Microsoft Tips Archives - enjoypclife.net

Windows 11で特定のDell製PCにIntelドライバーの不具合、マイクロソフトが修正版KB5121767を緊急公開

よっしー — Tue, 21 Jul 2026 10:57:07 +0000

マイクロソフトは、2026年6月23日配信のWindows 11非セキュリティプレビュー更新プログラム「KB5095093」適用後、一部のDell製デバイスでIntelドライバーに関する不具合が発生する問題を確認していました。

この問題により、対象デバイスでは2026年7月14日配信のセキュリティ更新プログラム「KB5101650」の提供が一時的に見合わせられていましたが、2026年7月18日にリリースされた緊急更新プログラム「KB5121767」で修正が完了しています。

本記事では、今回の不具合の詳細と対処方法について解説します。

不具合の内容
不具合の原因
一時的な対処と更新プログラムの一時停止
修正内容:緊急更新プログラムKB5121767
更新プログラムの入手方法
対象プラットフォーム
まとめ

不具合の内容

2026年6月23日配信のWindows非セキュリティプレビュー更新プログラム(KB5095093)をインストールした後、一部のDell製デバイスにおいて、デバイスマネージャー上の「Intel Innovation Platform Framework Processor Participant」ドライバー(Intel IPF)の項目に黄色い警告(感嘆符)アイコンが表示される場合があることが報告されていました。

場合によっては、対象デバイスのパフォーマンス、消費電力、またはシステムの動作に変化が生じることも確認されていました。

不具合の原因

マイクロソフトの調査により、この問題は、KB5095093で新たに導入された「Windows USB-C Connection Manager」インターフェースと、Intelドライバーとの間の非互換性が原因であることが特定されました。

一時的な対処と更新プログラムの一時停止

この問題への対処として、マイクロソフトはパートナー企業と協力して問題を解決する間、影響を受けるデバイスに対し、2026年7月14日配信のWindows 11 バージョン25H2およびWindows 11 バージョン24H2向けセキュリティ更新プログラム「KB5101650」の提供を一時的に見合わせていました。

修正内容:緊急更新プログラムKB5121767

この問題は、2026年7月18日にリリースされた緊急更新プログラム(OOB:Out-of-Band)「KB5121767」、およびそれ以降の更新プログラムで修正されています。

このKB5121767は累積更新プログラムであるため、適用にあたって事前に他の更新プログラムをインストールする必要はありません。これまで2026年7月のセキュリティ更新プログラムの提供が一時的に見合わされていたデバイスには、今後この緊急更新プログラムが提供されます。KB5121767には、これまでのセキュリティ更新プログラムおよび非セキュリティ更新プログラムに含まれる改善点に加え、今回の追加修正が含まれています。

なお、ホットパッチ機能を有効にしているデバイスについては、ホットパッチ更新プログラム「KB5121768」でこの問題に対処しています。

更新プログラムの入手方法

「設定」>「Windows Update」で、「更新プログラムが利用可能になり次第、すぐに入手する」がオンになっている場合、この更新プログラムは自動的に適用されます。

オフになっている場合は、「設定」>「Windows Update」を開き、「ダウンロードとインストール」を選択することで、手動でインストールできます。

対象プラットフォーム

クライアント: Windows 11、バージョン25H2 / Windows 11、バージョン24H2
サーバー: 該当なし

まとめ

今回のKB5095093に起因するDell製PCでの不具合は、IntelドライバーとWindows USB-C Connection Managerとの非互換性が原因であり、緊急更新プログラムKB5121767の配信によってすでに修正が完了しています。該当するDell製PCをお使いの方は、Windows Updateから最新の状態にアップデートしておくことをおすすめします。

Windowsの更新プログラムは、時にこうした予期せぬ不具合を伴うことがありますが、マイクロソフトは問題を確認次第、迅速に対処する体制を整えています。今後もWindows Updateに関する最新情報を継続してお届けしていきますので、ぜひ合わせてチェックしてみてください。

July 18, 2026—KB5121767 (OS Builds 26200.8894 and 26100.8894) Out-of-band | Microsoft Support

