【Windows Update】 2025年3月のセキュリティ更新プログラム(月例)について【KB5053598/KB5053602/KB5053606】


【Windows Update】 2025年3月のセキュリティ更新プログラム(月例)について【KB5053598/KB5053602/KB5053606】 2 | Windows Update

【PR】当サイトのコンテンツはプロモーションが含まれる場合があります。

2025年3月11日、Microsoft は Windows 11 / 10 向けの重要なセキュリティ更新プログラム(月例)をリリースしました。対象製品を保有している方は、できるだけ早めにセキュリィティアップデートを行う必要があります。

Microsoft 365 / Office 2024 最新価格一覧

2万円以下で買える!Win11の中古PC「レッツノート」

更新プログラムの概要

2025年3月11日、MicrosoftはWindows11/10向けの重要なセキュリティ更新プログラム(月例)をリリースしました。対象の脆弱性を悪用された場合、プログラムが異常終了したり、攻撃の対象となる場合がありますので早急に対応する必要があります。

2025 年 3 月のセキュリティ更新プログラム (月例)

重要度:高

次の脆弱性等はすでに悪用が行われていたり、脆弱性情報が公開されていることが確認されており、更新プログラムの適用を早急に行う必要があります。

CVE脆弱性の内容
CVE-2025-26630Microsoft Access のリモート コードが実行される脆弱性
CVE-2025-26633Microsoft Management Console セキュリティ機能のバイパスの脆弱性
CVE-2025-24993Windows NTFS のリモートでコードが実行される脆弱性
CVE-2025-24991Windows NTFS の情報漏えいの脆弱性
CVE-2025-24985Windows FAST FAT ファイル システム
ドライバーのリモートでコードが実行される脆弱性
CVE-2025-24984Windows NTFS の情報漏えいの脆弱性
CVE-2025-24983Windows Win32 カーネル サブシステムの特権の昇格の脆弱性

重要度:中

次の脆弱性は悪用は確認されていませんが、CVSS 基本値が 9.8 以上と高いスコアですので早急なリスク評価とセキュリティ更新プログラムの適用を推奨しています。

CVE脆弱性の内容

2025 年 3 月のセキュリティ更新プログラム一覧

2025年3月11日、Microsoftが公開したセキュリィティ更新プログラムの一覧は次の通りです。

最新の情報は、セキュリティ更新プログラム ガイド よりご確認下さい。

製品レベル攻撃例KB他
Windows 11 v24H2緊急リモートでコード実行KB5053598
Windows 11 v23H2緊急リモートでコード実行KB5053602
Windows 11 v22H2緊急リモートでコード実行KB5053602
Windows 10 v22H2重要リモートでコード実行KB5053606
Windows Server 2025緊急リモートでコード実行KB5053598
Windows Server 2022緊急リモートでコード実行KB5053603
Windows Server 2022,23H2緊急リモートでコード実行KB5053599
Windows Server 2019緊急リモートでコード実行KB5053596
Windows Server 2016緊急リモートでコード実行KB5053594
2025年3月のセキュリティ更新プログラム一覧

既存の脆弱性情報の更新

2025年3月11日、Microsoft が公開した既存のセキュリィティ更新プログラムの修正は次の通りです。

CVE脆弱性の内容
CVE-2022-30170 Windows Credential Roaming サービスの特権の昇格の脆弱性

「セキュリティアップデート」の表に、この脆弱性の影響を受ける Windows Server 2022, 23H2 Edition (Server Coreインストール) を追加しました。マイクロソフトは、この脆弱性から完全に保護するために、更新プログラムをインストールすることを推奨します。自動更新を受け取るようにシステムが設定されているお客様は、これ以上の対応をする必要はありません。
CVE-2024-30098Windows 暗号化サービスのセキュリティ機能のバイパスの脆弱性

「セキュリティ更新プログラム」 の表に、この脆弱性の影響を受けるすべてのサポートしているバージョンを追加しました: Windows 11 24H2 および Windows Server 2025。
この脆弱性に包括的に対処するために、マイクロソフトは、以下の影響を受けるすべてのバージョンに対して 2025 年 3 月のセキュリティ更新プログラムをリリースしました。
Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、Windows Server 2022、および Windows Server 2022 23H2 Edition、Windows 10、および Windows 11 の影響を受けるすべてのバージョン
よく寄せられる質問の 「Are there any further actions I need to take to be protected from this vulnerability? (この脆弱性から保護するために、他に必要な対応はありますか?)」 を更新しました。2025 年 4 月以降、暗号化サービス プロバイダー (CSP) にて RSA キーを使用している場合に、修正プログラムによって監査イベントが自動的に生成されることを説明した FAQ があります。DisableCapiOverrideForRSA 設定を使用して修正をまだ有効にしていない場合は、Windows システムのイベントログでシステムを監視し、エラーイベントを確認する必要があります。詳細については、本 CVE の 「よく寄せられる質問セクション」 を参照してください。
CVE-2024-49116 Windows リモート デスクトップ サービスのリモートでコードが実行される脆弱性

