2026 年 4 月 19 日 — KB5091572 (OS ビルド 14393.9062) 帯域外

Windows セキュアブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュアブート証明書の有効期限は、2026 年 6 月以降に設定されます。これは、特定の個人用デバイスとビジネスデバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。

Windows デバイス向けの詳細と準備手順については、「Windows セキュアブート証明書の有効期限と CA 更新プログラム」を参照してください

Windows サーバー向けの詳細と準備手順については、以下のリソースを参照してください。

概要

この記事では、この帯域外更新プログラムに含まれる修正プログラムと品質の向上について説明します。

適用対象: Windows Server 2016

この帯域外更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。

2026 年 4 月 14 日 — KB5082198 (OS ビルド 14393.9060)

この帯域外の更新プログラムで解決される問題の概要を次に示します。角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

[ドメインコントローラー (既知の問題)] 修正済み: 2026 年 4 月 14 日 (KB5082198) の Windows セキュリティ更新プログラムをインストールして再起動した後、Privileged Access Management (PAM) を使用するマルチドメインフォレストを持つドメインコントローラーでスタートアップの問題が発生する可能性があります。場合によっては、ローカルセキュリティ機関サブシステムサービス (LSASS) が応答を停止し、再起動が繰り返され、認証とディレクトリサービスが防止され、ドメインが使用できなくなる可能性があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラムガイドの Web サイトと 2026 年 4 月のセキュリティ Updatesを参照してください。

バージョン 1607 Windows 10の詳細については、その更新履歴ページを参照してください。

Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。

この更新プログラムに関する既知の問題

現在、この更新プログラムに関する問題は認識されていません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

2025 年 1 月 14 日以降にリリースされた更新プログラムをインストールするには、最初に最新のサービススタック更新プログラム (SSU) をインストールすることをお勧めします。デバイスまたはオフラインイメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。

注意 SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。セキュリティリスクを軽減するには、できるだけ早く SSU をインストールします。

Windows Updateを使用すると、最新の SSU (KB5082089) が自動的に提供されます。最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
Windows Update for Business を使用すると、最新の SSU (KB5082089) が自動的に提供されます。最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
Update Catalog を使用する場合は、最新の SSU (KB5082089) をダウンロードしてインストールすることをお勧めします。最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
Windows Server Update Services (WSUS) 管理者の場合は、SSU KB5082089とこの更新プログラムのKB5091572を承認する必要があります。