2026 年 6 月 9 日 — KB5094128 (OS ビルド 20348.5256)
適用先
リリース日:
2026/06/09
バージョン:
OS ビルド 20348.5256
Windows Server 2022 (KB5094128) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化と、先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、継続的なイノベーションの違いの詳細については、 Windows の月次更新プログラムの説明に関するページを参照してください。 Windows 更新プログラムの用語については、さまざまな種類の Windows ソフトウェア更新プログラムに関するページを参照してください。
このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows Server 2022 の更新履歴ページを参照してください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 更新された証明書は、今後数か月以内に引き続きWindows Updateを通じて配信されます。
|
日付の変更 |
説明を変更する |
|
2026 年 6 月 23 日 |
|
|
2026 年 6 月 18 日 |
既知の問題が追加されました: "ごみ箱から削除すると内部ファイル名が表示されます"。 |
|
2026 年 6 月 17 日 |
20348.5257 の正しくないリリース バージョンが示されているため、5094128 CSV ファイルを修正しました。 CSV ファイルは、20348.5256 の正しいリリース バージョンを示すようになりました。 |
|
2026 年 6 月 16 日 |
既知の問題が追加されました: "Microsoft Office アプリケーションは、特定のサード パーティ製アプリから開きに失敗する可能性があります"。 |
|
2026 年 6 月 10 日 |
更新: フォルダーのカスタマイズが追加されました。 |
改善点
このセキュリティ更新プログラムには、KB5087545 (2026 年 5 月 12 日にリリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。
-
[セキュア ブート]
-
この更新プログラムでは、Windows 品質の更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、新しいセキュア ブート証明書を自動的に受信できるデバイスの範囲が広がります。 デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。
-
この更新プログラムは、[コンピューターの構成] > [管理用テンプレート] の下に LimitSecureBootRequiredServiceDataグループ ポリシー モバイル デバイス管理 (MDM) 設定 > Windows コンポーネント > セキュア ブートを追加します。 有効にすると、Windows は、通常 Microsoft に送信されるイベントを抑制することで、送信するセキュア ブート サービス データを制限します。 このポリシーは、Windows 制限付きトラフィック制限機能ベースラインに含まれています。 ポリシーの詳細については、「Windows 10およびオペレーティング システム コンポーネントから Microsoft サービスへの接続Windows 11管理する」を参照してください。
-
-
[アプリ]この更新プログラムは、Windows セキュリティ アプリ内でセキュア ブートのリアルタイム状態更新プログラムを有効にすることで、デバイスのセキュリティの可視性と信頼性を向上させます。
-
[エクスプローラー] この更新プログラムは、中国語のテキストのサポート、バイト オーダー マーク (BOM) のない UTF 8 でエンコードされたファイルなど、エクスプローラー検索を改善します。 検索結果、コンテンツ ビュー、ヒント全体で、テキストがより明確かつ一貫して表示されるようになりました。
-
[テキストとフォント]この更新プログラムは、新しいサウジ リヤル通貨記号を追加することで Windows フォントを改善します。 この変更は、Windows アプリとエクスペリエンス全体でテキストを明確に、正確に、視覚的に一貫性を維持するのに役立ちます。
-
[フォルダーのカスタマイズ] この更新プログラムでは、Windows がファイル desktop.ini 処理する方法に対するセキュリティ強化の変更が導入されています。 その結果、一部のユーザーは、ダウンロードまたはリモートの場所からコンテンツのカスタム フォルダー アイコンやローカライズされたフォルダー名が見つからないことに気付く場合があります。 フォルダーへのアクセスは影響を受けないことをご注意ください。 詳細については、「2026 年 6 月の Windows セキュリティ更新プログラムをインストールした後に、カスタム フォルダー アイコンまたはローカライズされたフォルダー名が表示されない可能性がある」を参照してください。
-
[Windows プッシュ通知サービス (WNS)] 修正済み: この更新プログラムは、Microsoft Outlook や WNS を使用する他のアプリケーションが応答を停止 (ハング) する可能性がある問題に対処します。 この更新プログラムは、基になる問題を解決し、アプリケーションの信頼性を向上させます。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2026 年 6 月のセキュリティ Updatesを参照してください。
Windows Server 2022 サービス スタック更新プログラム (KB5094147) -20348.5251
