2026 年 7 月 14 日 — KB5099539 (OS ビルド 19045.7548 および 19044.7548)

適用先
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021
Windows セキュア ブート証明書の有効期限
重要 ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されていました。 Microsoft は、過去数か月間、PC と管理されていないビジネス デバイスでこれらの証明書を更新してきました。 新しい証明書を受け取っていないデバイスは引き続き起動し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。

概要

この記事では、この累積的なセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。

適用対象:Windows 10 ESU

重要

EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。

このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。

以下は、この更新プログラムをインストールしたときにこの更新プログラムによって対処される問題の概要です。 新機能がある場合は、それらを一覧表示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

  • [OLE オートメーション (既知の問題)] 修正済み: 2026 年 6 月のセキュリティ更新プログラムによって導入された OLE オートメーション (oleaut32.dll) の互換性の問題に対処します。 IDispatch::Invoke メソッドを使用して、同じ基盤となるストレージを共有する BYREF パラメーターを持つ COM メソッドを呼び出す一部のアプリケーションは失敗する可能性があります。 これらのエラーには、パラメーター マーシャリング エラーやオートメーション呼び出しエラーが含まれる場合があります。 この更新プログラムは、パラメーター所有権の管理方法を修正し、予期されるアプリケーションの動作を復元します。

  • [エクスプローラー (既知の問題)] 修正済み: エクスプローラーを管理モードで実行すると、エクスプローラーの OneDrive ショートカットが動作しなくなる問題。

  • [ごみ箱 (既知の問題)] 修正済み: この更新プログラムは、ファイルを完全に削除するときに、確認ダイアログに元のファイル名ではなく、内部のごみ箱ファイル名が表示される可能性がある問題に対処します。

  • [入力] この更新プログラムにより、ホットキーの登録解除とクリーンアップの動作が変更されます。 まれに、以前のホットキー ライフサイクルの動作に依存している一部の組み込み Windows エクスペリエンスが、特定のキーボード ショートカットに一時的に応答しなくなることがあります。 この問題は通常、影響を受けるアプリを再起動することで解決できます。 問題が解決しない場合は、フィードバック Hub を通じて報告してください。

  • [セキュア ブート]

    • この更新プログラムにより、Windows セキュリティ アプリのセキュア ブート状態の動的な状態レポートが有効になります。
    • この更新プログラムには、追加の高信頼度デバイス ターゲット データが含まれており、 新しいセキュア ブート証明書を自動的に受信する対象となるデバイスのカバレッジが拡大します。 Windows 更新プログラムによる証明書の展開は、今後数か月間、サポートされている PC と管理されていないビジネス デバイス間で継続されます。

  • [ネットワーキング] この更新プログラムでは、TDI トランスポート登録要件を適用するセキュリティ強化の変更が導入されています。 その結果、未登録のサード パーティ製 TDI トランスポート経由でソケットを使用するアプリケーションは、この更新プログラムをインストールした後に動作しなくなる可能性があります。 登録済みの TDI トランスポートは影響を受けません。 詳細については、「 2026 年 7 月 14 日以降にリリースされた Windows セキュリティ更新プログラムをインストールすると、サード パーティの TDI トランスポートが動作しなくなる可能性がある」を参照してください。

  • [リモート デスクトップ (RDP) セキュリティ] 信頼できる RDP 発行元には SHA-2 証明書の拇印のサポートが追加されました。SHA-1 のサポートは下位互換性のためにのみ保持され、今後の削除が予定されています。 グループ ポリシーを使用して RDP ファイルのセキュリティを管理するための新しいガイダンスが利用可能になり、ユーザーが開くことができる .rdp ファイルを制御することで、組織がフィッシング詐欺のリスクを軽減するのに役立ちます。 中断を回避するために、IT 管理者にはできるだけ早く SHA-256 拇印またはより強力なアルゴリズムに移行することをお勧めします。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと July 2026 Security Updates を参照してください。

Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10、バージョン 22H2 の概要については、更新履歴のページを参照してください。

この更新プログラムの既知の問題

推奨されない BitLocker グループ ポリシー構成のデバイスでは、BitLocker 回復キーの入力が必要になる場合があります

現象

この更新プログラムをインストールした後、推奨されていない BitLocker グループ ポリシー構成を伴う一部のデバイスは、初回の再起動時に BitLocker 回復キーの入力が必要になる場合があります。

この問題は、次のすべての条件が当てはまる限られた数のシステムにのみ影響します。 これらの条件は、IT 部門によって管理されていない個人用デバイスで該当する可能性はほとんどありません。

