2026 年 4 月 14 日 — KB5082123 (OS ビルド 17763.8644)

Windows セキュアブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュアブート証明書の有効期限は、2026 年 6 月以降に設定されます。これは、特定の個人用デバイスとビジネスデバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。

Windows デバイス向けの詳細と準備手順については、「Windows セキュアブート証明書の有効期限と CA 更新プログラム」を参照してください

Windows サーバー向けの詳細と準備手順については、以下のリソースを参照してください。

概要

この記事では、このセキュリティ更新プログラムに含まれるセキュリティの問題と品質の向上について説明します。

適用対象: Windows Server 2019

このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質の向上が含まれています。

2026 年 3 月 10 日 — KB5078752 (OS ビルド 17763.8511)

この更新プログラムをインストールするときにこの更新プログラムが対処する問題の概要を次に示します。角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

[PowerShell (既知の問題)] 修正済み: 2026 年 1 月 13 日以降にリリースされた Windows 更新プログラムをインストールした後、Windows Server 2019 の日本語インストールで PowerShell コンソールに日本語の文字が正しく表示されない場合があります。
[リモートデスクトップ] この更新プログラムは、リモートデスクトップ (.rdp) ファイルを使用するフィッシング攻撃に対する保護を強化します。 .rdp ファイルを開くと、リモートデスクトップでは、接続前に要求されたすべての接続設定が表示され、各設定は既定でオフになっています。デバイスで .rdp ファイルを初めて開くと、1 回限りのセキュリティ警告も表示されます。詳細については、「リモートデスクトップ (RDP) ファイルを開くときのセキュリティ警告について」を参照してください。
[Windows Deployment Services (WDS)] この更新プログラムは、WDS の "ハンズフリー展開" 機能を既定で無効にし、サポートされなくなりました。この変更の詳細については、「WINDOWS Deployment Services (WDS) Hands-Free CVE-2026-0386 に関連する展開の強化ガイダンス」を参照してください。
[Kerberos プロトコル] この更新プログラムは、明示的な msds-SupportedEncryptionTypes Active Directory 属性が定義されていないアカウントに対して AES-SHA1 を利用するように、Kerberos Key Distribution Center (KDC) 操作の既定の DefaultDomainSupportedEncTypes 値を変更します。詳細については、「 CVE-2026-20833 に関連するサービスアカウントチケット発行の変更に関する RC4 の Kerberos KDC 使用状況を管理する方法」を参照してください。
[セキュアブート]
- この更新プログラムにより、Windows セキュリティアプリのセキュアブート状態の動的な状態レポートが有効になります ([設定] > [更新] & [セキュリティ >] Windows セキュリティ)。バッジと通知を使用した状態アラートの詳細については、こちらをご覧ください。これらの拡張機能は、商用デバイスとサーバーでは既定で無効になっています。
- この更新プログラムは、セキュアブートの更新後にデバイスが BitLocker Recovery に入る可能性がある問題を修正します。
- この更新プログラムでは、Windows 品質の更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、新しいセキュアブート証明書を自動的に受信できるデバイスの範囲が広がります。デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラムガイドの Web サイトと 2026 年 4 月のセキュリティ Updatesを参照してください。

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10 Version 1809の概要については、更新履歴ページを参照してください。

この更新プログラムに関する既知の問題

現在、この更新プログラムに関する問題は認識されていません。

Windows 10 サービススタック更新プログラム (KB5082118) - バージョン 17763.8642

Microsoft では、お使いのオペレーティングシステム用の最新のサービススタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SU は更新プロセスの信頼性を向上させ、Windows 更新プログラムをインストールするコンポーネントであるサービススタックの修正プログラムを含みます。

注: このサービススタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスがAzureでホストされているかどうかを確認するための強化されたロジックが含まれています。デバイスが必要な証明書更新ドメインにアクセスして証明書の更新プログラムを正常にダウンロードおよびインストールできるようにするには、「証明書のダウンロードと失効リスト」および「証明機関の詳細Azure」を参照してください。 SU の詳細については、「サービススタックの更新プログラム」を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

この累積的な更新プログラムを インストールする前に 、2021 年 8 月 10 日の SSU (KB5005112) をインストールしておく必要があります。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Microsoft リリースチャネルを使用します。

使用可能	次の手順
	この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムに含まれるファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されます。ファイルは、メモ帳などのテキストエディターや Microsoft Excel で開くことができます。

注: このソフトウェア更新プログラムの英語 (米国) バージョンには、追加の言語用のファイルが含まれている場合があります。

ダウンロードアイコン累積的な更新プログラムのファイル情報をダウンロードKB5082123。

ダウンロードアイコンサービススタック更新プログラム (KB5082118) Windows 10バージョン 17763.8642 のファイル情報をダウンロードします。

2026 年 4 月 14 日 — KB5082123 (OS ビルド 17763.8644)