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。
この更新プログラムの既知の問題
現象
この更新プログラムをインストールした後、推奨されていない BitLocker グループ ポリシー構成を伴う一部のデバイスは、初回の再起動時に BitLocker 回復キーの入力が必要になる場合があります。
この問題は、次のすべての条件が満たされている限られた数のシステムにのみ影響します。 これらの条件は、IT 部門によって管理されていない個人用デバイスで該当する可能性はほとんどありません。
-
OS ドライブで BitLocker が有効になっている。
-
グループ ポリシー「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」が設定されており、PCR7 が検証プロファイルに含まれている (または同等のレジストリ キーが手動で設定されている) 。
-
システム情報 (msinfo32.exe) が、セキュア ブート状態の PCR7 バインドを「不可能」と報告している。
-
Windows UEFI CA 2023 証明書がデバイスのセキュア ブート署名データベース (DB) に存在し、2023 年署名の Windows ブート マネージャーを既定に設定できる状態になっている。
-
デバイスが 2023 年署名の Windows ブート マネージャーをまだ実行していない。
このシナリオでは、BitLocker 回復キーは 1 回だけ入力する必要があります。グループ ポリシーの構成が変更されていない限り、以降の再起動では BitLocker 回復画面はトリガーされません。 BitLocker 回復キーを見つける方法については、「BitLocker 回復キーを見つける」を参照してください。
企業は、この更新プログラムをインストールする前に、BitLocker グループ ポリシーを監査して PCR7 が明示的に含まれているか確認し、msinfo32.exe の PCR7 バインド状態をチェックすることを推奨します。 (以下の回避策を参照してください)。
回避策
更新プログラムをインストールする前にグループ ポリシー構成を削除します (推奨)
-
グループ ポリシー エディター (gpedit.msc) またはグループ ポリシー管理コンソールを開きます。
-
[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブ暗号化] > [オペレーティング システム ドライブ] に移動します。
-
「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」を「未構成」に設定します。
-
影響を受けるデバイスで次のコマンドを実行し、ポリシーの変更を反映させます: gpupdate /force
-
BitLocker が C: ドライブで有効になっている場合、次のコマンドを実行して BitLocker を一時停止します: manage-bde -protectors -disable C:
-
BitLocker が C: ドライブで有効になっている場合、次のコマンドを実行して BitLocker を再開します: manage-bde -protectors -enable C:
-
これにより、BitLocker のバインドが Windows が選択した既定の PCR プロファイルを使用するように更新されます。
この問題の永続的な解決策は、今後の Windows 更新プログラムで計画されています。 詳細については、使用可能な場合に提供されます。
KB5070884 以降の更新プログラムをインストールした後、Windows Server Update Services (WSUS) に同期エラーの詳細がエラー レポートに表示されません。 この機能は、リモート コード実行の脆弱性 CVE-2025-59287 に対処するために一時的に削除されます
現象
Microsoft は、2026 年 6 月 9 日以降にリリースされた Windows 更新プログラムをインストールした後、特定のサード パーティ製アプリケーションが Microsoft Office アプリケーションを起動できない、またはドキュメントを開くことができない可能性がある問題の報告を受け取っています。 この問題は、OLE オートメーションを使用して Microsoft Office アプリケーションと対話する特定のサード パーティ製アプリケーションに影響します。 場合によっては、Office アプリケーションまたはドキュメントがエラー メッセージを表示せずに開けない場合があります。 影響を受けている Microsoft Office アプリケーションには、影響を受けているサード パーティ製アプリケーション内から起動したときに、Word、Excel、PowerPoint、Access、およびその他の Microsoft Office アプリケーションが含まれる場合があります。
レポートによると、この問題は、CCH Engagement、Workpaper Manager、歯科ソフトウェア (Dentrix や Softdent など)、Zotero などのアプリケーションに影響する可能性があることを示しています。他の同様のアプリケーションも影響を受ける可能性があります。
サードパーティの情報に関する免責事項
この資料に記載されているサード パーティ製品は、Microsoft と関連のない他社の製品です。 明示的か黙示的かにかかわらず、これらの製品のパフォーマンスや信頼性についてマイクロソフトはいかなる責任も負わないものとします。
回避策
解決が進行中であり、今後の Windows Update に含まれる予定です。 詳細情報は、使用可能になると共有されます。
この問題を回避するには、影響を受けているサード パーティ製アプリケーションから起動するのではなく、アプリケーションまたはドキュメントを直接開きます。
