2026年5月12日—KB5087537 (OS ビルド 14393.9140)

適用先
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Windows セキュア ブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。

概要

この記事では、この累積的なセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。


適用対象: Windows Server 2016

このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。

この更新プログラムで対処される問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

  • [リモート デスクトップのセキュリティに関する警告 (既知の問題)] 修正済み: リモート デスクトップ接続のセキュリティ警告ダイアログは、表示倍率設定が異なるマルチモニター構成で正しくレンダリングされない場合がある。 この問題は、2026 年 4 月 14 日以降にリリースされた Windows セキュリティ更新プログラム ( KB5082198 など) をインストールした後に発生する可能性があります。

  • [サインイン] 修正済み: 2026 年 3 月 10 日以降にリリースされた Windows 更新プログラムをインストールした後、一部のユーザーに Microsoft アカウントを使用したアプリへのサインインに問題が発生する可能性があります。 デバイスが正常にインターネット接続されている場合でも、サインイン中に "インターネットがありません" エラーが表示され、Microsoft サービスや Microsoft Teams などのアプリにアクセスできなくなります。

  • [夏時間 (DST)] 2023 年に政府の DST 変更順序をサポートするエジプト アラブ共和国の更新プログラム。

  • [セキュア ブート]

    • この更新プログラムにより、Windows 品質更新プログラムには、より高い信頼度のデバイス ターゲット データが追加され、新しいセキュア ブート証明書を自動的に受信する資格のあるデバイスのカバレッジが拡大します。 デバイスは、更新シグナルが十分に成功したことを示した後にのみ、新しい証明書を受け取り、制御された段階的なロールアウトを維持します。
    • この更新プログラムにより、対象デバイスの C:\Windows の下に新しい SecureBoot フォルダーが追加されます。 このフォルダーには、デバイス フリート全体の更新プログラムを積極的に管理する IT プロフェッショナルがいる組織向けのスクリプト例が含まれています。 これらのスクリプトを使用すると、セキュア ブート証明書の更新状態を検出し、Active Directory 環境で安全なロールアウト メカニズムを使用して展開を自動化できます。 詳細については、「 セキュア ブート E2E 自動化ガイドのサンプル」を参照してください。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2026 年 5 月の Security Updates を参照してください。

Windows 10 バージョン 1607 の詳細については、更新履歴のページを参照してください。

Windows Update に関する用語については、 Windows 更新プログラムの種類毎月の品質更新プログラムの種類に関する記事を参照してください。

この更新プログラムの既知の問題

  • 15 文字のホスト名でドメイン コントローラーの検索が失敗する可能性があります

    現象
    この更新プログラムをインストールした後、サーバーのホスト名が 15 文字の場合、Windows Server 2016 システムでドメイン コントローラーの検出が失敗する可能性があります。
    ホスト名が 15 文字の場合、DCLocator の呼び出し (たとえば、 nltest /dsgetdc:<domain> /pdc を使用した場合) は ERROR_INVALID_PARAMETER を返し、アプリケーションや管理ツールがドメイン コントローラーを検出できないようにします。 その結果、ドメイン コントローラーの検索に依存する管理操作が失敗し、 DFS 名前空間 管理などのシナリオに影響を与える可能性があります。
    Resolution
    この問題は、2026 年 6 月 9 日以降にリリースされた Windows 更新プログラム (KB5094122) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

2025 年 1 月 14 日以降にリリースされた更新プログラムをインストールするには、まず最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。

注意 SSU をインストールするまで、この更新プログラムはデバイスに提供されない場合があります。 セキュリティ リスクを軽減するために、できるだけ早く SSU をインストールしてください。

  • Windows Update を使用している場合は、最新の SSU (KB5088064) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
  • Windows Update for Business を使用している場合は、最新の SSU (KB5088064) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
  • 更新カタログを使用する場合は、最新の SSU (KB5088064) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
  • Windows Server Update Services (WSUS) 管理者である場合は、SSU KB5088064とこの更新プログラムを承認する必要があります KB5087537。

SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。

この更新プログラムを入手してインストールする

この更新プログラムを入手してインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。


使用可能 次の手順
使用可能 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。

メモ:このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。

ダウンロード アイコン この 累積的な更新プログラム KB5087537のファイル情報をダウンロードします。

Microsoft Store アプリケーションの更新に関する通知

Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。

サポート終了情報

サポート終了

以下の終了日をもって、Microsoft は Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムの提供を終了します。 詳細については、「Windows Server 2016 および Windows 10 2016 LTSB のサポート終了の計画」を参照してください。

変更ログ

日付の変更 変更の説明
2026 年 6 月 9 日
  • Windows Server 2016 の解決策を追加しました。"15 文字のホスト名ではドメイン コントローラーの検索が失敗する可能性があります"
2026 年 5 月 22 日
  • Windows Server 2016 の既知の問題である "15 文字のホスト名ではドメイン コントローラーの検索が失敗する可能性があります" を追加しました
2026 年 5 月 13 日
  • セキュア ブートの次のリリース ノートを追加しました。

    この更新プログラムにより、対象デバイスの C:\Windows の下に新しい SecureBoot フォルダーが追加されます。 このフォルダーには、デバイス フリート全体の更新プログラムを積極的に管理する IT プロフェッショナルがいる組織向けのスクリプト例が含まれています。 これらのスクリプトを使用すると、セキュア ブート証明書の更新状態を検出し、Active Directory 環境で安全なロールアウト メカニズムを使用して展開を自動化できます。 詳細については、「 セキュア ブート E2E 自動化ガイドのサンプル」を参照してください。