Windows Server 2025 (KB5131080) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化、および先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 このリリースの最新状態については、 Windows リリース正常性ダッシュボード にアクセスしてください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。
改善点
このセキュリティ更新プログラムには、 KB5126646 (2026 年 10 月 13 日にリリース) と帯域外更新プログラム KB5134137 (2026 年 10 月 26 日にリリース) からの修正プログラムと品質の強化が含まれています。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
- [証明書] 修正済み: 一部の証明書ハンドルが保持されておらず、キーの種類のフラグが正しく設定されていないため、キーが適切に管理されない原因で、デバイス証明書の登録が失敗する可能性があります。
-
[日時] この更新プログラムは、延長された 2026 年から 2027 年の DST 期間についてキューバの夏時間 (DST) 規則を調整します。 キューバは UTC-04:00 を維持し、2026 年 11 月と 2027 年 3 月の移行を観測しません。 2027 年 11 月に UTC-05:00 に戻り、2028 年に通常の季節スケジュールを再開します。
- 最新の DST とタイム ゾーンのガイダンスについては、「 夏時間 & タイム ゾーンのブログ」を参照してください。
- [Exchange Server] この更新プログラムは、オンプレミスの Exchange サーバーに影響する問題を修正します。 この問題により、Outlook on the web (OWA) へのサインインが妨げられたり、電子メール メッセージが配信されずに Outlook 送信トレイに残ったり、メールボックスの複製中に Exchange がメールボックスにアクセスできなくなったりする可能性があります。
- [印刷] 修正済み: [ 設定] > Bluetooth & デバイス > プリンター & スキャナー > デバイスの追加 を使用して Active Directory で公開されているプリンターを追加すると、エラー 87「パラメーターが間違っています」で失敗する可能性があります。 この問題は、2026 年 10 月の更新プログラムによって導入されたもので、既存のプリンターや印刷には一般的に影響しません。
- [リモート デスクトップ]修正済み: 「信頼された .rdp 発行元を表す証明書の拇印を指定する」ポリシーは、Microsoft Intune を通じて正常に構成できませんでした。
- [リモート デスクトップ Web アクセス] 修正済み: ブラウザー ポリシーによって XSLT が無効になっている場合、RD Web Access の読み込みに失敗し、Microsoft Edge または Google Chrome に "RD Web Access を表示できません" と表示されることがあります。 RD Web Access ページはサーバー上でレンダリングされるようになり、ブラウザーの XSLT サポートに依存しなくなりました。 詳細については、「 KB5130994: Microsoft Edge または Google Chrome で XSLT が無効になっていると、RD Web Access の読み込みに失敗する」を参照してください。
- [セキュリティ] この更新プログラムは、クライアントが非匿名接続に対して既定で NTLM メッセージ署名を提供できるようにすることで、NTLM セキュリティを強化します。 この変更により、NTLM リレー攻撃にさらされる可能性が減り、署名を使用していない接続を識別するための監査機能が提供されます。 詳細については、「 Windows での NTLM 署名のセキュリティ強化」を参照してください。
- [スタート メニュー]HideRecommendedSection ポリシーは、Azure Virtual Desktop や ServerRDSH 環境を含む Windows 11 Enterprise マルチセッションに適用されるようになりました。
- [Windows 展開サービス] 修正済み: このセキュリティ更新プログラムをインストールした後、Import-WdsInstallImage コマンドレットには管理者特権が必要です。 管理者以外としてコマンドレットを実行しようとすると、ACCESS_DENIEDエラーで失敗します。
- [Windows セットアップ]修正済み: Windows Server 2016 から Windows Server 2025 へのインプレース アップグレードは、2026 年 10 月の更新プログラムを含むインストール メディアを使用する場合、互換性チェック中に失敗する可能性があります。 エラーが発生すると、"申し訳ございませんが、PC が Windows Server を実行できるかどうかを判断できません" というメッセージとエラー コード 0x80070003 - 0x40008 が表示されます。
- [Windows PowerShell] この更新プログラムは、より厳密なエンコード検証を導入することで、PowerShell スクリプト署名と署名検証のセキュリティを強化します。 その結果、無効な UTF-8 エンコードを含むスクリプトは、以前に受け入れられた場合でも、署名の検証に失敗する可能性があります。 この問題を解決するには、影響を受けるスクリプトを確認し、有効な UTF-8 エンコードとバイト オーダー マーク (BOM) を使用して保存し、再度署名します。 詳細なガイダンスについては、「 署名された PowerShell スクリプトのエンコード ガイダンス」を参照してください。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新ガイドと 2026 年 11 月の Security Updates を参照してください。
Windows Server 2025 サービス スタック更新プログラム (KB5131079) - 26100.33822
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの既知の問題
Windows ライセンス認証およびライセンス コマンドがエラー 0x80041008で失敗する場合があります
現象
2026 年 11 月の Windows セキュリティ更新プログラムをインストールした後、 ソフトウェア ライセンス管理ツール を使用して実行された特定の Windows ライセンス認証およびライセンス操作が失敗する可能性があります。
影響を受けるデバイスでは、Windows のライセンス認証、キー管理サービス (KMS) の構成、またはプロダクト キーの管理を行うコマンドを実行するときに、エラー 0x80041008、無効なパラメーター (SWbemObjectEx) が発生する可能性があります。 次のコマンドの実行中にエラーが発生しました。
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
この問題は主に、コマンド ライン ツールまたは自動プロセスを使用して Windows のライセンス認証とライセンスを管理する組織に影響します。
既にライセンス認証されているデバイスは、ライセンス認証されたままになります。 デバイスに既に適切な KMS クライアント キーと KMS 構成があり、影響を受ける Slmgr.vbs コマンドを実行する必要がないお客様は、影響を受けることはないと予想されます。
KMS ライセンス認証を使用するように構成されているデバイスでは、ライセンス認証を開始しようとするとエラーが発生する可能性があります。 KMS がライセンス認証されたデバイスは、通常、ライセンス認証が成功してから最大 180 日間 ライセンス認証されたままになります。 イメージに KMS クライアント キーが既にインストールされており、それ以降の構成に slmgr を使用しないお客様は影響を受けません。
回避策
早急な軽減策が必要な組織では、回避策を利用できます。 ビジネスについては Microsoft サポートにお問い合わせください。 私たちは現在、数日中に利用可能になる解決策に取り組んでいます。 このドキュメントが利用可能になったら、更新されます
Windows Server Update Services (WSUS) にエラーの詳細が表示されない
KB5070881 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモートでコードが実行される脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
サービス スタック更新プログラム (SSU): この更新プログラムをインストールする前に、サービス スタック更新プログラム バージョン 26100.33822 以降をインストールしておく必要があります。 デバイスにインストールされている最新の SSU を確認するには、管理者特権のコマンド プロンプトから DISM /Online /Get-Packages | findstr /i "ServicingStack" を実行します。 返されるパッケージ ID 行は、バージョン 26100.33822 以降である必要があります。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (.csv) ファイルで提供されます。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
メモ:このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
更新プログラム KB5131080 のファイル情報をダウンロードします。
SSU KB5131079 - バージョン 26100.33822 のファイル情報をダウンロードします。
変更ログ
| 日付の変更 | 説明を変更する |
|---|---|
| 2026 年 11 月 12 日 | Outlook の既知の問題を更新 |
| 2026 年 11 月 11 日 | 2026 年 11 月の Windows セキュリティ更新プログラムをインストールした後、エラー 0x80041008 で失敗する可能性がある Windows のライセンス認証およびライセンス コマンドに関する既知の問題を追加しました。 |