、更新履歴のページを参照してください。
注釈 新しいコンテンツが Windows リリース正常性ダッシュボードに公開されるタイミングを確認するには、 @WindowsUpdate に従います。
この更新プログラムの既知の問題
[設定] に誤った "サポート終了" メッセージが表示される可能性があります
現象
この更新プログラムをインストールした後、次の OS バージョンの Windows Update 設定ページに "お使いのバージョンの Windows はサポート終了に達しました" というメッセージが誤って表示される場合があります。
- Extended Security Updates (ESU) プログラムに正しく登録され、ESU プロダクト キーで構成されている Windows 10 バージョン 22H2 Pro、Education または Enterprise エディション
- Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021
この問題は、"サポート終了" メッセージの正しく表示 されていない場合にのみ 関係しています。
- アクティブ化された ESU ライセンスを持つ Windows 10 デバイスは、引き続きセキュリティ更新プログラムを受け取ります。
- Windows 10 Enterprise LTSC 2021 および Windows 10 IoT Enterprise LTSC 2021 は引き続きサポートされており、それぞれのライフサイクルに従ってセキュリティ更新プログラムを引き続き受け取ります。
Resolution
この問題は、2025 年 11 月 11 日以降にリリースされる Windows 更新プログラム (KB5068781) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。
Windows 10 サービス スタック更新プログラム (KB5066790) - バージョン 19044.6449 および 19045.6449
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU によって更新プログラム プロセスの信頼性が向上し、更新プログラムのインストール時に発生する可能性がある問題が緩和されます。
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 SSU の詳細については、「サービス スタック更新プログラム」と「Servicing Stack Updates (SSU): よく寄せられる質問」を参照してください。
このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスが Azure でホストされているかどうかを確認する拡張ロジックが含まれています。
今後の更新プログラムを Azure でホストされるデバイスにシームレスにインストールするには、追加の更新プログラムを適用する前に、この最新の SSU をインストールすることを強くお勧めします。
さらに、証明書の更新プログラムを正常にダウンロードしてインストールするには、デバイスが必要な証明書更新ドメインにアクセスできることを確認してください。 詳細については、以下を参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
重要 最新のサービス スタック更新プログラム (SSU) がインストールされている必要があります。 Windows 更新プログラムを適用する前に最新の SSU をインストールしないと、最新の SSU がインストールされるまで Windows 更新プログラムが提供されない可能性があります。
インストールでのシナリオに基づいて、次のいずれかを選択します。
- オフラインの OS での画像サービスの場合は、
イメージに 2023 年 7 月 25 日 (KB5028244) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロン 2023 年 10 月 13 日 SSU (KB5031539) をインストールする必要があります。 - Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、
デバイスに 2021 年 5 月 11 日 (KB5003173) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロン 2021 年 8 月 10 日 SSU (KB5005260) をインストールする必要があります。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
この 累積的な更新プログラム KB5066791 のファイル情報を今すぐダウンロードしてください。
SSU (KB5066790) のファイル情報をダウンロード - バージョン 19044.6449 および 19045.6449 が今すぐ更新されます。