July 18, 2026—KB5121767 (OS Builds 26200.8894 and 26100.8894) Out-of-band

投稿 Windows 11で特定のDell製PCにIntelドライバーの不具合、マイクロソフトが修正版KB5121767を緊急公開は enjoypclife.net に最初に表示されました。

一部のDell製PCでKB5095093/KB5101650適用後に不具合、Intelドライバーとの非互換で発熱・パフォーマンス低下の恐れ

よっしー — Wed, 15 Jul 2026 11:56:23 +0000

マイクロソフトは、2026年6月23日に配信されたWindows 11向けプレビュー更新プログラム「KB5095093」に関連する新たな不具合情報を公開しました。

一部のDell製デバイスにおいて、特定のIntelドライバーとの非互換により、パフォーマンス低下や予期しないシャットダウンなどの症状が報告されています。すでにパソコンを日常的に使っている方の中にも、Dell製PCをお使いの方は少なくないはず。今回の不具合の内容と、マイクロソフトが示した回避策について、公式情報をもとにわかりやすく解説します。

なお、この不具合に伴い、本日配信開始となった Windows 11 向けセキュリティ更新プログラム「KB5101650」も、該当するDell製PCには配信停止の処置が取られています。Dellユーザーはご注意ください。

この問題はKB5121767にて解決されました。

Windows 11で特定のDell製PCにIntelドライバーの不具合、マイクロソフトが修正版KB5121767を緊急公開

マイクロソフトは、2026年6月23日配信のWindows 11非セキュリティプレビュー更新プログラム「KB5095093」適用後、一部のDell製デバイスでIntelドライバーに関する不具合が発生する問題を確認していました。この問題により...

どのような不具合が発生しているのか
不具合の原因
対象となるプラットフォーム
マイクロソフトの対応方針：KB5101650の配信を一時停止
まとめ

どのような不具合が発生しているのか

今回報告されているのは、KB5095093を適用した後、一部のDell製デバイスで「デバイスマネージャー」の「Intel Innovation Platform Framework Processor Participant」ドライバーの項目に黄色い感嘆符（エラーアイコン）が表示されるという症状です。

この状態になったデバイスでは、以下のような不具合が発生する可能性があるとされています。

予期しないシャットダウン
パフォーマンスの低下
発熱の増加
バッテリーの消耗が早くなる

これらは通常の動作に比べて明らかな異常であり、該当する症状が出ている場合は注意が必要です。

不具合の原因

マイクロソフトによると、この問題はDellがテスト中に発見・報告したものです。原因は、KB5095093で新たに導入された「Windows USB-C Connection Manager」インターフェースと、Intel製ドライバーとの間の非互換にあるとされています。

現在、マイクロソフトはDellと協力し、影響を受けるモデルでこの問題が発生しないよう対策を進めている段階です。

対象となるプラットフォーム

今回の不具合が報告されているのは、以下のクライアント向けエディションです。

Windows 11、バージョン25H2
Windows 11、バージョン24H2

なお、サーバー向けエディションでの影響は報告されていません。

マイクロソフトの対応方針：KB5101650の配信を一時停止

この問題への当面の対応として、マイクロソフトは2026年7月14日に配信されたWindows 11向けセキュリティ更新プログラム「KB5101650」（バージョン25H2および24H2向け）について、影響を受ける可能性があるDell製デバイスへの配信を一時的に停止する措置を取りました。

つまり、該当するDell製PCには、問題が解決するまでKB5101650が自動的には配信されない仕組みになっています。これは、既存の不具合を抱えたまま新たな更新が適用されることで、症状がさらに悪化するのを防ぐための措置と考えられます。

マイクロソフトは、数日以内に対象デバイス向けの根本的な解決策を配信する予定であるとしています。

まとめ

KB5095093を適用した一部のDell製Windows 11 PCで、Intelドライバーとの非互換によるパフォーマンス低下や発熱、予期しないシャットダウンなどの不具合が確認されています。マイクロソフトはDellと連携して対応を進めており、当面はKB5101650の配信を停止することで影響拡大を防ぐ方針です。

