2025 年 11 月 11 日 — KB5068781 (OS ビルド 19044.6575 および 19045.6575)

適用先
Windows 10 Enterprise LTSC 2021 Windows 10 ESU

Windows セキュア ブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。

Microsoft Store アプリケーションの更新に関する通知

注

Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。

変更ログ
日付の変更 変更の説明
2025 年 11 月 17 日
  • "この更新プログラムはエラー 0x800f0922 でインストールに失敗する可能性があります" という既知の問題の解決策を追加しました。
    この更新プログラムは、エラー 0x800f0922 でインストールに失敗する可能性があります
    現象
    この更新プログラムは、商用顧客向けに拡張セキュリティUpdates (ESU) に登録されている一部のWindows 10デバイスにエラー 0x800f0922 (CBS_E_INSTALLERS_FAILED) でインストールできない場合があります。 この問題は、Microsoft 365 管理センターを介して Windows サブスクリプションのライセンス認証によってアクティブ化されたデバイスにのみ発生します。
    Resolution
    この問題を解決するには、この更新プログラムをインストールする前に、Windows 10 (KB5072653) の拡張セキュリティ Updates (ESU) ライセンス準備パッケージがインストールされていることを確認します。

概要

この記事では、このセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。

適用対象:Windows 10 ESU

重要

EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。

このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。

以下は、この更新プログラムをインストールしたときにこの更新プログラムによって対処される問題の概要です。 新機能がある場合は、それらを一覧表示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

  • [更新 (既知の問題)]修正済み: 2025 年 10 月 14 日の Windows 更新プログラム (KB5066791) をインストールした後、Windows Update 設定ページに "お使いのバージョンの Windows がサポート終了に達しました" というメッセージが誤って表示される場合があります。 ページを表示するには、[スタート]>[設定]>Windows Update をクリックします。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2025 年 11 月の Security Updates を参照してください。

Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10、バージョン 22H2 の概要については、更新履歴のページを参照してください。

注釈 新しいコンテンツが Windows リリース正常性ダッシュボードに公開されるタイミングを確認するには、 @WindowsUpdate に従います。

この更新プログラムの既知の問題

この更新プログラムは、エラー 0x800f0922 でインストールに失敗する可能性があります

現象

この更新プログラムは、商用顧客向けに拡張セキュリティUpdates (ESU) に登録されている一部のWindows 10デバイスにエラー 0x800f0922 (CBS_E_INSTALLERS_FAILED) でインストールできない場合があります。 この問題は、Microsoft 365 管理センターを介して Windows サブスクリプションのライセンス認証によってアクティブ化されたデバイスにのみ発生します。

Resolution

この問題は、2025 年 11 月 17 日にリリースされた更新プログラム KB5072653: Windows 10 用の拡張セキュリティ Updates (ESU) ライセンス準備パッケージで修正されています。 準備パッケージ (KB5072653) をインストールすると、この 2025 年 11 月 11 日のセキュリティ更新プログラム (KB5068781) をデプロイできるようになります。

Windows 10 サービス スタック更新プログラム (KB5068780) - バージョン 19044.6575 および 19045.6575

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU によって更新プログラム プロセスの信頼性が向上し、更新プログラムのインストール時に発生する可能性がある問題が緩和されます。

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 SSU の詳細については、「サービス スタック更新プログラム」と「Servicing Stack Updates (SSU): よく寄せられる質問」を参照してください。

  • このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスが Azure でホストされているかどうかを確認する拡張ロジックが含まれています。
    今後の更新プログラムを Azure でホストされるデバイスにシームレスにインストールするには、追加の更新プログラムを適用する前に、この最新の SSU をインストールすることを強くお勧めします。
    さらに、証明書の更新プログラムを正常にダウンロードしてインストールするには、デバイスが必要な証明書更新ドメインにアクセスできることを確認してください。 詳細については、以下を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

重要 最新のサービス スタック更新プログラム (SSU) がインストールされている必要があります。  Windows 更新プログラムを適用する前に最新の SSU をインストールしないと、最新の SSU がインストールされるまで Windows 更新プログラムが提供されない可能性があります。

インストールでのシナリオに基づいて、次のいずれかを選択します。

  1. オフラインの OS での画像サービスの場合は、
    イメージに 2023 年 7 月 25 日 (KB5028244) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロン 2023 年 10 月 13 日 SSU (KB5031539) をインストールする必要があります。
  2. Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、
    デバイスに 2021 年 5 月 11 日 (KB5003173) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロン 2021 年 8 月 10 日 SSU (KB5005260) をインストールする必要があります。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。

使用可能 次の手順
使用可能 この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。

注

  • LCU を削除したい場合
  • SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。

ダウンロード アイコン この 累積的な更新プログラム KB5068781 のファイル情報を今すぐダウンロードしてください。

ダウンロード アイコン SSU (KB5068780) のファイル情報をダウンロードする - バージョン 190446575 および 19045.6575 は今すぐ更新されます。