重要
Windows Server 2012 R2 を実行している Azure Arc 対応デバイスにこの拡張セキュリティ更新プログラム (ESU) をインストールしようとする場合、このインストールは失敗する可能性があります。 正常にインストールするには、「Connected Machine エージェントのネットワーク要件」に記載されているように、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。
お知らせ: Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。
サポート終了情報
サポート終了
Windows Server 2012 R2 は 2023 年 10 月 10 日にサポート終了 (EOS) に達しました。
Extended Security Updates (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。 セキュリティ更新プログラムを引き続き受信する手順については、「 KB5031043: 延長サポートが 2023 年 10 月 10 日に終了した後も引き続きセキュリティ更新プログラムを受信するための手順」を参照してください。
新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「Windows Server アップグレードの概要」を参照してください。
概要
機能強化、既知の問題、更新プログラムの入手方法など、この累積的なセキュリティ更新プログラムについて詳しく説明します。
Windows Server 2012 R2
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質強化が含まれています。
この更新プログラムで対処される問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
[分散キー マネージャー (DKM)] この更新プログラムは、既定で AD FS の安全でない DKM コンテナーの ACL 構成を自動的に修復します。 管理者は、 RemediateDkmAcl を 0 に設定することで自動修復をオプトアウトできます。 この変更は、DKM コンテナーの ACL が過度に許容的である場合に発生する可能性がある特権昇格の脆弱性に対処するのに役立ちます。 この変更を管理する方法の詳細については、「 CVE-2026-56155: AD FS 分散キー マネージャー コンテナーの ACL 強化」を参照してください。
[セキュア ブート] この更新プログラムは、最新の信頼度の高いターゲット データを使用して、新しい証明書を自動的に受信する準備ができている対象デバイスを識別するために、更新されたセキュア ブート証明書の展開を継続します。 Windows Update による展開は、サポートされているデバイス間で引き続き継続されます。
解決済みのセキュリティの脆弱性の詳細については、デプロイ |セキュリティ更新プログラム ガイドと 2026 年 9 月の Security Updates。
緊急、セキュリティ、ドライバー、Service Pack など、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft のソフトウェア更新プログラムの説明で使用される標準用語の説明」を参照してください。
その他のメモやメッセージを表示するには、Windows 8.1 および Windows Server 2012 R2 の更新履歴のホーム ページを参照してください。
この更新プログラムの既知の問題
USB オーディオ デバイスの起動に失敗するか、音が出なくなることがあります
現象
2026 年 9 月 8 日の Windows セキュリティ更新プログラム (KB5124012) をインストールした後、一部の USB オーディオ クラス 1.0 デバイス が起動またはオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。
デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
オーディオ出力はありません。
ボリューム コントロールが応答しないか、ゼロのままです。
サウンド設定が応答しないか、使用できない。
一部のデバイスは、標準のステレオ構成では機能しても、8 チャンネルや 3D オーディオ モードなどのマルチチャンネル オーディオ機能を使用するとエラーが発生する場合があります。 一部のお客様からは、このような場合に 2 チャンネル モードに切り替えることでオーディオを復元できるという報告がありました。
この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。
Resolution
この問題は、2026 年 9 月 14 日 (KB5129243) にリリースされた帯域外 (OOB) 更新プログラムで部分的に解決されています。 この OOB 更新プログラムは、8 チャンネルまたは 3D オーディオ モードを使用するデバイスで発生する現象を解決します。 Microsoft は、その他の現象に対処するために取り組んでおり、利用可能な場合は、詳細情報を提供します。
OOB の更新でまだ対処されていない現象の即時回避策が必要な IT 管理者は、ビジネス向け Microsoft サポートにお問い合わせください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされた Windows Server 2012 R2 マンスリー ロールアップをインストールするには、最初に最新のサービス スタック更新プログラム SSU KB5127356をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
注意
最新の SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。 セキュリティ リスクを軽減するには、できるだけ早く最新の SSU をインストールしてください。
- Windows Update を使用している場合は、最新の SSU KB5127356が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- 更新カタログを使用する場合は、最新の SSU KB5127356をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Server Update Services (WSUS) 管理者である場合は、SSU KB5127356とこの更新プログラムKB5126836を承認する必要があります。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動できず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
言語パック
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「 Windows に言語パックを追加する方法について説明します」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかのリリース チャネルを使用してください。
| 使用可能 | 次のステップ |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
累積的な更新プログラム KB5126836のファイル情報をダウンロードします。