2025 年 4 月 8 日 — KB5055519 (OS ビルド 17763.7136) - 期限切れ

適用先
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

注

  • 有効期限に関する通知
  • 重要 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update カタログまたはその他のリリース チャネルから入手できなくなりました。 デバイスを最新バージョンの Windows に更新することをお勧めします。

注

  • Windows 10 のサポートは 2025 年 10 月 14 日に終了しました
  • 2025 年 10 月 14 日以降、Windows Update を介した Windows 10 の無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムが、Microsoft から提供されなくなります。 お使いの PC は引き続き機能しますが、Windows 11 に移行することを推奨します。
  • 詳細情報

注

Windows Update に関する用語については、 Windows 更新プログラムの種類 と 毎月の品質更新プログラムの種類に関する記事を参照してください。 Windows 10 Version 1809 の概要については、更新履歴のページを参照してください。

注

重要 Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 一般ユーザーの場合は、「 Microsoft Store でアプリやゲームの更新プログラムを入手する」を参照してください。

変更ログ
日付の変更 変更の説明
2025 年 7 月 3 日
  • "Windows Hello" の既知の問題が Windows 10 Ent LTSC 2019、Windows 10 IoT Ent LTSC 2019、Windows 10 IoT Core LTSC、または Windows Server 2019 に適用されないと判断されたため、削除しました。

    削除された "既知の問題" の元のテキスト"

    次の問題は、この更新プログラムをインストールした後に System Guard セキュア起動または Dynamic Root of Trust for Measurement (DRTM) 機能が有効になっているデバイスにのみ影響します。 この更新プログラムより前にセキュア起動または DRTM が有効になっていたデバイス、またはこれらの機能が無効になっているデバイスは、この問題の影響を受けません。

    Microsoft は、特定のセキュリティ機能が有効になっているデバイスで Windows Hello に影響する問題を認識しています。 この更新プログラムをインストールし、[設定] > [システム > リカバリ] から [この PC をプッシュ ボタンリセット] または [リセット] を実行し、[Filesとローカル インストールを保持する] を選択した後、一部のユーザーは顔認識または PIN を使用して Windows サービスWindows Helloログインできない場合があります。 ユーザーには、「何らかの問題が発生し、PIN を使用できません。」という Windows Hello メッセージが表示される場合があります。 クリックして PIN を再度設定してください」または「顔の設定で問題が発生しましたので申し訳ありません」と表示されます。
2025 年 6 月 12 日
  • 次の文書化された改善が追加されました。

    [Windows Hello] セキュリティを強化するために、この更新プログラムまたはそれ以降の Windows 更新プログラムをインストールした後、Windows Hello 顔認識では、サインイン時にカラー カメラで表示されている顔を確認する必要があります。 詳細については、CVE-2025-26644 を参照してください。
  • 既知の問題である "Windows Hello" を追加しました。
2025 年 5 月 9 日
  • 次の文書化された改善が追加されました。

    [Kerberos 認証] 動作の変更: 証明機関が Windows ルート ストアの一部であり、NTAuth ストアの一部ではない場合に発生する脆弱性に対する保護を追加します。 この変更が既定で有効になっていると、ドメイン コントローラーに イベント ID: 45 イベントがログに記録される可能性があります。 詳細については、 KB5057784 と CVE-2025-26647 を参照してください。

概要

この累積的な更新プログラムには、セキュリティと品質の強化が含まれています。 この更新プログラムで対処される主な問題の概要を次に示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。


  • この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2025 年 4 月の Security Updates を参照してください。

Windows 10 サービス スタック更新プログラム (KB5055662) - 17763.7125

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU によって更新プログラム プロセスの信頼性が向上し、更新プログラムのインストール時に発生する可能性がある問題が緩和されます。

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 SSU の詳細については、「サービス スタック更新プログラム」と「Servicing Stack Updates (SSU): よく寄せられる質問」を参照してください。

この更新プログラムの既知の問題

Citrix

現象

特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、 Citrix Session Recording Agent (SRA) バージョン 2411 を搭載したデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
 
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません - "変更を元に戻す" が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。 
 
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。 

回避策

この問題は、2025 年 4 月 28 日にリリースされた Citrix Session Recording Agent 7 2503 以降のバージョンで解決されました。

詳細については、Citrix が提供するドキュメントを「2411 セッション記録エージェントを使用したマシンでの Microsoft の 1 月のセキュリティ更新プログラムの失敗/元に戻す」を参照してください。

Active Directory グループ ポリシー: ローカル ポリシーのイベント

現象

Active Directory グループ ポリシーのローカル ポリシーの監査ログオン/ログオフ イベントは、有効になっていて期待どおりに動作している場合でも、デバイスで有効と表示されない場合があります。 これは、ローカル グループ ポリシー エディターまたはローカル セキュリティ ポリシーで確認できます。ローカル監査ポリシーでは、セキュリティ設定が "監査なし" の "ログオン イベントの監査" ポリシーが表示されます。

この問題は、レポートの不整合としてのみ現れる可能性があります。 デバイスでログオン イベントが正しく監査されている可能性があります。 ただし、"ログオン イベントの監査" ポリシーには、そうではないことが反映されます。 ログオン監査は通常、エンタープライズ環境でのみ必要ですので、ホーム ユーザーがこの問題の影響を受ける可能性は低いです。

Resolution

この問題は、 2025 年 4 月 11 日 — KB5058922 (OS ビルド 17763.7240) 帯域外 更新プログラムで解決されています。 この帯域外 (OOB) 更新プログラムは、 Microsoft Update カタログでのみ入手できます。 これは累積的な更新プログラムであるため、インストールする前に以前の更新プログラムを適用する必要はなく、以前のすべての更新プログラムに優先します。 この OOB をインストールするには、デバイスの再起動が必要です。

organization がこの更新プログラムをまだ展開しておらず、Active Directory グループ ポリシー を利用している場合は、代わりに 2025 年 4 月 11 日の KB5058922 (OS ビルド 17763.7240) 帯域外更新プログラムを適用することをお勧めします。

いつものように、この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の更新プログラムをインストールすることをお勧めします。

2025 年 4 月 11 日以降にリリースされた更新プログラムをインストールする場合は、この問題の回避策を使用する必要はありません。

2025 年 4 月 11 日より前にリリースされた更新プログラムを使用していて、この問題が発生している場合は、この問題を防ぐために Windows レジストリに調整を加えることができます。 詳細については、「ドメインベースのポリシーを展開するときに、セキュリティ監査設定が Windows Vista ベースおよび Window Server 2008 ベースのコンピューターに適用されない」を参照してください。

この更新プログラムの入手方法

有効期限に関する通知

重要 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update カタログまたはその他のリリース チャネルから入手できなくなりました。 デバイスを最新バージョンの Windows に更新することをお勧めします。