【WinUp個別】2025年2月第2週のKB配信【2025/2/13】

この記事を読むのに必要な時間は約 38 分です。

この記事について

2025年2月第2週の配信情報です。

今回のアップデートで、Win11（23H2）のWinUpのUIが変更されて、誤って24H2にしてしまう可能性が高まっています。「今回の注意点」を見てくださいね。

※　2025/2/13朝に再確認すると今度は元のままに近いUIになっているのですが、24H2へのアップデートの表示が無くなっていました。機材/環境で異なるのかもしてませんが、どうも迷走しているようです。少なくとも数日間は注意が必要です。

この記事がお役に立てば幸いです。

留意事項

MSのKB内容に関するアナウンスの提供方法が変更になっています。

1）正式版の導入時にKB内容の詳細が表示されず、前月に提供されたプレビューKBの内容を参照するようにとのリンクだけが表示されるように変更されています。

そのため、KBプレビュー版は基本的に導入しないという場合でも内容は確認しておくようにすることをおすすめします。

2）2024/6より、Win11において、ハイライトと改善点が「段階的な展開と通常展開」の2種に区分けされて記述されるように変更するようです。新機能に関する記述がハイライトと改善点のところでかなり異なるなど、個人的には「見にくくなったかな？」という感想です。

なお、「段階的な展開」はお使いのPCのパーツ構成等によっては導入されない（導入することができない）場合と、導入が可能なものではあるが順次提供されていくものの双方が含まれているようです。

各ＯＳごとの提供している情報元

手元にWin10（21H2）の実機機材がなくなったため、KB配信情報は以下の内容になります。

OS・バージョン	情報提供しているKBの種類
Win11（24H2）	AMD CPUの手元実機へ実際に配信されたKBの情報（含むプレビュー）
Win11（23H2）	AMD　CPUの仮想マシンへ実際に配信されたKBの情報（含むプレビュー）
Win10（22H2）	AMD　CPUの仮想マシンへ実際に配信されたKBの情報（含むプレビュー）

※　2023年4月より、ネットフレームワークのKB情報は原則割愛します。（おまけ的な取り扱いとします）

対象	内容
キーワード	Windows、KB、定例配信、不具合、障害、Update、アップデートアップグレード
OS/ソフト	Windows、10、11
対象読者	Windows Update関連情報を求める方

対象

内容

キーワード

Windows、KB、定例配信、不具合、障害、Update、アップデート

アップグレード

OS/ソフト

Windows、10、11

対象読者

Windows Update関連情報を求める方

今回の注意点

・今のところ特にありませんが、既知の不具合には留意してください。

・今回のアップデートで、Win11（23H2）のWinUpのUIが変更されています。アップデート確認を行うと以下の画像の状態になり、手動でのWinUp確認ができなくなってしまうようです。（自動検索は動作します）

※　2025/2/13朝に再確認すると今度は元のままに近いUIになっているのですが、24H2へのアップデートの表示が無くなっていました。機材/環境で異なるのかもしてませんが、どうも迷走しているようです。少なくとも数日間は注意が必要です。

画像のUIですと、上部に表示される「すべてダウンロードしてインストール」を押下すると、通常KBインストールとともに24H2への更新も実行されてしまいます。

KBインストール前に並んでいる画像を取得できなかったなめ、通常KBインストール後に取得した画像では24H2の項目だけが表示されているのですが、実際には別にKB5051989が表示され、その横に個別に「ダウンロードとインストール」が表示されていますので、そちらを利用してください。

WinUpでドライバーを探したい場合などには少々困ってしまう仕様ですし、何かと不具合も少なくない24H2に何としても更新しろという主張がますますはっきりしました。

誤って24H2に更新してしまわないように注意してくださいね。

2025/1/12時点で変更されていたUI

・機材の関係なのか、落ちてこないKBがあったり、配信開始時点で落ちてこずにしばらく時間が経過した後や一旦KBをインストールして再起動した後に再確認するとKBが落ちてくる場合があります。

