重要
Windows 10 Enterprise LTSB 2016 および Windows 10 IoT Enterprise 2016 LTSB のサポートは、2026 年 10 月 13 日に終了しました。 クリティカルかつ重要なセキュリティ更新プログラムを引き続き受信するには、対象となるデバイスを Extended Security Updates (ESU) プログラムに登録する必要があります。 登録要件とライセンス認証の手順については、「Windows 10 LTSB 2016 および Windows 10 Enterprise LTSC 2021 の Extended Security Updates (ESU) を有効にする」を参照してください。
概要
この記事では、この累積的なセキュリティ更新プログラムに含まれるセキュリティの問題と品質強化の一覧を示します。
適用対象: Windows Server 2016
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。
- 2026 年 10 月 26 日 — KB5134123 (OS ビルド 14393.9615) 帯域外
- 2026 年 10 月 13 日 — KB5126868 (OS ビルド 14393.9612)
この更新プログラムで対処される問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
[日時] この更新プログラムは、延長された 2026 年から 2027 年の DST 期間についてキューバの夏時間 (DST) 規則を調整します。 キューバは UTC-04:00 を維持し、2026 年 11 月と 2027 年 3 月の移行を観測しません。 2027 年 11 月に UTC-05:00 に戻り、2028 年に通常の季節スケジュールを再開します。
- 最新の DST とタイム ゾーンのガイダンスについては、「 夏時間 & タイム ゾーンのブログ」を参照してください。
[印刷] - 修正済み: 設定>Bluetooth & デバイス>プリンター & スキャナー>デバイスの追加 で Active Directory で公開されているプリンターを追加すると、エラー 87「パラメーターが間違っています」で失敗する可能性があります。この問題は、2026 年 10 月の更新プログラムによって導入されたもので、既存のプリンターや印刷には一般的に影響しません。
[Windows 展開サービス] 修正済み: このセキュリティ更新プログラムをインストールした後、 Import-WdsInstallImage コマンドレットには管理者特権が必要です。 管理者以外としてコマンドレットを実行しようとすると、ACCESS_DENIEDエラーで失敗します。
[リモート デスクトップ]
- 修正済み: 「信頼された .rdp 発行元を表す証明書の拇印を指定する」ポリシーは、Microsoft Intune を通じて正常に構成できませんでした。
- 修正済み: 2026 年 10 月 14 日の更新プログラムをインストールした後、Windows Server 2016 および Windows Server 2012 R2 でリモート デスクトップ シャドウ接続が「特定できないエラー」で失敗する可能性があります。
[リモート デスクトップ Web アクセス] 修正済み: ブラウザー ポリシーによって XSLT が無効になっている場合、RD Web Access の読み込みに失敗し、Microsoft Edge または Google Chrome に "RD Web Access を表示できません" と表示されることがあります。 RD Web Access ページはサーバー上でレンダリングされるようになり、ブラウザーの XSLT サポートに依存しなくなりました。 詳細については、「 KB5130994: Microsoft Edge または Google Chrome で XSLT が無効になっていると、RD Web Access の読み込みに失敗する」を参照してください。
[Exchange Server] この更新プログラムは、オンプレミスの Exchange サーバーに影響する問題を修正します。 この問題により、Outlook on the web (OWA) へのサインインが妨げられたり、電子メール メッセージが配信されずに Outlook 送信トレイに残ったり、メールボックスの複製中に Exchange がメールボックスにアクセスできなくなったりする可能性があります。
[Windows PowerShell] この更新プログラムは、より厳密なエンコード検証を導入することで、PowerShell スクリプト署名と署名検証のセキュリティを強化します。 その結果、無効な UTF-8 エンコードを含むスクリプトは、以前に受け入れられた場合でも、署名の検証に失敗する可能性があります。 この問題を解決するには、影響を受けるスクリプトを確認し、有効な UTF-8 エンコードとバイト オーダー マーク (BOM) を使用して保存し、再度署名します。 詳細なガイダンスについては、「 署名された PowerShell スクリプトのエンコード ガイダンス」を参照してください。
[セキュリティ] この更新プログラムは、クライアントが非匿名接続に対して既定で NTLM メッセージ署名を提供できるようにすることで、NTLM セキュリティを強化します。 この変更により、NTLM リレー攻撃にさらされる可能性が減り、署名を使用していない接続を識別するための監査機能が提供されます。 詳細については、「 Windows での NTLM 署名のセキュリティ強化」を参照してください。
この更新プログラムの既知の問題
ユーザーが OWA にサインインできない、または Exchange Server で電子メールを送信できない可能性があります
症状:
この更新プログラムをインストールした後、一部のオンプレミスの Exchange サーバーでメールへのアクセスまたは送信で問題が発生する可能性があります。 ユーザーが Outlook on the web (OWA) にサインインできない可能性があります。または、Outlook から送信された電子メール メッセージが送信トレイに残り、配信されない可能性があります。 さらに、メールボックスのレプリケーション中に、Exchange でメールボックスへのアクセスに問題が発生する可能性があります。
