Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
概要
この記事では、この帯域外更新プログラムに含まれる修正プログラムと品質強化の一覧を示します。
適用対象: Windows Server 2019
この帯域外更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。
以下は、この帯域外更新プログラムがこの更新プログラムをインストールしたときに対処される問題の概要です。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
- [ドメイン コントローラー (既知の問題)] 修正済み: 2026 年 4 月 14 日 (KB5082123) の Windows セキュリティ更新プログラムをインストールして再起動した後、 Privileged Access Management (PAM) を使用するマルチドメイン フォレストを持つドメイン コントローラーで起動の問題が発生する可能性があります。 場合によっては、ローカル セキュリティ機関サブシステム サービス (LSASS) が応答を停止し、再起動が繰り返されたり、認証やディレクトリ サービスができなくなったりしてドメインが使用できなくなることがあります。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新ガイドの Web サイトと April 2026 Security Updates を参照してください。
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10 Version 1809 の概要については、更新履歴のページを参照してください。
この更新プログラムの既知の問題
リモート デスクトップのセキュリティに関する警告が正しく表示されない場合があります
現象
この更新プログラムをインストールした後、リモート デスクトップ (RDP) ファイルを開くときに表示される セキュリティ警告 が、場合によっては正しく表示されない場合があります。
この問題は、表示倍率設定が異なる複数のモニターを使用する場合 (たとえば、1 つのディスプレイを 100% に設定し、もう 1 つを 125% に設定する場合など)、発生する可能性があります。 これが発生すると、警告ウィンドウにテキストが重なったり、部分的に非表示のボタンが表示されたりして、メッセージの読み取りや操作が困難になる場合があります。
Resolution
この問題は、2026 年 5 月 12 日以降にリリースされた Windows 更新プログラム ( KB5087538 など) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。
サービス スタック更新プログラム (KB5082118) - 17763.8642
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU は更新プロセスの信頼性を向上させ、Windows 更新プログラムのインストールを実行するコンポーネントであるサービス スタックの修正プログラムを含みます。
メモ:このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスが Azure でホストされているかどうかを確認する拡張ロジックが含まれています。 証明書の更新プログラムを正常にダウンロードしてインストールするために、デバイスが必要な証明書更新プログラム ドメインにアクセスできるようにするには、「証明書のダウンロードと失効のリスト」と 「Azure 証明機関の詳細」を参照してください。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
この帯域外更新プログラムをインストールする前に、2021 年 8 月 10 日の SSU (KB5005112) をインストールしておく必要があります。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この帯域外更新プログラムは、Update カタログからのみ使用できます。 |
この更新プログラムを削除する場合
注
- 注意 この更新プログラムを削除する前に、「 リスクの理解: セキュリティ更新プログラムをアンインストールしない理由」をご覧ください。
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
この 帯域外更新プログラム KB5091573のファイル情報をダウンロードします。
SSU (KB5082118) - バージョン 17763.8642 のファイル情報をダウンロードします。
関連情報
Microsoft Store アプリケーションの更新に関する通知
注
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。
サポート終了情報
サポート終了
以下の終了日をもって、Microsoft は Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムの提供を終了します。 新しいバージョンの Windows Server にアップグレードすることをお勧めします。
- Windows 10 Enterprise LTSC 2019: 2029 年 1 月 9 日
- Windows Server 2019: 2029 年 1 月 9 日
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2026 年 5 月 12 日 |
|
| 2026 年 4 月 23 日 |
|