Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
概要
この記事では、このセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。
適用対象: Windows Server 2019
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。
以下は、この更新プログラムをインストールしたときにこの更新プログラムによって対処される問題の概要です。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
[PowerShell (既知の問題)]修正済み: 2026 年 1 月 13 日以降にリリースされた Windows 更新プログラムをインストールした後、Windows Server 2019 の日本語版で PowerShell コンソールに日本語文字が正しく表示されない場合があります。
[リモート デスクトップ] この更新プログラムは、リモート デスクトップ (.rdp) ファイルを使用したフィッシング攻撃に対する保護を強化します。 .rdp ファイルを開くと、リモート デスクトップは接続前に要求されたすべての接続設定を表示し、各設定は既定でオフになっています。 また、デバイスで .rdp ファイルを初めて開くと、1 回限りのセキュリティ警告が表示されます。 詳細については、「 リモート デスクトップ (RDP) ファイルを開くときのセキュリティ警告について」を参照してください。
[脆弱なドライバーのブロックリスト] この更新プログラムでは、既知の脆弱なカーネル ドライバーを Microsoft の脆弱なドライバー ブロックリストに追加するセキュリティ強化の変更が導入されています。 ブロックされたドライバーに依存するバックアップ アプリケーションは、ディスク イメージのマウントまたは管理を試みるとエラーが発生する可能性があります。
ブロックされたドライバーに依存しているこれらのアプリでは、"スナップショットの作成中に Microsoft VSS がタイムアウトしたため、バックアップが失敗しました" やVSS_E_BAD_STATEなどのエラー メッセージが表示される場合があります。 影響を受けるユーザーは、必要な保護を含む新しいドライバーを使用する新しいバージョンのアプリケーションに更新する必要があります。 詳細については、「 2026 年 4 月の Windows セキュリティ更新プログラムにより、既知の脆弱なカーネル ドライバーに対する保護が導入されます。」を参照してください。[Windows 展開サービス (WDS)] この更新プログラムを適用すると、WDS の "ハンズフリー展開" 機能が既定で無効になり、サポートされなくなりました。 この変更の詳細については、「 Windows 展開サービス (WDS) Hands-Free CVE-2026-0386 に関連する展開強化ガイダンス」を参照してください。
[Kerberos プロトコル] この更新プログラムは、明示的な msds-SupportedEncryptionTypes Active Directory 属性が定義されていないアカウントに対して AES-SHA1 を利用するように、Kerberos キー配布センター (KDC) 操作の既定の DefaultDomainSupportedEncTypes 値を変更します。 詳細については、「 CVE-2026-20833 に関連するサービス アカウント チケット発行の変更に対する RC4 の Kerberos KDC 使用を管理する方法」を参照してください。
[セキュア ブート]
- この更新プログラムにより、Windows セキュリティ アプリのセキュア ブート状態の動的な状態レポートが有効になります (設定>セキュリティ & 更新>Windows セキュリティ)。 バッジと通知による状態アラートの詳細について説明します。 これらの拡張機能は、商用デバイスおよびサーバーでは既定で無効になっていることに注意してください。
- この更新プログラムは、セキュア ブート更新後にデバイスが BitLocker 回復に入る可能性がある問題を修正します。
- この更新プログラムにより、Windows 品質更新プログラムには、より高い信頼度のデバイス ターゲット データが追加され、新しいセキュア ブート証明書を自動的に受信する資格のあるデバイスのカバレッジが拡大します。 デバイスは、更新シグナルが十分に成功したことを示した後にのみ、新しい証明書を受け取り、制御された段階的なロールアウトを維持します。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新ガイドの Web サイトと April 2026 Security Updates を参照してください。
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10 Version 1809 の概要については、更新履歴のページを参照してください。
この更新プログラムの既知の問題
この更新プログラムをインストールした後、ドメイン コントローラーが繰り返し再起動する可能性があります
現象
この更新プログラムをインストールした後、 Privileged Access Management (PAM) を使用するフォレスト内に複数のドメインを持つ環境のドメイン コントローラーで、起動時に LSASS がクラッシュする可能性があります。 その結果、影響を受けるドメイン コントローラーが繰り返し再起動され、認証とディレクトリ サービスが機能しなくなり、ドメインが使用できなくなる可能性があります。
Resolution
この問題は、帯域外更新プログラム KB5091573で解決されています。
リモート デスクトップのセキュリティに関する警告が正しく表示されない場合があります
現象
この更新プログラムをインストールした後、リモート デスクトップ (RDP) ファイルを開くときに表示される セキュリティ警告 が、場合によっては正しく表示されない場合があります。
この問題は、表示倍率設定が異なる複数のモニターを使用する場合 (たとえば、1 つのディスプレイを 100% に設定し、もう 1 つを 125% に設定する場合など)、発生する可能性があります。 これが発生すると、警告ウィンドウにテキストが重なったり、部分的に非表示のボタンが表示されたりして、メッセージの読み取りや操作が困難になる場合があります。
Resolutionこの問題は、2026 年 5 月 12 日以降にリリースされた Windows 更新プログラム ( KB5087538 など) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。
Windows 10 サービス スタック更新プログラム (KB5082118) - バージョン 17763.8642
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU は更新プロセスの信頼性を向上させ、Windows 更新プログラムのインストールを実行するコンポーネントであるサービス スタックの修正プログラムを含みます。
メモ:このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスが Azure でホストされているかどうかを確認する拡張ロジックが含まれています。 証明書の更新プログラムを正常にダウンロードしてインストールするために、デバイスが必要な証明書更新プログラム ドメインにアクセスできるようにするには、「証明書のダウンロードと失効のリスト」と 「Azure 証明機関の詳細」を参照してください。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
この累積的な更新プログラムをインストールする前に、2021 年 8 月 10 日の SSU (KB5005112) をインストールしておく必要があります。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
メモ:このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
累積的な更新プログラム KB5082123のファイル情報をダウンロードします。
Windows 10 サービス スタック更新プログラム (KB5082118) - バージョン 17763.8642 のファイル情報をダウンロードします。
関連情報
この更新プログラムを削除する場合
注
- 注意 この更新プログラムを削除する前に、「 リスクの理解: セキュリティ更新プログラムをアンインストールしない理由」をご覧ください。
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
Microsoft Store アプリケーションの更新に関する通知
注
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。
サポート終了情報
サポート終了
以下の終了日をもって、Microsoft は Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムの提供を終了します。 新しいバージョンの Windows Server にアップグレードすることをお勧めします。
- Windows 10 Enterprise LTSC 2019: 2029 年 1 月 9 日
- Windows Server 2019: 2029 年 1 月 9 日
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2026 年 5 月 12 日 |
|
| 2026 年 5 月 1 日 |
|
| 2026 年 4 月 23 日 |
|
| 2026 年 4 月 19 日 |
|
| 2025 年 4 月 17 日 |
|
| 2026 年 4 月 16 日 |
|