2026 年 4 月 14 日 —KB5082198 (OS ビルド 14393.9060)

Windows セキュアブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュアブート証明書の有効期限は、2026 年 6 月以降に設定されます。これは、特定の個人用デバイスとビジネスデバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。

Windows デバイス向けの詳細と準備手順については、「Windows セキュアブート証明書の有効期限と CA 更新プログラム」を参照してください

Windows サーバー向けの詳細と準備手順については、以下のリソースを参照してください。

日付の変更	説明を変更する
2026 年 4 月 16 日	Windows Server 2016に関する既知の問題が追加されました: "ドメインコントローラーは、この更新プログラムのインストール後に繰り返し再起動される可能性があります"

概要

この記事では、このセキュリティ更新プログラムに含まれるセキュリティの問題と品質の向上について説明します。

適用対象: Windows Server 2016

このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。

2026 年 3 月 10 日 — KB5078938 (OS ビルド 14393.8957)

この更新プログラムが対処する問題の概要を次に示します。角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

[Windows コンポーネントサービス (WinCS)] この更新プログラムは、Windows 10 バージョン 1607 およびWindows Server 2016の Windows コンポーネントサービス (WinCS) に影響する問題に対処します。一部の WinCS コンポーネントが見つかりません。このため、WinCS を使用してセキュアブートを有効にできませんでした。
[リモートデスクトップ] この更新プログラムは、リモートデスクトップ (.rdp) ファイルを使用するフィッシング攻撃に対する保護を強化します。 .rdp ファイルを開くと、リモートデスクトップでは、接続前に要求されたすべての接続設定が表示され、各設定は既定でオフになっています。デバイスで .rdp ファイルを初めて開くと、1 回限りのセキュリティ警告も表示されます。詳細については、「リモートデスクトップ (RDP) ファイルを開くときのセキュリティ警告について」を参照してください。
[Windows Deployment Services (WDS)] この更新プログラムは、WDS の "ハンズフリー展開" 機能を既定で無効にし、サポートされなくなりました。この変更の詳細については、「WINDOWS Deployment Services (WDS) Hands-Free CVE-2026-0386 に関連する展開の強化ガイダンス」を参照してください。
[Kerberos プロトコル] この更新プログラムは、明示的な msds-SupportedEncryptionTypes Active Directory 属性が定義されていないアカウントに対して AES-SHA1 を利用するように、Kerberos Key Distribution Center (KDC) 操作の既定の DefaultDomainSupportedEncTypes 値を変更します。詳細については、「 CVE-2026-20833 に関連するサービスアカウントチケット発行の変更に関する RC4 の Kerberos KDC 使用状況を管理する方法」を参照してください。
[セキュアブート] この更新プログラムでは、Windows 品質の更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、新しいセキュアブート証明書を自動的に受信できるデバイスの範囲が広がります。デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラムガイドの Web サイトと 2026 年 4 月のセキュリティ Updatesを参照してください。

バージョン 1607 Windows 10の詳細については、その更新履歴ページを参照してください。

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。

この更新プログラムに関する既知の問題

現象

この更新プログラムをインストールすると、Privileged Access Management (PAM) を使用する環境でグローバルカタログ以外の (GC 以外の) ドメインコントローラー (DC) が起動中に LSASS クラッシュが発生する可能性があります。その結果、影響を受ける DC が繰り返し再起動され、認証とディレクトリサービスが機能しなくなり、ドメインが使用できなくなる可能性があります。

一部の環境では、この問題は、新しいドメインコントローラーを設定するときや、起動時に認証要求が非常に早く処理される場合は既存の DC でも発生する可能性があります。

回避策

IT 管理者は、ビジネスのMicrosoft サポートに連絡して軽減策にアクセスできます。この軽減策は、この更新プログラムを既にインストールしているデバイス、またはインストールする前に適用できます。

Microsoft はこの問題に対処するために取り組んでおり、今後数日以内に解決策をリリースする予定です。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

2025 年 1 月 14 日以降にリリースされた更新プログラムをインストールするには、最初に最新のサービススタック更新プログラム (SSU) をインストールすることをお勧めします。デバイスまたはオフラインイメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。

注意 SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。セキュリティリスクを軽減するには、できるだけ早く SSU をインストールします。

Windows Updateを使用すると、最新の SSU (KB5082089) が自動的に提供されます。最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
Windows Update for Business を使用すると、最新の SSU (KB5082089) が自動的に提供されます。最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
Update Catalog を使用する場合は、最新の SSU (KB5082089) をダウンロードしてインストールすることをお勧めします。最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
Windows Server Update Services (WSUS) 管理者の場合は、SSU KB5082089とこの更新プログラムのKB5082198を承認する必要があります。

SU の一般的な情報については、「サービススタックの更新プログラム」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリースチャネルを使用します。

使用可能	次の手順
	この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

ファイル情報

この更新プログラムに含まれるファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されます。ファイルは、メモ帳などのテキストエディターや Microsoft Excel で開くことができます。

注: このソフトウェア更新プログラムの英語 (米国) バージョンには、追加の言語用のファイルが含まれている場合があります。

ダウンロードアイコン累積的な更新プログラムのファイル情報をダウンロードKB5082198。

2026 年 4 月 14 日 —KB5082198 (OS ビルド 14393.9060)