2026 年 10 月 13 日 — KB5126657 (OS ビルド 19045.7807 および 19044.7807)

適用先
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

重要

Windows 10 Enterprise LTSC 2021 の無料サポートは、2027 年 1 月 12 日に終了します。 継続的なサポートについては、「Windows 10 Enterprise LTSC 2021 のサポート終了の計画」を参照してください。

Windows 10 の継続的なサポートについては、「Extended Security Updates (ESU) Licensing Preparation Package for Windows 10」を参照してください。

概要

この記事では、この累積的なセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。

適用対象:Windows 10 ESU

重要

EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。

このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。

以下は、この更新プログラムをインストールしたときにこの更新プログラムによって対処される問題の概要です。 新機能がある場合は、それらを一覧表示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。

  • [日時]

    • この更新プログラムにより、2026 年 11 月からブリティッシュ コロンビア州とアルバータ州で夏時間 (DST) の永続的なサポートが有効になります。

    • この更新プログラムでは、新しいタイム ゾーンの Manitoba Standard Time "(UTC-5:00) Manitoba" が導入されます。

  • [ReFS セキュリティ] この更新プログラムにより、外部接続ストレージ デバイス上の ReFS ボリュームに対する監査およびオプションのポリシー制御が追加されます。 監査は既定で有効になっていますが、強制制御は既定で無効のままであり、管理者が将来のセキュリティ強化の変更を評価して準備する時間を与えます。 詳細については、「 KB5130741」を参照してください。

  • [記憶域スペース] Windows 更新プログラムのインストール後に一部の記憶域スペース ダイレクト仮想ディスクがオフラインのままになる可能性がある問題を修正します。 この問題は、有効な階層化ストレージ メタデータがリカバリ中に無効であると誤って識別され、影響を受ける仮想ディスクと依存するワークロードがオンラインにならない場合に発生します。

  • [ファイル履歴 (既知の問題)] 修正済み: この更新プログラムは、ファイル履歴が外部ドライブまたはネットワークの場所へのファイルのバックアップまたは復元に失敗する可能性がある問題に対処します。 互換性のあるバックアップ ドライブが接続され正常に動作している場合でも、影響を受けるデバイスには "ドライブを再接続してください" というメッセージが誤って表示されることがあります。

  • [セキュア ブート] この更新プログラムは、最新の信頼度の高いターゲット データを使用して、新しい証明書を自動的に受信する準備ができている対象デバイスを識別するために、更新されたセキュア ブート証明書の展開を継続します。 Windows Update による展開は、サポートされているデバイス全体で継続されます。

注釈 以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい更新プログラムのみがデバイスにダウンロードされ、インストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2026 年 10 月の Security Updates を参照してください。

この更新プログラムの既知の問題

エラー コード 10 または出力のない USB オーディオ クラス 1.0 デバイス

現象

2026 年 9 月 8 日の Windows セキュリティ更新プログラム パッケージをインストールした後、一部の USB オーディオ クラス 1.0 デバイスの 起動やオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。

  • デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
  • オーディオ出力はありません。
  • ボリューム コントロールが応答しないか、ゼロのままです。
  • サウンド設定が応答しないか、使用できない。
  • 一部のデバイスは、標準のステレオ構成では機能しても、8 チャンネルや 3D オーディオ モードなどのマルチチャンネル オーディオ機能を使用するとエラーが発生する場合があります。 一部のお客様からは、このような場合に 2 チャンネル モードに切り替えることでオーディオを復元できるという報告がありました。

この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。

Resolution

この問題は、2026 年 9 月 14 日にリリースされた帯域外 (OOB) 更新プログラムで部分的に解決されています。 この OOB 更新プログラムは、8 チャンネルまたは 3D オーディオ モードを使用するデバイスで発生する現象を解決します。 Microsoft は、その他の現象に対処するために取り組んでおり、利用可能な場合は、詳細情報を提供します。

OOB の更新でまだ対処されていない現象の即時回避策が必要な IT 管理者は、ビジネス向け Microsoft サポートにお問い合わせください。

Windows 10 サービス スタック更新プログラム (KB5127308) - バージョン 19041.7789

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU は更新プロセスの信頼性を向上させ、Windows 更新プログラムのインストールを実行するコンポーネントであるサービス スタックの修正プログラムを含みます。

メモ:このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスが Azure でホストされているかどうかを確認する拡張ロジックが含まれています。 証明書の更新プログラムを正常にダウンロードしてインストールするために、デバイスが必要な証明書更新プログラム ドメインにアクセスできるようにするには、「証明書のダウンロードと失効のリスト」と 「Azure 証明機関の詳細」を参照してください。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

重要 最新のサービス スタック更新プログラム (SSU) がインストールされている必要があります。 Windows 更新プログラムを適用する前に最新の SSU をインストールしないと、最新の SSU がインストールされるまで Windows 更新プログラムが提供されない可能性があります。

展開

この更新プログラムを展開する場合は、インストール シナリオに基づいて次のいずれかを選択してください。

  • オフラインの OS での画像サービスの場合: イメージに 2023 年 7 月 25 日 (KB5028244) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロン 2023 年 10 月 13 日 SSU (KB5031539) をインストールする必要があります。
  • Windows Server Update Services (WSUS) 展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、次の手順を実行します。 デバイスに 2021 年 5 月 11 日 (KB5003173) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロン 2021 年 8 月 10 日の SSU (KB5005260) をインストールする必要があります。

この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、インストール メディアからデバイスが正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。

注

boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。

boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。

  • Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
  • 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。

既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。

この更新プログラムを入手してインストールする

この更新プログラムを入手してインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。

使用可能 次の手順
使用可能 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。

注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。

ダウンロード 累積的な更新プログラム KB5126657のファイル情報をダウンロードします。

ダウンロード 更新プログラム SSU (KB5127308) - バージョン 19041.7789 のファイル情報をダウンロードします。

参考資料

  • Microsoft Store アプリケーションの更新

    Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。

  • Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。