2025 年 1 月 14 日 — KB5049981 (OS ビルド 19044.5371 および 19045.5371) - EXPIRED

適用先
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
有効期限に関する通知
大事な 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。

注

重要

Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 コンシューマー ユーザーの場合は、「 Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。

ハイライト

  • この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

改善点

注

メモ 対処済みの問題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 10バージョン 22H2

重要

EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

  • このビルドには、サポートされているWindows 10バージョン 21H2 エディションのすべての機能強化が含まれています。
  • このリリースでは、追加の問題は文書化されていません。
Windows 10、バージョン 21H2 エディション: Windows 10 Enterprise LTSC 2021 および Windows 10 IoT Enterprise LTSC 2021

重要

EKB KB5003791を使用して、サポートされているエディションのバージョン 21H2 Windows 10に更新します。

このセキュリティ更新プログラムには、更新プログラム のKB5048652 (2024 年 12 月 10 日にリリース) の一部であった品質の向上が含まれています。 この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。 新しい機能がある場合は、それらの機能も一覧表示されます。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

  • [Windows カーネルの脆弱なドライバー ブロックリスト ファイル (DriverSiPolicy.p7b)] この更新プログラムは、Bring Your Own Vulnerable Driver (BYOVD) 攻撃の危険にさらされているドライバーの一覧に追加されます。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2025 年 1 月のセキュリティ Updatesを参照してください。

Windows 10 サービス スタック更新プログラム (KB5050388) - 19044.5363 および 19045.5363

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

この更新プログラムの既知の問題

現象 回避策
2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。 サービスは詳細なログ記録なしで失敗し、sshd.exe プロセスを実行するには手動による介入が必要です。この問題は、企業、IOT、教育の両方のお客様に影響を与え、影響を受けるデバイスの数が限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。 この問題は、 KB5052077で解決されます。
特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、 Citrix Session Recording Agent (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
 
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません - "変更を元に戻す" が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。 
 
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。 		 この問題は、2025 年 4 月 28 日にリリースされた Citrix Session Recording Agent バージョン 2503 以降で解決されました。詳細については、「2411 セッション記録エージェントを使用したマシンでの Microsoft の 1 月のセキュリティ更新プログラムの失敗/元に戻す」で Citrix が提供するドキュメントを参照してください。
2025 年 1 月 14 日にリリースされた Windows 更新プログラムまたはそれ以降をインストールしたデバイスでは、Windows イベント ビューアーで SgrmBroker.exe に関連するエラーが表示される場合があります。 このエラーは、Windows ログ > System as Event 7023 にあります。"System Guard ランタイム モニター ブローカー サービスは、%%3489660935" というエラーで終了しました。このエラーは、Windows イベント ビューアーが密接に監視されている場合にのみ監視できます。 それ以外の場合はサイレントであり、ダイアログ ボックスとして表示されないか、System Guard ランタイム モニター ブローカー サービスを参照 notification.SgrmBroker.exe。 このサービスはもともと Microsoft Defender 用に作成されましたが、長い間その操作の一部ではありません。 2025 年 1 月 14 日にリリースされた Windows 更新プログラムはこのサービスの初期化と競合しますが、パフォーマンスや機能への影響は観察されません。 この問題で、デバイスのセキュリティ レベルに変更はありません。 このサービスは、他のサポートされているバージョンの Windows で既に無効になっており、現在 SgrmBroker.exe 目的を果たしません。注: このサービスを手動で開始したり、何らかの方法で構成したりする必要はありません (そうすると、エラーが不必要にトリガーされる可能性があります)。 今後の Windows 更新プログラムでは、このサービスと SgrmBroker.exe で使用されるコンポーネントが調整されます。 このため、このサービスまたはそのコンポーネントを手動でアンインストールまたは削除しないでください。 この問題は 、KB5055612で解決されます。
このセキュリティ更新プログラムをインストールすると、USB オーディオ デバイスに関する問題が発生する可能性があります。 オーディオのセットアップで USB 1.0 オーディオ ドライバー ベースの DAC (Digital to Analog Converter) を使用している場合、この問題が発生する可能性が高くなります。 この問題により、USB オーディオ デバイスの動作が停止し、オーディオの再生が妨げる可能性があります。DAC (Digital-to-Analog Converters) は、ユーザーがオーディオ システムの品質を向上させる必要があるシナリオでよく使用されます。 それらが使用されるいくつかのシナリオは、ホームオーディオシステム、プロの音楽スタジオ、ポータブル音楽プレーヤーです。この問題の結果、デバイス マネージャーに "このデバイスを起動できません" というエラーが表示されることがあります。 (コード 10) API を完了するためのシステム リソースが不足しています。 この問題は 、KB5050081で解決されます。
このセキュリティ更新プログラムをインストールすると、USB カメラに問題が発生する可能性があります。 デバイスがカメラのオンを認識していない可能性があります。 この問題は 、KB5050081で解決されます。

この更新プログラムの入手方法

有効期限に関する通知

大事な 2026 年 3 月 31 日の時点で、この更新プログラムは Microsoft Update Catalog またはその他のリリース チャネルから入手できなくなります。 デバイスを最新バージョンの Windows に更新することをお勧めします。