2026 年 1 月 13 日 — KB5073697 (月次ロールアップ)

Windows セキュアブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュアブート証明書の有効期限は、2026 年 6 月以降に設定されます。これは、特定の個人用デバイスとビジネスデバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。詳細と準備手順については、「Windows セキュアブート証明書の有効期限と CA 更新プログラム」を参照してください。

Windows Server 2008 のサポートは 2026 年 1 月に終了します

Windows Server 2008 Premium Assurance は 2026 年 1 月 13 日に終了します。

Windows Server 2008 拡張セキュリティ更新プログラム (ESU) は 2023 年 1 月 10 日に終了しました。さらに、Azure での拡張セキュリティ更新のサポートは、2024 年 1 月 9 日に終了しました。詳細については、「Windows Server の拡張セキュリティ更新の概要」を参照してください。

新しいバージョンの Windows Server にアップグレードすることをお勧めします。詳細については、「Windows Server アップグレードの概要」を参照してください。

概要

機能強化、既知の問題、更新プログラムを入手する方法など、この累積的なセキュリティ更新プログラムの詳細について説明します。

Windows Server 2008

このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質の向上が含まれています。

この更新プログラムが対処する主な問題の概要を次に示します。角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

[Windows Deployment Services (WDS)] この更新プログラムでは、WDS が既定でハンズフリー展開機能のサポートを停止する動作の変更が導入されています。管理者は、 Windows 展開サービス (WDS) Hands-Free 展開強化ガイダンスに記載されているガイダンスを確認し、指示に従う必要があります。
[ドライバー] この更新プログラムは、agrsm64.sys (x64)、agrsm.sys (x86)、smserl64.sys (x64)、smserial.sys (x86) のモデムドライバーを削除します。これらの特定のドライバーに依存するモデムハードウェアは、Windows では機能しなくなります。
[WinSqlite3.dll] 修正済み: Windows コアコンポーネント (WinSqlite3.dll) が更新されました。以前は、一部のセキュリティソフトウェアで、このコンポーネントが脆弱として検出されていた可能性があります。

注: WinSqlite3.dll は、アプリケーション固有のディレクトリにあり、Windows コンポーネントではない sqlite3.dll とは別のコンポーネントです。セキュリティアプリケーションが引き続き sqlite3.dll 脆弱として検出する場合は、更新プログラムの sqlite3.dll を使用してアプリの開発者に問い合わせてください。 sqlite3.dll が Microsoft アプリで使用されている場合は、Microsoft Store からアプリの最新バージョンをインストールします。

解決されたセキュリティの脆弱性の詳細については、「デプロイ |セキュリティ更新プログラムガイドと 2026 年 1 月のセキュリティ Updates。

重要、セキュリティ、ドライバー、サービスパックなど、さまざまな種類の Windows 更新プログラムの詳細については、「 Microsoft ソフトウェア更新プログラムの説明に使用される標準用語の説明」を参照してください。 Windows Server 2008 SP2 のその他のメモやメッセージを表示するには、「Windows Server 2008 SP2 の更新履歴」を参照してください。

この更新プログラムに関する既知の問題

現在、この更新プログラムに関する問題は認識されていません。 Windows Server 2008 SP2 の既知の問題に関する最新情報については、Windows リリースの正常性ダッシュボードを参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

2025 年 1 月 14 日以降にリリースされた Windows Server 2008 SP2 月のロールアップをインストールするには、最初に最新のサービススタック更新プログラム (SSU) をインストールする必要があります。デバイスまたはオフラインイメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできません。

注意: SSU をインストールするまで、この更新プログラムはデバイスに提供されません。セキュリティリスクを軽減するには、できるだけ早く SSU をインストールします。

Windows Updateを使用すると、最新の SSU (KB5071812) が自動的に提供されます。最新の SSU がインストールされると、この更新プログラムをインストールできるようになります。
Update Catalog を使用する場合は、最新の SSU (KB5071812) をダウンロードしてインストールする必要があります。最新の SSU がインストールされると、この更新プログラムをインストールできるようになります。
Windows Server Update Services (WSUS) 管理者の場合は、SSU KB5071812とこの更新プログラムのKB5073697を承認する必要があります。

SU の一般的な情報については、「サービススタックの更新プログラム」と「Serviceing Stack Updates (SSU): よく寄せられる質問」を参照してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Windows への言語パックの追加に関する詳細情報」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかのリリースチャネルを使用してください。

使用可能	次のステップ
	この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。