Dell製PCをお使いの方で、デバイスマネージャーにIntel Innovation Platform Framework Processor Participantドライバーのエラー表示が出ている場合や、発熱・バッテリー消耗などの異常を感じる場合は、マイクロソフトから正式な修正プログラムが配信されるまで、しばらく様子を見ることをおすすめします。今後の続報が入り次第、改めてお伝えします。

Windows 11, version 24H2 known issues and notifications

View announcements and review known issues and fixes for Windows 11, version 24H2

投稿一部のDell製PCでKB5095093/KB5101650適用後に不具合、Intelドライバーとの非互換で発熱・パフォーマンス低下の恐れは enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年7月の月例パッチを配信開始！3件のゼロデイ含む570件の脆弱性を修正！今すぐ適用を！

よっしー — Tue, 14 Jul 2026 23:43:24 +0000

2026年7月15日、マイクロソフトが7月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5101650」が、Windows 10 バージョン22H2（ESU）には「KB5099539」が配信されます。

今月の月例パッチ/更新プログラムでは3件のゼロデイ含む570件！の脆弱性が修正されています。ゼロデイ脆弱性をはじめ、重大な脆弱性が複数修正されており、早急な対処が必要です。

脆弱性情報公開後は積極的に悪用される危険性もさらに高まります。現在アップデートを適用する時間がある方は、以下の通り「更新プログラム」をチェックして速やかに適用しておくことを推奨いたします。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック
■Windows 10（ESU）：スタートボタン＞設定＞更新とセキュリティ＞Windows Update＞更新プログラムのチェック

Microsoftの月例パッチ以外にも、「Adobe」関連や「Microsoft Edge」「Chrome」「Firefox」などの各種ブラウザ向けアップデートは随時配信されています。「MyJVN バージョンチェッカ」などを使ってしっかり最新の状態にアップデートしておきましょう。

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年8月12日（水）予定となっています。

Microsoft Office 2016/Microsoft Office 2019がサポート終了となっています。また、買い切り版の「Office 2024」の販売が開始されています。サポート切れのOfficeを使っている方はご検討ください。常に最新バージョンが使える、サブスク「Microsoft 365」も、利用状況によっては良いかと思います。

Windows 10のサポートが2025年10月14日に終了しました。利用中のユーザーは速やかに対処しましょう。
・現在の PC にWindows 11をインストールする
・Windows 11付きの新しい PC を購入
・拡張セキュリティ Updates (ESU) プログラムの導入
※今月のWindows 10 バージョン22H2向けパッチはESUに登録していなければ配信されません。
詳細リンク：Windows 10 サポートは 2025 年 10 月 14 日に終了します｜Microsoft公式サイト

Windows 11 24H2/25H2向けの更新プログラム「KB5101650」は、Dell社から報告された互換性の問題により、Intelプロセッサを搭載した一部のDell製デバイスではご利用いただけない場合があります。この問題は、予期せぬシャットダウン、パフォーマンスの低下、発熱の増加、バッテリーの消耗を引き起こす可能性があります。マイクロソフトはDell社と協力して、影響を受けるモデルでこの問題が発生しないよう対策を講じており、数日中に影響を受けるデバイス向けの解決策をリリースする予定です。
→KB5121767が緊急リリースされ、この不具合は解決しました。