CVE-2024-49116 に包括的に対処するために、マイクロソフトは、Windows Server 2016 および Windows Server 2019 のすべてのサポートされているエディションに対して 2025 年 3 月のセキュリティ更新プログラムをリリースしました。マイクロソフトは、この脆弱性から完全に保護するために、更新プログラムをインストールすることを推奨します。自動更新を受け取るようにシステムが設定されているお客様は、これ以上の対応をする必要はありません。
既存の脆弱性情報の更新 

Windows 11 v24H2

KB5053598 (OS ビルド 26100.3476)

この更新プログラムは、Windows のセキュリティに関する脆弱性に対応します。 

公開日

  • 2025/03/11

対象OS/バージョン

  • Windows 11 v24H2 / OS ビルド 26100.3476

主な修正点

この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。 

Windows 11 サービス スタック更新プログラム (KB5052915)- 26100.3321

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。

サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

既知の問題

対象症状回避策
RobloxArm デバイスのプレイヤーが Windows 上の Microsoft Store 経由で Roblox をダウンロードしてプレイできないという問題を認識しています。Arm デバイスのプレイヤーは、 www.Roblox.comからタイトルを直接ダウンロードして Roblox をプレイできます 。
Citrix特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。

この問題は、Citrix のセッション レコーディング エージェント (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。

影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。

ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。

心配する必要はありません – “変更を元に戻す” が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。

この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。
Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。

詳細については、Citrix のドキュメント を参照してください。

Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。 ​​​​​​​
2025 年 3 月 11 日 — KB5053598 (OS ビルド 26100.3476)

更新プログラムの適用方法

Windows Update による自動更新

Windows Update を通じて自動的に更新を行います。

「Windows」ボタン → 「設定」 → 「Windows Update」 → 「更新プログラムのチェック」

2.手動ダウンロード

この更新プログラムのスタンドアロン パッケージを入手するには、  Microsoft Update カタログ Web サイトにアクセスしてください。

Windows 11 v23H2, v22H2

KB5053602 (OS ビルド 22621.5039 および 22631.5039)

この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。  

公開日

  • 2025/03/11

対象OS/バージョン

  • Windows 11 v23H2, v22H2
  • OS ビルド 22621.5039 と 22631.5039

主な修正点

Windows 11 v23H2

重要: EKB KB5027397を使用して、バージョン 23H2 Windows 11に更新します。

このセキュリティ アップデートには品質の改善が含まれており、主な変更点は次のとおりです。 

  • このビルドには、バージョン 22H2 Windows 11のすべての機能強化が含まれています。
  • このリリースでは、追加の問題は文書化されていません。

Windows 11 v22H2

このセキュリティ更新プログラムには、更新 プログラムのKB5052094  (2025 年 2 月 25 日にリリース) の一部であった機能強化が含まれています。 

Windows 11 サービス スタック更新プログラム (KB5052107) – 22621.4963 および 22631.4963

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

既知の問題

対象症状回避策
Citrix特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、Citrix のセッション レコーディング エージェント (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
 
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません – “変更を元に戻す” が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。 
 
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。 
Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。 詳細については、Citrix のドキュメント を参照してください。

Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。 ​​​​​​​

更新プログラムの適用方法

Windows Updateによる自動更新

Windows Updateを通じて自動的に更新を行います。

「Windows」ボタン → 「設定」 → 「Windows Update」 → 「更新プログラムのチェック」

2.手動ダウンロード

この更新プログラムのスタンドアロン パッケージを入手するには、  Microsoft Update カタログ Web サイトにアクセスしてください。

Windows 10 v22H2

KB5053606 (OS ビルド 19044.5608 および 19045.5608)

この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

公開日

  • 2025/03/11

対象OS/バージョン

  • Windows 10 v22H2 / OS ビルド 19044.5608 および 19045.5608

主な修正点

この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい更新プログラムのみがダウンロードされ、デバイスにインストールされます。   

  • このリリースでは、追加の問題は文書化されていません。  

Windows 10 サービス スタック更新プログラム (KB5052916) – 19044.5547 および 19045.5547

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供するようになりました。 SU は、更新プログラムのインストール中に発生する可能性のある問題を軽減するために、更新プロセスの信頼性を向上させます。

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。

 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

既知の問題

対象症状回避策
Citrix特定の Citrix コンポーネントがインストールされているデバイスは、2025 年 1 月の Windows セキュリティ更新プログラムのインストールを完了できない場合があります。 この問題は、Citrix のセッション レコーディング エージェント (SRA) バージョン 2411 のデバイスで発生しました。 このアプリケーションの 2411 バージョンは、2024 年 12 月にリリースされました。
 
