ハイライト
- この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
改善点
このセキュリティ更新プログラムには、更新プログラム KB5050094 (2025 年 1 月 28 日リリース) に同梱されていた機能強化が含まれています。 以下は、この更新プログラムでこの KB をインストールする際に対処される主な問題の概要です。 新機能がある場合は、それらを一覧表示します。 角かっこ内の太字は、文書化する変更の項目または領域を示しています。
- この更新プログラムは、内部の OS 機能に対するさまざまなセキュリティの改善を行います。 このリリースについて追加の問題は記録されていません。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと February 2025 Security Updates を参照してください。
Windows 11 サービス スタック更新プログラム (KB5052085) - 26100.3189
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。
この更新プログラムの既知の問題
Roblox
Arm デバイスのプレイヤーが Windows 上の Microsoft Store から Roblox をダウンロードしてプレイできない問題を認識しています。
Roblox は、この問題に対処するための解決策に取り組んでいます。 更新については、Roblox サポート サイトを参照してください。 解像度が利用可能になるまで、Arm デバイス上のプレイヤーは、 www.Roblox.com から直接タイトルをダウンロードして Roblox をプレイできます。
Secure Shell サービスを開く
2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。 サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。
この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。
Citrix
特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、 Citrix Session Recording Agent (SRA) バージョン 2411 を搭載したデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません - "変更を元に戻す" が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。
リモート デスクトップ
|
説明 |
適用対象 |
| リモート デスクトップがフリーズする可能性があります |
すべてのユーザー |
| リモート デスクトップが切断される可能性があります |
すべてのユーザー |
|
説明 |
現象 |
| リモート デスクトップがフリーズする可能性があります |
2025 年 1 月 21 日にリリースされた 2025 年 1 月の Windows プレビュー更新プログラム (KB5050094) およびそれ以降を Windows 11 バージョン 24H2 デバイスにインストールした後、接続直後にリモート デスクトップ セッションがフリーズする場合があります。 この問題が発生すると、セッション内でマウスとキーボードの入力が応答しなくなり、切断して再接続する必要があります。 |
| リモート デスクトップが切断される可能性があります |
2025 年 1 月の Windows プレビュー更新プログラム (KB5050094) 以降の更新プログラムをインストールした後、リモート デスクトップ サービス (RDS) を含むリモート デスクトップ プロトコル (RDP) セッションで予期しない切断が発生する可能性があります。 2025 年 3 月の Windows セキュリティ更新プログラム (KB5053598) のリリース後、この問題の報告が大幅に増加しました。ユーザーは、Windows 11 バージョン 24H2 デバイスから Windows Server 2016 以前を実行している RDS デプロイに UDP ベースの接続を確立するときに、65 秒後に RDP セッションが予期せず切断することに気づく場合があります。 この問題の結果、ユーザーでリモート デスクトップと RDS セッションの切断が頻繁に発生する可能性があります。
注
Windows Server 2025 自体は RDS ホストとして影響を受けませんが、古いサーバーに接続する RDP クライアントとして機能するときに切断が発生する可能性があります。
|
|
説明 |
回避策 |
| リモート デスクトップがフリーズする可能性があります |
この問題は KB5052093 で解決しました。 |
| リモート デスクトップが切断される可能性があります |
この問題は KB5053656 で解決されています。IT 管理者エンタープライズ管理デバイスを使用しており、2025 年 3 月 27 日 (KB5053656) 以降にリリースされた更新プログラムがインストールされている場合は、この問題の解決のために既知の問題ロールバック (KIR) や特別なグループ ポリシーを使う必要はありません。 2025 年 3 月 27 日より前にリリースされた更新プログラムを使用していて、この問題が発生している場合は、IT 管理者は次に示す特別なグループ ポリシーをインストールして問題を解決できます。 特別なグループ ポリシーは、[コンピューターの構成] > [管理用テンプレート] にあります。これらの特別なグループ ポリシーの展開と構成の詳細については、「グループ ポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。Windows 11 バージョン 24H2 および 2025 Windows Server Windows 11 24H2 および 2025 Windows Server KB5053598 250314_20401 の既知の問題ロールバック用のダウンロード このグループ ポリシーにより、2025 年 1 月、2 月、3 月にリリースされた最近の更新プログラムによって引き起こされたこの問題が解決されます。
重要
この問題を解決するには、Windows のご使用のバージョン用のグループ ポリシーをインストールして構成する必要があります。 グループ ポリシー設定を適用するには、デバイスを再起動する必要もあります。 グループ ポリシーにより、この問題の原因となっている変更が一時的に無効になります。
|
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
|
使用可能 |
次の手順 |
| はい |
代替策はありません。 この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
|
使用可能 |
次の手順 |
| はい |
代替策はありません。 この更新プログラムは、構成されたポリシーに従って、Windows Update for Business から自動的にダウンロードおよびインストールされます。 |
|
使用可能 |
次の手順 |
|
はい |
この更新プログラムをインストールする前に
この更新プログラムのスタンドアロン パッケージを入手するには、 Microsoft Update カタログ Web サイトに移動してください。 このサポート技術情報には、順番にインストールする必要がある 1 つ以上の MSU ファイルが含まれています。
この更新プログラムのインストール
方法 1: すべての MSU ファイルをまとめてインストールする
KB5051987のすべての MSU ファイルを Microsoft Update カタログからダウンロードし、同じフォルダー (C:/Packages など) に配置します。
展開イメージのサービスと管理 (DISM.exe) を使用してターゲット更新プログラムをインストールします。 DISM は、 PackagePath で指定されたフォルダーを使用して、必要に応じて 1 つ以上の前提条件の MSU ファイルを検出してインストールします。
Windows PC を更新しています
実行中の Windows PC にこの更新プログラムを適用するには、管理者特権のコマンド プロンプトから次のコマンドを実行します。
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu または、管理者特権の Windows PowerShell プロンプトから次のコマンドを実行します。
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
Windows インストール メディアの更新
この更新プログラムを Windows インストール メディアに適用するには、「 動的更新による Windows インストール メディアの更新」を参照してください。
メモ: 他の動的更新プログラム パッケージをダウンロードする場合は、それらがこの KB と同じ月であることを確認します。 SafeOS の動的更新またはセットアップ動的更新がこの KB と同じ月に利用できない場合は、それぞれの最新の公開バージョンを使用してください。
マウントしたイメージにこの更新プログラムを追加するには、管理者特権でのコマンド プロンプトから次のコマンドを実行します。
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu または、管理者特権の Windows PowerShell プロンプトから次のコマンドを実行します。
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
方法 2: 各 MSU ファイルを個別に順番にインストールする
DISM または Windows Update スタンドアロン インストーラーを使用して、次の順序で各 MSU ファイルを個別にダウンロードしてインストールします。
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
使用可能 |
次の手順 |
| はい |
次のように [製品と分類] を構成すると、この更新プログラムは Windows Server Update Services (WSUS) と自動的に同期します。
製品: Windows 11
分類:セキュリティ更新プログラム |
注
-
LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5051987のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5052085) - バージョン 26100.3189 のファイル情報をダウンロードしてください。