Windows 11 24H2/25H2：KB5101650の概要
Windows 10 ESU：KB5094127の概要
2026年7月「Windows Update」での不具合について
1. 特定のIntelドライバーを搭載した一部のDellデバイスでは、パフォーマンスが低下する場合がある
2. 参考：Windows 11/10に関する不具合情報
2026年7月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年7月のゼロデイ脆弱性に関する情報
2. 2026年7月：他社の公開している主なセキュリティ情報
2026年7月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5101650の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5101650」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【セキュアブート】
この更新プログラムには、高い信頼性を持つデバイスターゲティングデータが追加されており、新しいセキュアブート証明書を自動的に受信できるデバイスの対象範囲が拡大されます。Windows Updateを通じた証明書の展開は引き続き行われます。
【アプリ(既知の問題)】修正済み：
この更新プログラムは、OLEオートメーションを使用してMicrosoft Officeと連携する一部のサードパーティ製アプリに影響する問題に対応します。2026年6月のセキュリティ更新プログラム(KB5094126)をインストールした後、これらのアプリがOfficeを起動できなかったり、ドキュメントを開けなかったりする場合がありました。
【入力】
この更新プログラムは、ホットキーの登録解除およびクリーンアップの動作を変更します。まれに、以前のホットキーのライフサイクル動作に依存する一部のWindows組み込み機能が、特定のキーボードショートカットに一時的に応答しなくなる場合があります。この問題は通常、影響を受けたアプリを再起動することで解決できます。解決しない場合は、Feedback Hubから報告してください。
【ネットワーク】
この更新プログラムは、TDIトランスポート登録要件を強制するセキュリティ強化の変更を導入します。その結果、未登録のサードパーティ製TDIトランスポート経由でソケットを使用するアプリケーションは、この更新プログラムのインストール後に動作しなくなる可能性があります。登録済みのTDIトランスポートは影響を受けません。詳細については、「2026年7月14日以降にリリースされるWindowsセキュリティ更新プログラムをインストールすると、サードパーティ製のTDIトランスポートが動作しなくなる可能性がある」を参照してください。
【セキュリティ】
この更新プログラムは、Windows内のcurlツールをバージョン8.21.0にアップグレードし、お使いのデバイスを保護するためのセキュリティ改善を含みます。
【リモートデスクトップ(RDP)セキュリティ】
信頼されたRDP発行元に対するSHA-2証明書拇印(サムプリント)のサポートが追加されました。SHA-1のサポートは後方互換性のためにのみ維持されており、将来的に削除される予定です。組織がユーザーの開くことができる.rdpファイルを制御することでフィッシングリスクを軽減できるよう、グループポリシーを通じたRDPファイルのセキュリティ管理に関する新しいガイダンスが公開されています。IT管理者の皆様には、混乱を避けるため、できるだけ早くSHA-256拇印またはより強力なアルゴリズムへの移行を推奨します。
2026年6月23日に配信されたKB5095093の一部であった品質改善が含まれます。

最大のトピックは、PCをまるごと以前の状態へ巻き戻せる新機能「Windowsのポイントインタイムリストア」の段階的な提供開始です。加えて、Windows Updateの一時停止UIの刷新、ウィジェットの改善、Bluetooth機能の強化、ごみ箱バグの修正など、多岐にわたる改善が含まれています。

July 14, 2026—KB5101650 (OS Builds 26200.8870 and 26100.8875) | Microsoft Support

July 14, 2026—KB5101650 (OS Builds 26200.8870 and 26100.8875)

Windows 11 オプションパッチ「KB5095093」公開：ポイントインタイムリストアなど多数の新機能を追加

Microsoftは2026年6月23日、Windows 11（バージョン24H2・25H2）向けの累積更新プログラム/オプションパッチ「KB5095093」（プレビュー）をリリースしました。Patch Tuesdayとは別に毎月末に配信さ...

