この更新プログラムは、Azure Arc に接続されている Windows Server 2025 Datacenter & Standard マシンに適用されます。セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、および継続的なイノベーションの違いの詳細については、「Windows 月次更新プログラムの説明」を参照してください。 Windows Update に関する用語については、「さまざまな種類の Windows ソフトウェア更新プログラム」を参照してください。
このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows Server 2025 の更新履歴ページにアクセスしてください。
注: Azure Arc に接続されている 2025 Datacenter & StandardマシンWindows Server、ホットパッチ サービスをサブスクライブするオプションが利用できるようになりました。 ホットパッチを使用すると、コンピューターを再起動せずに OS セキュリティ更新プログラムをインストールできます。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは 引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
PC の状態は、Windows セキュリティ アプリでチェックできます。 IT 管理者である場合は、Windows クライアントおよび Windows Serverのセキュア ブート プレイブックのガイダンスに従ってください。
機能強化および修正
以下の概要は、この更新プログラムによって対処される主な問題の概要です。 角かっこ内の太字は、変更の項目または領域を示しています。
- [Windows 展開サービス] 修正済み: このセキュリティ更新プログラムをインストールした後、 Import-WdsInstallImage コマンドレットには管理者特権が必要です。 管理者以外としてコマンドレットを実行しようとすると、ACCESS_DENIEDエラーで失敗します。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
この更新プログラムの既知の問題
Windows Server Update Services (WSUS) にエラーの詳細が表示されない
KB5070893 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモートでコードが実行される脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。
Windows Server 2025 サービス スタック更新プログラム (KB5131079) - 26100.33822
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をホットパッチ更新プログラムと組み合わせて提供するようになりました。 SSU は更新プロセスの信頼性を向上させ、Windows 更新プログラムのインストールを実行するコンポーネントであるサービス スタックの修正プログラムを含みます。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
ベースライン この更新プログラムをインストールする前に、ベースライン更新プログラム KB5127648 をインストールしておく必要があります。
サービス スタック更新プログラム (SSU): この更新プログラムをインストールする前に、サービス スタック更新プログラム バージョン 26100.9703 以降をインストールしておく必要があります。 デバイスにインストールされている最新の SSU を確認するには、管理者特権のコマンド プロンプトから
DISM /Online /Get-Packages | findstr /i "ServicingStack"を実行します。 返されるパッケージ ID 行は、バージョン 26100.9703 以降である必要があります。Windows Update を使用している場合は、この更新プログラムを使用して最新の SSU がインストールされます。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (.csv) ファイルで提供されます。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
メモ:このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
更新プログラム KB5131077 のファイル情報をダウンロードします。
SSU KB5131079 - バージョン 26100.33822 のファイル情報をダウンロードします。