  1. OS ドライブで BitLocker が有効になっている。
  2. グループ ポリシー「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」が設定されており、PCR7 が検証プロファイルに含まれている (または同等のレジストリ キーが手動で設定されている) 。
  3. システム情報 (msinfo32.exe) が、セキュア ブート状態の PCR7 バインドを「不可能」と報告している。
  4. Windows UEFI CA 2023 証明書がデバイスのセキュア ブート署名データベース (DB) に存在し、2023 年署名の Windows ブート マネージャーを既定に設定できる状態になっている。
  5. デバイスが 2023 年署名の Windows ブート マネージャーをまだ実行していない。

このシナリオでは、BitLocker 回復キーは 1 回だけ入力する必要があります。グループ ポリシーの構成が変更されていない限り、以降の再起動では BitLocker 回復画面はトリガーされません。 BitLocker 回復キーを見つける方法については、「BitLocker 回復キーを見つける」を参照してください。

企業は、この更新プログラムをインストールする前に、BitLocker グループ ポリシーを監査して PCR7 が明示的に含まれているか確認し、msinfo32.exe の PCR7 バインド状態をチェックすることを推奨します。

Resolution

この問題の解決策は、今後の Windows 更新プログラムで計画されています。

この問題を回避するには、更新プログラムをインストールする前にグループ ポリシー構成を削除します。 手順は次のとおりです。

  1. グループ ポリシー エディター (gpedit.msc) またはグループ ポリシー管理コンソールを開きます。
  2. [コンピューターの構成] > 管理用テンプレート > Windows コンポーネント > BitLocker ドライブ暗号化 > オペレーティング システム ドライブに移動します。
  3. [ネイティブの UEFI ファームウェア構成の TPM プラットフォーム検証プロファイルを構成する] を [未構成] に設定 します。
  4. 影響を受けるデバイスでコマンド 'gpupdate /force' を実行して、ポリシーの変更を反映します。
  5. 次のコマンドを実行して BitLocker を一時停止します (C: ドライブで BitLocker が有効になっている場合): 'manage-bde -protectors -disable C:'
  6. 次のコマンドを実行して BitLocker を再開します (C: ドライブで BitLocker が有効になっている場合): 'manage-bde -protectors -enable C:'
  7. これにより、Windows が選択した既定の PCR プロファイルを使用するように BitLocker バインドが更新されます。

Windows 10 サービス スタック更新プログラム (KB5104021) - バージョン 19041.7546

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU は更新プロセスの信頼性を向上させ、Windows 更新プログラムのインストールを実行するコンポーネントであるサービス スタックの修正プログラムを含みます。

注釈このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスが Azure でホストされているかどうかを確認する拡張ロジックが含まれています。 証明書の更新プログラムを正常にダウンロードしてインストールするために、デバイスが必要な証明書更新プログラム ドメインにアクセスできるようにするには、「証明書のダウンロードと失効のリスト」と 「Azure 証明機関の詳細」を参照してください。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

重要 最新のサービス スタック更新プログラム (SSU) がインストールされている必要があります。 Windows 更新プログラムを適用する前に最新の SSU をインストールしないと、最新の SSU がインストールされるまで Windows 更新プログラムが提供されない可能性があります。

展開

この更新プログラムを展開する場合は、インストール シナリオに基づいて次のいずれかを選択してください。

  • オフラインの OS での画像サービスの場合は、

    イメージに 2023 年 7 月 25 日 (KB5028244) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロン 2023 年 10 月 13 日 SSU (KB5031539) をインストールする必要があります。

  • Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、

    デバイスに 2021 年 5 月 11 日 (KB5003173) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロンの 2021 年 8 月 10 日の SSU (KB5005260) をインストールする必要があります。

この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、インストール メディアからデバイスが正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。

注釈boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。

boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。

  • Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
  • 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。

既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。

この更新プログラムを入手してインストールする

この更新プログラムを入手してインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。

使用可能 次の手順
使用可能 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。

注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。

ダウンロード アイコン 累積的な更新プログラム KB5099539のファイル情報をダウンロードします。

ダウンロード アイコン SSU (KB5104021) - バージョン 19041.7546 更新プログラムのファイル情報をダウンロードします。

Microsoft Store アプリケーションの更新

Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。

Windows セキュア ブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。

サポート終了

以下の終了日をもって、Microsoft は Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムの提供を終了します。 Windows 10 の重要かつ重要なセキュリティ更新プログラムを引き続き受信するには、「Windows 10 Extended Security Updates (ESU) を参照してください。 それ以外の場合は、新しいバージョンの Windows にアップグレードすることをお勧めします。

変更ログ

日付の変更 変更の説明
2026 年 8 月 17 日
  • 「この更新プログラムの既知の問題」セクションに、「推奨されない BitLocker グループ ポリシー構成のデバイスでは、BitLocker 回復キーの入力が必要な場合があります」を追加しました。 この問題は以前の更新プログラムでは解決されませんでした。