重要
Windows 10 Enterprise LTSB 2016 および Windows 10 IoT Enterprise 2016 LTSB の無料サポートは、2026 年 10 月 13 日に終了します。 Windows Server 2016 の無料サポートはまもなく終了します。 継続的なサポートについては、「Windows Server 2016 および Windows 10 2016 LTSB のサポート終了の計画」を参照してください。
概要
この記事では、この累積的なセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。
適用対象: Windows Server 2016
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。
この更新プログラムで対処される問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
[日時]
この更新プログラムにより、2026 年 11 月からブリティッシュ コロンビア州とアルバータ州で夏時間 (DST) の永続的なサポートが有効になります。
この更新プログラムでは、新しいタイム ゾーンの Manitoba Standard Time "(UTC-5:00) Manitoba" が導入されます。
[ReFS セキュリティ] この更新プログラムにより、外部接続ストレージ デバイス上の ReFS ボリュームに対する監査およびオプションのポリシー制御が追加されます。 監査は既定で有効になっていますが、強制制御は既定で無効のままであり、管理者が将来のセキュリティ強化の変更を評価して準備する時間を与えます。 詳細については、「 KB5130741」を参照してください。
[分散キー マネージャー (DKM)] この更新プログラムは、既定で AD FS の安全でない DKM コンテナーの ACL 構成を自動的に修復します。 管理者は、 RemediateDkmAcl を 0 に設定することで自動修復をオプトアウトできます。 この変更は、DKM コンテナーの ACL が過度に許容的である場合に発生する可能性がある特権昇格の脆弱性に対処するのに役立ちます。 この変更を管理する方法の詳細については、「 CVE-2026-56155: AD FS 分散キー マネージャー コンテナーの ACL 強化」を参照してください。
[セキュア ブート] この更新プログラムは、最新の信頼度の高いターゲット データを使用して、新しい証明書を自動的に受信する準備ができている対象デバイスを識別するために、更新されたセキュア ブート証明書の展開を継続します。 Windows Update による展開は、サポートされているデバイス全体で継続されます。
注釈 以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい更新プログラムのみがデバイスにダウンロードされ、インストールされます。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドの Web サイトと October 2026 Security Updates を参照してください。
この更新プログラムの既知の問題
エラー コード 10 または出力のない USB オーディオ クラス 1.0 デバイス
現象
2026 年 9 月 8 日の Windows セキュリティ更新プログラム パッケージをインストールした後、一部の USB オーディオ クラス 1.0 デバイスの 起動やオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。
- デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
- オーディオ出力はありません。
- ボリューム コントロールが応答しないか、ゼロのままです。
- サウンド設定が応答しないか、使用できない。
- 一部のデバイスは、標準のステレオ構成では機能しても、8 チャンネルや 3D オーディオ モードなどのマルチチャンネル オーディオ機能を使用するとエラーが発生する場合があります。 一部のお客様からは、このような場合に 2 チャンネル モードに切り替えることでオーディオを復元できるという報告がありました。
この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。
Resolution
この問題は、2026 年 9 月 14 日にリリースされた帯域外 (OOB) 更新プログラムで部分的に解決されています。 この OOB 更新プログラムは、8 チャンネルまたは 3D オーディオ モードを使用するデバイスで発生する現象を解決します。 Microsoft は、その他の現象に対処するために取り組んでおり、利用可能な場合は、詳細情報を提供します。
OOB の更新でまだ対処されていない現象の即時回避策が必要な IT 管理者は、ビジネス向け Microsoft サポートにお問い合わせください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされた更新プログラムをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
注意
SSU をインストールするまで、この更新プログラムはデバイスに提供されない場合があります。 セキュリティ リスクを軽減するために、できるだけ早く SSU をインストールしてください。
- Windows Update を使用している場合は、最新の SSU (KB5126649) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Update for Business を使用している場合は、最新の SSU (KB5126649) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- 更新カタログを使用する場合は、最新の SSU (KB5126649) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Server Update Services (WSUS) 管理者である場合は、SSU KB5126649とこの更新プログラムを承認する必要があります KB5126868。 SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムを入手してインストールする
この更新プログラムを入手してインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次のステップ |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
累積的な更新プログラム KB5126868のファイル情報をダウンロードします。
参考資料
Windows 10 バージョン 1607 または Windows Server 2016 の詳細については、更新履歴のページを参照してください。
Windows Update に関する用語については、「 Windows 更新プログラムの種類 と 月次品質更新プログラムの種類」を参照してください。
関連トピック
Microsoft Store アプリケーションの更新
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズユーザーには、Microsoft Store アプリ - Configuration Manager が表示されます。 一般ユーザーには、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」をご覧ください。Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。