Windows Update に関する用語については、「 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類」を参照してください。 Windows Server バージョン 23H2 の概要を確認するには、更新履歴のページを参照してください。
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2025 年 5 月 9 日 |
|
改善点
このセキュリティ更新プログラムでは、品質が改善されました。 次の概要では、インストール後に KB 更新プログラムによって対処される主な問題の概要を示します。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
- [夏時間 (DST)] 2025 年に政府の DST 変更順序をサポートするために、チリのアイセン地域を更新します。 DST の変更の詳細については、「 Daylight Saving Time & Time Zone Blog」を参照してください。
- [OS のセキュリティ] この更新プログラムまたはそれ以降の Windows 更新プログラムをインストールすると、デバイスに新しい %systemdrive%\inetpub フォルダーが作成されます。 このフォルダーは、ターゲット デバイスでインターネット インフォメーション サービス (IIS) が有効になっているかどうかに関係なく削除しないでください。 この動作は、保護を強化する変更の一部であり、IT 管理者やエンド ユーザーからのアクションは必要ありません。 詳細については、 CVE-2025-21204 を参照してください。
- [Kerberos 認証] 動作の変更: 証明機関が Windows ルート ストアの一部であり、NTAuth ストアの一部ではない場合に発生する脆弱性に対する保護を追加します。 この変更が既定で有効になっていると、ドメイン コントローラーに イベント ID: 45 イベントがログに記録される可能性があります。 詳細については、 KB5057784 と CVE-2025-26647 を参照してください。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと April 2025 Security Updates を参照してください。
Windows Server バージョン 23H2 のサービス スタック更新プログラム (KB5055766) - 25398.1541
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。
この更新プログラムの既知の問題
Citrix
特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、 Citrix Session Recording Agent (SRA) バージョン 2411 を搭載したデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません - "変更を元に戻す" が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5055527のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5055766) - バージョン 25398.1541 のファイル情報をダウンロードしてください。