2026 年 10 月 13 日 — KB5126651 (OS ビルド 17763.9376)

適用先
Windows Server 2019 Win 10 Ent LTSC 2019

概要

この記事では、この累積的なセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。

適用対象: Windows Server 2019

このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。

以下は、この更新プログラムをインストールしたときにこの更新プログラムによって対処される問題の概要です。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

  • [日時]

    • この更新プログラムにより、2026 年 11 月からブリティッシュ コロンビア州とアルバータ州で夏時間 (DST) の永続的なサポートが有効になります。

    • この更新プログラムでは、新しいタイム ゾーンの Manitoba Standard Time "(UTC-5:00) Manitoba" が導入されます。

  • [認証]拡張 NTLM 監査は、Windows Server 2022 および 2019 で使用できるようになりました。 新しい監査機能では NTLM 認証の可視性が向上し、管理者は NTLM を使用しているユーザー、NTLM が選択された理由、NTLM 認証が発生している場所を特定できます。 この追加の可視性は、組織が従来の NTLM 依存関係を特定し、Kerberos などのより安全な認証プロトコルに移行するための環境を準備するのに役立ちます。 詳細については、以下を参照してください。 Windows 11 バージョン 24H2、Windows Server 2019 以降のバージョンでの NTLM 監査の機能強化の概要。

  • [BitLocker] この更新プログラムは、新しいシステム上の BitLocker To Go によって暗号化されたドライブが古いシステムでは認識されない問題を修正します。 古いシステムを使用しているときに、これらのドライブ上の暗号化されたデータにアクセスできるようになりました。

  • [ReFS セキュリティ] この更新プログラムにより、外部接続ストレージ デバイス上の ReFS ボリュームに対する監査およびオプションのポリシー制御が追加されます。 監査は既定で有効になっていますが、強制制御は既定で無効のままであり、管理者が将来のセキュリティ強化の変更を評価して準備する時間を与えます。 詳細については、「 KB5130741」を参照してください。

  • [分散キー マネージャー (DKM)] この更新プログラムは、既定で AD FS の安全でない DKM コンテナーの ACL 構成を自動的に修復します。 管理者は、 RemediateDkmAcl を 0 に設定することで自動修復をオプトアウトできます。 この変更は、DKM コンテナーの ACL が過度に許容的である場合に発生する可能性がある特権昇格の脆弱性に対処するのに役立ちます。 この変更を管理する方法の詳細については、「 CVE-2026-56155: AD FS 分散キー マネージャー コンテナーの ACL 強化」を参照してください。

  • [セキュア ブート] この更新プログラムは、最新の信頼度の高いターゲット データを使用して、新しい証明書を自動的に受信する準備ができている対象デバイスを識別するために、更新されたセキュア ブート証明書の展開を継続します。 Windows Update による展開は、サポートされているデバイス全体で継続されます。

注釈 以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい更新プログラムのみがデバイスにダウンロードされ、インストールされます。

セキュリティの脆弱性については、「セキュリティ更新ガイド」と「October 2026 Security Updates」を参照してください。

この更新プログラムの既知の問題

エラー コード 10 または出力のない USB オーディオ クラス 1.0 デバイス

現象

2026 年 9 月 8 日の Windows セキュリティ更新プログラム パッケージをインストールした後、一部の USB オーディオ クラス 1.0 デバイスの 起動やオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。

  • デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
  • オーディオ出力はありません。
  • ボリューム コントロールが応答しないか、ゼロのままです。
  • サウンド設定が応答しないか、使用できない。
  • 一部のデバイスは、標準のステレオ構成では機能しても、8 チャンネルや 3D オーディオ モードなどのマルチチャンネル オーディオ機能を使用するとエラーが発生する場合があります。 一部のお客様からは、このような場合に 2 チャンネル モードに切り替えることでオーディオを復元できるという報告がありました。

この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。

Resolution

この問題は、2026 年 9 月 14 日にリリースされた帯域外 (OOB) 更新プログラムで部分的に解決されています。 この OOB 更新プログラムは、8 チャンネルまたは 3D オーディオ モードを使用するデバイスで発生する現象を解決します。 Microsoft は、その他の現象に対処するために取り組んでおり、利用可能な場合は、詳細情報を提供します。

OOB の更新でまだ対処されていない現象の即時回避策が必要な IT 管理者は、ビジネス向け Microsoft サポートにお問い合わせください。

サービス スタック更新プログラム (KB5126650) - 17763.9354

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU は更新プロセスの信頼性を向上させ、Windows 更新プログラムのインストールを実行するコンポーネントであるサービス スタックの修正プログラムを含みます。

このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスが Azure でホストされているかどうかを確認する拡張ロジックが含まれています。 証明書の更新プログラムを正常にダウンロードしてインストールするために、デバイスが必要な証明書更新プログラム ドメインにアクセスできるようにするには、「証明書のダウンロードと失効のリスト」と 「Azure 証明機関の詳細」を参照してください。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

この累積的な更新プログラムをインストールする前に、2021 年 8 月 10 日の SSU (KB5005112をインストールしておく必要があります。

この更新プログラムを入手してインストールする

この更新プログラムを入手してインストールするには、次のいずれかの Windows または Microsoft リリース チャネルを使用してください。

使用可能 次の手順
使用可能 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。

注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。

ダウンロード 累積的な更新プログラム KB5126651のファイル情報をダウンロードします。

ダウンロード SSU (KB5126650) - バージョン 17763.9354 のファイル情報をダウンロードします。

参考資料

  • Microsoft Store アプリケーションの更新

    Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。

  • Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。

  • サポート終了

    以下の終了日をもって、Microsoft は Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムの提供を終了します。 新しいバージョンの Windows Server にアップグレードすることをお勧めします。