影響を受けるデバイスは、最初に 2025 年 1 月の Windows セキュリティ更新プログラムを正しくダウンロードして適用する場合があります ([設定] の [Windows Update] ページを使用するなど)。 ただし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「予定どおりに完了できませんでした」というエラー メッセージが表示されます。 心配する必要はありません – “変更を元に戻す” が表示されます。 その後、デバイスは以前にデバイスに存在していた Windows の更新プログラムに戻ります。 
 
この問題は、SRA アプリケーションのバージョン 2411 が新しいバージョンであるため、限られた数の組織に影響を与える可能性があります。 ホームユーザーは、この問題の影響を受けないと考えられます。 
Citrix は、2025 年 1 月の Windows セキュリティ更新プログラムをインストールする前に実行できる回避策など、この問題を文書化しています。 詳細については、Citrix のドキュメント を参照してください。

Microsoft は Citrix と協力してこの問題に対処しており、解決が可能になり次第このドキュメントが更新されます。 ​​​​​​​
ランタイム モニター ブローカー サービスの System GuardWindows イベント ビューアーでは、2025 年 1 月 14 日以降にリリースされた Windows 更新プログラムをインストールしたデバイスで、SgrmBroker.exe に関連するエラーが表示される場合があります。

このエラーは、Windows ログ > システムのイベント 7023 に記録されており、「System Guard ランタイム モニター ブローカー サービスは、次のエラーで終了しました: %%3489660935」という内容のテキストが表示されます。 

このエラーは、Windows イベント ビューアーが密接に監視されている場合にのみ監視できます。 それ以外の場合はサイレントであり、ダイアログ ボックスまたは通知として表示されません。 

SgrmBroker.exe は、System Guard ランタイム モニター ブローカー サービスを参照します。 このサービスはもともと Microsoft Defender 用に作成されましたが、長い間その操作の一部ではありません。 2025 年 1 月 14 日にリリースされた Windows 更新プログラムは、このサービスの初期化と競合しますが、パフォーマンスや機能への影響は観察されません。 この問題で、デバイスのセキュリティ レベルに変更はありません。 このサービスは、他のサポートされているバージョンの Windows で既に無効になっており、現在 SgrmBroker.exe は目的を果たしません。

注: このサービスを手動で開始したり、何らかの方法で構成したりする必要はありません (そうすると、不必要なエラーがトリガーされる可能性があります)。 今後の Windows 更新プログラムでは、このサービスと SgrmBroker.exe で使用されるコンポーネントが調整されます。 このため、このサービスまたはそのコンポーネントを手動でアンインストールまたは削除しないでください。 
特定のアクションは必要ありません。ただし、エラーがイベント ビューアーに表示されないようにするために、サービスを安全に無効にしてください。

そのために、次の手順を実行することができます:
コマンド プロンプト ウィンドウを開きます。 [スタート] メニューを開き、「cmd」と入力することでできます。

結果には、システム アプリケーションとしての “コマンド プロンプト” が含まれます。 [コマンド プロンプト] の右側にある矢印を選択し、[管理者として実行] を選択します。

ウィンドウが開いたら、慎重に次のテキストを入力します: sc.exe config sgrmagent start=disabled
メッセージが後で表示される場合があります。

次に、次のテキストを入力します: reg add HKLM\System\CurrentControlSet\Services\SgrmBroker /v Start /d 4 /t REG_DWORD
コマンド プロンプト ウィンドウを閉じます。

これにより、後続のデバイスの起動時に関連するエラーがイベント ビューアーに表示されなくなります。 これらの手順の一部は、組織によって設定されたグループ ポリシーによって制限される場合があることに注意してください。

現在、解決に向けて取り組んでおります。今後のリリースで更新プログラムを提供いたします。

更新プログラムの適用方法

Windows Updateによる自動更新

Windows Updateを通じて自動的に更新を行います。

「Windows」ボタン → 「設定」 → 「Windows Update」 → 「更新プログラムのチェック」

2.手動ダウンロード

この更新プログラムのスタンドアロン パッケージを入手するには、  Microsoft Update カタログ Web サイトにアクセスしてください。


Office Home 2024 と Office Home & Business 2024 の違いと選び方

Office Home 2024 と Office Home & Business 2024 の違いと選び方

【中古PC】パソコンをお得に買うならリユース品

修理はあきらめて程度のいいPCをお得に購入するなら「中古パソコン」がオススメ。

企業や市役所などで数年間だけ利用したてキレイなパソコンをキチンとメンテナンスした掘り出し物も多くあります。

ワード・エクセル搭載のパソコンが3万円台から
\ Windows11Office付きも選べる  /

レッツノートは中古がお買い得!