概要
Windows 10 Version 1809 および Windows Server 2019 (KB5134124) 用のこのセキュリティ以外の帯域外 (OOB) 更新プログラムは累積的です。 これには、以前のリリースからの更新プログラムと、追加のセキュリティ以外の改善が含まれています。
この更新プログラムのインストール対象
この帯域外 (OOB) 更新プログラムは、信頼されていない証明書の一覧の更新プログラムなど、最新の証明書信頼リスト (CTL) の更新プログラムを受信しないデバイスを対象としています。 たとえば、切断された環境のデバイス、Microsoft の証明書更新サービスにアクセスできないデバイス、CTL の自動更新が無効になっているデバイスなどです。
適用対象: Windows Server 2019
この更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。
以下は、この更新プログラムをインストールしたときにこの更新プログラムによって対処される問題の概要です。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
- [証明書] この更新プログラムには、Microsoft の証明書更新サービスにアクセスできないデバイスと、証明書信頼リスト (CTL) の自動更新が無効になっているデバイス用の、Windows 累積的な更新プログラムの更新された信頼されたルート証明書ペイロードが含まれています。 詳細については、「 Windows の証明書と信頼」を参照してください。
注釈 以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい更新プログラムのみがデバイスにダウンロードされ、インストールされます。
セキュリティの脆弱性については、「セキュリティ更新ガイド」と「October 2026 Security Updates」を参照してください。
この更新プログラムの既知の問題
ユーザーが OWA にサインインできない、または Exchange Server で電子メールを送信できない可能性があります
症状:
この更新プログラムをインストールした後、一部のオンプレミスの Exchange サーバーでメールへのアクセスまたは送信で問題が発生する可能性があります。 ユーザーが Outlook on the web (OWA) にサインインできない可能性があります。または、Outlook から送信された電子メール メッセージが送信トレイに残り、配信されない可能性があります。 さらに、メールボックスのレプリケーション中に、Exchange でメールボックスへのアクセスに問題が発生する可能性があります。
影響を受ける一部の構成では、Exchange Server OWA が失敗し、エラー MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)がアプリケーション ログにイベント ID 1006 として記録される可能性があります。 もう 1 つの報告された現象は、電子メール キューの増加です。 これらの問題が発生するために、 2026 年 10 月の Exchange Server セキュリティ更新プログラム をインストールする必要はありません。
回避策
この問題は、「 2026 年 10 月の Windows 更新プログラムをインストールした後、Exchange サーバーが不安定になる可能性がある」で説明されているようにレジストリ キーを変更することで一時的に軽減できます。
2026 年 10 月の更新プログラムでは、エンドポイント参照呼び出しを処理するときにエンドポイント マッパーが使用するメモリ量の既定の制限が導入されました。
Exchange Server などのワークロードでは、同時に 512 件のエンドポイント参照呼び出しという既定の制限では、負荷が高い場合には十分ではない可能性があります。 管理者は、このレジストリ設定を使用して、エンドポイント参照の同時呼び出しの最大数を増やすことができます。これにより、エンドポイント マッパーが使用できるメモリの量が増えます。
Microsoft サポート: 影響を受けるデバイスについては、Microsoft サポートを通じて追加の軽減策を利用できます。 この軽減策を organization に適用するには、ビジネス向け Microsoft サポートにお問い合わせください。
次のステップ: Microsoft はこの問題を調査しており、利用可能な場合は詳細情報を提供します。
エラー コード 10 または出力のない USB オーディオ クラス 1.0 デバイス
現象
2026 年 9 月 8 日の Windows セキュリティ更新プログラム パッケージをインストールした後、一部の USB オーディオ クラス 1.0 デバイスの 起動やオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。
- デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
- オーディオ出力はありません。
- ボリューム コントロールが応答しないか、ゼロのままです。
- サウンド設定が応答しないか、使用できない。
- 一部のデバイスは、標準のステレオ構成では機能しても、8 チャンネルや 3D オーディオ モードなどのマルチチャンネル オーディオ機能を使用するとエラーが発生する場合があります。 一部のお客様からは、このような場合に 2 チャンネル モードに切り替えることでオーディオを復元できるという報告がありました。
この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。
Resolution
この問題は、2026 年 9 月 14 日にリリースされた帯域外 (OOB) 更新プログラムで部分的に解決されています。 この OOB 更新プログラムは、8 チャンネルまたは 3D オーディオ モードを使用するデバイスで発生する現象を解決します。 Microsoft は、その他の現象に対処するために取り組んでおり、利用可能な場合は、詳細情報を提供します。
OOB の更新でまだ対処されていない現象の即時回避策が必要な IT 管理者は、ビジネス向け Microsoft サポートにお問い合わせください。
サービス スタック更新プログラム (KB5126650) - 17763.9354
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU は更新プロセスの信頼性を向上させ、Windows 更新プログラムのインストールを実行するコンポーネントであるサービス スタックの修正プログラムを含みます。
このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスが Azure でホストされているかどうかを確認する拡張ロジックが含まれています。 証明書の更新プログラムを正常にダウンロードしてインストールするために、デバイスが必要な証明書更新プログラム ドメインにアクセスできるようにするには、「証明書のダウンロードと失効のリスト」と 「Azure 証明機関の詳細」を参照してください。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Windows Updateの場合: この更新プログラムをインストールする前に、2025 年 7 月 8 日以降にリリースされた Windows 更新プログラム (KB5062557 など) をインストールしておく必要があります。
Windows Server Update Services (WSUS) 展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、次の手順を実行します。 この更新プログラムをインストールする前に、2025 年 7 月 8 日以降にリリースされた Windows 更新プログラム (KB5062557 など) をインストールしておく必要があります。
サービス スタック更新プログラム (SSU): この更新プログラムをインストールする前に、最新の SSU がインストールされている必要があります。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムを入手してインストールする
この更新プログラムを入手してインストールするには、次のいずれかの Windows または Microsoft リリース チャネルを使用してください。
| 利用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Microsoft Updateカタログから入手できます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
帯域外更新KB5134124のファイル情報をダウンロードします。
SSU (KB5126650) - バージョン 17763.9354 のファイル情報をダウンロードします。
参考資料
Windows Update に関する用語については、「 Windows 更新プログラムの種類 と 月次品質更新プログラムの種類」を参照してください。
Windows 10 Version 1809 または Windows Server 2019 の概要については、更新履歴のページを参照してください。
関連トピック
Microsoft Store アプリケーションの更新
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。
サポート終了
以下の終了日をもって、Microsoft は Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムの提供を終了します。 新しいバージョンの Windows Server にアップグレードすることをお勧めします。
- Windows 10 Enterprise LTSC 2019: 2029 年 1 月 9 日
- Windows Server 2019: 2029 年 1 月 9 日