Windows Serverに帯域外更新「KB5091157」等を配信。ドメインコントローラーが再起動ループする不具合を修正

Microsoftは2026年4月19日（現地時間）、Windows Server向けに帯域外更新「KB5091157」等を公開しました。今回の更新は、ドメインコントローラー（DC）が再起動ループに陥る重大不具合に対応するため、緊急で提供されたものです。

帯域外更新の概要

項目	内容
更新プログラム	KB5091157、KB5091470、KB5091571、KB5091575、KB5091576、KB5091573、KB5091572
種別	Out-of-band（帯域外・臨時）更新
公開日	2026年4月19日
対象OS	Windows Server
主な内容	ドメインコントローラーが再起動ループする不具合の修正
再起動	必要（ホットパッチは不要）

今回のKB5091157等では、ドメインコントローラーが再起動を繰り返す不具合が修正されています。

この問題は、2026年4月の累積更新（例: KB5091571など）適用後に一部環境で発生し、以下のような症状が報告されていました。

・再起動後、DCが正常に起動せず再び再起動してしまう
・Active Directory認証が停止し、企業ネットワーク全体に影響
・サーバー管理者が復旧作業を強いられるケースも発生

今回の帯域外更新により、これらの問題が解消されます。

帯域外更新プログラムは以下のWindows Serverに提供されています。

・Windows Server 2025
OSビルド: 26100.32698

・Windows Server 2025 Datacenter: Azure Edition（Hotpatch）
OSビルド: 26100.32704

・Windows Server, version 23H2
OSビルド: 25398.2276

・Windows Server 2022
OSビルド: 20348.5024

・Windows Server 2022 Datacenter: Azure Edition（Hotpatch）
OSビルド: 20348.5029

・Windows Server 2019
OSビルド: 17763.8647

・Windows Server 2016
OSビルド: 14393.9062

KB5091157等は累積更新（LCU）として提供されるため、適用時に再起動が必要です。Hotpatchの場合は再起動は不要です。

今回の不具合は主に企業ネットワークのドメイン環境に影響するもので、一般家庭ユーザーへの影響は限定的です。

ただし、以下のような環境では重要な更新となります。

・Active Directoryを利用している企業ネットワーク
・ドメイン参加PCを多数運用している環境
・認証基盤がDCに依存しているシステム

企業のIT管理者にとっては、早急な適用が推奨される更新です。

「設定」を開く
「Windows Update」を選択する
「更新プログラムのチェック」をクリックする
一覧に「KB5091157」が表示されていればインストール可能

BitLocker 回復キーの要求: 推奨されないBitLocker グループポリシー構成（PCR7を含む特定の検証プロファイルなど）を使用しているデバイスにおいて、インストール後の最初の再起動時に回復キーの入力が必要になる場合があります。これは主にIT部門が管理する特定の企業用デバイスに影響し、入力は一度のみで済みます。
- 対象KB: KB5091157,KB5091575
WSUS の同期エラー詳細の非表示: Windows Server Update Services (WSUS) において、リモートコード実行の脆弱性に対処するため、同期エラーの報告内容に詳細が表示されない状態が一時的に継続しています。
- 対象KB: KB5091157,KB5091470,KB5091571,KB5091575,KB5091576