Windows 10 ESU：KB5094127の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5094127」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【OLEオートメーション(既知の問題)】修正済み：
2026年6月のセキュリティ更新プログラムによって発生した、OLEオートメーション(oleaut32.dll)の互換性問題に対応します。IDispatch::Invokeメソッドを使用して、同じ基盤ストレージを共有するBYREFパラメータでCOMメソッドを呼び出す一部のアプリケーションが失敗する場合がありました。この失敗には、パラメータのマーシャリングエラーやオートメーション呼び出しの失敗が含まれることがあります。この更新プログラムは、パラメータの所有権の管理方法を修正し、想定通りのアプリケーション動作を復元します。
【エクスプローラー(既知の問題)】修正済み：
エクスプローラーを管理者モードで実行すると、エクスプローラー内のOneDriveのショートカットが機能しなくなる問題。
【ごみ箱(既知の問題)】修正済み：
この更新プログラムは、ファイルを完全に削除する際に、確認ダイアログに元のファイル名ではなく、ごみ箱の内部ファイル名が表示される場合がある問題に対応します。
【入力】
この更新プログラムは、ホットキーの登録解除およびクリーンアップの動作を変更します。まれに、以前のホットキーのライフサイクル動作に依存する一部のWindows組み込み機能が、特定のキーボードショートカットに一時的に応答しなくなる場合があります。この問題は通常、影響を受けたアプリを再起動することで解決できます。解決しない場合は、Feedback Hubから報告してください。
【セキュアブート】
- この更新プログラムは、Windowsセキュリティアプリにおけるセキュアブート状態の動的なステータス報告を有効にします。
- この更新プログラムには、高い信頼性を持つデバイスターゲティングデータが追加されており、新しいセキュアブート証明書を自動的に受信できるデバイスの対象範囲が拡大されます。Windows Updateを通じた証明書の展開は、今後数か月にわたり、サポート対象のPCおよび管理されていないビジネス向けデバイス全体で引き続き行われます。
【ネットワーク】
この更新プログラムは、TDIトランスポート登録要件を強制するセキュリティ強化の変更を導入します。その結果、未登録のサードパーティ製TDIトランスポート経由でソケットを使用するアプリケーションは、この更新プログラムのインストール後に動作しなくなる可能性があります。登録済みのTDIトランスポートは影響を受けません。詳細については、「2026年7月14日以降にリリースされるWindowsセキュリティ更新プログラムをインストールすると、サードパーティ製のTDIトランスポートが動作しなくなる可能性がある」を参照してください。
【リモートデスクトップ(RDP)セキュリティ】
信頼されたRDP発行元に対するSHA-2証明書拇印(サムプリント)のサポートが追加されました。SHA-1のサポートは後方互換性のためにのみ維持されており、将来的に削除される予定です。組織がユーザーの開くことができる.rdpファイルを制御することでフィッシングリスクを軽減できるよう、グループポリシーを通じたRDPファイルのセキュリティ管理に関する新しいガイダンスが公開されています。IT管理者の皆様には、混乱を避けるため、できるだけ早くSHA-256拇印またはより強力なアルゴリズムへの移行を推奨します。

Windows 10 22H2（ESU）向けの更新プログラムは、ESUに登録しているユーザーのみが受け取れます。Windows 10 PCを使い続けたい場合は、以下のリンクを参照して今すぐ登録してください。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

まだまだ利用者の多いWindows 10ですが、ついに2025年10月15日をもってセキュリティサポートが終了します。サポートが終了すれば、それ以降はセキュリティ更新プログラムが提供されず、パソコンを使い続けるのは非常に危険となります。しか...

July 14, 2026—KB5099539 (OS Builds 19045.7548 and 19044.7548) | Microsoft Support

July 14, 2026—KB5099539 (OS Builds 19045.7548 and 19044.7548)

2026年7月「Windows Update」での不具合について

2026年7月の「Windows Update」では、現時点で以下の既知の不具合情報が入っております。今後、不具合情報が入り次第、このページに追記していきます。

※このページを再訪問した際は、念のためにブラウザの【更新】を行ってください。ブラウザキャッシュの関係で、最新の情報が表示されない場合があります。

特定のIntelドライバーを搭載した一部のDellデバイスでは、パフォーマンスが低下する場合がある

■不具合の概要：
2026年6月23日公開のWindowsプレビューアップデート（KB5095093）をインストールした後、一部のDell製デバイスにおいて、デバイスマネージャーのIntel Innovation Platform Framework Processor Participantドライバーの横に黄色の感嘆符が表示される場合があります。これらのデバイスでは、予期しないシャットダウン、パフォーマンスの低下、発熱の増加、バッテリーの消耗といった問題が発生する可能性があります。

この問題は、テスト中にDellから報告され、Intelドライバーと、2026年6月23日のWindowsプレビューアップデート（KB5095093）で導入された新しいWindows USB-C接続マネージャーインターフェイスとの互換性の問題であることが判明しました。影響を受けるモデルでこの問題が発生しないよう、Dellと協力して対応を進めています。

