2025 年 12 月 9 日 — ホットパッチ KB5072014 (OS ビルド 26100.7392)

この更新プログラムは、Azure Arc に接続されている 2025 Datacenter & Standard コンピューター Windows Serverに適用されます。セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、継続的なイノベーションの違いの詳細については、Windows の月次更新プログラムの説明に関するページを参照してください。 Windows 更新プログラムの用語については、さまざまな種類の Windows ソフトウェア更新プログラムに関するページを参照してください。   

このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows Server 2025 の更新履歴ページを参照してください。

注: Azure Arc に接続されている 2025 Datacenter & Standard マシンWindows Server、ホットパッチ サービスをサブスクライブできるようになりました。 ホットパッチを使用すると、コンピューターを再起動せずに OS セキュリティ更新プログラムをインストールできます。

お知らせとメッセージ

このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。

Windows セキュア ブート証明書の有効期限

機能強化および修正

このホットパッチ更新プログラムには、セキュリティと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

• この更新プログラムにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

この更新プログラムの既知の問題

Windows Server Update Services (WSUS) にエラーの詳細が表示されない

KB5070893 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモート コード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。 

ホットパッチ対応マシンによっては、再起動が必要なセキュリティ更新プログラムを受け取る場合があります

現象

Windows Server 2025 (KB5070881) の帯域外更新プログラムは、ホットパッチ登録に関係なく、Windows Server 2025 のすべてのマシンに一時的に提供されました。 

KB5070881 をインストールしたマシンは、ホットパッチ更新プログラムの受信を一時的に停止し、代わりに再起動が必要なセキュリティ更新プログラムを受け取ります。

回避策

この問題は KB5073379 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) とホットパッチ更新プログラムが組み合わされるようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、この更新プログラムで最新の SSU がインストールされます。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

---

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5072014のファイル情報をダウンロードします。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5071142) バージョン 26100.7295 のファイル情報をダウンロードします。