【WinUp個別】WinUpの確認で落ちてこないKBがある？【2021/1/15】

OS・Ver.毎のKB配信

OS・Ver.毎のKB配信情報ページです。

なお、今回の記事に載っていない過去分を含めたWindows OS 10/11の各Ver.の更新履歴は以下で確認してくださいね。

Windows 11 の更新履歴

Windows 10 の更新履歴

Win11/10の既知の問題

Windows10/11の既知の問題の詳細は、以下のリンク先で確認してくださいね。

当ページに貼り付けた状態では、少々見にくく、テキスト内のリンクをすべて貼るのが困難でもあるため、テキスト内のリンクを参照したい方や過去の問題を含めたすべてを閲覧したい場合は、既知の問題をまとめたMSページをご利用ください。

既知の問題のMSページ

Windows 11、バージョン 24H2 の既知の問題と通知

Windows 11、バージョン 23H2 の既知の問題と通知

Windows 10 バージョン 22H2

Win10（旧Ver.）とWin11の累積の既知の不具合や解決方法は以下のページの左側のメニューから自分が確認したいVer.を選択して見てくださいね。

Windows のリリースの正常性・Windows10/11各バージョンの更新履歴・既知の不具合など

1）上記リンクからページを開く。

2）ページ左側のタブで目的の項目を選択する

3）目的のページが開いたら閲覧する

なお、画像の上部に羂索窓が設置されていますのでこちらも活用してくださいね。

Win11（24H2）

ダウンロードリンク

ロール：KB5051987

2025-02 Cumulative Update for Windows 11 Version 24H2 for x64-based Systems (KB5051987)

2025 年 2 月 11 日 — KB5051987 (OS ビルド 26100.3194)

ハイライト
この更新プログラムは、Windows オペレーティングシステムのセキュリティの問題に対処します。

改善点
このセキュリティ更新プログラムには、更新プログラムのKB5050094 (2025 年 1 月 28 日にリリース) の一部であった機能強化が含まれています。この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。新しい機能がある場合は、それらの機能も一覧表示されます。角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

この更新プログラムにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。このリリースについて追加の問題は記録されていません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラムガイドの Web サイトと 2025 年 2 月のセキュリティ Updatesを参照してください。

Windows 11 サービススタック更新プログラム (KB5052085)- 26100.3189
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービススタックの品質を向上します。サービススタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービススタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「サービススタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

この更新プログラムに関する既知の問題

現象回避策

Arm デバイスのプレイヤーが Windows 上の Microsoft Store から Roblox をダウンロードしてプレイできない問題を認識しています。 Arm デバイスのプレイヤーは、タイトルを www.Roblox.com から直接ダウンロードすることで、Roblox を再生できます。

2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。

この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。
お客様は、影響を受けるディレクトリのアクセス許可 (ACL) を更新することで、一時的に問題を解決できます。手順

管理者として PowerShell を開きます。

C:\ProgramData\ssh と C:\ProgramData\ssh\logs のアクセス許可を更新し、SYSTEM と Administrators グループのフルコントロールを許可し、認証されたユーザーの読み取りアクセスを許可します。必要に応じてアクセス許可設定を変更することで、特定のユーザーまたはグループへの読み取りアクセスを制限できます。

アクセス許可を更新するには、次のコマンドを使用します。

$directoryPath = “C:\ProgramData\ssh” $acl =

Get-Acl -Path $directoryPath $sddlString =

“O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)

(A;OICI;0x1200a9;;;AU)” $securityDes

criptor = New-Object System.Security.A

ccessControl.RawSecurityDescriptor

$sddlString $acl.SetSecurityDescriptorSddlForm($sec

urityDescriptor.GetSddlForm(“All”))

Set-Acl -Path $directoryPath

-AclObject $acl

C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。

Microsoft はこの問題を積極的に調査しており、今後の Windows 更新プログラムで解決策を提供します。解決策または追加の回避策が利用可能になり次第、さらなる情報をお知らせいたします。

