注
- Windows セキュア ブート証明書の有効期限
- 大事な: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイス は引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
- Windows セキュリティ アプリで PC の状態をチェックできます。 IT 管理者の場合は、Windows クライアントとWindows Serverのセキュア ブート プレイブックに関するガイダンスに従ってください。
Microsoft Store アプリケーションの更新に関する通知
注
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 コンシューマー ユーザーの場合は、「 Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。
サポート終了情報
注
- Windows Server 2016 および Windows 10 2016 LTSB のサポート終了
- 以下の終了日をもって Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムが Microsoft から提供されなくなります。
- ♦ Windows 10 Enterprise LTSB 2016: 2026 年 10 月 13 日
- ♦ Windows 10 IoT Enterprise 2016 LTSB: 2026 年 10 月 13 日
- ♦ Windows Server 2016: 2027 年 1 月 12 日
- 詳細については、「Windows Server 2016の計画」および「Windows 10 2016 LTSB サポート終了」を参照してください。
変更ログ
| 日付の変更 | 説明の変更 |
|---|---|
| 2025 年 12 月 18 日 |
|
| 2025 年 12 月 12 日 |
|
概要
適用対象: Windows Server 2016
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。
この更新プログラムが対処する問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
- [PowerShell 5.1]Invoke-WebRequest コマンドに、スクリプト実行リスクのセキュリティ警告を含む確認プロンプトが含まれるようになりました。 要求の続行または取り消しを選択できます。 詳細については、「 CVE-2025-54100 」および 「KB5074596: PowerShell 5.1: Web コンテンツからのスクリプト実行の防止」を参照してください。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2025 年 12 月のセキュリティ Updatesを参照してください。
バージョン 1607 Windows 10の詳細については、その更新履歴ページを参照してください。
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。
この更新プログラムの既知の問題
メッセージ キュー (MSMQ)
現象
この更新プログラムをインストールした後、ユーザーは メッセージ キュー (MSMQ) 機能に関する問題に直面する可能性があります。 この問題は、読み込み中のクラスター化された MSMQ 環境にも影響します。 この問題により、ユーザーは次の現象が発生する可能性があります。
- MSMQ キューが非アクティブになる
- IIS サイトが "
Insufficient resources to perform operation" エラーで失敗する - アプリケーションがキューに書き込むことができない
- メッセージ ファイルの作成時に "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" などのエラーが発生する - 十分なディスク領域とメモリが使用可能であるにもかかわらず、"
There is insufficient disk space or memory" などの誤解を招くログ
この問題は、最近 MSMQ セキュリティ モデルに加えられた変更と 、C:\Windows\System32\MSMQ\storage フォルダーに対する NTFS アクセス許可が原因で発生します。 MSMQ ユーザーは、このフォルダーへの書き込みアクセスを必要とするようになりました。通常は管理者に制限されています。 その結果、MSMQ API 経由でメッセージを送信しようとすると、リソース エラーが発生して失敗する可能性があります。
個人用デバイスで Windows Home エディションまたは Pro エディションを使用しているユーザーは、この問題を経験する可能性はほとんどありません。 この問題は、主にエンタープライズまたはマネージド IT 環境に影響します。
Resolution
この問題は、2025 年 12 月 18 日以降にリリースされた Windows 帯域外更新プログラム ( KB5074974 など) によって解決されました。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の更新プログラムをインストールすることをお勧めします。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされた更新プログラムをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
注
注意 SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。 セキュリティ リスクを軽減するには、できるだけ早く SSU をインストールします。
- Windows Updateを使用すると、最新の SSU (KB5070247) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Update for Business を使用すると、最新の SSU (KB5070247) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Update Catalog を使用する場合は、最新の SSU (KB5070247) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Server Update Services (WSUS) 管理者の場合は、SSU KB5070247とこの更新プログラムのKB5071543を承認する必要があります。
SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれるファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されます。 ファイルは、メモ帳などのテキスト エディターや Microsoft Excel で開くことができます。