■今後の対応：
この問題を軽減するため、マイクロソフトがパートナー企業と協力してこの問題の解決に取り組む間、影響を受けるデバイスには、2026年7月14日リリース予定のWindows 11バージョン25H2およびWindows 11バージョン24H2向けWindowsセキュリティ更新プログラム（KB5101650）は提供されません。マイクロソフトは、影響を受けるデバイス向けの解決策を近日中にリリースする予定です。
→KB5121767が緊急リリースされ、この不具合は解決しました。

■影響を受けるプラットフォーム：

クライアント: Windows 11、バージョン 25H2; Windows 11、バージョン 24H2
サーバー: なし

Windows 11, version 24H2 known issues and notifications

View announcements and review known issues and fixes for Windows 11, version 24H2

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

※「更新プログラム」適用で不具合が発生した場合、不具合の原因となる「更新プログラム」が分かっているなら、手動でアンインストールすることで不具合が解消する場合があります。その際には以下の記事を参考に対処してみてください。

2026年7月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年7月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5101649
v25H2, v24H2 5101650
v23H2 5099414

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5099536

■対象：Windows Server 2022 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5099540

■対象：Windows Server 2019, 2016 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5099538
Windows Server 2016 5099535

■対象：Microsoft Office
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates

■対象：Microsoft SharePoint
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft Exchange
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/exchange
Released: July 2026 Exchange Server Security Updates

■対象：Microsoft SQL Server
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/SQL

■対象：Microsoft Dynamics 365
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft Azure
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Defender
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/defender

引用元：2026 年 7 月のセキュリティ更新プログラム (月例)｜Microsoft

Windows：2026年7月のゼロデイ脆弱性に関する情報

2026年7月の月例パッチでは、3件のゼロデイ脆弱性が報告されています。

ゼロデイ脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることが確認されており、早急なアップデートの適用が必須です。

マイクロソフトでは、公式な修正プログラムが存在しないにもかかわらず、一般に公開されているか、積極的に悪用されている脆弱性をゼロデイと分類しています。

CVE-2026-56155 – Active Directory Federation Services 権限昇格の脆弱性

Microsoftは、Active Directory Federation Servicesにおいて管理者権限を付与する、悪用が確認されている脆弱性を修正しました。

Microsoftは次のように警告しています。「Active Directory Federation Services (AD FS) におけるアクセス制御の粒度が不十分であるため、権限を持つ攻撃者がローカルで権限を昇格させることが可能になります。」

Microsoftは、この脆弱性についてMicrosoft Detection and Response Team (DART)（Microsoftのインシデント対応部門）のJeremy Kingston氏とScott Clark氏の功績を認めており、これは実際の攻撃を調査している最中に発見された可能性が高いことを示しています。

この脆弱性が攻撃においてどのように悪用されたかについての詳細は、Microsoftから公開されていません。

CVE-2026-56164 – Microsoft SharePoint Server 権限昇格の脆弱性

Microsoftは、リモートの攻撃者が昇格した権限を取得できる、Microsoft SharePoint Serverにおいて悪用が確認されている脆弱性を修正しました。

Microsoftは次のように説明しています。「Microsoft Office SharePointにおける重要な機能の認証の欠如により、権限を持たない攻撃者がネットワーク経由で権限を昇格させることが可能になります。」

Microsoftによると、サーバー上でAntimalware Scan Interface (AMSI) を有効にし、Request Body Scanモードを Full に設定することで、この脆弱性を緩和できるとしています。

この脆弱性が攻撃においてどのように悪用されたかについての詳細は公開されていません。

CVE-2026-50661 – Windows BitLocker セキュリティ機能バイパスの脆弱性

Microsoftは、攻撃者が暗号化されたデータへのアクセスを取得できる可能性がある、一般に公開されているWindows BitLockerのバイパスの脆弱性を修正しました。

Microsoftは次のように説明しています。「攻撃に成功した攻撃者は、システムストレージデバイス上のBitLockerデバイス暗号化機能をバイパスできます。対象に物理的にアクセスできる攻撃者は、この脆弱性を悪用して暗号化されたデータへのアクセスを取得する可能性があります。」