特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。この問題は、Citrix のセッションレコーディングエージェント (SRA) バージョン 2411 のデバイスで発生しました。このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。

影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラーメッセージが表示されます。心配する必要はありません – “変更を元に戻す” が表示されます。その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。

この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。ホームユーザーは、この問題の影響を受けないと考えられます。
Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。詳細については、Citrix のドキュメントを参照してください。

Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。

現象	回避策
Arm デバイスのプレイヤーが Windows 上の Microsoft Store から Roblox をダウンロードしてプレイできない問題を認識しています。	Arm デバイスのプレイヤーは、タイトルを www.Roblox.com から直接ダウンロードすることで、Roblox を再生できます。
2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。	お客様は、影響を受けるディレクトリのアクセス許可 (ACL) を更新することで、一時的に問題を解決できます。手順管理者として PowerShell を開きます。 C:\ProgramData\ssh と C:\ProgramData\ssh\logs のアクセス許可を更新し、SYSTEM と Administrators グループのフルコントロールを許可し、認証されたユーザーの読み取りアクセスを許可します。必要に応じてアクセス許可設定を変更することで、特定のユーザーまたはグループへの読み取りアクセスを制限できます。アクセス許可を更新するには、次のコマンドを使用します。 $directoryPath = “C:\ProgramData\ssh” $acl = Get-Acl -Path $directoryPath $sddlString = “O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA) (A;OICI;0x1200a9;;;AU)” $securityDes criptor = New-Object System.Security.A ccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($sec urityDescriptor.GetSddlForm(“All”)) Set-Acl -Path $directoryPath -AclObject $acl C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。 Microsoft はこの問題を積極的に調査しており、今後の Windows 更新プログラムで解決策を提供します。解決策または追加の回避策が利用可能になり次第、さらなる情報をお知らせいたします。
特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。この問題は、Citrix のセッションレコーディングエージェント (SRA) バージョン 2411 のデバイスで発生しました。このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラーメッセージが表示されます。心配する必要はありません – “変更を元に戻す” が表示されます。その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。ホームユーザーは、この問題の影響を受けないと考えられます。	Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。詳細については、Citrix のドキュメントを参照してください。 Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。

既知の問題のMSページ

Windows 11、バージョン 24H2 の既知の問題と通知

Win11（23H2）

ダウンロードリンク

ロール：KB5051989

2025-02 Cumulative Update for Windows 11 Version 23H2 for x64-based Systems (KB5051989)

2025 年 2 月 11 日 — KB5051989 (OS ビルド 22621.4890 および 22631.4890)

ハイライト
この更新プログラムは、Windows オペレーティングシステムのセキュリティの問題に対処します。

改善点
注: 対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 11 バージョン 23H2
重要: EKB KB5027397を使用して、バージョン 23H2 Windows 11に更新します。

このセキュリティ更新プログラムでは、品質が強化されました。主な変更は、次のとおりです。

このビルドには、バージョン 22H2 Windows 11のすべての機能強化が含まれています。

このリリースでは、追加の問題は文書化されていません。

Windows 11、バージョン 22H2
このセキュリティ更新プログラムには、更新プログラムのKB5050092 (2025 年 1 月 28 日にリリース) の一部であった機能強化が含まれています。この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。新しい機能がある場合は、それらの機能も一覧表示されます。角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

[Hyper-V] 修正済み: バックアップシナリオでは、遅延があります。これにより、バックアップの実行がスムーズに停止する可能性があります。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラムガイドの Web サイトと 2025 年 2 月のセキュリティ更新プログラムを参照してください。

Windows 11 サービススタック更新プログラム (KB5053488) – 22621.4890 および 22631.4890
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービススタックの品質を向上します。サービススタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービススタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「サービススタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

この更新プログラムに関する既知の問題

現象回避策

2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。

この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。
お客様は、影響を受けるディレクトリのアクセス許可 (ACL) を更新することで、一時的に問題を解決できます。手順

