2026 年 11 月 10 日 — KB5131096 (OS ビルド 19045.7846 および 19044.7846)

適用先
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

重要

Windows 10 Enterprise LTSC 2021 の無料サポートは、2027 年 1 月 12 日に終了します。 継続的なサポートについては、「Windows 10 Enterprise LTSC 2021 のサポート終了の計画」を参照してください。

Windows 10 バージョン 22H2 を実行している商用デバイスでセキュリティ更新プログラムを引き続き受信するには、Windows 10 Extended Security Updates (ESU) 2 年目のライセンスが必要です。 詳細については、「Windows 10 の Extended Security Updates (ESU) プログラムを参照してください。

概要

この記事では、この累積的なセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。

適用対象:Windows 10 ESU

重要

EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。

このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。

以下は、この更新プログラムをインストールしたときにこの更新プログラムによって対処される問題の概要です。 新機能がある場合は、それらを一覧表示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

  • [日時] この更新プログラムは、延長された 2026 年から 2027 年の DST 期間についてキューバの夏時間 (DST) 規則を調整します。 キューバは UTC-04:00 を維持し、2026 年 11 月と 2027 年 3 月の移行を観測しません。 2027 年 11 月に UTC-05:00 に戻り、2028 年に通常の季節スケジュールを再開します。

  • [印刷] - 修正済み: 設定>Bluetooth & デバイス>プリンター & スキャナー>デバイスの追加 で Active Directory で公開されているプリンターを追加すると、エラー 87「パラメーターが間違っています」で失敗する可能性があります。この問題は、2026 年 10 月の更新プログラムによって導入されたもので、既存のプリンターや印刷には一般的に影響しません。

  • [リモート デスクトップ]

    • 修正済み: 「信頼された .rdp 発行元を表す証明書の拇印を指定する」ポリシーは、Microsoft Intune を通じて正常に構成できませんでした。
    • 修正済み: 2026 年 10 月 14 日の更新プログラムをインストールした後、Windows Server 2016 および Windows Server 2012 R2 でリモート デスクトップ シャドウ接続が「特定できないエラー」で失敗する可能性があります。

  • [Windows PowerShell] この更新プログラムは、より厳密なエンコード検証を導入することで、PowerShell スクリプト署名と署名検証のセキュリティを強化します。 その結果、無効な UTF-8 エンコードを含むスクリプトは、以前に受け入れられた場合でも、署名の検証に失敗する可能性があります。 この問題を解決するには、影響を受けるスクリプトを確認し、有効な UTF-8 エンコードとバイト オーダー マーク (BOM) を使用して保存し、再度署名します。 詳細なガイダンスについては、「 署名された PowerShell スクリプトのエンコード ガイダンス」を参照してください。

  • [セキュリティ] この更新プログラムは、クライアントが非匿名接続に対して既定で NTLM メッセージ署名を提供できるようにすることで、NTLM セキュリティを強化します。 この変更により、NTLM リレー攻撃にさらされる可能性が減り、署名を使用していない接続を識別するための監査機能が提供されます。 詳細については、「 Windows での NTLM 署名のセキュリティ強化」を参照してください。

  • [オーディオ (既知の問題)]修正済み: 最近のセキュリティ更新プログラムをインストールした後、USB オーディオ 1.0 デバイスが起動に失敗し、デバイス マネージャーにエラー コード 10 が表示される可能性があります。

この更新プログラムの既知の問題

Windows ライセンス認証およびライセンス コマンドがエラー 0x80041008で失敗する場合があります

現象

2026 年 11 月の Windows セキュリティ更新プログラムをインストールした後、 ソフトウェア ライセンス管理ツール を使用して実行された特定の Windows ライセンス認証およびライセンス操作が失敗する可能性があります。

影響を受けるデバイスでは、Windows のライセンス認証、キー管理サービス (KMS) の構成、またはプロダクト キーの管理を行うコマンドを実行するときに、エラー 0x80041008、無効なパラメーター (SWbemObjectEx) が発生する可能性があります。 次のコマンドの実行中にエラーが発生しました。

