| 重要 この拡張セキュリティ更新プログラム (ESU) は、Windows Server 2012 を実行している Azure Arc 対応デバイスにインストールしようとすると失敗する場合があります。 正常にインストールするには、「Connected Machine エージェントのネットワーク要件」に記載されているように、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。 |
|---|
Windows セキュア ブート証明書の有効期限
大事な: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
サポート終了情報
Windows Server 2012 は、2023 年 10 月 10 日にサポート終了 (EOS) に達しました。
拡張セキュリティ Updates (ESU) は購入可能であり、2026 年 10 月 13 日の最終日まで、年単位で 3 年間再生可能です。 セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。
新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「Windows Server アップグレードの概要」を参照してください。
変更ログ
| 日付の変更 | 説明の変更 |
|---|---|
| 2025 年 12 月 18 日 |
|
| 2025 年 12 月 16 日 |
|
概要
機能強化、既知の問題、更新プログラムを入手する方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。
Windows Server 2012
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質の向上が含まれています。
この更新プログラムが対処する問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
- [PowerShell 5.1]Invoke-WebRequest コマンドに、スクリプト実行リスクのセキュリティ警告を含む確認プロンプトが含まれるようになりました。 要求の続行または取り消しを選択できます。 詳細については、「 CVE-2025-54100 」および 「KB5074596: PowerShell 5.1: Web コンテンツからのスクリプト実行の防止」を参照してください。
解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラム ガイドと 2025 年 12 月のセキュリティ Updates。
重要、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の説明」を参照してください。
その他のメモやメッセージを表示するには、更新履歴のWindows Server 2012ホーム ページを参照してください。
この更新プログラムの既知の問題
メッセージ キュー (MSMQ)
現象
この更新プログラムをインストールした後、ユーザーは メッセージ キュー (MSMQ) 機能に関する問題に直面する可能性があります。 この問題は、読み込み中のクラスター化された MSMQ 環境にも影響します。 この問題により、ユーザーは次の現象が発生する可能性があります。
- MSMQ キューが非アクティブになる
- IIS サイトが "
Insufficient resources to perform operation" エラーで失敗する - アプリケーションがキューに書き込むことができない
- メッセージ ファイルの作成時に "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" などのエラーが発生する - 十分なディスク領域とメモリが使用可能であるにもかかわらず、"
There is insufficient disk space or memory" などの誤解を招くログ
この問題は、最近 MSMQ セキュリティ モデルに加えられた変更と 、C:\Windows\System32\MSMQ\storage フォルダーに対する NTFS アクセス許可が原因で発生します。 MSMQ ユーザーは、このフォルダーへの書き込みアクセスを必要とするようになりました。通常は管理者に制限されています。 その結果、MSMQ API 経由でメッセージを送信しようとすると、リソース エラーが発生して失敗する可能性があります。
個人用デバイスで Windows Home エディションまたは Pro エディションを使用しているユーザーは、この問題を経験する可能性はほとんどありません。 この問題は、主にエンタープライズまたはマネージド IT 環境に影響します。
Resolution
この問題は、2025 年 12 月 18 日以降にリリースされた Windows 帯域外更新プログラム ( KB5074980 など) によって解決されました。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の更新プログラムをインストールすることをお勧めします。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされたWindows Server 2012月次ロールアップをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
注意
最新の SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。 セキュリティ リスクを軽減するには、できるだけ早く最新の SSU をインストールします。
- Windows Updateを使用すると、最新の SSU (KB5071813) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Update Catalog を使用する場合は、最新の SSU (KB5071813) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Server Update Services (WSUS) 管理者の場合は、SSU KB5071813とこの更新プログラムのKB5071505を承認する必要があります。
SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
言語パック
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「 Windows への言語パックの追加について」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれるファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されます。 ファイルは、メモ帳などのテキスト エディターや Microsoft Excel で開くことができます。