Windows セキュア ブート証明書の有効期限
ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
Windows Update に関する用語の詳細については、「 Windows 更新プログラムの種類 と 月次の品質更新プログラムの種類」を参照してください。 概要を確認するには、Windows 11、バージョン 23H2 の更新履歴のページを参照してください。
最新情報を入手してください。 Windows リリース正常性ダッシュボードの最新の更新プログラムについては、 @WindowsUpdate に従ってください。
サービス終了情報
以下の終了日をもって Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムが Microsoft から提供されなくなります。
- Windows 11 バージョン 22H2 のサポートは、2025 年 10 月 14 日に終了しました。
- Windows 11 バージョン 23H2 のサポートは、2025 年 11 月 11 日に終了しました (Home および Pro エディション)。
- Windows 11 バージョン 23H2 のサポートは、2026 年 11 月 10 日に終了します (Enterprise N、LoT Enterprise、Education エディション)。
- Windows 11 バージョン 23H2 のサポートは、2027 年 5 月 11 日に終了します (Enterprise)
保護を維持し、最新の状態を維持するには、Windows 11 の最新バージョンにアップグレードすることをお勧めします。
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2025 年 11 月 11 日 | 改訂: KB5064080 のビルド番号が更新されました。 |
ハイライト
このセキュリティ以外の更新プログラムでは、品質が強化されました。
- [組織の Windows バックアップ]新機能!組織用の Windows バックアップが一般に利用可能になりました。 エンタープライズ レベルのバックアップと復元によるシームレスなデバイス移行を体験してください。 organization のデバイスの更新、Windows 11 へのアップグレード、AI 搭載 PC の展開など、このソリューションは中断を最小限に抑えて生産性を維持し、ビジネス継続性と組織の回復性を確保するのに役立ちます。
改善点
通常のロールアウト
重要
EKB KB5027397 を使用して、Windows 11 バージョン 23H2 に更新します。
このセキュリティ以外の更新プログラムでは、品質が強化されました。 次の要約では、インストール後に KB によって対処される主な問題の概要を示します。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
[Copilot] 修正済み: Copilot キーの信頼性が向上し、キーを使用した後にユーザーが Copilot を再起動できない問題を解決しました。
[国およびオペレーター設定アセット (COSA)] 修正済み: この更新プログラムを適用すると、特定の携帯電話会社のプロファイルが最新の状態になります。
[デバイス管理] 修正済み: リムーバブル ストレージ ポリシーが USB フラッシュ ドライブなどの外部デバイスを正しくブロックしなかった問題。
[Family Safety] 修正済み: ブロックされたアプリを開いたときに "使用の確認" 承認プロンプトが表示されない問題。 この修正により、Family Safety 設定が有効になっているときに、アプリに予想される承認プロンプトが表示されるようになりました。
[エクスプローラー]
- 修正済み: エクスプローラーで、最近のファイルなどを含む期待されるコンテンツではなく、予期せず 1 つのフォルダー (デスクトップなど) のみが表示されることがあります。
- 修正済み: より多くの SharePoint サイトをエクスプローラーに同期すると、フォルダーを移動するときやコンテキスト メニューを開くときにパフォーマンスが低下する可能性があります。 これは、ファイルの起動速度にも影響する可能性があります。
[ファイル共有] 修正済み: この更新プログラムは、クイック UDP インターネット接続 (QUIC) 経由でサーバー メッセージ ブロック (SMB) 共有上のファイルにアクセスすると、予期しない遅延が発生する可能性がある問題に対処します。
[ファイル システム] 修正済み: この更新プログラムは、重複排除と圧縮を同時に有効にすると、システムが応答しなくなることがある Resilient File System (ReFS) の問題に対処します。
[入力]
- 修正済み: この更新プログラムは、まれな中国語記号など、特定の拡張 Unicode 文字が Windows テキスト ボックスに空白または正しくない記号として表示される問題に対処します。 この修正により、これらの文字が正しく表示され、GB18030-2022 の要件への準拠が維持されます。
- 修正済み: この更新プログラムは、一部の拡張文字が空のボックスとして表示される、中国語 (簡体字) 入力方式エディター (IME) の問題を修正します。
[ナレーター]修正済み: この更新プログラムは、ナレーターが顔認識 (Windows Hello) 設定の顔認識保護を強化するチェック ボックスの名前を誤って読み取る問題に対処します。
[ネットワーク接続]修正済み: この更新プログラムは、グループ ポリシーの更新後に Wi-Fi が自動的に再接続しない可能性がある問題に対処します。
[リモート デスクトップ] 修正済み: 追加または削除後にリモート セッション中にカメラが表示されない問題。 新しく接続されたカメラがリモート デスクトップ サービス (RDS) 環境で認識されなかった
以前の更新プログラムをインストールした場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
Windows 11 サービス スタック更新プログラム (KB5064743) - 22621.5973
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。
この更新プログラムの既知の問題
MSI 修復操作を実行するときに予期しないユーザー アカウント制御 (UAC) プロンプトが表示される
現象
2025 年 8 月の Windows セキュリティ更新プログラムおよびそれ以降の更新プログラムには、Windows インストーラー (MSI) の修復および関連操作を実行する際に、ユーザー アカウント制御 (UAC) が管理者の資格情報を求めるという要件を適用するためのセキュリティ強化が盛り込まれています。 この改善により、セキュリティの脆弱性 CVE-2025-50173 が修正されました。
更新プログラムをインストールした後、標準ユーザーにはいくつかの状況でユーザー アカウント制御 (UAC) のプロンプトが表示されることがあります。
- MSI 修復コマンド ( msiexec /fu など) の実行。
- AutoCAD、Civil 3D、Inventor CAM の一部のバージョンを含む Autodesk アプリを開く場合、またはユーザーが初めてアプリにサインインした後に MSI ファイルをインストールする場合。
- ユーザーごとに構成するアプリをインストールする場合。
- アクティブ セットアップ中に Windows インストーラーを実行する場合。
- ユーザー固有の "広告" 構成に依存する Manager Configuration Manager (ConfigMgr) を使用してパッケージを展開します。
- セキュリティで保護されたデスクトップを有効にする場合。
非管理者ユーザーが UI を表示せずに MSI 修復操作を開始するアプリを実行すると、エラー メッセージが表示され失敗します。 たとえば、Office Professional Plus 2010 を標準ユーザーとしてインストールして実行すると、構成プロセス中にエラー 1730 となり失敗します。
回避策
この問題は KB5065431 で解決されています。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
[設定]>[セキュリティ & 更新]>Windows Update の順に移動します。 [ 利用可能なオプションの更新プログラム ] 領域に、更新プログラムをダウンロードしてインストールするためのリンクがあります。 オプションの更新プログラムを確認する |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5064080 のファイル情報をダウンロード してください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5064743) - バージョン 22621.5973 のファイル情報をダウンロードしてください。