2025 年 8 月 12 日 — KB5063950 (マンスリーロールアップ)

Windows セキュアブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュアブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネスデバイスでこれらの証明書を更新しています。新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムが引き続きインストールされます。今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。

PC の状態は、Windows セキュリティアプリで確認できます。 IT 管理者の場合は、Windows クライアントおよび Windows Server 用のセキュアブートプレイブックに記載されているガイダンスに従ってください。

この拡張セキュリティ更新プログラム (ESU) のインストールは、R2 Windows Server 2012実行されている Azure Arc 対応デバイスにインストールしようとすると失敗する可能性があります。正常にインストールするには、「接続されたマシンエージェントのネットワーク要件」の説明に従って、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。

Windows Server 2012 R2 のサポートは 2026 年 10 月に終了します

Windows Server 2012 R2 は 2023 年 10 月 10 日にサポート終了 (EOS) に達しました。

拡張セキュリティ更新プログラム (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。

新しいバージョンの Windows Server にアップグレードすることをお勧めします。詳細については、「Windows Server アップグレードの概要」を参照してください。

日付の変更	説明を変更する
2025 年 9 月 9 日	「この更新プログラムの既知の問題」セクションに、「MSI 修復操作を実行するときの予期しないユーザーアカウント制御 (UAC) プロンプト」の既知の問題と解決策を追加しました。

概要

機能強化、既知の問題、更新プログラムを入手する方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。

メモ重要、セキュリティ、ドライバー、サービスパックなど、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の説明」を参照してください。その他のメモやメッセージを表示するには、Windows 8.1と R2 更新履歴のホームページWindows Server 2012参照してください。

このセキュリティ更新プログラムには、次の更新プログラムの一部であった修正プログラムと品質の向上が含まれています。

2025 年 7 月 8 日 — KB5062597 (月次ロールアップ)

この更新プログラムが対処する問題の概要を次に示します。角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

[内部 Windows OS] その他のセキュリティの強化により、Windows OS の内部機能が強化されました。このリリースでは、追加の問題は文書化されていません。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラムガイドと 2025 年 8 月のセキュリティ Updates。

この更新プログラムに関する既知の問題

現象

2025 年 8 月の Windows セキュリティ更新プログラムおよびそれ以降の更新プログラムには、Windows インストーラー (MSI) の修復および関連操作を実行する際に、ユーザーアカウント制御 (UAC) が管理者の資格情報を求めるという要件を適用するためのセキュリティ強化が盛り込まれています。この強化により、セキュリティの脆弱性 CVE-2025-50173 が解決されました。

更新プログラムをインストールした後、標準ユーザーにはいくつかの状況でユーザーアカウント制御 (UAC) のプロンプトが表示されることがあります。

MSI 修復コマンド (msiexec /fu など) を実行する場合。
AutoCAD、Civil 3D、Inventor CAM の一部のバージョンを含む Autodesk アプリを開く場合、またはユーザーが初めてアプリにサインインした後に MSI ファイルをインストールする場合。
ユーザーごとに構成するアプリをインストールする場合。
アクティブセットアップ中に Windows インストーラーを実行する場合。
ユーザー固有の "広告" 構成に依存する Microsoft Configuration Manager (ConfigMgr) からパッケージを展開する場合。
セキュリティで保護されたデスクトップを有効にする場合。

非管理者ユーザーが UI を表示せずに MSI 修復操作を開始するアプリを実行すると、エラーメッセージが表示され失敗します。たとえば、Office Professional Plus 2010 を標準ユーザーとしてインストールして実行すると、構成プロセス中にエラー 1730 となり失敗します。

解決策

この問題は、2025 年 9 月 9 日以降にリリースされた Windows 更新プログラム (KB5065507) によって解決されます。デバイスの最新の更新プログラムには、この更新プログラムを含む重要な機能強化と問題解決が含まれているので、インストールすることをお勧めします。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

2025 年 1 月 14 日以降にリリースされた Windows Server 2012 R2 の月次ロールアップをインストールするには、最初に最新のサービススタック更新プログラム (SSU) をインストールする必要があります。デバイスまたはオフラインイメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできません。

注意: 最新の SSU をインストールするまで、この更新プログラムはデバイスに提供されません。セキュリティリスクを軽減するには、できるだけ早く最新の SSU をインストールします。

Windows Updateを使用すると、最新の SSU (KB5058529) が自動的に提供されます。最新の SSU がインストールされると、この更新プログラムをインストールできるようになります。
Update Catalog を使用する場合は、最新の SSU (KB5058529) をダウンロードしてインストールする必要があります。最新の SSU がインストールされると、この更新プログラムをインストールできるようになります。
Windows Server Update Services (WSUS) 管理者の場合は、SSU KB5058529とこの更新プログラムのKB5063950を承認する必要があります。

SU の一般的な情報については、「サービススタックの更新プログラム」と「Serviceing Stack Updates (SSU): よく寄せられる質問」を参照してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Windows への言語パックの追加に関する詳細情報」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリースチャネルを使用してください。

使用可能	次のステップ
	この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。