Windows Server 2025の2026年8月アップデートで不具合【8/12更新】

📋 改訂履歴

※本アップデートは配信直後（8/11〜8/12時点）の情報に基づいています。今後、公式認定や新たな不具合報告があり次第、随時追記・更新を行う予定です。

📋 今月（2026年8月）のWindows Server 更新プログラム

※本更新には7月28日配信の月例プレビュー版（任意インストール）の非セキュリティ修正もすべて含まれています。今回のセキュリティ修正件数は、報道機関により394件〜421件と幅がありますが、いずれもWindows、Office、Exchange、SharePoint、Azureなど全製品の合計件数です。

🚨 最優先で確認：実悪用ゼロデイと複数の「重大」なリモートコード実行の脆弱性

今回の更新には、Windows Sockets APIの基盤ドライバー「afd.sys」の権限昇格の脆弱性（CVE-2026-68820）への対応が含まれています。この脆弱性はWindows Server 2025を含む複数のWindows製品に影響し、セキュリティ企業Check Point Researchの調査により、北朝鮮系ハッカー集団「Lazarus」がルートキット「FudModule」の展開に実際に悪用していたことが確認されています。

あわせて、サーバー環境で特に注意が必要な、認証不要でリモートから悪用可能な「重大（Critical）」評価の脆弱性も複数修正されています。詳細は「不具合②」「不具合③」をご確認ください。

• CVE-2026-68820（afd.sys、実悪用確認済み）：CVSS 7.0
• CVE-2026-62815（Microsoft QUIC RCE）：CVSS 9.8・重大
• CVE-2026-62893（Windows Deployment Services TFTP Server RCE）：CVSS 9.8・重大
• CVE-2026-62832（LegacyHive、User Profile Service）：CVSS 7.8・一般公開済み

✅ KB5120233 の主な修正・変更点（参考情報）

• ✅ 7月不具合の修正 絵文字パネルのGIF機能停止を修正：Google Tenor API終了に伴い利用できなくなっていたGIF検索機能が、提供元をGIPHYに切り替えることで復旧しました。7月時点で修正が確認できていなかった点ですが、今回の更新で解消されています
• 📁 DFSマップドライブ上のファイルエクスプローラーの動作を改善：ネットワーク再接続後にプレビューやコピーしたファイルが正しく機能するよう修正
• 🔐 耐量子暗号（PQC）証明書のサポートを改善：証明機関（CA）構成時のPQCオプションが復元され、新規作成したPQC証明書テンプレートでの証明書発行が正常に行えるようになりました
• 🔒 Secure Boot証明書の自動配信対象をさらに拡大（2023年証明書チェーンへの移行を継続）
• 🛠️ サービシングスタック更新（KB5120232）によるWindows Update関連コンポーネントの品質改善

📌 この記事の内容

1. 不具合①：afd.sys（WinSock）の権限昇格の脆弱性（Lazarusによる実悪用確認済み）
2. 不具合②：Microsoft QUICのリモートコード実行の脆弱性（重大・未認証で悪用可能）
3. 不具合③：Windows Deployment Services（WDS）TFTPサーバーのリモートコード実行の脆弱性（重大）
4. 不具合④：「LegacyHive」ユーザープロファイルサービスの脆弱性（一般公開・PoC出現済み）
5. 継続中の既知の問題⑤：WSUSの同期エラー詳細が表示されない（継続中）
6. 注意点⑥：boot.stl欠落によるデプロイメディアの起動失敗（0xc0430001）
7. 7月不具合のその後：絵文字パネルのGIF機能は解消済み
8. まとめ・対処法一覧

🔧 対処法：KB5120233（またはHotpatch環境ではKB5120228）を速やかに適用してください。すでに実際の攻撃で悪用が確認されている脆弱性であるため、優先度高く対応することを強く推奨します。不審なローカル権限昇格の兆候がないか、エンドポイントのテレメトリもあわせて確認することをおすすめします。

🔧 対処法：SMB over QUICやHTTP/3など、QUICプロトコルを利用するサービスをインターネットなど信頼できないネットワークに公開しているサーバーでは、KB5120233の適用を最優先で行ってください。パッチ適用が即座に完了できない場合は、該当サービスのネットワーク露出を一時的に制限することも検討してください。

🔧 対処法：WDSロールを有効化しているサーバーでは、KB5120233を優先的に適用してください。WDSのTFTPサービスを社内の展開作業以外の目的で外部ネットワークに公開していないか、あわせてネットワーク構成を確認することをおすすめします。

🔧 対処法：KB5120233の適用を優先的に行ってください。特にリモートデスクトップサービス（RDS）ホストなど、複数ユーザーがログインするサーバーでは速やかな展開をおすすめします。

🔧 対処法：現時点では明確な回避策は提供されていません。WSUSの同期エラーの原因調査が必要な場合は、詳細なエラー情報が得られない前提で、イベントログや他の診断手段と組み合わせて調査を行う必要があります。

🔧 対処法：Microsoft公式の「Update WinPE」スクリプトを利用するか、デバイスのWindows\Boot\EFIフォルダーからboot.stlファイルを手動でインストールメディアへコピーしてください。

先月（7月）の記事では、Google Tenor APIの終了に伴う絵文字パネルのGIF機能停止について、Windows Server 2025向けの7月更新（KB5099536）では修正が確認できなかった旨をお伝えしていました。今回のKB5120233では、GIF提供元をGIPHYに切り替えることでこの不具合が正式に解消されています。また、7月にお伝えしたAD FSのDKMコンテナーACLに関する脆弱性（CVE-2026-56155）や、TDIトランスポート登録の強制・ホットキー処理変更については、いずれも一度きりの対応・仕様変更であり、8月更新時点で新たな追加報告は確認されていません。

📝 補足情報

今回の脆弱性CVE-2026-68820は、Windows 11・Windows 10向けの8月更新にも共通する脆弱性です。クライアントとサーバーが混在する環境では、双方の更新適用状況をあわせて確認することをおすすめします。

今回の8月Patch Tuesdayでは、Windows・Office・Exchange・SharePoint・Azureなど全製品あわせて394件〜421件（報道機関により差あり）のセキュリティ脆弱性が修正されたと報じられています。うち62件が「重大（Critical）」評価で、40件がリモートコード実行の脆弱性です。

Microsoft公式のリリースノートでは、本記事執筆時点（2026年8月12日）でKB5120233について、WSUSの同期エラー詳細非表示の件を除き、新たな既知の問題は掲載されていません。ただし、上記の通り複数の「重大」なリモートコード実行の脆弱性が含まれているため、特にインターネットに面したサーバーや、WDS・QUIC対応サービスを運用する環境では、優先度を上げた計画的な適用をおすすめします。