2026年7月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年7月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、最近パッチを適用しました。これは7件の最大深刻度のColdFusionおよびCampaignの脆弱性に対するもので、その中にはColdFusionの脆弱性CVE-2026-48282が含まれており、この脆弱性は後に攻撃で悪用されました。
BeyondTrustは、自社のRemote Support (RS) およびPrivileged Remote Access (PRA) ソフトウェアにおける2件の重大な認証バイパスの脆弱性に対してセキュリティ更新プログラムをリリースしました。
Ciscoは、Cisco Identity Services Engine、Catalyst Center、ClamAVを含む多数の製品に対してセキュリティ更新プログラムをリリースしました。また、Ciscoは6月に修正されたCVE-2026-20230が攻撃で実際に悪用されていたことも確認しました。
Fortinetは、FortiOS、FortiSandbox、FortiPam、FortiSandbox、FortiSASE、FortiProxyにおける多数の脆弱性に対してセキュリティ更新プログラムをリリースしました。
Giteaは、Gitea Dockerイメージにおける重大な認証バイパスに対してセキュリティ更新プログラムをリリースしました。
Ivantiは、Ivanti Xtractionにおける2件の脆弱性に対してセキュリティ更新プログラムをリリースしました。
Linuxカーネルのメンテナーは、Januscapeの脆弱性に対するパッチをリリースしました。この脆弱性は、攻撃者が仮想マシンをエスケープし、ホスト上で任意のコードを実行することを可能にするものです。
NVIDIAは、NVIDIA Triton Inference ServerおよびNVIDIA TensorRT-LLMに対してセキュリティ更新プログラムをリリースしました。
Progress Softwareは、先週ShareFile Storage Zone Controllersの緊急停止を引き起こした、高深刻度のパストラバーサルのゼロデイ脆弱性に対してセキュリティ更新プログラムをリリースしました。
Ubiquitiは、UniFi OSにおける脆弱性に対してセキュリティ更新プログラムをリリースしました。これには、コマンドインジェクション攻撃に悪用され得る最大深刻度の脆弱性が含まれます。
U-Bootのメンテナーは、ステルス性の高いファームウェア攻撃を可能にする新たな脆弱性を修正するためのパッチを導入しました。
SAPは、7月のセキュリティ更新プログラムをリリースしました。これには、NetWeaver、Commerce Cloud、AppRouterにおける4件の重大な脆弱性に対する修正が含まれます。
VMwareは、VMware Avi Load Balancerに対してセキュリティ更新プログラムをリリースしました。これには認証バイパスおよびリモートコード実行の脆弱性が含まれます。
Zimbraは、Zimbra CollaborationスイートのClassic Web Clientに影響する重大なXSSの脆弱性に対してセキュリティ更新プログラムをリリースしました。

Microsoft July 2026 Patch Tuesday fixes massive 570 flaws, 3 zero-days

Today is Microsoft's July 2026 Patch Tuesday, and with it comes security updates for a record-breaking 570 flaws, includ...

2026年7月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年7月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることや脆弱性の詳細が一般へ公開されていることが確認されています。ユーザーは、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください。

CVE-2026-56164 – Microsoft SharePoint Server の特権の昇格の脆弱性
CVE-2026-56155 – Active Directory フェデレーションサービスの特権の昇格の脆弱性
CVE-2026-50661 – Windows BitLocker セキュリティ機能バイパスの脆弱性

■2026年7月の更新プログラムを適用すると、CVE-2026-20833 Windows Kerberos の情報漏えいの脆弱性に対処するための Enforcement フェーズが適用され、レジストリサブキー RC4DefaultDisablementPhase のサポートが削除されます。詳細は、CVE-2026-20833 および CVE-2026-20833 に関連するサービスアカウントチケット発行の変更に対する RC4 の Kerberos KDC 使用量を管理する方法をご参照ください。

Windows Secure Boot証明書の有効期限について
重要：ほとんどの Windows デバイスで使用されているセキュアブート証明書は、2026年6月より有効期限が切れる予定です。期限内に更新されない場合、一部の個人用および業務用デバイスでセキュアブートができなくなる可能性があります。混乱を避けるため、ガイダンスを確認し、事前に証明書を更新することをお勧めします。詳細および準備手順については、「Windows セキュアブート証明書の有効期限と CA の更新」を参照してください。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

