2025 年 9 月 9 日 - ホットパッチ KB5065474 (OS ビルド 26100.6508)

Windows セキュアブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュアブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネスデバイスでこれらの証明書を更新しています。新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムが引き続きインストールされます。今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。

PC の状態は、Windows セキュリティアプリで確認できます。 IT 管理者の場合は、Windows クライアントおよび Windows Server 用のセキュアブートプレイブックに記載されているガイダンスに従ってください。

Windows 更新プログラムの用語の詳細については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関するページを参照してください。概要については、Windows 11 バージョン 24H2 の更新履歴ページを参照してください。

最新情報を入手してください。 Windows リリース正常性ダッシュボードの最新の更新プログラムについては、@WindowsUpdateに従います。

機能強化および修正

セキュリティ更新プログラムには、品質の向上が含まれています。次の概要では、この更新プログラムで対処される主な問題について説明します。

[アプリの互換性 (既知の問題)] 修正済み: MSI インストーラーが特定のカスタムアクションを実行すると、管理者以外のユーザーが予期しないユーザーアカウント制御 (UAC) プロンプトを受け取る原因となった問題を修正しました。これらのアクションには、アプリケーションの初期インストール時に、フォアグラウンドまたはバックグラウンドでの構成操作または修復操作が含まれる場合があります。

この問題により、管理者以外のユーザーが MSI 修復を実行するアプリ (Office Professional Plus 2010 や Autodesk からの複数のアプリケーション (AutoCADを含む) を実行できなくなる可能性があります。この修正により、MSI の修復に UAC プロンプトを要求するスコープが縮小され、IT 管理者は許可リストに追加することで、特定のアプリの UAC プロンプトを無効にすることができます。詳細については、「 2025 年 8 月の Windows セキュリティ更新プログラムをインストールした後に MSI 修復操作を実行するときに予期しない UAC プロンプトが表示される」を参照してください。

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

この更新プログラムに関する既知の問題

症状 2025 年 9 月のホットパッチ更新プログラム (KB5065474) または 2025 年 9 月のセキュリティ更新プログラム (KB5065426) をインストールしたホットパッチが適用されたデバイスに影響を与えるエッジケースを認識しています。これらのデバイスでは、ホストとゲスト仮想マシン (VM) の両方が完全に更新されていない場合、 PowerShell Direct (PSDirect) 接続でエラーが発生する可能性があります。パッチが適用されたゲスト VM がパッチを適用されていないホストに接続しようとすると (またはその逆)、システムはレガシハンドシェイクにフォールバックし、ソケットを正常にクリーンすることが予想されます。ただし、このフォールバックメカニズムは断続的に失敗し、ソケットクリーンアップの問題が発生します。接続エラーはランダムに表示され、ユーザーは Windows イベントビューアー内のセキュリティイベントログに記録されたイベント ID 4625 を確認する場合があります。

回避策

この問題は、KB5066360で解決されます。ホットパッチが適用されたデバイスで PSDirect 接続に問題が発生している場合は、ホストとゲスト VM の両方をこれらの更新プログラムで更新することをお勧めします。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft は、オペレーティングシステムの最新のサービススタック更新プログラム (SSU) とホットパッチ更新プログラムを組み合わせています。 SU の一般的な情報については、「サービススタックの更新プログラム」と「Serviceing Stack Updates (SSU): よく寄せられる質問」を参照してください。

Windows Updateを使用している場合は、この更新プログラムで最新の SSU がインストールされます。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリースチャネルを使用します。

リリースチャンネル	使用可能	次のステップ
Windows Update		この更新プログラムは、Windows Update と Microsoft Update から自動的にダウンロードおよびインストールされます
カタログ		他のオプションを参照してください。
サーバー更新サービス		他のオプションを参照してください。