2025 年 10 月 23 日 — KB5070886 (月次ロールアップ) 帯域外

重要この拡張セキュリティ更新プログラム (ESU) のインストールは、R2 Windows Server 2012実行されている Azure Arc 対応デバイスにインストールしようとすると失敗する可能性があります。正常にインストールするには、「接続されたマシンエージェントのネットワーク要件」の説明に従って、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。

Windows セキュアブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュアブート証明書の有効期限は、2026 年 6 月以降に設定されます。これは、特定の個人用デバイスとビジネスデバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。詳細と準備手順については、「Windows セキュアブート証明書の有効期限と CA 更新プログラム」を参照してください。

Windows Server 2012 R2 のサポートは 2026 年 10 月に終了します

Windows Server 2012 R2 は 2023 年 10 月 10 日にサポート終了 (EOS) に達しました。

拡張セキュリティ更新プログラム (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。

新しいバージョンの Windows Server にアップグレードすることをお勧めします。詳細については、「Windows Server アップグレードの概要」を参照してください。

概要

機能強化、既知の問題、更新プログラムの入手方法など、この帯域外の更新プログラムの詳細を確認してください。

Windows Server 2012 R2

この帯域外更新プログラムには、次の更新プログラムの一部である修正プログラムと品質の改善が含まれています。

2025 年 10 月 14 日 — KB5066873 (月次ロールアップ)

この帯域外の更新プログラムで解決される問題の概要を次に示します。角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

[Windows Server Update Services (WSUS)] 修正済み: この更新プログラムは、WSUS レポート Web サービスで特定されたリモートコード実行 (RCE) の脆弱性に対処します。セキュリティ修正プログラムの詳細については、「 CVE-2025-59287」を参照してください。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラムガイドと 2025 年 10 月のセキュリティ Updates。

重要、セキュリティ、ドライバー、サービスパックなど、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の説明」を参照してください。

その他のメモやメッセージを表示するには、Windows 8.1と R2 更新履歴のホームページWindows Server 2012参照してください。

この更新プログラムに関する既知の問題

Windows Server Update Services (WSUS) にエラーの詳細が表示されない

この更新プログラムまたはそれ以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) では、そのエラーレポート内に同期エラーの詳細が表示されません。この機能は、リモートコード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。

Windows Server 2012 R2 の既知の問題に関する最新情報については、Windows リリースの正常性ダッシュボードを参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

2025 年 1 月 14 日以降にリリースされた Windows Server 2012 R2 マンスリーロールアップをインストールするには、最初に最新のサービススタック更新プログラム (SSU) をインストールすることをお勧めします。デバイスまたはオフラインイメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。

注意: 最新の SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。セキュリティリスクを軽減するには、できるだけ早く最新の SSU をインストールします。

Windows Updateを使用すると、最新の SSU (KB5066794) が自動的に提供されます。最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
Update Catalog を使用する場合は、最新の SSU (KB5066794) をダウンロードしてインストールすることをお勧めします。最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
Windows Server Update Services (WSUS) 管理者の場合は、SSU KB5066794とこの更新プログラムのKB5070886を承認する必要があります。

SU の一般的な情報については、「サービススタックの更新プログラム」と「Serviceing Stack Updates (SSU): よく寄せられる質問」を参照してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Windows への言語パックの追加に関する詳細情報」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリースチャネルを使用してください。

使用可能	次のステップ
	この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。