管理者として PowerShell を開きます。

C:\ProgramData\ssh と C:\ProgramData\ssh\logs のアクセス許可を更新し、SYSTEM と Administrators グループのフルコントロールを許可し、認証されたユーザーの読み取りアクセスを許可します。必要に応じてアクセス許可設定を変更することで、特定のユーザーまたはグループへの読み取りアクセスを制限できます。

アクセス許可を更新するには、次のコマンドを使用します。

$directoryPath = “C:\ProgramData\ssh” $acl =

Get-Acl -Path $directoryPath $sddlString =

“O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)

(A;OICI;0x1200a9;;;AU)” $securityDes

criptor = New-Object System.Security.A

ccessControl.RawSecurityDescriptor

$sddlString $acl.SetSecurityDescriptorSddlForm($sec

urityDescriptor.GetSddlForm(“All”))

Set-Acl -Path $directoryPath

-AclObject $acl

C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。

Microsoft はこの問題を積極的に調査しており、今後の Windows 更新プログラムで解決策を提供します。解決策または追加の回避策が利用可能になり次第、さらなる情報をお知らせいたします。

特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。この問題は、Citrix のセッションレコーディングエージェント (SRA) バージョン 2411 のデバイスで発生しました。このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。

影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラーメッセージが表示されます。心配する必要はありません – “変更を元に戻す” が表示されます。その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。

この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。ホームユーザーは、この問題の影響を受けないと考えられます。
Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。詳細については、Citrix のドキュメントを参照してください。

Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。

現象	回避策
2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。	お客様は、影響を受けるディレクトリのアクセス許可 (ACL) を更新することで、一時的に問題を解決できます。手順管理者として PowerShell を開きます。 C:\ProgramData\ssh と C:\ProgramData\ssh\logs のアクセス許可を更新し、SYSTEM と Administrators グループのフルコントロールを許可し、認証されたユーザーの読み取りアクセスを許可します。必要に応じてアクセス許可設定を変更することで、特定のユーザーまたはグループへの読み取りアクセスを制限できます。アクセス許可を更新するには、次のコマンドを使用します。 $directoryPath = “C:\ProgramData\ssh” $acl = Get-Acl -Path $directoryPath $sddlString = “O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA) (A;OICI;0x1200a9;;;AU)” $securityDes criptor = New-Object System.Security.A ccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($sec urityDescriptor.GetSddlForm(“All”)) Set-Acl -Path $directoryPath -AclObject $acl C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。 Microsoft はこの問題を積極的に調査しており、今後の Windows 更新プログラムで解決策を提供します。解決策または追加の回避策が利用可能になり次第、さらなる情報をお知らせいたします。
特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。この問題は、Citrix のセッションレコーディングエージェント (SRA) バージョン 2411 のデバイスで発生しました。このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラーメッセージが表示されます。心配する必要はありません – “変更を元に戻す” が表示されます。その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。ホームユーザーは、この問題の影響を受けないと考えられます。	Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。詳細については、Citrix のドキュメントを参照してください。 Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。

既知の問題のMSページ

Windows 11、バージョン 23H2 の既知の問題と通知

Win10(22H2）

ダウンロードリンク

ロール：KB5051974

2025-02 Cumulative Update for Windows 10 Version 22H2 for x64-based Systems (KB5051974)

2025 年 2 月 11 日 — KB5051974 (OS ビルド 19044.5487 および 19045.5487)

ハイライト
この更新プログラムは、Windows オペレーティングシステムのセキュリティの問題に対処します。

改善点
注対応済みの課題の一覧を表示するには、OS 名をクリックまたはタップして折りたたみ可能なセクションを展開します。

Windows 10 バージョン 22H2
重要: EKB KB5015684 を使用して、Windows 10 バージョン 22H2 に更新します。

このセキュリティ更新プログラムでは、品質が強化されました。主な変更は、次のとおりです。

このビルドには、サポートされているWindows 10バージョン 21H2 エディションのすべての機能強化が含まれています。

このリリースでは、追加の問題は文書化されていません。

Windows 10、バージョン 21H2 エディション: Windows 10 Enterprise LTSC 2021 および Windows 10 IoT Enterprise LTSC 2021
重要: EKB KB5003791を使用して、サポートされているエディションのバージョン 21H2 Windows 10に更新します。

