2025 年 11 月 11 日 — ホットパッチ KB5068966 (OS ビルド 26100.7092)

この更新プログラムは、Azure Arc に接続されている Windows Server 2025 Datacenter & Standard マシンに適用されます。セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、および継続的なイノベーションの違いの詳細については、「Windows 月次更新プログラムの説明」を参照してください。 Windows Update に関する用語については、「さまざまな種類の Windows ソフトウェア更新プログラム」を参照してください。   

このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows Server 2025 の更新履歴ページにアクセスしてください。 

注: Azure Arc に接続されている 2025 Datacenter & StandardマシンWindows Server、ホットパッチ サービスをサブスクライブするオプションが利用できるようになりました。 ホットパッチを使用すると、コンピューターを再起動せずに OS セキュリティ更新プログラムをインストールできます。

お知らせとメッセージ

このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。

Windows セキュア ブート証明書の有効期限

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。 角かっこ内の太字は、変更の項目または領域を示しています。

• この更新プログラムは、内部の OS 機能に対するさまざまなセキュリティの改善を行います。 このリリースについて追加の問題は記録されていません。

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。

この更新プログラムの既知の問題

Windows Server Update Services (WSUS) にエラーの詳細が表示されない

KB5070893 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモートでコードが実行される脆弱性 CVE-2025-59287 に対処するために一時的に削除されます。 

ホットパッチ対応の一部のコンピューターは、再起動が必要なセキュリティ更新プログラムを受け取る場合があります

現象

Windows Server 2025 (KB5070881) の帯域外更新プログラムは、ホットパッチ登録に関係なく、Windows Server 2025 のすべてのマシンに一時的に提供されました。 

KB5070881 をインストールしたマシンは、ホットパッチ更新プログラムの受信を一時的に停止し、代わりに再起動が必要なセキュリティ更新プログラムを受け取ります。

回避策

この問題は KB5073379 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をホットパッチ更新プログラムと組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、この更新プログラムを使用して最新の SSU がインストールされます。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。

---

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5068966のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5067035) - バージョン 26100.7010 のファイル情報をダウンロードしてください。