注
- Windows セキュア ブート証明書の有効期限
- 大事な： ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイス は引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
- Windows セキュリティ アプリで PC の状態をチェックできます。 IT 管理者の場合は、Windows クライアントとWindows Serverのセキュア ブート プレイブックに関するガイダンスに従ってください。
概要
この記事では、このセキュリティ更新プログラムに含まれるセキュリティの問題と品質の向上について説明します。
適用対象: ESU Windows 10
重要
EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと品質の向上が含まれています。
この更新プログラムをインストールするときにこの更新プログラムが対処する問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
[サインイン] 修正済み: 2026 年 3 月 10 日以降にリリースされた Windows 更新プログラムをインストールすると、一部のユーザーが Microsoft アカウントでアプリにサインインするときに問題が発生する可能性があります。 デバイスにインターネット接続が機能している場合でも、サインイン中に "インターネットなし" エラーが表示され、Microsoft Teamsなどの Microsoft サービスやアプリへのアクセスが禁止されます。
[リモート デスクトップ] この更新プログラムは、リモート デスクトップ (.rdp) ファイルを使用するフィッシング攻撃に対する保護を強化します。 .rdp ファイルを開くと、リモート デスクトップでは、接続前に要求されたすべての接続設定が表示され、各設定は既定でオフになっています。 デバイスで .rdp ファイルを初めて開くと、1 回限りのセキュリティ警告も表示されます。 詳細については、「 リモート デスクトップ (RDP) ファイルを開くときのセキュリティ警告について」を参照してください。
[セキュア ブート]
- この更新プログラムを使用すると、Windows セキュリティ アプリのセキュア ブート状態 (設定>Update & Security>Windows セキュリティ) の動的状態レポートが有効になります。 バッジと通知を使用した状態アラートの詳細については、こちらをご覧ください。 これらの拡張機能は、商用デバイスとサーバーでは既定で無効になっています。
- この更新プログラムは、セキュア ブートの更新後にデバイスが BitLocker Recovery に入る可能性がある問題を修正します。
- この更新プログラムでは、Windows 品質の更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、新しいセキュア ブート証明書を自動的に受信できるデバイスの範囲が広がります。 デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。
[脆弱なドライバー ブロックリスト] この更新プログラムでは、Microsoft の脆弱なドライバー ブロックリストに既知の脆弱なカーネル ドライバーを追加するセキュリティ強化の変更が導入されています。 ブロックされたドライバーに依存するバックアップ アプリケーションでは、ディスク イメージをマウントまたは管理しようとするとエラーが発生する可能性があります。
ブロックされたドライバーに依存しているこれらのアプリには、"スナップショットの作成時に Microsoft VSS がタイムアウトしたためにバックアップが失敗しました" やVSS_E_BAD_STATEなどのエラー メッセージが表示される場合があります。 影響を受けるユーザーは、必要な保護を含む新しいドライバーを使用する新しいバージョンのアプリケーションに更新する必要があります。 詳細については、「 2026 年 4 月の Windows セキュリティ更新プログラムが既知の脆弱なカーネル ドライバーに保護を導入する」を参照してください。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2026 年 4 月のセキュリティ Updatesを参照してください。
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。 バージョン 22H2 Windows 10の概要については、その更新履歴ページを参照してください。
メモ@WindowsUpdateに従って、新しいコンテンツが Windows リリースの正常性ダッシュボードに発行されるタイミングを確認します。
この更新プログラムの既知の問題
BitLocker 回復キーを入力するには、非コミット BitLocker グループ ポリシー構成のデバイスが必要になる場合があります
現象この更新プログラムをインストールした後、推奨されていない BitLocker グループ ポリシー構成を伴う一部のデバイスは、初回の再起動時に BitLocker 回復キーの入力が必要になる場合があります。
この問題は、次のすべての条件が当てはまる限られた数のシステムにのみ影響します。 これらの条件は、IT 部門によって管理されていない個人用デバイスで該当する可能性はほとんどありません。
- OS ドライブで BitLocker が有効になっている。
- グループ ポリシー「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」が設定されており、PCR7 が検証プロファイルに含まれている (または同等のレジストリ キーが手動で設定されている) 。
- システム情報 (msinfo32.exe) が、セキュア ブート状態の PCR7 バインドを「不可能」と報告している。
- Windows UEFI CA 2023 証明書がデバイスのセキュア ブート署名データベース (DB) に存在し、2023 年署名の Windows ブート マネージャーを既定に設定できる状態になっている。
- デバイスが 2023 年署名の Windows ブート マネージャーをまだ実行していない。
このシナリオでは、BitLocker 回復キーは 1 回だけ入力する必要があります。グループ ポリシーの構成が変更されていない限り、以降の再起動では BitLocker 回復画面はトリガーされません。 BitLocker 回復キーを見つける方法については、「BitLocker 回復キーを見つける」を参照してください。
企業は、この更新プログラムをインストールする前に、BitLocker グループ ポリシーを監査して PCR7 が明示的に含まれているか確認し、msinfo32.exe の PCR7 バインド状態をチェックすることを推奨します。
Resolution
現在、解決に向けて取り組んでおります。準備ができ次第、詳細をお伝えいたします。
この問題を一時的に回避するには、更新プログラムをインストールする前にグループ ポリシー構成を削除してください (推奨)
- グループ ポリシー エディター (gpedit.msc) またはグループ ポリシー管理コンソールを開きます。
