2026 年 6 月 9 日 — KB5094042 (マンスリー ロールアップ)
適用先
|
重要 この拡張セキュリティ更新プログラム (ESU) のインストールは、Windows Server 2012を実行しているAzure Arc 対応デバイスにインストールしようとすると失敗する可能性があります。 正常にインストールするには、「接続されたマシン エージェントのネットワーク要件」の説明に従って、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。 |
Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムが引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
PC の状態は、Windows セキュリティ アプリで確認できます。 IT 管理者の場合は、Windows クライアントおよび Windows Server 用のセキュア ブート プレイブックに記載されているガイダンスに従ってください。
Windows Server 2012 のサポートは 2026 年 10 月に終了します
Windows Server 2012 は、2023 年 10 月 10 日にサポート終了 (EOS) に達しました。
拡張セキュリティ更新プログラム (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。 セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。
新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「Windows Server アップグレードの概要」を参照してください。
概要
機能強化、既知の問題、更新プログラムを入手する方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。
Windows Server 2012
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質の向上が含まれています。
この更新プログラムが対処する問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
-
[フォルダーのカスタマイズ] この更新プログラムでは、Windows がファイルdesktop.ini処理する方法に対するセキュリティ強化の変更が導入 されています 。 その結果、一部のユーザーは、ダウンロードまたはリモートの場所からコンテンツのカスタム フォルダー アイコンやローカライズされたフォルダー名が見つからないことに気付く場合があります。 フォルダーへのアクセスは影響を受けないことをご注意ください。 詳細については、「 2026 年 6 月の Windows セキュリティ更新プログラムをインストールした後に、カスタム フォルダー アイコンまたはローカライズされたフォルダー名が表示されない可能性がある」を参照してください。
解決されたセキュリティの脆弱性の詳細については、「 デプロイ |セキュリティ更新プログラム ガイド と 2026 年 6 月のセキュリティ更新プログラム。
重要、セキュリティ、ドライバー、サービス パックなど、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の説明」を参照してください。
その他のメモやメッセージを表示するには、更新履歴のWindows Server 2012ホーム ページを参照してください。
この更新プログラムの既知の問題
現在、この更新プログラムに関する問題は認識されていません。 Windows Server 2012に関する既知の問題に関する最新情報については、Windows リリースの正常性ダッシュボードを参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされたWindows Server 2012月次ロールアップをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
注意: 最新の SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。 セキュリティ リスクを軽減するには、できるだけ早く最新の SSU をインストールします。
-
Windows Updateを使用すると、最新の SSU (KB5079234) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
-
Update Catalog を使用する場合は、最新の SSU (KB5079234) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
-
Windows Server Update Services (WSUS) 管理者の場合は、SSU KB5079234とこの更新プログラムのKB5094042を承認する必要があります。
展開
この更新プログラムなどの動的更新プログラムを既存の Windows イメージに展開する場合は、boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めなくなると、デバイスがインストール メディアから正常に起動できず、エラー コードが0xc0430001する可能性があります。
注: boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンとアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれていることを確認するには、次のいずれかの操作を行います。
-
既存の Windows イメージを更新するには、Update WinPE スクリプトを使用します。 (推奨)
-
更新プログラムを展開する前に、デバイス Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに boot.stl ファイルを手動でコピーします。
SU の一般的な情報については、「サービス スタックの更新プログラム」と「Serviceing Stack Updates (SSU): よく寄せられる質問」を参照してください。
言語パック
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Windows への言語パックの追加に関する詳細情報」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。
|
使用可能 |
次のステップ |
|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
|
使用可能 |
次のステップ |
|
|
この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。 更新プログラム カタログから更新プログラムをダウンロードするには、「Windows Update カタログから更新プログラムをダウンロードする手順」を参照してください。 |
|
使用可能 |
次のステップ |
|
|
製品と分類を次のように構成すると、この更新プログラムはWindows Server Update Services (WSUS) と自動的に同期されます。
|
ファイル情報
この更新プログラムに含まれるファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されます。 ファイルは、メモ帳などのテキスト エディターや Microsoft Excel で開くことができます。
関連トピック
変更ログ
|
日付の変更 |
説明を変更する |
|
2026 年 6 月 10 日 |
Windows がファイルを処理する方法に対する "フォルダーのカスタマイズ" セキュリティ強化の変更 desktop.ini 追加しました。 |