この更新プログラムにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。
Thank you for reading this post, don't forget to subscribe!このセキュリティ更新プログラムには、更新プログラム のKB5052093 (2025/02/25リリース) の一部であった機能強化が含まれています。 このセキュリティ更新プログラムでは、品質が強化されました。
24H2 ハイライト
内部 OS 機能に対するその他のセキュリティの強化です。
24H2 B5053598 改善点
B5053598 (Build 26100.3476) の更新には、いくつかの重要な改善点と新機能が含まれています。
- 新機能！ 新しいショートカットキーが追加されました。ナレーターキー + Ctrl + X を押すことで、ナレーターが最後に読み上げた内容をクリップボードにコピーできます。（特に、コードや数値などの情報をすばやくコピーしたい場合に便利です。この機能は、視覚に障害を持つユーザーや、スクリーンリーダーを活用している方々の作業効率を向上させることを目的としています。）
- 新機能！ 従来の Outlook での動作と同様に、新しい Outlook で電子メール メッセージの内容が自動的に読み取られます。
- [アプリのスキャン] 修正済み:
- スキャナーの検出: 接続されているにもかかわらず特定のスキャナーが検出されなかった問題が修正されました。
- 仮想ハードディスク (VHD/VHDx): 設定に「仮想ハードディスクのデタッチ」ボタンが追加されました。
- （VHD または VHDx のプロパティで、[システム > ストレージ > ディスク & ボリューム >設定] に移動します。）
- ネットワーク: netsh wlan show networks コマンドで UTF-8 でエンコードされた SSID を正しく読み取れるようになり、絵文字などの Unicode 文字を含む Wi-Fi SSID が正しく表示されます。
- [ライブ カーネル デバッグ ファイル (ダンプ)]修正済み: win32kbase.sys は、ライブ カーネル デバッグ ファイルを作成しない場合に作成します。
- [Winlogon] シャットダウン中に停止エラーが発生する問題を修正しました。
- [sfc /scannow コマンド] 修正済み: コマンドを実行するたびにエラーが発生する。
- [ユーザーから自己へのサービス (S4U2self)] 修正済み: デバイスで S4U2 を使用して認証に問題が発生する可能性がある。 これは、Credential Guard がオフで、デバイスが RC4 暗号を許可しない Active Directory ドメインに参加している場合に発生します。
- ファイルエクスプローラー: メディアファイルが多いフォルダーの読み込み速度が向上しました。
- タスクバー: ジャンプリストから直接ファイルを共有できる新しい共有ボタンが追加されました。
- セキュリティ: 脆弱なドライバーのブロックリストが更新され、BYOVD 攻撃のリスクが軽減されました。
KB5052915
併せて、Windows 11 サービス スタック更新プログラム (KB5052915)が提供されます。
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。
既知の問題
Roblox
適用対象: すべてのユーザー
現象：Arm デバイスのプレイヤーが Windows 上の Microsoft Store から Roblox をダウンロードしてプレイできない問題を認識しています。
回避策：Roblox は、この問題に対処するための解決策に取り組んでいます。 更新については、Roblox サポート サイトを参照してください。 解像度が使用可能になるまで、Arm デバイスのプレイヤーは、タイトルを www.Roblox.com から直接ダウンロードすることで Roblox を再生できます。
Citrix
適用対象: IT 管理者
現象：特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、Citrix のセッション レコーディング エージェント (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません – “変更を元に戻す” が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。
回避策：Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。 詳細については、Citrix のドキュメント を参照してください。 Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。
セキュリティ更新
2025 年 3 月のセキュリティ更新プログラム (月例)
” https://msrc.microsoft.com/blog/2025/03/202503-security-update/ “
