Windows セキュア ブート証明書の有効期限
ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
Windows Update に関する用語については、 Windows 更新プログラムの種類 と 月次の品質更新プログラムの種類に関するページを参照してください。 概要については、Windows Server バージョン 23H2 の更新履歴ページを参照してください。
改善点
このセキュリティ更新プログラムには、更新プログラム KB5060118 (2025 年 6 月 10 日リリース) と KB5063774 (2025 年 7 月 1 日リリース) に同梱されていた機能強化が含まれています。 次の概要では、インストール後に KB 更新プログラムによって対処される主な問題の概要を示します。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
- [DNS サーバー] 修正済み: この更新プログラムは、DNS の拡張メカニズムが有効になっている場合に、Windows DNS サーバーから別の DNS サーバーへの完全なゾーン転送を完了できない問題に対処します。
- [言語と文字のサポート] 修正済み: 一部の漢字に影響を与え、GB18030でコンプライアンスの問題が発生していた問題。 これらの文字は、拡張 Unicode を使用すると正しく表示されないか、受け入れられませんでした。 最新の ICU ベースのソリューションが GB18030-2022 の要件を適切にサポートするようになりました。
- [パフォーマンス]修正済み: この更新プログラムは、以前は不要なストレージの使用と Windows Update のインストール時間の長引く原因となっていた、未使用の言語パックとオンデマンド機能パッケージを完全に削除できなかった問題に対処します。
- [セキュリティ] この更新プログラムは、Windows の curl ツールをバージョン 8.13.0 にアップグレードして、データへの不正アクセスやサービスの中断など、潜在的なセキュリティ リスクから保護します。
- [Microsoft RPC Netlogon プロトコル] この更新プログラムには、Microsoft RPC Netlogon プロトコルのセキュリティ強化の変更が含まれています。 この変更により、一連のリモート プロシージャ コール (RPC) 要求のアクセス チェックが強化され、セキュリティが向上します。 この更新プログラムがインストールされると、Active Directory ドメイン コントローラーでは、匿名クライアントが Netlogon RPC サーバーを介して一部の RPC 要求を呼び出すことはできなくなります。 これらの要求は、通常、ドメイン コントローラーの場所に関連します。 Samba を含む特定のファイルおよび印刷サービス ソフトウェアが影響を受ける可能性があります。 organization で Samba を使用している場合は、Samba のリリースノートを参照してください。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2025 年 7 月の Security Updates を参照してください。
Windows Server バージョン 23H2 サービス スタック更新プログラム (KB5062685) - 25398.1720
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。
この更新プログラムの既知の問題
Microsoft Changjie 入力方式エディター
現象
この更新プログラムのインストール後、繁体字中国語の Microsoft Changjie IME (入力方式エディター) を使用するときに問題が発生する可能性があります。 報告される現象は次のとおりです。
- 作文全体を入力した後に単語を形成または選択できない (語句ウィンドウを関連付ける)。
- Space キーまたは空白キーが応答しません。
- 単語出力が正しくないか、歪んでいる。
- 変換候補ウィンドウが正しく表示されません。
回避策
この問題は KB5063899 で解決されています。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
代替策はありません。 この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5062570のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5062685) - バージョン 25398.1720 のファイル情報をダウンロードしてください。