影響を受ける一部の構成では、Exchange Server OWA が失敗し、エラー MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)がアプリケーション ログにイベント ID 1006 として記録される可能性があります。 もう 1 つの報告された現象は、電子メール キューの増加です。 これらの問題が発生するために、 2026 年 10 月の Exchange Server セキュリティ更新プログラム をインストールする必要はありません。
Resolution
この問題は、 (KB5131291) など 2026 年 11 月 10 日以降にリリースされた Windows 更新プログラムで解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。
エラー コード 10 または出力のない USB オーディオ クラス 1.0 デバイス
現象
2026 年 9 月 8 日の Windows セキュリティ更新プログラム パッケージをインストールした後、一部の USB オーディオ クラス 1.0 デバイスの 起動やオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。
- デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
- オーディオ出力はありません。
- ボリューム コントロールが応答しないか、ゼロのままです。
- サウンド設定が応答しないか、使用できない。
- 一部のデバイスは、標準のステレオ構成では機能しても、8 チャンネルや 3D オーディオ モードなどのマルチチャンネル オーディオ機能を使用するとエラーが発生する場合があります。 一部のお客様からは、このような場合に 2 チャンネル モードに切り替えることでオーディオを復元できるという報告がありました。
この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。
Resolution
8 チャンネルまたは 3D オーディオ モードを使用するデバイスで発生する現象は、2026 年 9 月 14 日 (KB5129239) にリリースされた帯域外 (OOB) 更新プログラムで対処されています。 残りの現象については (KB5131291) で対処します。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Windows Updateの場合: この更新プログラムをインストールする前に、2025 年 7 月 8 日以降にリリースされた Windows 更新プログラム (KB5062560 など) をインストールしておく必要があります。
Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、次の手順を実行します。 この更新プログラムをインストールする前に、2025 年 7 月 8 日以降にリリースされた Windows 更新プログラム (KB5062560 など) をインストールしておく必要があります。
サービス スタック更新プログラム (SSU): 2025 年 1 月 14 日以降にリリースされた更新プログラムをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとADV990001 |Latest Servicing Stack Updates.
注意: 最新の SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。 セキュリティ リスクを軽減するために、できるだけ早く SSU をインストールしてください。
- Windows Update を使用している場合は、最新の SSU (KB5131083) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Update for Business を使用している場合は、最新の SSU (KB5131083) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- 更新カタログを使用する場合は、最新の SSU (KB5131083) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Server Update Services (WSUS) 管理者である場合は、SSU KB5131083とこの更新プログラムKB5131291を承認する必要があります。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムを入手してインストールする
この更新プログラムを入手してインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 利用可能 | 次のステップ |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
累積的な更新プログラム KB5131291のファイル情報をダウンロードします。
参考資料
Windows 10 バージョン 1607 または Windows Server 2016 の詳細については、更新履歴のページを参照してください。
Windows Update に関する用語については、「 Windows 更新プログラムの種類 と 月次品質更新プログラムの種類」を参照してください。
関連トピック
Microsoft Store アプリケーションの更新
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズユーザーには、Microsoft Store アプリ - Configuration Manager が表示されます。 一般ユーザーには、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」をご覧ください。Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。