組織の場合は、影響を受けるデバイスで回避策を使用できます。 組織でこの回避策を適用し、問題を軽減するには、ビジネス向け Microsoft サポートにお問い合わせください。
現象
2026 年 6 月 9 日にリリースされた Windows 更新プログラムをインストールした後、1 つのアイテムを完全に削除すると、確認ダイアログに元のファイル名ではなく、内部のごみ箱ファイル名 (たとえば、$Rxxxxx.ext) が表示される場合があります。 ごみ箱には、元の名前のアイテムが引き続き表示されます。
この問題は、確認ダイアログにのみ影響します。 ごみ箱には、元のファイル名が付いたアイテムが引き続き表示されます。 アイテムを復元すると、Windows は元のファイル名を使用して復元します。
回避策
影響を受けるデバイスでは回避策を使用できます。 organizationでこの回避策を適用して問題を軽減するには、Microsoft のビジネス向けサポートにお問い合わせください。
解決が進行中であり、今後の Windows Update に含まれる予定です。 詳細情報は、使用可能になると共有されます。
現象
この更新プログラムをインストールした後、エクスプローラーが管理者権限で実行されている場合、エクスプローラーの OneDrive ショートカットが機能しない可能性があります。 現象には、応答しないショートカット、空の OneDrive プロパティ、および同期状態アイコンがありません。 エラー メッセージは表示されません。
この問題は、管理者として実行を使用して実行される組み込みの管理者アカウントまたはアプリケーションにのみ影響 します。
回避策
次の回避策を使用できます。システムの変更は必要ありません。
-
OneDrive フォルダーに直接移動します。一般的には、 C:\Users\<username>\OneDriveにあります。
-
OneDrive フォルダーへのデスクトップ ショートカットを作成し、そのショートカットを使用して、管理者特権のアプリケーションまたは組み込みの管理者アカウントを使用する場合にファイルにアクセスします。
IT 管理者は、より包括的な軽減策を利用できます。 この問題の影響を受ける場合は、Microsoft サポート for Business にお問い合わせください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、オペレーティング システムの最新のサービス スタック更新プログラム (SSU) と最新の累積的な更新プログラム (LCU) が組み合わされるようになりました。 SU の一般的な情報については、「 サービス スタックの更新プログラム」を参照してください。
オフライン OS イメージ サービスの前提条件:
イメージに KB5030216 (2023 年 9 月 12 日) 以降の LCU が含まれていることを確認します。 インストールされていない場合は、最新の更新プログラムをインストールする前にオフライン メディアにインストールしてください。 この LCU は、SSU バージョンを 20348.1960 に更新します。 これは、エラーの0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) を防ぐために必要な最小の SSU バージョンです。
展開
この更新プログラムなどの動的更新プログラムを既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含められなかった場合、デバイスがインストール メディアから正常に起動できず、エラー コードが 0xc0430001する可能性があります。
注: boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンとアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれていることを確認するには、次のいずれかの操作を行います。
-
既存の Windows イメージを更新するには、 Update WinPE スクリプトを使用します。 (推奨)
-
更新プログラムを展開する前に、デバイス Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに boot.stl ファイルを手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新プログラムを使用して Windows インストール メディアを更新する」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
|
使用可能 |
次の手順 |
|
|
この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
|
利用可能 |
次の手順 |
|
|
この更新プログラムは、構成されたポリシーに従って、Windows Update for Business から自動的にダウンロードおよびインストールされます。 |
|
使用可能 |
次の手順 |
|
|
この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update Catalog Web サイトにアクセスします。 |
|
使用可能 |
次の手順 |
|
|
この更新プログラムは、次のように製品と分類を構成する場合、Windows Server Update Services (WSUS) と自動的に同期されます。 製品: Microsoft Server オペレーティング システム-21H2 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムの5094128のファイル情報をダウンロードします 。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5094147) バージョン 20348.5251 のファイル情報をダウンロードします。