2025 年 11 月 11 日 — KB5068861 (OS ビルド 26100.7171)

お知らせとメッセージ

このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。

改善点

このセキュリティ更新プログラムには、 KB5066835 (2025 年 10 月 14 日リリース)、 KB5070773 (2025 年 10 月 20 日リリース)、 KB5070881 (2025 年 10 月 23 日リリース) からの修正と品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。 ​​​​

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

• [スタート メニュー] 新規!管理者がスタート メニュー ピンを 1 回適用できるように、[スタート ピンの構成] ポリシーにブール値オプションを追加しています。 つまり、ユーザーは 0 日目に管理者ピンを受け取りますが、スタートピン留めレイアウトに変更を加え、それらの変更を保護できます。 

• [事後量子暗号] 新規! SymCrypt の量子後暗号化 (PQC) アルゴリズムを基に、この更新プログラムでは、FIPS 203 および FIPS 204 標準に従って、NIST 後量子暗号アルゴリズム ML-KEM と ML-DSA の API サポートが追加されます。 これらのアルゴリズムは、暗号化: 次世代 (CNG) と を使用して、 キー交換、 署名、復号化に使用できます。NET。 

• [Active Directory (既知の問題)] 

  • 修正済み: この更新プログラムは、一意の値を必要とする複数値属性に重複エントリを追加できる Active Directory の問題に対処します。 これらの属性にスキーマを変更すると、スキーマの不一致が原因でレプリケーションエラーが発生する可能性があります。

  • 修正済み: この更新プログラムは、オンプレミスの Active Directory Domain Services (AD DS) のディレクトリ同期 (DirSync) コントロールを使用するときに、大規模な Active Directory グループ (10,000 を超えるメンバー) の不完全な同期を引き起こす可能性がある問題に対処します。 この問題は、Microsoft Entra Connect Sync など、DirSync を使用するKB5065426および影響を受けるアプリをインストールした後に発生しました。

• [認証] 修正済み: この更新プログラムは、ローカル セキュリティ機関サブシステム サービス (LSASS) に影響する問題に対処します。 LSASS は、特定の監査設定でマシン のパスワードの変更中に応答を停止する可能性があります。

• [デスクトップ アイコン] 修正済み: デスクトップにピン留めされたアプリが更新されると、アプリ アイコンが正しく表示されず、代わりに白いページが表示される可能性があります。

• [エクスプローラー]

  • 修正済み: エクスプローラーで [その他のオプション] を開き現在のパスのフォルダーの完全な一覧を表示すると、ドロップダウン メニューが完全に表示されず、下部にアクセスできなくなる可能性がある問題を修正しました。

  • 修正済み: アプリから表示されると、ファイル操作の進行状況ダイアログが表示されなくなる可能性がある問題を修正しました。

  • 修正済み: フォルダー内を移動したりコンテキスト メニューを開いたりすると、より多くの SharePoint サイトを エクスプローラー に同期するとパフォーマンスが低下する可能性がある問題を修正しました。 これは、ファイルの起動速度にも影響を与える可能性があります。

  • 修正済み: エクスプローラーホームでは、最近のファイルなどを含む予期されるコンテンツではなく、予期せず 1 つのフォルダー (デスクトップなど) のみが表示される場合があります。

• [グラフィックス] Thunderbolt を介して接続された外部グラフィックス カードが常に認識されない問題。

• [通知] 修正済み: Windows 通知を選択すると、関連するアプリが想定どおりにフォアグラウンドに表示されない場合があります。たとえば、これは Outlook の通知で発生する可能性があります。

• [設定] 修正済み: ネットワーク資格情報 Wi-Fi 保存しようとすると、設定の応答が停止する可能性がある。

• [安定性の問題] この更新プログラムは、2025 年 5 月のセキュリティ更新プログラムとその後の更新プログラムをインストールした後、まれに発生する問題に対処し、デバイスに安定性の問題が発生します。 一部のデバイスは応答しなくなり、特定のシナリオで応答を停止しました。

• [Windows ファイアウォール (既知の問題)]修正済み: この更新プログラムは、セキュリティが強化された Windows ファイアウォールのイベント 2042 としてイベント ビューアーで見つかった問題に対処します。 イベントは "Config Read Failed" として表示され、"その他のデータが使用可能です" というメッセージが表示されます。 この問題の詳細については、Windows 正常性ダッシュボードの「Windows ファイアウォールのエラー イベントがログに記録される」を参照してください。

• [ネットワーク]

  • 修正済み (既知の問題): HTTP.sys (インターネット インフォメーション サービス [IIS]など) を使用している Web サーバーが 、"NOT_SUPPORTED" エラーで受信 HTTP 要求を拒否する問題が発生しました。 この問題は、 KB5066835をインストールした後に発生する可能性があります。

  • 修正済み: この更新プログラムは、HTTP 要求を読み取って処理する Windows コンポーネントである HTTP.sys 要求パーサーの問題を修正しました。 パーサーは、 HTTP/1.1 チャンク拡張機能内で 1 行の改行を許可しました。RFC 9112 標準では、各チャンクを終了するために復帰とライン フィード (CRLF) シーケンスが必要です。 これにより、フロントエンド プロキシがセットアップの一部である場合、解析の不一致が発生する可能性があります。
    
    厳密な解析を無効にするには、次のレジストリ キーを使用します。

    レジストリ キー: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    レジストリ値: "HttpAllowLenientChunkExtParsing"=dword:00000001

    設定するデータ: 1 

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2025 年 11 月のセキュリティ Updatesを参照してください。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) と最新の累積的な更新プログラム (LCU) が組み合わされるようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

Windows Update一般法人向けカタログサーバー更新サービス

使用可能	次の手順
	この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5068861のファイル情報をダウンロードします。 

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5067035) バージョン 26100.7010 のファイル情報をダウンロードします。