Windows Server 2025 (KB5094125) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと、先月のオプションのプレビュー リリースのセキュリティ以外の更新プログラムが含まれています。 セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、継続的なイノベーションの違いの詳細については、 Windows の月次更新プログラムの説明に関するページを参照してください。 Windows 更新プログラムの用語については、さまざまな種類の Windows ソフトウェア更新プログラムに関するページを参照してください。
このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows Server 2025 の更新履歴ページを参照してください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
大事な： ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 更新された証明書は、今後数か月以内に引き続きWindows Updateを通じて配信されます。
変更ログ
| 日付の変更 | 説明の変更 |
|---|---|
| 2026 年 6 月 23 日 |
|
| 2026 年 6 月 18 日 | 既知の問題が追加されました: "ごみ箱から削除すると内部ファイル名が表示されます"。 |
| 2026 年 6 月 16 日 | 既知の問題が追加されました: "Microsoft Office アプリケーションは、特定のサード パーティ製アプリから開きに失敗する可能性があります"。 |
| 2026 年 6 月 10 日 | 更新: フォルダーのカスタマイズ が追加されました。 |
改善点
このセキュリティ更新プログラムには、 KB5087539 (2026 年 5 月 12 日にリリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。
[セキュア ブート]
- この更新プログラムでは、Windows 品質の更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、新しいセキュア ブート証明書を自動的に受信できるデバイスの範囲が広がります。 デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。
- この更新プログラムは、コンピューターの構成>管理用テンプレート>Windows コンポーネント>セキュア ブートの下に LimitSecureBootRequiredServiceData グループ ポリシーとモバイル デバイス管理 (MDM) 設定を追加します。 有効にすると、Windows は、通常 Microsoft に送信されるイベントを抑制することで、送信するセキュア ブート サービス データを制限します。 このポリシーは、Windows 制限付きトラフィック制限機能ベースラインに含まれています。 ポリシーの詳細については、「Windows 10およびオペレーティング システム コンポーネントから Microsoft サービスへの接続Windows 11管理する」を参照してください。
[ブート マネージャーサービス更新プログラム (既知の問題)] 修正済み: この更新プログラムは、無効な PCR7 (プラットフォーム構成レジスタ 7) 構成など、特定のトラステッド プラットフォーム モジュール (TPM) 検証設定を使用してシステム上のブート ファイルを更新した後に、一部のデバイスが BitLocker Recovery に入る可能性がある問題に対処します。 これは、2026 年 4 月のセキュリティ更新プログラム (KB5082063) をインストールした後に発生する可能性があります。
[エクスプローラー] この更新プログラムは、中国語のテキストのサポートやバイト オーダー マーク (BOM) のない UTF 8 でエンコードされたファイルなど、エクスプローラー検索を改善します。 検索結果、コンテンツ ビュー、ヒント全体で、テキストがより明確かつ一貫して表示されるようになりました。
[ネットワーク] 新規!Windows Server 2025 DNS サーバーでは、HTTPS 経由の DNS (DoH) がサポートされるようになりました。これにより、サーバーとクライアント間の暗号化された DNS 通信が有効になります。 DoH は、DNS クエリが表示されないように保護し、DNS 応答の未承認の変更を防ぐことで、プライバシーとセキュリティを向上させるのに役立ちます。 この機能は一般公開されており、既存の DNS インフラストラクチャと管理ワークフローと互換性があります。
メモ： このサポートは、サーバーとクライアントの通信にのみ適用され、サーバー間の暗号化された DNS 通信はサポートされません。
[信頼性] この更新プログラムは、システム リソースをより効率的に管理することで、ユーザー プロファイルの読み込み中の信頼性を向上させます。
[Windows Update展開 (既知の問題)] 修正済み: この更新プログラムは、Windows Update スタンドアロン インストーラー (WUSA) を使用してインストールされた更新プログラムがエラー コード ERROR_BAD_PATHNAMEで失敗する可能性がある、Windows Server 2025 の問題に対処します。 この問題は、.msu ファイルをダブルクリックするか、複数の .msu ファイルを含むネットワーク共有から WUSA を実行するときに発生する可能性があります。
[フォルダーのカスタマイズ] この更新プログラムでは、Windows がファイル desktop.ini 処理する方法に対するセキュリティ強化の変更が導入されています。 その結果、一部のユーザーは、ダウンロードまたはリモートの場所からコンテンツのカスタム フォルダー アイコンやローカライズされたフォルダー名が見つからないことに気付く場合があります。 フォルダーへのアクセスは影響を受けないことをご注意ください。 詳細については、「 2026 年 6 月の Windows セキュリティ更新プログラムをインストールした後に、カスタム フォルダー アイコンまたはローカライズされたフォルダー名が表示されない可能性がある」を参照してください。