2025 年 3 月 11 日 (米国時間) 、マイクロソフトは、マイクロソフト製品に影響する脆弱性を修正するために、セキュリティ更新プログラムを公開しました。影響を受ける製品をご利用のお客様は、できるだけ早期にセキュリティ更新プログラムを適用してください。なお、マイクロソフト製品では、一部の例外を除き既定で自動更新が有効になっており、自動的にセキュリティ更新プログラムが適用されます。最新の情報は、” https://portal.msrc.microsoft.com/ja-jp/security-guidance ” セキュリティ更新プログラム ガイドを確認してください。
なお、今月の「” https://support.microsoft.com/ja-jp/topic/windows-%E6%82%AA%E6%84%8F%E3%81%AE%E3%81%82%E3%82%8B%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AE%E5%89%8A%E9%99%A4%E3%83%84%E3%83%BC%E3%83%AB%E3%81%A7%E6%B5%81%E8%A1%8C%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B%E7%89%B9%E5%AE%9A%E3%81%AE%E6%82%AA%E8%B3%AA%E3%81%AA%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E3%82%92%E5%89%8A%E9%99%A4%E3%81%99%E3%82%8B-kb890830-ba51b71f-39cd-cdec-73eb-61979b0661e0 ” 悪意のあるソフトウェアの削除ツール 」では、新たに対応を追加したファミリはありません。
セキュリティ更新プログラム、セキュリティ アドバイザリに関する主な注意点
今月のセキュリティ更新プログラムで修正した脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることや脆弱性の詳細が一般へ公開されていることを確認しています。お客様においては、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください。 ” https://msrc.microsoft.com/blog/2025/03/202503-security-update/ “
- CVE-2025-26630 Microsoft Access のリモート コードが実行される脆弱性
- CVE-2025-26633 Microsoft Management Console セキュリティ機能のバイパスの脆弱性
- CVE-2025-24993 Windows NTFS のリモートでコードが実行される脆弱性
- CVE-2025-24991 Windows NTFS の情報漏えいの脆弱性
- CVE-2025-24985 Windows FAST FAT ファイル システム ドライバーのリモートでコードが実行される脆弱性
- CVE-2025-24984 Windows NTFS の情報漏えいの脆弱性
- CVE-2025-24983 Windows Win32 カーネル サブシステムの特権の昇格の脆弱性
23H2 KB5053602
23H2 基本情報
KB5053602はWindows11 バージョン23H2用のセキュリティアップデートを含む累積更新プログラムです。この更新プログラムを適用することで脆弱性が修正されます
23H2 ハイライト
Windowsの脆弱性を修正：KB5053602には、2025年2月26日に配信されたプレビューリリースKB5052094の内容が含まれています。
既知の不具合
不具合概要：2025年1月30日にリリースされたWindows11用プレビューリリースKB5050092以降をインストールすると、USBプリンターで正常に印刷できなくなる場合があります
回避策：この不具合はKnown Issue Rollback (KIR / 更新プログラムをアンインストールしなくても問題の部分だけをロールバックできる機能)を使用して修正されます。
一般的なPC環境や、企業や組織に管理されていないPC環境の場合、放っておいても最大で24時間以内に自動的に修正されます。一度PCを再起動すると、早く修正される場合があります。
不具合概要：Citrix Session Recording Agent (SRA)バージョン2411をインストールしている環境において、日本時間で2025年1月15日に公開されたWindows11 23H2用更新プログラムKB5050021以降のインストールが完了しない場合があります。
Windows Updateの画面では正常にインストールされたように表示されますが、再起動時の適用画面でインストールに失敗してロールバックされます。
この不具合はCitrix Session Recording Agent (SRA)バージョン2411をインストールしている環境でのみ発生します。主に企業・組織に影響します。一般的なホームユーザーが影響を受ける可能性は低いものと考えられます。
回避策：Citrixはこの不具合に関するドキュメントを公開しています。ドキュメントにはこの不具合の回避策が記されています。
現在、Microsoftは、Citrixと協力してこの不具合の解決に取り組んでいるとのことです。