このセキュリティ更新プログラムには、更新プログラムのKB5050081 (2025 年 1 月 28 日にリリース) の一部であった品質の向上が含まれています。この KB をインストールするときにこの更新プログラムが対処する主な問題の概要を次に示します。新しい機能がある場合は、それらの機能も一覧表示されます。角かっこ内の太字のテキストは、ドキュメント化する変更の項目または領域を示します。

この更新プログラムにより、内部 OS 機能に対するその他のセキュリティの強化が行われます。このリリースについて追加の問題は記録されていません。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。

セキュリティの脆弱性の詳細については、新しいセキュリティ更新プログラムガイドの Web サイトと 2025 年 2 月のセキュリティ Updatesを参照してください。

Windows 10 サービススタック更新プログラム (KB5050111) – 19044.5425 および 19045.5425
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービススタックの品質を向上します。サービススタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービススタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「サービススタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

この更新プログラムに関する既知の問題

現象回避策

2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。

この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。
お客様は、影響を受けるディレクトリのアクセス許可 (ACL) を更新することで、一時的に問題を解決できます。手順

管理者として PowerShell を開きます。

C:\ProgramData\ssh と C:\ProgramData\ssh\logs のアクセス許可を更新し、SYSTEM と Administrators グループのフルコントロールを許可し、認証されたユーザーの読み取りアクセスを許可します。必要に応じてアクセス許可設定を変更することで、特定のユーザーまたはグループへの読み取りアクセスを制限できます。

アクセス許可を更新するには、次のコマンドを使用します。

$directoryPath = “C:\ProgramData\ssh” $acl =

Get-Acl -Path $directoryPath $sddlString =

“O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)

(A;OICI;0x1200a9;;;AU)” $securityDes

criptor = New-Object System.Security.A

ccessControl.RawSecurityDescriptor

$sddlString $acl.SetSecurityDescriptorSddlForm($sec

urityDescriptor.GetSddlForm(“All”))

Set-Acl -Path $directoryPath

-AclObject $acl

C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。

Microsoft はこの問題を積極的に調査しており、今後の Windows 更新プログラムで解決策を提供します。解決策または追加の回避策が利用可能になり次第、さらなる情報をお知らせいたします。

特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。この問題は、Citrix のセッションレコーディングエージェント (SRA) バージョン 2411 のデバイスで発生しました。このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。

影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラーメッセージが表示されます。心配する必要はありません – “変更を元に戻す” が表示されます。その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。

この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。ホームユーザーは、この問題の影響を受けないと考えられます。
Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。詳細については、Citrix のドキュメントを参照してください。

Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。

Windows イベントビューアーでは、2025 年 1 月 14 日以降にリリースされた Windows 更新プログラムをインストールしたデバイスで、SgrmBroker.exe に関連するエラーが表示される場合があります。このエラーは、Windows ログ > システムのイベント 7023 に記録されており、「System Guard ランタイムモニターブローカーサービスは、次のエラーで終了しました: %%3489660935」という内容のテキストが表示されます。

このエラーは、Windows イベントビューアーが密接に監視されている場合にのみ監視できます。それ以外の場合はサイレントであり、ダイアログボックスまたは通知として表示されません。

SgrmBroker.exe は、System Guard ランタイムモニターブローカーサービスを参照します。このサービスはもともと Microsoft Defender 用に作成されましたが、長い間その操作の一部ではありません。 2025 年 1 月 14 日にリリースされた Windows 更新プログラムは、このサービスの初期化と競合しますが、パフォーマンスや機能への影響は観察されません。この問題で、デバイスのセキュリティレベルに変更はありません。このサービスは、他のサポートされているバージョンの Windows で既に無効になっており、現在 SgrmBroker.exe は目的を果たしません。