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

この問題は主に、コマンド ライン ツールまたは自動プロセスを使用して Windows のライセンス認証とライセンスを管理する組織に影響します。

既にライセンス認証されているデバイスは、ライセンス認証されたままになります。 デバイスに既に適切な KMS クライアント キーと KMS 構成があり、影響を受ける Slmgr.vbs コマンドを実行する必要がないお客様は、影響を受けることはないと予想されます。

KMS ライセンス認証を使用するように構成されているデバイスでは、ライセンス認証を開始しようとするとエラーが発生する可能性があります。 KMS がライセンス認証されたデバイスは、通常、ライセンス認証が成功してから最大 180 日間 ライセンス認証されたままになります。 イメージに KMS クライアント キーが既にインストールされており、それ以降の構成に slmgr を使用しないお客様は影響を受けません。

回避策

早急な軽減策が必要な組織では、回避策を利用できます。 ビジネスについては Microsoft サポートにお問い合わせください。 私たちは現在、数日中に利用可能になる解決策に取り組んでいます。 このドキュメントが利用可能になったら、更新されます

Windows 10 サービス スタック更新プログラム (KB5132689) - バージョン 19041.7838

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU は更新プロセスの信頼性を向上させ、Windows 更新プログラムのインストールを実行するコンポーネントであるサービス スタックの修正プログラムを含みます。

メモ:このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスが Azure でホストされているかどうかを確認する拡張ロジックが含まれています。 証明書の更新プログラムを正常にダウンロードしてインストールするために、デバイスが必要な証明書更新プログラム ドメインにアクセスできるようにするには、「証明書のダウンロードと失効のリスト」と 「Azure 証明機関の詳細」を参照してください。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

  • Windows Updateの場合: この更新プログラムをインストールする前に、2025 年 7 月 8 日以降にリリースされた Windows 更新プログラム (KB5062554 など) をインストールしておく必要があります。

  • Windows Server Update Services (WSUS) 展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、次の手順を実行します。 この更新プログラムをインストールする前に、2025 年 7 月 8 日以降にリリースされた Windows 更新プログラム (KB5062554 など) をインストールする必要があります。

  • オフラインの OS での画像サービスの場合: イメージに 2023 年 7 月 25 日 (KB5028244) 以降の LCU がない場合は、この更新プログラムをインストールする前に、2023 年 11 月 10 日の特別なスタンドアロン SSU (KB5031539) をインストールする必要があります。

  • サービス スタック更新プログラム (SSU): この更新プログラムをインストールする前に、サービス スタック更新プログラム バージョン 19044.6088 以降をインストールしておく必要があります。 デバイスにインストールされている最新の SSU を確認するには、管理者特権のコマンド プロンプトから DISM /Online /Get-Packages | findstr /i "ServicingStack" を実行します。 返されるパッケージ ID 行は、バージョン 19044.6088 以降である必要があります。

展開

この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、インストール メディアからデバイスが正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。

注

boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。

boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。

  • Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
  • 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。

既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。

この更新プログラムを入手してインストールする

この更新プログラムを入手してインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。

使用可能 次の手順
使用可能 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。

注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。

ダウンロード 累積的な更新プログラム KB5131096のファイル情報をダウンロードします。

ダウンロード 更新プログラム SSU (KB5132689) - バージョン 19041.7838 のファイル情報をダウンロードします。

参考資料

  • Microsoft Store アプリケーションの更新

    Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。

  • Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。

変更ログ
日付の変更 説明を変更する
2026 年 11 月 12 日 修正された既知の問題: "最近のセキュリティ更新プログラムをインストールした後、USB オーディオ 1.0 デバイスが起動に失敗し、デバイス マネージャーにエラー コード 10 が表示される可能性があります"。
2026 年 11 月 11 日 2026 年 11 月の Windows セキュリティ更新プログラムをインストールした後、エラー 0x80041008 で失敗する可能性がある Windows のライセンス認証およびライセンス コマンドに関する既知の問題を追加しました。