2025 年 12 月 9 日 — KB5072033 (OS ビルド 26100.7462)
適用先
リリース日:
2025/12/09
バージョン:
OS ビルド 26100.7462
Windows Server 2025 (KB5072033) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと、先月のオプションのプレビュー リリースのセキュリティ以外の更新プログラムが含まれています。 セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、継続的なイノベーションの違いの詳細については、 Windows の月次更新プログラムの説明に関するページを参照してください。 Windows 更新プログラムの用語については、さまざまな種類の Windows ソフトウェア更新プログラムに関するページを参照してください。
このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows Server 2025 の更新履歴ページを参照してください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。
2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には独自の KB 識別子が含まれます。 これらの識別子は、Windows 11 バージョン 24H2 および 25H2 の識別子とは別です。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。
Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
改善点
このセキュリティ更新プログラムには、 KB5068861 (2025 年 11 月 11 日リリース) および KB5072359 (2025 年 11 月 18 日リリース) からの修正と品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。
-
[エクスプローラー] New! エクスプローラーコンテキスト メニューで、最上位レベルのアイコンが分割されるようになりました。
-
[General] New!アプリが場所、カメラ、マイク、またはその他のデバイス機能へのアクセスを要求すると、再設計されたシステム ダイアログ ボックスが表示されます。 プライバシー プロンプトを強調するために、画面が少し暗くなり、画面の中央にプロンプトが表示されます。
-
[タスク バーで検索] New! Windows タスク バーから [検索] を使用すると、新しいグリッド ビューを使用すると、検索内の目的の画像をより迅速かつ正確に識別できます。
-
[設定] 新規! Windows のアクティブ化と有効期限のプロンプトは、Windows 11の設計と一致し、アクションが必要な場合にシステム通知として表示されます。 また、[設定] > [システム > アクティブ化] の下のメッセージングも改善されています。
-
[タスク バー]
-
新機能! 秒の大きい時計が通知センターに戻り、日付とカレンダーの上に表示されるようになりました。 このオプションをオンにするには、[設定] > [時刻 & 言語] >[日付 & 時刻] に移動し、通知センターで [時間の表示] をオンにします。
-
修正済み: タスク バーのプレビュー サムネイルをマウスで誤ってクリックしてドラッグすると、プレビューが動作しなくなる可能性がある問題を修正しました。
-
-
[タスク マネージャー] New!Task Manager では、標準メトリックを使用して、すべてのページで一貫した CPU ワークロードを表示し、業界標準やサードパーティ製ツールに合わせて調整できるようになりました。 前のビューを使用する場合は、[詳細] タブで [CPU ユーティリティ] という新しいオプションの列を有効にして、[プロセス] ページに表示された以前の CPU 使用率の値を表示できます。
-
[PowerShell 2.0] 2025 年 8 月以降、バージョン 24H2 Windows 11には、Windows PowerShell 2.0 は含めなくなります。 このレガシ コンポーネントは Windows 7 で導入され、2017 年に正式に 非推奨になりました。 PowerShell 5.1 や PowerShell 7.x などの新しいバージョンは引き続き使用可能であり、サポートされるため、ほとんどのユーザーは影響を受けません。 PowerShell 2.0 に依存する古いスクリプトまたはツールを使用する場合は、互換性の問題を回避するように更新します。
-
[オーディオ] 改善: 基になるオーディオ サービスが応答を停止し、特定の場合にオーディオを再生する機能に影響する可能性がある問題に対処しました。
-
[Active Directory (既知の問題)]) 修正済み: この更新プログラムは、Windows Server 2025 へのインプレース アップグレード中に 8 KB データベース ページで ntdsutil.exe を使用するときに発生する問題に対処します。 この問題により、 NTDS.dit データベースが破損し、ドメイン コントローラーがマウントできなくなる可能性があります。
-
[暗号化プロバイダー (既知の問題)] 修正済み: この更新プログラムは、エラー ID 57 の Windows イベント ビューアーでエラーが発生する可能性がある問題に対処します。 イベントには、初期化に失敗したため、"Microsoft Pluton 暗号化プロバイダー" プロバイダーが読み込まれませんでしたというメッセージが表示されます。
-
[dbgcore.dll] 修正済み: dbgcore.dll に関する根本的な問題により、explorer.exe、クラッシュなど、特定のアプリが発生する可能性があります。
-
[デバイス管理] 修正済み: この更新プログラムは、一時的なファイル共有の競合により、一部のシステム回復機能が正常に動作しなくなる問題に対処します。 これにより、特定のデバイス管理ツールが影響を受け、一部のデバイスでキー機能が中断されました。
-
[ファイル システム] 修正済み: 回復性のあるファイル システム (ReFS) で、大きなファイルでバックアップ アプリを使用するとシステム メモリが枯渇する場合がある問題を修正しました。
-
[入力]
-
修正済み: Ctrl + C キーを使用して何かをコピーした後に IME で中国語を入力しようとすると、最初の文字が表示されないことがある問題を修正しました。
-