[Windows プッシュ通知サービス (WNS)] 修正済み: この更新プログラムは、Microsoft Outlook や WNS を使用する他のアプリケーションが応答を停止 (ハング) する可能性がある問題に対処します。 この更新プログラムは、基になる問題を解決し、アプリケーションの信頼性を向上させます。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2026 年 6 月のセキュリティ Updatesを参照してください。
Windows Server 2025 サービス スタック更新プログラム (KB5094137) - 26100.32985
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。
この更新プログラムの既知の問題
Windows Server Update Services (WSUS) にエラーの詳細が表示されない
KB5070881 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモート コード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。
Microsoft Office アプリケーションが特定のサード パーティ製アプリから開けなかった可能性がある
現象
Microsoft は、2026 年 6 月 9 日以降にリリースされた Windows 更新プログラムをインストールした後、特定のサード パーティ製アプリケーションが Microsoft Office アプリケーションを起動できない、またはドキュメントを開くことができない可能性がある問題の報告を受け取っています。 この問題は、 OLE オートメーション を使用して Microsoft Office アプリケーションと対話する特定のサード パーティ製アプリケーションに影響します。 場合によっては、Office アプリケーションまたはドキュメントがエラー メッセージを表示せずに開けない場合があります。
影響を受けている Microsoft Office アプリケーションには、影響を受けているサード パーティ製アプリケーション内から起動したときに、Word、Excel、PowerPoint、Access、およびその他の Microsoft Office アプリケーションが含まれる場合があります。
レポートによると、この問題は、CCH Engagement、Workpaper Manager、歯科ソフトウェア (Dentrix や Softdent など)、Zotero などのアプリケーションに影響する可能性があることを示しています。他の同様のアプリケーションも影響を受ける可能性があります。
サードパーティの情報に関する免責事項
この資料に記載されているサード パーティ製品は、Microsoft と関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。
回避策
この問題は、2026 年 7 月 14 日以降にリリースされた Windows 更新プログラム ( KB5099536など) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。
ごみ箱から削除すると、内部ファイル名が表示されます
現象
2026 年 6 月 9 日にリリースされた Windows 更新プログラムをインストールした後、1 つのアイテムを完全に削除すると、確認ダイアログに元のファイル名ではなく、内部のごみ箱ファイル名 (たとえば、$Rxxxxx.ext) が表示される場合があります。 ごみ箱には、元の名前のアイテムが引き続き表示されます。
この問題は、確認ダイアログにのみ影響します。 ごみ箱には、元のファイル名が付いたアイテムが引き続き表示されます。 アイテムを復元すると、Windows は元のファイル名を使用して復元します。
回避策
この問題は 、KB5099536で解決されます。
エクスプローラーの OneDrive ショートカットが管理者モードで動作しない可能性がある
現象
この更新プログラムをインストールした後、エクスプローラーが管理者権限で実行されている場合、エクスプローラーの OneDrive ショートカットが機能しない可能性があります。 現象には、応答しないショートカット、空の OneDrive プロパティ、および同期状態アイコンがありません。 エラー メッセージは表示されません。
この問題は、管理者 として実行を使用して実行される組み込みの管理者アカウントまたはアプリケーションにのみ影響します。
回避策
この問題は 、KB5099536で解決されます。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SU の一般的な情報については、「 サービス スタックの更新プログラム」を参照してください。
展開
この更新プログラムなどの動的更新プログラムを既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含められなかった場合、デバイスがインストール メディアから正常に起動できず、エラー コードが 0xc0430001する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンとアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれていることを確認するには、次のいずれかの操作を行います。
- 既存の Windows イメージを更新するには、 Update WinPE スクリプトを使用します。 (推奨)
- 更新プログラムを展開する前に、デバイス Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに boot.stl ファイルを手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新プログラムを使用して Windows インストール メディアを更新する」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5094125のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5094137) バージョン 26100.32985 のファイル情報をダウンロードします。