- [コンピューター の構成] > [管理用テンプレート] > [Windows コンポーネント] > [BitLocker ドライブの暗号化] > [オペレーティング システム ドライブ] に移動します。
- 「ネイティブ UEFI ファームウェア構成用に TPM プラットフォーム検証プロファイルを構成」を「未構成」に設定します。
- 影響を受けるデバイスで次のコマンドを実行し、ポリシーの変更を反映させます: gpupdate /force
- 次のコマンドを実行して BitLocker を一時停止します (C: ドライブで BitLocker が有効になっている場合): manage-bde -protectors -disable C:
- 次のコマンドを実行して BitLocker を再開します (C: ドライブで BitLocker が有効になっている場合): manage-bde -protectors -enable C:
- これにより、Windows が選択した既定の PCR プロファイルを使用するように BitLocker バインドが更新されます。
リモート デスクトップのセキュリティ警告が正しく表示されない
現象
この更新プログラムをインストールした後、リモート デスクトップ (RDP) ファイルを開くときに表示される セキュリティ警告 が正しく表示されない場合があります。
この問題は、ディスプレイのスケーリング設定が異なる複数のモニターを使用する場合に発生する可能性があります (たとえば、1 つのディスプレイが 100% に設定され、別のモニターが 125% に設定されている場合など)。 この場合、警告ウィンドウにテキストが重なっているか、部分的に非表示のボタンが表示され、メッセージの読み取りや操作が困難になる可能性があります。
Resolution
この問題は、2026 年 5 月 12 日以降にリリースされた Windows 更新プログラム ( KB5087544 など) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。
Windows 10 サービス スタック更新プログラム (KB5084130) - バージョン 19041.7183
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SU は更新プロセスの信頼性を向上させ、Windows 更新プログラムをインストールするコンポーネントであるサービス スタックの修正プログラムを含みます。
メモ：このサービス スタック更新プログラム (SSU) には、検証のために更新された証明書チェーンを利用して、デバイスがAzureでホストされているかどうかを確認するための強化されたロジックが含まれています。 デバイスが必要な証明書更新ドメインにアクセスして証明書の更新プログラムを正常にダウンロードおよびインストールできるようにするには、「証明書のダウンロードと失効リスト」および「証明機関の詳細Azure」を参照してください。 SU の詳細については、「 サービス スタックの更新プログラム」を参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
大事な最新のWindows 10 サービス スタック更新プログラム (SSU) がインストールされている必要があります。 Windows 更新プログラムを適用する前に最新の SSU をインストールしないと、最新の SSU がインストールされるまで Windows 更新プログラムが提供されない可能性があります。
インストールでのシナリオに基づいて、次のいずれかを選択します。
- オフラインの OS での画像サービスの場合は、
イメージに 2023 年 7 月 25 日 (KB5028244) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロンの 2023 年 10 月 13 日 SSU (KB5031539) をインストールする必要があります。 - Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、
デバイスに 2021 年 5 月 11 日 (KB5003173) 以降の LCU がない場合は、この更新プログラムをインストールする前に、特別なスタンドアロン 2021 年 8 月 10 日 SSU (KB5005260) をインストールする必要があります。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれるファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されます。 ファイルは、メモ帳などのテキスト エディターや Microsoft Excel で開くことができます。
メモ：このソフトウェア更新プログラムの英語 (米国) バージョンには、追加の言語用のファイルが含まれている場合があります。
累積的な更新プログラムのKB5082200のファイル情報をダウンロードします。
Windows 10サービス スタック更新プログラム (KB5084130) - バージョン 19041.7183 のファイル情報をダウンロードします。
関連情報
この更新プログラムを削除する場合
注
- 注意 この更新プログラムを削除する前に、「 リスクについて: セキュリティ更新プログラムをアンインストールしない理由」を参照してください。
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
Microsoft Store アプリケーションの更新に関する通知
注
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 コンシューマー ユーザーの場合は、「 Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。
サポート終了情報
注
- Windows 10、バージョン 21H2/22H2 および Windows 10 Enterprise LTSC 2021 のサポート終了
- 以下の終了日をもって Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムが Microsoft から提供されなくなります。
- ♦ Windows 10バージョン 21H2: サポートは 2023 年 6 月 13 日に終了しました
- ♦ Windows 10バージョン 22H2: サポートは 2025 年 10 月 14 日に終了しました
- ♦ Windows 10 Enterprise LTSC 2021: 2027 年 1 月 12 日
- ♦ Windows 10 IoT Enterprise LTSC 2021: 2032 年 1 月 13 日
- メモ：Windows 10の重要で重要なセキュリティ更新プログラムを引き続き受け取る場合は、「拡張セキュリティ Updates (ESU)Windows 10」を参照してください。 それ以外の場合は、新しいバージョンの Windows にアップグレードすることをお勧めします。
変更ログ
| 日付の変更 | 説明の変更 |
|---|---|
| 2026 年 5 月 12 日 |
|
| 2026 年 5 月 1 日 |
|
| 2026 年 4 月 23 日 |
|
| 2026 年 4 月 21 日 |
|
| 2026 年 4 月 14 日 |
|