注
- Windows セキュア ブート証明書の有効期限
- 重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは 引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
- PC の状態は、Windows セキュリティ アプリでチェックできます。 IT 管理者である場合は、Windows クライアントおよび Windows Serverのセキュア ブート プレイブックのガイダンスに従ってください。
この更新プログラムは、Azure Arc に接続されている Windows Server 2025 Datacenter & Standard マシンに適用されます。Windows Update に関する用語の詳細については、「Windows 更新プログラムの種類と毎月の品質更新プログラムの種類」を参照してください。 概要については、Windows Server 2025 の更新履歴ページを参照してください。
最新情報を入手してください。 Windows リリース正常性ダッシュボードで最新の更新プログラムを確認するには、@WindowsUpdateに従ってください。
機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。
[Windows Server Update Services (WSUS)] 修正済み: この更新プログラムは、WSUS レポート Web サービスで特定されたリモート コード実行 (RCE) の脆弱性を解決します。 セキュリティ修正プログラムの詳細については、 CVE-2025-59287 を参照してください。
注
これは、WSUS が有効になっているサーバーにのみ再起動が必要なスタンドアロンの更新プログラムです。 この更新プログラムでは、以前のベースラインはリセットされません。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
この更新プログラムの既知の問題
Windows Server Update Services (WSUS) にエラーの詳細が表示されない
KB5070893 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモートでコードが実行される脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。
ホットパッチ対応の一部のコンピューターは、再起動が必要なセキュリティ更新プログラムを受け取る場合があります
現象
Windows Server 2025 (KB5070881) の帯域外更新プログラムは、ホットパッチ登録に関係なく、Windows Server 2025 のすべてのマシンに一時的に提供されました。
KB5070881 をインストールしたマシンは、ホットパッチ更新プログラムの受信を一時的に停止し、代わりに再起動が必要なセキュリティ更新プログラムを受け取ります。
回避策
この問題は KB5073379 で解決されています。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムに含まれるファイルの一覧については、 累積的な更新プログラムのファイル情報をダウンロード5070893。
サービス スタック更新プログラムに含まれるファイルの一覧については、 SSU (KB5067360) - バージョン 26100.6893 のファイル情報をダウンロードしてください。