2025 年 5 月 13 日 — KB5058385 (OS ビルド 20348.3692)

改善点

このセキュリティ更新プログラムでは、品質が改善されました。 次の概要では、KB 更新プログラムをインストールした後に解決される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

• [デスクトップ Windows マネージャー (DVM)] 修正済み: この更新プログラムは DWM に影響を与える問題に対処します。接続中または切断中にリモート セッション中に dwmredir.dll のアクセス エラーが原因で応答が停止し、黒または灰色の画面が表示されます。

• [グラフィックス カーネル] 修正済み: この更新プログラムは、前のコンソール セッションを閉じた後に新しいコンソール セッションを開始したときに発生する問題に対処し、新しいセッションが正常に開始されない問題に対処します。

• [Secure Boot Advanced Targeting (SBAT) と Linux Extensible Firmware Interface (EFI)]この更新プログラムは、Linux システムの検出のために SBAT に機能強化を適用します

• [Windows カーネルの脆弱なドライバー ブロックリスト ファイル (DriverSiPolicy.p7b)] この更新プログラムは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。

以前の更新プログラムをインストールした場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2025 年 5 月のセキュリティ Updatesを参照してください。

この更新プログラムの既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) と最新の累積的な更新プログラム (LCU) が組み合わされるようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラム」 と 「サービス スタック更新プログラム (SSU): よく寄せられる質問」 を参照してください。

オフライン OS イメージ サービスの前提条件:

イメージに KB5030216 (2023 年 9 月 12 日) 以降の LCU が含まれていることを確認します。 インストールされていない場合は、最新の更新プログラムをインストールする前にオフライン メディアにインストールしてください。 この LCU は、SSU バージョンを 20348.1960 に更新します。 これは、エラーの0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) を防ぐために必要な最小の SSU バージョンです。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。

Windows Update一般法人向けカタログサーバー更新サービス

使用可能	次の手順
	この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5058385のファイル情報をダウンロードします。 

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5058531) バージョン 20348.3691 のファイル情報をダウンロードします。