Windows Server 2022 (KB5126655) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化、および先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 このリリースの最新状態については、 Windows リリース正常性ダッシュボード にアクセスしてください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
重要
Windows Server 2022 は、メインストリーム サポートが終了しました。 2026 年 10 月のセキュリティ更新プログラムは、このバージョンで利用可能な最後のメインストリーム サポート更新プログラムです。 この日以降、Windows Server 2022 は、追加費用なしでセキュリティ更新プログラムを含む延長サポートに移行し、2031 年 10 月 14 日まで毎月のセキュリティ更新プログラムを引き続き受信します。 詳細については、 固定ライフサイクル ポリシーを参照してください。
Windows セキュア ブート証明書の有効期限
重要: Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新が進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。
改善点
このセキュリティ更新プログラムには、 KB5122882 (2026 年 9 月 8 日リリース) と帯域外更新プログラム KB5129237からの修正プログラムと品質の強化が含まれています。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
[認証]拡張 NTLM 監査は、Windows Server 2022 および 2019 で使用できるようになりました。 新しい監査機能では NTLM 認証の可視性が向上し、管理者は NTLM を使用しているユーザー、NTLM が選択された理由、NTLM 認証が発生している場所を特定できます。 この追加の可視性は、組織が従来の NTLM 依存関係を特定し、Kerberos などのより安全な認証プロトコルに移行するための環境を準備するのに役立ちます。 詳細情報: Windows 11 バージョン 24H2、Windows Server 2019 以降のバージョンでの NTLM 監査の機能強化の概要。
[日時]
この更新プログラムにより、2026 年 11 月からブリティッシュ コロンビア州とアルバータ州で夏時間 (DST) の永続的なサポートが有効になります。
この更新プログラムでは、新しいタイム ゾーンの Manitoba Standard Time "(UTC-5:00) Manitoba" が導入されます。
[セキュリティ]この更新プログラムを適用すると、Windows に含まれている cURL のバージョンがバージョン 8.21.0 にアップグレードされます。
[ReFS セキュリティ] この更新プログラムにより、外部接続ストレージ デバイス上の ReFS ボリュームに対する監査およびオプションのポリシー制御が追加されます。 監査は既定で有効になっていますが、強制制御は既定で無効のままであり、管理者が将来のセキュリティ強化の変更を評価して準備する時間を与えます。 詳細については、「 KB5130741」を参照してください。
[記憶域スペース] Windows 更新プログラムのインストール後に一部の記憶域スペース ダイレクト仮想ディスクがオフラインのままになる可能性がある問題を修正します。 この問題は、有効な階層化ストレージ メタデータがリカバリ中に無効であると誤って識別され、影響を受ける仮想ディスクと依存するワークロードがオンラインにならない場合に発生します。
[分散キー マネージャー (DKM)] この更新プログラムは、既定で AD FS の安全でない DKM コンテナーの ACL 構成を自動的に修復します。 管理者は、 RemediateDkmAcl を 0 に設定することで自動修復をオプトアウトできます。 この変更は、DKM コンテナーの ACL が過度に許容的である場合に発生する可能性がある特権昇格の脆弱性に対処するのに役立ちます。 この変更を管理する方法の詳細については、「 CVE-2026-56155: AD FS 分散キー マネージャー コンテナーの ACL 強化」を参照してください。
[オーディオ (既知の問題)] 修正済み: この更新プログラムは、一部の USB オーディオ クラス 1.0 デバイスがオーディオの起動または生成に失敗する可能性がある問題に対処します。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2026 年 10 月の Security Updates を参照してください。
Windows Server 2022 サービス スタック更新プログラム (KB5126654) - 20348.5739
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの既知の問題
Windows Server Update Services (WSUS) にエラーの詳細が表示されない
KB5070884 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモートでコードが実行される脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
オフライン OS イメージ サービスの前提条件
画像に KB5030216 (2023 年 9 月 12 日) 以降の LCU が含まれていることを確認してください。 インストールされていない場合は、最新の更新プログラムをインストールする前にオフライン メディアにインストールします。 この LCU は、SSU バージョンを 20348.1960 に更新します。 これは、エラー 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) を防ぐために必要な最小 SSU バージョンです。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム KB5126655のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU KB5126654 のファイル情報 (バージョン 20348.5739) をダウンロードしてください。