2026 年 4 月 19 日 — KB5091575 (OS ビルド 20348.5024) 帯域外

日付の変更	説明を変更する
2026 年 5 月 7 日	既知の問題 "リモート デスクトップに関連する警告が正しく表示されない可能性がある" という解決策を追加しました。
2026 年 4 月 27 日	既知の問題 "リモート デスクトップに関連する警告が正しく表示されない可能性がある" を修正しました。
2026 年 4 月 23 日	"リモート デスクトップに関連する警告が正しく表示されない可能性があります" という既知の問題が追加されました。
2026 年 4 月 21 日	既知の問題が追加されました: "BitLocker 回復キーを入力するには、非コミット BitLocker グループ ポリシー構成を持つデバイスが必要になる場合があります。

現象

この更新プログラムをインストールした後、推奨されていない BitLocker グループ ポリシー構成を伴う一部のデバイスは、初回の再起動時に BitLocker 回復キーの入力が必要になる場合があります。

この問題は、次のすべての条件が満たされている限られた数のシステムにのみ影響します。 これらの条件は、IT 部門によって管理されていない個人用デバイスで該当する可能性はほとんどありません。

1. OS ドライブで BitLocker が有効になっている。

2. グループ ポリシー「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」が設定されており、PCR7 が検証プロファイルに含まれている (または同等のレジストリ キーが手動で設定されている) 。

3. システム情報 (msinfo32.exe) が、セキュア ブート状態の PCR7 バインドを「不可能」と報告している。

4. Windows UEFI CA 2023 証明書がデバイスのセキュア ブート署名データベース (DB) に存在し、2023 年署名の Windows ブート マネージャーを既定に設定できる状態になっている。

5. デバイスが 2023 年署名の Windows ブート マネージャーをまだ実行していない。

このシナリオでは、BitLocker 回復キーは 1 回だけ入力する必要があります。グループ ポリシーの構成が変更されていない限り、以降の再起動では BitLocker 回復画面はトリガーされません。 BitLocker 回復キーの検索については、「BitLocker 回復 キーを見つける」の記事を参照してください。

企業は、この更新プログラムをインストールする前に、BitLocker グループ ポリシーを監査して PCR7 が明示的に含まれているか確認し、msinfo32.exe の PCR7 バインド状態をチェックすることを推奨します。 (以下の回避策を参照してください)。

回避策 

更新プログラムをインストールする前にグループ ポリシー構成を削除します (推奨) 

1. グループ ポリシー エディター (gpedit.msc) またはグループ ポリシー管理コンソールを開きます。

2. [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブの暗号化] > [オペレーティング システム ドライブ] に移動します。

3. 「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」を「未構成」に設定します。

4. 影響を受けるデバイスで次のコマンドを実行し、ポリシーの変更を反映させます: gpupdate /force

5. BitLocker が C: ドライブで有効になっている場合、次のコマンドを実行して BitLocker を一時停止します: manage-bde -protectors -disable C: 

6. BitLocker が C: ドライブで有効になっている場合、次のコマンドを実行して BitLocker を再開します: manage-bde -protectors -enable C: 

7. これにより、BitLocker のバインドが Windows が選択した既定の PCR プロファイルを使用するように更新されます。

この問題の永続的な解決策は、今後の Windows 更新プログラムで計画されています。 詳細については、使用可能な場合に提供されます。

KB5070884 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモート コード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます 

現象

この更新プログラムをインストールした後、リモート デスクトップ (RDP) ファイルを開くときに表示されるセキュリティ警告が正しく表示されない場合があります。

この問題は、ディスプレイのスケーリング設定が異なる複数のモニターを使用する場合に発生する可能性があります (たとえば、1 つのディスプレイが 100% に設定され、別のモニターが 125% に設定されている場合など)。 この場合、警告ウィンドウにテキストが重なっているか、部分的に非表示のボタンが表示され、メッセージの読み取りや操作が困難になる可能性があります。

回避策

この問題は 、KB5087545で解決されます。