注
- Windows セキュア ブート証明書の有効期限
- 重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは 引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
- PC の状態は、Windows セキュリティ アプリでチェックできます。 IT 管理者である場合は、Windows クライアントおよび Windows Serverのセキュア ブート プレイブックのガイダンスに従ってください。
Windows Update に関する用語の詳細については、「Windows 更新プログラムの種類と月次の品質更新プログラムの種類」を参照してください。 概要については、Windows Server 2022 の更新履歴ページを参照してください。
最新情報を入手してください。 Windows リリース正常性ダッシュボードで最新の更新プログラムを確認するには、@WindowsUpdateに従ってください。
機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。
-
[アプリの互換性 (既知の問題)] MSI インストーラーが特定のカスタム操作を実行するときに、管理者以外のユーザーが予期しない ユーザー アカウント制御 (UAC) プロンプトを受け取る問題を修正します。 これらのアクションには、アプリケーションの初期インストール中に、フォアグラウンドまたはバックグラウンドでの構成または修復操作が含まれる場合があります。
この問題により、管理者以外のユーザーは、Office Professional Plus 2010 や Autodesk (AutoCAD を含む) の複数のアプリケーションなど、MSI 修復を実行するアプリを実行できなくなる可能性があります。 この修正プログラムにより、MSI の修復に UAC プロンプトを要求する範囲が縮小され、IT 管理者は特定のアプリを許可リストに追加することで UAC プロンプトを無効にできます。
詳細については、「 2025 年 8 月の Windows セキュリティ更新プログラムをインストールした後に MSI 修復操作を実行すると、予期しない UAC プロンプトが表示される」を参照してください。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
この更新プログラムの既知の問題
ホットパッチされたデバイスで PSDirect 接続が失敗する
現象
Microsoft は、2025 年 9 月のホットパッチ更新プログラム (KB5065306) または 2025 年 9 月のセキュリティ更新プログラム (KB5065432) をインストールしたホットパッチ済みデバイスに影響を与えるエッジケースを認識しています。 ホスト仮想マシンとゲスト仮想マシン (VM) の両方が完全に更新されていない場合、これらのデバイスで PowerShell Direct (PSDirect) 接続でエラーが発生することがあります。
パッチが適用されたゲスト VM がパッチが適用されていないホストに接続しようとすると (またはその逆)、システムはレガシー ハンドシェイクにフォールバックし、ソケットを正常にクリーンアップすることが期待されます。 ただし、このフォールバック メカニズムは断続的に失敗するため、ソケットのクリーンアップの問題が発生します。 接続エラーがランダムに表示され、Windows イベント ビューアー内のセキュリティ イベント ログにイベント ID 4625 が記録される場合があります。
回避策
この問題は KB5066359 で解決されています。 ホットパッチが適用されたデバイスで PSDirect 接続の問題が発生している場合は、これらの更新プログラムを使用してホスト VM とゲスト VM の両方を更新することをお勧めします。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をホットパッチ更新プログラムと組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update または Windows Server Update Services (WSUS) を使用している場合は、この更新プログラムを使用して最新の SSU がインストールされます。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5065306のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5065769) - バージョン 20348.4160 のファイル情報をダウンロードしてください。