Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。
Windows デバイス向けの詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください
Windows サーバー向けの詳細と準備手順については、以下のリソースを参照してください。
概要
Windows Server 2022 (KB5091575) のこの帯域外更新プログラムは累積的です。 これには、次の更新プログラムの一部である修正と機能強化が含まれています。
この更新プログラムをインストールするときにこの帯域外の更新プログラムが対処する問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
-
[ドメイン コントローラー (既知の問題)] 修正済み: 2026 年 4 月 14 日 (KB5082142) の Windows セキュリティ更新プログラムをインストールして再起動した後、Privileged Access Management (PAM) を使用するマルチドメイン フォレストを持つドメイン コントローラーで起動の問題が発生する可能性があります。 場合によっては、ローカル セキュリティ機関サブシステム サービス (LSASS) が応答を停止し、再起動が繰り返され、認証とディレクトリ サービスが防止され、ドメインが使用できなくなる可能性があります。
以前の更新プログラムをインストールした場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。
このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows Server 2022 の更新履歴ページを参照してください。
Windows Server 2022 サービス スタック更新プログラム (KB5082137) - 20348.5021
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SU は更新プロセスの信頼性を向上させ、Windows 更新プログラムをインストールするコンポーネントであるサービス スタックの修正プログラムを含みます。 SU の詳細については、「サービス スタックの更新プログラム」を参照してください。
この更新プログラムに関する既知の問題
KB5070884 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモート コード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます
この更新プログラムの入手方法
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
|
使用可能 |
次の手順 |
|
|
この更新プログラムは、Microsoft Update カタログからのみ入手できます。 |
|
利用可能 |
次の手順 |
|
|
この更新プログラムは、Microsoft Update カタログからのみ入手できます。 |
|
使用可能 |
次の手順 |
|
|
この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update カタログに移動します。 更新プログラム カタログから更新プログラムをダウンロードするには、「Windows Update カタログから更新プログラムをダウンロードする手順」を参照してください。 |
|
使用可能 |
次のステップ |
 |
この更新プログラムは、Microsoft Update カタログからのみ入手できます。 |
LCU を削除したい場合
注意 この更新プログラムを削除する前に、「リスクについて: セキュリティ更新プログラムをアンインストールしない理由」を参照してください。
SSU と LCU の統合パッケージをインストールした後に LCU を削除するには、DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
複合パッケージの /uninstall スイッチを使用して Windows Update スタンドアロン インストーラー (wusa.exe) を実行しても、複合パッケージに SSU が含まれているため動作しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、帯域外更新プログラムの55091575のファイル情報をダウンロードします。.
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5082137) バージョン 20348.5021 のファイル情報をダウンロードします。