修正済み: textinputframework.dll に関連する根本的な問題により、Sticky Notesやメモ帳などの特定のアプリがクラッシュする可能性があります。
-
修正済み: この更新プログラムは、一部の拡張文字が空のボックスとして表示される中国語 (簡体字) 入力メソッド エディター (IME) の問題に対処します。
-
[この更新プログラムは、Microsoft Changjie、Microsoft Bopomofo、または Microsoft 日本語入力メソッド エディター (IME) を使用するときにタッチ キーボードでの入力を妨げる問題に対処しました。 この問題は、以前のバージョンの IME に切り替えた後に発生します。
-
-
[Kerberos]修正済み: クラウド ファイル共有にアクセスしようとすると、Kerberos で基になるクラッシュが発生する可能性があります。
-
[ライブ キャプション] 修正済み: [設定] > [ アクセシビリティ ] > [ キャプション ] > [キャプション スタイル] でライブ キャプションの不透明度を変更しても効果がありません。
-
[ログイン] 改善: PC にログインするときに、空白の白い画面または "ほんの一瞬" という画面が数分表示される可能性がある、いくつかの基になるケースに対処しました。
-
[PowerShell 5.1] Invoke-WebRequest に、スクリプト実行リスクのセキュリティ警告を含む確認プロンプトが含まれるようになりました。 要求の続行または取り消しを選択できます。 詳細については、「 CVE-2025-54100」および 「KB5074596: PowerShell 5.1: Web コンテンツからのスクリプト実行の防止」を参照してください。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2025 年 12 月のセキュリティ Updatesを参照してください。
Windows Server 2025 サービス スタック更新プログラム (KB5071142) - 26100.7295
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。
この更新プログラムに関する既知の問題
KB5070881 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモート コード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) と最新の累積的な更新プログラム (LCU) が組み合わされるようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
|
使用可能 |
次の手順 |
|
|
この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
|
利用可能 |
次の手順 |
|
|
この更新プログラムは、構成されたポリシーに従って、Windows Update for Business から自動的にダウンロードおよびインストールされます。 |
|
使用可能 |
次の手順 |
||||
|
○ 1 |
この更新プログラムをインストールする前に この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。 この KB には、特定の順序でインストールが必要な 1 つ以上の MSU ファイルが含まれています。 この更新プログラムのインストール 方法 1: すべての MSU ファイルを一緒にインストールする Microsoft Update Catalog からKB5072033用のすべての MSU ファイルをダウンロードし、同じフォルダー (C:/Packages など) に配置します。 展開イメージのサービスと管理 (DISM.exe) を使用して、ターゲット更新プログラムをインストールします。 DISM では、 PackagePath で指定されたフォルダーを使用して、必要に応じて 1 つ以上の前提条件の MSU ファイルを検出してインストールします。 Windows PC の更新 実行中の Windows PC にこの更新プログラムを適用するには、管理者特権のコマンド プロンプトから次のコマンドを実行します。
または、管理者特権のWindows PowerShell プロンプトから次のコマンドを実行します。
または、スタンドアロン インストーラー Windows Update使用してターゲット更新プログラムをインストールします。 Windows インストール メディアの更新 この更新プログラムを Windows インストール メディアに適用するには、「動的更新プログラムを使用して Windows インストール メディアを更新する」を参照してください。 注: 他の動的更新プログラム パッケージをダウンロードする場合は、この KB と同じ月に一致することを確認します。 この KB と同じ月に SafeOS 動的更新プログラムまたは動的更新プログラムのセットアップを使用できない場合は、最新公開バージョンの各バージョンを使用します。 マウントされたイメージにこの更新プログラムを追加するには、管理者特権のコマンド プロンプトから次のコマンドを実行します。
または、管理者特権のWindows PowerShell プロンプトから次のコマンドを実行します。
方法 2: 各 MSU ファイルを個別に順番にインストールする DISM または Windows Update スタンドアロン インストーラーを使用して、各 MSU ファイルを個別にダウンロードしてインストールします。
|
1 この最新の累積的な更新プログラムには、AI コンポーネントの更新プログラムが含まれています。AI コンポーネントの更新プログラムは更新プログラムに含まれていますが、AI コンポーネントは Windows Copilot+ PC にのみ適用され、Windows PC やWindows Serverにはインストールされません。
|
使用可能 |
次の手順 |
|
|
製品と分類を次のように構成すると、この更新プログラムはWindows Server Update Services (WSUS) と自動的に同期されます。 製品: Microsoft Server オペレーティング システム-24H2 分類:セキュリティ更新プログラム |
LCU を削除したい場合
SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5072033のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5071142) バージョン 26100.7295 のファイル情報をダウンロードします。