Windows セキュア ブート証明書の有効期限
大事な： ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。
概要
この記事では、この累積的なセキュリティ更新プログラムに含まれるセキュリティの問題と品質の向上について説明します。
適用対象: Windows Server 2016
このセキュリティ更新プログラムには、次の更新プログラムの一部である修正プログラムと機能強化が含まれています。
この更新プログラムが対処する問題の概要を次に示します。 角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。
[リモート デスクトップのセキュリティ警告 (既知の問題)] 修正済み: ディスプレイのスケーリング設定が異なるマルチモニター構成で、リモート デスクトップ接続のセキュリティ警告ダイアログが正しく表示されない問題を修正しました。 この問題は、2026 年 4 月 14 日以降にリリースされた Windows セキュリティ更新プログラム ( KB5082198 など) をインストールした後に発生する可能性があります。
[サインイン] 修正済み: 2026 年 3 月 10 日以降にリリースされた Windows 更新プログラムをインストールすると、一部のユーザーが Microsoft アカウントでアプリにサインインするときに問題が発生する可能性があります。 デバイスにインターネット接続が機能している場合でも、サインイン中に "インターネットなし" エラーが表示され、Microsoft Teamsなどの Microsoft サービスやアプリへのアクセスが禁止されます。
[夏時間 (DST)] 2023 年の政府 DST 変更順序をサポートするアラブ共和国のエジプトの更新。
[セキュア ブート]
- この更新プログラムでは、Windows 品質の更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、新しいセキュア ブート証明書を自動的に受信できるデバイスの範囲が広がります。 デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。
- この更新プログラムは、対象となるデバイスの
C:\Windowsの下に新しいSecureBootフォルダーを追加します。 このフォルダーには、デバイスフリート全体で更新プログラムを積極的に管理する IT プロフェッショナルを持つ組織向けのサンプル スクリプトが含まれています。 これらのスクリプトを使用すると、セキュア ブート証明書の更新状態を検出し、Active Directory 環境の安全なロールアウト メカニズムを使用してデプロイを自動化できます。 詳細については、「 セキュア ブート E2E オートメーション ガイドのサンプル」を参照してください。
以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。
セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラム ガイドの Web サイトと 2026 年 5 月のセキュリティ Updatesを参照してください。
バージョン 1607 Windows 10の詳細については、その更新履歴ページを参照してください。
Windows 更新プログラムの用語については、Windows 更新プログラムの種類と毎月の品質更新プログラムの種類に関する記事を参照してください。
この更新プログラムの既知の問題
ドメイン コントローラーの参照が 15 文字のホスト名に対して失敗する可能性がある
現象
この更新プログラムをインストールした後、サーバーのホスト名が 15 文字の場合、Windows Server 2016 システムでドメイン コントローラーの検出が失敗する可能性があります。
ホスト名の長さが 15 文字の場合、DCLocator 呼び出し (たとえば、 nltest /dsgetdc:<domain> /pdcを使用) はERROR_INVALID_PARAMETERを返し、アプリケーションや管理ツールでドメイン コントローラーが見つからないようになります。 その結果、ドメイン コントローラーの参照に依存する管理操作が失敗し、 DFS 名前空間 管理などのシナリオに影響を与える可能性があります。
Resolution
この問題は、2026 年 6 月 9 日以降にリリースされた Windows 更新プログラム (KB5094122) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
2025 年 1 月 14 日以降にリリースされた更新プログラムをインストールするには、最初に最新のサービス スタック更新プログラム (SSU) をインストールすることをお勧めします。 デバイスまたはオフライン イメージに最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
注
注意 SSU をインストールするまで、この更新プログラムはデバイスに提供されない可能性があります。 セキュリティ リスクを軽減するには、できるだけ早く SSU をインストールします。
- Windows Updateを使用すると、最新の SSU (KB5088064) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Update for Business を使用すると、最新の SSU (KB5088064) が自動的に提供されます。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Update Catalog を使用する場合は、最新の SSU (KB5088064) をダウンロードしてインストールすることをお勧めします。 最新の SSU がインストールされていない場合は、この更新プログラムをインストールできない可能性があります。
- Windows Server Update Services (WSUS) 管理者の場合は、SSU KB5088064とこの更新プログラムのKB5087537を承認する必要があります。
SU の一般的な情報については、「 サービス スタックの更新プログラム」を参照してください。
この更新プログラムを取得してインストールする
この更新プログラムを取得してインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムに含まれるファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルで提供されます。 ファイルは、メモ帳などのテキスト エディターや Microsoft Excel で開くことができます。
メモ：このソフトウェア更新プログラムの英語 (米国) バージョンには、追加の言語用のファイルが含まれている場合があります。
この 累積的な更新プログラムのファイル情報をダウンロードKB5087537。
関連情報
Microsoft Store アプリケーションの更新に関する通知
注
Windows 更新プログラムでは、Microsoft Store アプリケーションの更新プログラムはインストールされません。 エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。 コンシューマー ユーザーの場合は、「 Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。
サポート終了情報
以下の終了日をもって Windows Update を介した無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムが Microsoft から提供されなくなります。
- Windows 10 Enterprise LTSB 2016: 2026 年 10 月 13 日
- Windows 10 IoT Enterprise 2016 LTSB: 2026 年 10 月 13 日
- Windows Server 2016: 2027 年 1 月 12 日
詳細については、「Windows Server 2016の計画」および「Windows 10 2016 LTSB サポート終了」を参照してください。
変更ログ
| 日付の変更 | 説明の変更 |
|---|---|
| 2026 年 6 月 9 日 |
|
| 2026 年 5 月 22 日 |
|
| 2026 年 5 月 13 日 |
|