注: このサービスを手動で開始したり、何らかの方法で構成したりする必要はありません (そうすると、不必要なエラーがトリガーされる可能性があります)。今後の Windows 更新プログラムでは、このサービスと SgrmBroker.exe で使用されるコンポーネントが調整されます。このため、このサービスまたはそのコンポーネントを手動でアンインストールまたは削除しないでください。
特定のアクションは必要ありません。ただし、エラーがイベントビューアーに表示されないようにするために、サービスを安全に無効にしてください。そのために、次の手順を実行することができます:

コマンドプロンプトウィンドウを開きます。 [スタート] メニューを開き、「cmd」と入力することでできます。結果には、システムアプリケーションとしての “コマンドプロンプト” が含まれます。 [コマンドプロンプト] の右側にある矢印を選択し、[管理者として実行] を選択します。

ウィンドウが開いたら、慎重に次のテキストを入力します: sc.exe config sgrmagent start=disabled

メッセージが後で表示される場合があります。次に、次のテキストを入力します: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD

コマンドプロンプトウィンドウを閉じます。

これにより、後続のデバイスの起動時に関連するエラーがイベントビューアーに表示されなくなります。これらの手順の一部は、組織によって設定されたグループポリシーによって制限される場合があることに注意してください。

現在、解決に向けて取り組んでおります。今後のリリースで更新プログラムを提供いたします。

現象	回避策
2024 年 10 月のセキュリティ更新プログラムのインストール後、一部のお客様から、OpenSSH (Open Secure Shell) サービスの起動に失敗し、SSH 接続ができないという報告が寄せられています。サービスは詳細なログが記録されずに失敗し、sshd.exe プロセスを実行するには手動で介入する必要があります。この問題は、IoT、教育分野の両方のエンタープライズのお客様に影響を及ぼしており、影響を受けるデバイスの数は限られています。 Microsoft は、Windows の Home エディションまたは Pro エディションを使用しているコンシューマーのお客様が影響を受けるかどうかを調査しています。	お客様は、影響を受けるディレクトリのアクセス許可 (ACL) を更新することで、一時的に問題を解決できます。手順管理者として PowerShell を開きます。 C:\ProgramData\ssh と C:\ProgramData\ssh\logs のアクセス許可を更新し、SYSTEM と Administrators グループのフルコントロールを許可し、認証されたユーザーの読み取りアクセスを許可します。必要に応じてアクセス許可設定を変更することで、特定のユーザーまたはグループへの読み取りアクセスを制限できます。アクセス許可を更新するには、次のコマンドを使用します。 $directoryPath = “C:\ProgramData\ssh” $acl = Get-Acl -Path $directoryPath $sddlString = “O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA) (A;OICI;0x1200a9;;;AU)” $securityDes criptor = New-Object System.Security.A ccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($sec urityDescriptor.GetSddlForm(“All”)) Set-Acl -Path $directoryPath -AclObject $acl C:\ProgramData\ssh\logs に対して上記の手順を繰り返します。 Microsoft はこの問題を積極的に調査しており、今後の Windows 更新プログラムで解決策を提供します。解決策または追加の回避策が利用可能になり次第、さらなる情報をお知らせいたします。
特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。この問題は、Citrix のセッションレコーディングエージェント (SRA) バージョン 2411 のデバイスで発生しました。このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラーメッセージが表示されます。心配する必要はありません – “変更を元に戻す” が表示されます。その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。ホームユーザーは、この問題の影響を受けないと考えられます。	Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。詳細については、Citrix のドキュメントを参照してください。 Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。
Windows イベントビューアーでは、2025 年 1 月 14 日以降にリリースされた Windows 更新プログラムをインストールしたデバイスで、SgrmBroker.exe に関連するエラーが表示される場合があります。このエラーは、Windows ログ > システムのイベント 7023 に記録されており、「System Guard ランタイムモニターブローカーサービスは、次のエラーで終了しました: %%3489660935」という内容のテキストが表示されます。このエラーは、Windows イベントビューアーが密接に監視されている場合にのみ監視できます。それ以外の場合はサイレントであり、ダイアログボックスまたは通知として表示されません。 SgrmBroker.exe は、System Guard ランタイムモニターブローカーサービスを参照します。このサービスはもともと Microsoft Defender 用に作成されましたが、長い間その操作の一部ではありません。 2025 年 1 月 14 日にリリースされた Windows 更新プログラムは、このサービスの初期化と競合しますが、パフォーマンスや機能への影響は観察されません。この問題で、デバイスのセキュリティレベルに変更はありません。このサービスは、他のサポートされているバージョンの Windows で既に無効になっており、現在 SgrmBroker.exe は目的を果たしません。注: このサービスを手動で開始したり、何らかの方法で構成したりする必要はありません (そうすると、不必要なエラーがトリガーされる可能性があります)。今後の Windows 更新プログラムでは、このサービスと SgrmBroker.exe で使用されるコンポーネントが調整されます。このため、このサービスまたはそのコンポーネントを手動でアンインストールまたは削除しないでください。	特定のアクションは必要ありません。ただし、エラーがイベントビューアーに表示されないようにするために、サービスを安全に無効にしてください。そのために、次の手順を実行することができます: コマンドプロンプトウィンドウを開きます。 [スタート] メニューを開き、「cmd」と入力することでできます。結果には、システムアプリケーションとしての “コマンドプロンプト” が含まれます。 [コマンドプロンプト] の右側にある矢印を選択し、[管理者として実行] を選択します。ウィンドウが開いたら、慎重に次のテキストを入力します: sc.exe config sgrmagent start=disabled メッセージが後で表示される場合があります。次に、次のテキストを入力します: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD コマンドプロンプトウィンドウを閉じます。これにより、後続のデバイスの起動時に関連するエラーがイベントビューアーに表示されなくなります。これらの手順の一部は、組織によって設定されたグループポリシーによって制限される場合があることに注意してください。現在、解決に向けて取り組んでおります。今後のリリースで更新プログラムを提供いたします。

