Windows セキュア ブート証明書の有効期限
重要 ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月に開始されました。 Microsoft は、過去数か月間、PC と管理されていないビジネス デバイスでこれらの証明書を更新してきました。 新しい証明書を受け取っていないデバイスは引き続き起動し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
概要
この記事では、この累積的なセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。
適用対象: Windows Server 2016
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。
この更新プログラムで対処される問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
- [バックアップ] ファイル履歴 サーバー メッセージ ブロック (SMB) を使用したネットワーク共有への自動バックアップは、正しくない「無効な資格情報」エラーで失敗する可能性があります。 この問題が発生すると、スケジュールされたバックアップではファイルはコピーされません。 この更新プログラムで問題が解決されます。
- [セキュア ブート] この更新プログラムには、追加の高信頼度デバイス ターゲット データが含まれており、新しいセキュア ブート証明書を自動的に受信する対象となるデバイスのカバレッジが拡大します。 Windows 更新プログラムによる証明書の展開は、今後数か月間、サポートされている PC と管理されていないビジネス デバイス間で継続されます。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと August 2026 Security Updates を参照してください。
Windows Server 2016 の詳細については、更新履歴のページを参照してください。
Windows Update に関する用語については、「 Windows 更新プログラムの種類 と 月次品質更新プログラムの種類」を参照してください。
この更新プログラムの既知の問題
CompatTelRunner.exe が予期せず閉じる可能性があります
現象
この更新プログラムをインストールした後、一部のWindows Server 2016 デバイスで、CompatTelRunner.exe に関連するアプリケーション エラー イベント (イベント ID 1000、例外コード 0xc0000409) が繰り返し生成される場合があります。 レポートは、Azure 環境や VMware 環境を含む物理デバイスと仮想マシンで確認されています。
CompatTelRunner.exe は、互換性、インベントリ、および関連する診断タスクを実行します。 CompatTelRunner.exe エラーが繰り返し発生すると、アプリケーション イベント ログ エントリが生成されることがありますが、デバイスの機能には影響しません。 関連するイベント ログの警告は、今後の更新プログラムで解決策がリリースされるまで、一時的に無視しても問題ありません。
Resolution
この問題は、2026 年 9 月 8 日以降にリリースされた Windows 更新プログラム ( KB5123099 など) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされた更新プログラムをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
注意
SSU をインストールするまで、この更新プログラムはデバイスに提供されない場合があります。 セキュリティ リスクを軽減するために、できるだけ早く SSU をインストールしてください。
- Windows Update を使用している場合は、最新の SSU (KB5120236) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Update for Business を使用している場合は、最新の SSU (KB5120236) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- 更新プログラム カタログを使用する場合は、最新の SSU (KB5120236) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Server Update Services (WSUS) 管理者である場合は、SSU KB5120236とこの更新プログラムKB5120418を承認する必要があります。 SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムを入手してインストールする
この更新プログラムを入手してインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次のステップ |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
累積的な更新プログラム KB5120418のファイル情報をダウンロードします。
関連トピック
Microsoft Store アプリケーションの更新
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズユーザーには、Microsoft Store アプリ - Configuration Manager が表示されます。 一般ユーザーには、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」をご覧ください。Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。サポート終了
以下の終了日をもって、Microsoft は Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムの提供を終了します。 Extended Security Updates (ESU) の可用性の詳細については、「Windows Server 2016 および Windows 10 2016 LTSB のサポート終了の計画」を参照してください。- Windows 10 Enterprise LTSB 2016 - 2026 年 10 月 13 日
- Windows 10 IoT Enterprise 2016 LTSB - 2026 年 10 月 13 日
- Windows Server 2016 - 2027 年 1 月 12 日
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2026 年 9 月 8 日 | 既知の問題である "CompatTelRunner.exe が予期せず閉じる可能性がある" の解決策を追加しました。 |
| 2026 年 9 月 4 日 | 既知の問題である "CompatTelRunner.exe が予期せず閉じる可能性がある" を追加しました。 |