Windows 10、バージョン 1607、Windows Server 2016の既知の問題とサービスの状態に関する情報を確認します。 Windows 更新プログラムの問題に関する即時のヘルプについては、Windows デバイスを使用してヘルプアプリを開くか、support.microsoft.com に移動する場合は、ここをクリックしてください。 Windows リリースの正常性更新プログラムについては、X (旧称 Twitter) の @WindowsUpdate に従ってください。 IT 管理者で、プログラムによってこのページから情報を取得する場合は、Microsoft Graph の Windows Updates API を使用します。
既知の問題
要約 | 発生元の更新プログラム | 状態 | 最終更新日時 |
---|---|---|---|
スマートカード認証の問題は、2025 年 10 月の Windows 更新プログラムで発生する可能性があります この問題は、Windows 暗号化サービスを強化するために導入されたセキュリティの変更に関連しています。 | OS ビルド 14393.8519 KB5066836 2025-10-14 | 解決済み | 2025-10-20 17:49 PT |
問題の詳細
2025 年 10 月
スマートカード認証の問題は、2025 年 10 月の Windows 更新プログラムで発生する可能性があります
状態 | 発生元の更新プログラム | 履歴 |
---|---|---|
解決済み | OS ビルド 14393.8519 KB5066836 2025-10-14 | 解決済み: 2025-10-20、17:49 PT オープン: 2025-10-17、20:06 PT |
2025 年 10 月 14 日にリリースされた 2025 年 10 月の Windows セキュリティ更新プログラム (KB5066836) をインストールすると、スマート カード認証と証明書の問題が発生する可能性があります。 一般的な症状は次のとおりです。
- 32 ビット アプリケーションでスマート カードが CSP プロバイダー (暗号化サービス プロバイダー) として認識されない
- ドキュメントに署名できない
- 証明書ベースの認証に依存するアプリケーションのエラー
この問題の結果、ユーザーは "無効なプロバイダーの種類が指定されました" や "CryptAcquireCertificatePrivateKey エラー" などのエラー メッセージが表示される可能性があります。
この問題は、暗号化を向上させるために RSA ベースのスマート カード証明書に CSP (暗号化サービス プロバイダー) ではなく KSP (キー ストレージ プロバイダー) を使用するための最近の Windows セキュリティの強化にリンクされています。
2025 年 10 月の Windows セキュリティ更新プログラム (KB5066836) をインストールする前に、スマート カード サービスのシステム イベント ログにイベント ID 624 が存在することを確認すると、スマート カードがこの問題の影響を受けるかどうかを検出できます。"監査: このシステムは RSA 暗号化操作に CAPI を使用しています。詳細については、次のリンクを参照してください: https://go.microsoft.com/fwlink/?linkid=2300823。
解決:
この問題が発生した場合は、 DisableCapiOverrideForRSA registry キーの値を 0 に設定することで解決できます。 これは CVE-2024-30098 - セキュリティ更新プログラム ガイド - Microsoft - Windows 暗号化サービスのセキュリティ機能バイパスの脆弱性に関するページに記載されています。 レジストリ キーを変更する詳細な手順を次に示します。
レジストリを変更する手順
⚠️ <重要: レジストリを誤って編集すると、システムの問題が発生する可能性があります。 変更を行う前に、常にレジストリをバックアップしてください。
1.レジストリ エディターを開きます。
- Win + R キーを押し、「regedit」と入力し、Enter キーを押します。
- ユーザー アカウント制御のプロンプトが表示されたら、[はい] をクリックします。
2. サブキーに移動します。
- [移動]: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais
3. キーを編集し、値を設定します。
- カレー内で、キー DisableCapiOverrideForRSA が存在するかどうかをチェックします
- DisableCapiOverrideForRSA をダブルクリックします。
- [値の日付] に「0」と入力します。
注: DisableCapiOverrideForRSA レジストリ設定は、既定の OS インストールまたは Windows Updatesのインストールでは追加されず、各デバイスに手動で追加する必要があります。
4. 閉じて再起動します。
- レジストリ エディターを閉じます。
- 変更を有効にするには、コンピューターを再起動します。
影響を受けるプラットフォーム:
- クライアント: Windows 11バージョン 25H2;Windows 11バージョン 24H2;Windows 11バージョン 23H2;Windows 11バージョン 22H2;Windows 10バージョン 22H2
- サーバー: Windows Server 2025;Windows Server 23H2;Windows Server 2022;Windows Server 2019;Windows Server 2016。Windows Server 2012 R2
Windows 更新プログラムに関する問題を報告する
いつでも Microsoft に問題を報告するには、 フィードバック ハブ アプリを使用します。 詳細については、「 フィードバック ハブ アプリを使用して Microsoft にフィードバックを送信する」を参照してください。
Windows の更新についてのヘルプが必要ですか?
Microsoft サポート コミュニティを検索、参照、または質問します。 organizationをサポートしている IT 担当者の場合は、Microsoft 365 管理センターの Windows リリース正常性に関するページで詳細を確認してください。
自宅の PC を直接サポートするには、Windows のヘルプアプリを使用するか、Microsoft サポートにお問い合わせください。 組織は、 ビジネスのサポートを通じて即時サポートを要求できます。
お使いの言語でこのサイトを表示する
このサイトは、英語、繁体字中国語、簡体字中国語、フランス語 (フランス)、ドイツ語、イタリア語、日本語、韓国語、ポルトガル語 (ブラジル)、ロシア語、スペイン語 (スペイン) の 11 の言語で利用できます。 ブラウザーの既定の言語が 11 のサポートされている言語の 1 つでない場合、すべてのテキストが英語で表示されます。 表示言語を手動で変更するには、このページの下部まで下にスクロールし、ページの左下に表示されている現在の言語をクリックし、サポートされている 11 の言語のいずれかを一覧から選択します。