既知の問題のMSページ

Windows 10 バージョン 22H2

悪意

ダウンロードリンク
悪意：KB890830

悪意のあるソフトウェアの削除ツール x64 – v5.132 (KB890830)

Windows 悪意のあるソフトウェアの削除ツールで特定の一般的なマルウェアを削除する (KB890830)

※　WinUpからの自動更新ではクイック実行となります。フルスキャンを実行したい場合は、スタンドアロン版としてダウンロード後に手動で実行し、フルスキャンを選択してください。

記事を最後までお読みくださりありがとうございました。

今回の記事は以上です。

この記事中の広告リンク一覧

この記事中の広告リンク一覧です。

記事本文中の広告リンク（アドセンスを除く）

この記事にはありません。

記事本文中の広告リンク（アドセンス）

記事公開時点ではありません。

ただし、今後自動広告の設定を変更した場合は表示されるようになる可能性があります。

また、グーグルアドセンスでグーグルが行う自動広告の効果テストが自動実行されると広告が表示される可能性があります。

サイドバーやヘッダー部分などの広告

広告が表示されています。

業者名や商品名など

この記事では明示的にプロモーションとして取り扱っているものはありません。

ただし、過去のプロモーションなどで取り扱った商品名や企業名などがプロモーション目的ではなくとも記載されている場合があります。

過去のプロモーションなどで取り扱った企業名は、できる限りステマ規制に関する表示についてのアフィリエイト等関連業者名一覧の項で記載していますので、お手数ですがそちらでご確認ください。

ステマ規制に関する表示

この記事について

各ＯＳごとの提供している情報元

今回の注意点

OS・Ver.毎のKB配信

Win11/10の既知の問題

Win11（24H2）

Win11（23H2）

Win10(22H2）

悪意

この記事中の広告リンク一覧

コメントを残す