2025 年 4 月 8 日 — KB5055523 (OS ビルド 26100.3775)

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 次の概要では、KB 更新プログラムをインストールした後に解決される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

• [IFilters] New! Windows Search では、低特権アプリ コンテナー (LPAC) で IFilters が実行されます。 LPAC はアプリ コンテナーに似ていますが、既定ではアクセス許可を最小限に抑えます。 LPAC で実行されているプロセスは、必要なリソースにのみアクセスし、機密性の高いシステム コンポーネントとデータにアクセスできません。 これにより、侵害されたプロセスによる損傷が軽減されます。

• [Input Method エディター (IME)] New! この更新プログラムをインストールすると、アプリが全画面表示モードのときに IME ツール バーが非表示になります。  これは、IME ツールバーがアクティブで、中国語または日本語の文字を入力した場合にのみ発生します。

• [ナレーター] New! ナレーター スキャン モードに新しい関数が含まれるようになりました。 過去のリンク (N) をスキップすると、長いメール、記事、Wiki ページに便利なリンクの後のテキストに直接移動できます。 リスト (L) にジャンプすると、Web ページまたはドキュメント内のリストにすばやくアクセスできます。 これらの機能を使用するには、ナレーター (Windows ロゴ キー + Ctrl + Enter キー) をオンにしてから、 CapsLock + Space キーを使用してスキャン モードをアクティブにします。 スキャン モードは通常、ほとんどの Web ページで既定でオンになっています。

• [タスク マネージャー] 

  • New!  [切断] ダイアログと [ログオフ] ダイアログで、ダーク モードとテキストスケーリングがサポートされるようになりました。

  • 新機能！ [パフォーマンス] セクションに、各ディスクの種類が表示されるようになりました。

  • 修正済み: [タスク バーを自動的に非表示にする] を選択すると、検索ボックスが検索ボックスではなくアイコンとして表示される問題を修正しました。

  •  修正済み: キーボードを使用すると、[ユーザー] ページでタスク マネージャーの応答が停止する可能性がある。 ​​​​​​​

• [認証] この更新プログラムは、Identity Update Manager 証明書/初期認証用公開キー暗号化 (PKNIT) パスのマシン パスワードローテーションに影響する問題に対処します。 この問題は、特に Kerberos が使用され、Credential Guard が有効になっているときに発生し、ユーザー認証の問題が発生する可能性があります。 Kerberos によるパスワードローテーションに依存する Credential Guard の機能 Machine Accounts も、永続的な修正が利用可能になるまで無効になっています。

• [夏時間 (DST)] 2025 年の政府 DST 変更順序をサポートするために、チリの Aysen リージョンの更新。 DST の変更の詳細については、夏時間 & タイム ゾーンに関するブログを参照してください。

• [展開イメージのサービスと管理 (DISM)] 修正済み: StartComponentCleanup タスクが正しく機能しない。 71% で停止し、エラー 6842 を示します。

• [JPG ファイル] 修正済み: API を使用してローテーション情報を検索できない問題を修正しました。

• [パフォーマンス] 修正済み: 2025 年 2 月 11 日以降にリリースされた Windows セキュリティ更新プログラム (KB5051987) を Windows Server 2025 デバイスにインストールした後、Machine Learning Services SQL Serverインストールされている場合、SQL Server Launchpad サービスが開始されない可能性があります。

• [PowerShell] 修正済み: Get-WindowsCapability コマンドが応答を停止する場合がある問題を修正しました。 その後、PC を再起動する必要があります。 ​​​​​​​

• [リモート デスクトップ]  修正済み: この更新プログラムは、接続直後にリモート デスクトップ セッションがフリーズする問題に対処します。 この問題により、マウスとキーボードの入力がセッション内で応答しなくなり、切断と再接続が必要になりました。

• [Linux 用 Windows サブシステム (WSL)] 修正済み: 動作を停止し、起動しません。

• [Windows Update] 修正済み: 更新プログラムをインストールすると、エラー 0x800f0905が発生する可能性があります。

• [Windows コピー] 修正済み: この更新プログラムは、Windows のコピー操作中に発生する可能性があるメモリ リークに対処します。

• [OS セキュリティ] この更新プログラムまたはそれ以降の Windows 更新プログラムをインストールすると、デバイスに新しい %systemdrive%\inetpub フォルダーが作成されます。 このフォルダーは、インターネット インフォメーション サービス (IIS) がターゲット デバイスで有効になっているかどうかに関係なく削除しないでください。 この動作は、保護を強化する変更の一部であり、IT 管理者やエンド ユーザーからのアクションは必要ありません。 詳細については、「CVE-2025-21204」を参照してください。

• [Kerberos 認証] 動作の変更: 証明機関が Windows ルート ストアの一部であり、NTAuth ストアではない場合に発生する脆弱性の保護を追加します。 この変更が既定で有効になっていると、ドメイン コントローラーで イベント ID: 45 イベントがログに記録される可能性があります。 詳細については、「 KB5057784 と CVE-2025-26647」を参照してください。

• [Windows Hello] この更新プログラムまたはそれ以降の Windows 更新プログラムをインストールした後、セキュリティを強化するために、Windows Hello顔認識では、サインイン時にカラー カメラに目に見える顔が表示される必要があります。 詳細については、「 CVE-2025-26644」を参照してください。

以前の更新プログラムをインストールした場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2025 年 4 月のセキュリティ Updatesに関するページを参照してください。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5055523のファイル情報をダウンロードします。 

サービス スタック更新プログラムで提供されるファイルの一覧については、SSU (KB5058538) バージョン 26100.3764 のファイル情報をダウンロードします。