2026 年 4 月 19 日 — ホットパッチ KB5091576 (OS ビルド 20348.5029) 帯域外

機能強化および修正

次の概要では、この帯域外更新プログラムによって対処される主な問題について説明します。角かっこ内の太字のテキストは、変更の項目または領域を示します。

[ドメインコントローラー (既知の問題)] 修正済み: 2026 年 4 月 14 日 (KB5082142) の Windows セキュリティ更新プログラムをインストールして再起動した後、Privileged Access Management (PAM) を使用するマルチドメインフォレストを持つドメインコントローラーで起動の問題が発生する可能性があります。場合によっては、ローカルセキュリティ機関サブシステムサービス (LSASS) が応答を停止し、再起動が繰り返され、認証とディレクトリサービスが防止され、ドメインが使用できなくなる可能性があります。メモ： この更新プログラムは、KB5082142既にインストールされているデバイスにのみ提供されます。

注: このホットパッチ更新プログラムは、デバイスの再起動を必要とせずにインストールされ、有効になります。詳細については、「ホットパッチの更新プログラム」を参照してください。

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows Server 2022 の更新履歴ページを参照してください。

KB5070892 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラーレポートに表示されません。この機能は、リモートコード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます

この更新プログラムをインストールする前に

Microsoft では、オペレーティングシステムの最新のサービススタック更新プログラム (SSU) とホットパッチ更新プログラムが組み合わされるようになりました。 SU の一般的な情報については、「サービススタックの更新プログラム」を参照してください。

Windows UpdateまたはWindows Server Update Services (WSUS) を使用している場合、最新の SSU がこの更新プログラムと共にインストールされます。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリースチャネルを使用します。

使用可能	次の手順
	この更新プログラムは、Windows Update と Microsoft Update から自動的にダウンロードおよびインストールされます。