2025 年 11 月 11 日 — KB5068865 (OS ビルド 22631.6199)

Windows セキュア ブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。

​​​​サービスの終了

2025 年 6 月 26 日以降、Windows 11 バージョン 22H2 (Enterprise Edition および Education Edition) は、セキュリティ以外のプレビュー更新プログラムを受け取らなくなります。 ただし、毎月のセキュリティ更新プログラムは 2025 年 10 月 14 日まで継続されます。 その日以降、このバージョンはサービスの終了に達し、セキュリティ更新プログラムを受け取らなくなります。 保護を維持し、最新の状態に保つために、Windows 11 の最新バージョンにアップグレードすることをお勧めします。

詳細情報

Windows Updatesには、Microsoft Store アプリの更新プログラムは含まれません。

エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。
コンシューマー ユーザーの場合は、「Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。

このセキュリティ更新プログラムには、 KB5068865 (2025 年 10 月 28 日リリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

• [ネットワーク] 修正済み: この更新プログラムは、HTTP 要求を読み取って処理する Windows コンポーネントである HTTP.sys 要求パーサーの問題を修正しました。 パーサーは、 HTTP/1.1 チャンク拡張機能内で 1 行の改行を許可しました。RFC 9112 標準では、各チャンクを終了するために復帰とライン フィード (CRLF) シーケンスが必要です。 これにより、フロントエンド プロキシがセットアップの一部である場合、解析の不一致が発生する可能性があります。
  
  厳密な解析を有効にするには、次のレジストリ キーを使用します。

  レジストリ キー: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  レジストリ値: "HttpAllowLenientChunkExtParsing"=dword:00000000

  設定するデータ: 0 

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2025 年 11 月のセキュリティ更新プログラムに関するページを参照してください。