ついにWindows 10のセキュリティサポートが2025年10月15日のパッチ配信をもって終了となりました。何も対策せずに使い続けることは非常に危険です。必ずなんらかの対処方法を至急とるようにしてください。
※下部で一般的な対処方法をご紹介しています。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

■Windows 10 Enterprise and Education、Version 1909、Windows 10 Home and Pro、Version 20H2、Windows 10 IoT Enterprise、Version 1909のサポートが2022年5月10日で終了しました。
■Windows 10 Enterprise and Education、Version 21H1、Windows 10 Home and Pro、Version 21H1、Windows 10 IoT Enterprise、Version 21H1のサポートは2022年12月14日で終了しました。
■Windows 7 拡張セキュリティ更新プログラム 3年目、およびWindows 8.1のサポートは2023年1月10日で終了しました。
■Windows 10 version 20H2 Enterprise/Educationのサポートは2023年5月9日に終了しました。
■Windows 10 version 21H2 のサポートは6月14日をもって終了しました。
■Windows Server 2012 / 2012 R2のサポートが2023年10月10日(米国時間)に終了しました。
■Windows 11 Version 21H2 は、2023年10月10日にサービス終了しました。
■Windows 10 21H2 Enterprise/Educationエディションが2024年6月11日にサービス終了しました。
■Windows 11 21H2 Enterprise/Education/IoT Enterpriseエディションは、2024年10月8日でサービス終了となりました。
■Windows 11 22H2 Home/Proエディションは、2024年10月8日でサービス終了となりました。
■Windows 10 Enterprise and Education/Windows 10 Home and Pro/Windows 10 IoT Enterpriseは、2025年10月14日でサービス終了となりました。
■Windows 11 Home および Pro Version 23H2は、2025年11月11日でサービス終了となりました。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

Windows 11 バージョン/ビルド番号の確認方法：
■左下【スタート】ボタンをクリック＞設定＞システム＞バージョン情報＞下にスクロールし“Windowsの仕様”で確認可能
■もしくは検索窓に「winver」と入力し、コマンド実行でも確認できます。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

今後はテクニカルサポート、セキュリティ修正プログラム、不具合の修正などが一切提供されなくなり、利用を続けることは非常に危険です。出来るだけ早急に「Office 2024」やサブスク型の「Office 365」に乗り換えましょう。「Office 365 Personal」はPC（Windows, Mac）、タブレット（iPad、Android、Windows）、スマートフォンに何台でもインストール可能（同時利用可能台数5台）なので、環境によっては案外お得かもしれません。企業でも案外無頓着な事例を今まで多数見てきました。「とりあえずサポートが切れても動けば良い」などと安易に考えず、早急に対処するようお願いします。

amazonでMicrosoft Officeをチェック

Microsoft Office 2021（永続版/買い切り）が発売開始！購入方法と各エディションの違いを解説！安く買いたいならAmazonのオンラインコード版がおすすめ！

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

※サポートが終了すると、PCを常に最新の情報に保つためのセキュリティ更新プログラムの提供が停止し、使用中のPCが重大なリスクにさらされ続ける事になります。

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

久々に自分用のWindowsパソコンを買い替えた管理人です。Ryzen 7 1700を搭載した自作デスクトップPCはWindows 11に対応せず、さらにサブ用途で使っているXiaomiのノートパソコンもアップグレード非対応。そこで思い切っ...

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

去年からWindows 10搭載のノートパソコン購入を検討していましたが、去年発売の「Surface Laptop 2」にはUSB-Cポートが非搭載という事もあって見送りました。そんな中10月23日にMicrosoftから「Surface ...

amazonでSurface Laptopをチェック

なお、日ごろスリープをメインにパソコンを運用している場合は、今日だけでも必ず更新を確認し、指示に従ってPCを再起動してください。スリープのままではきちんと更新が適用されない場合もあるのでご注意を。

Windows 11の場合は、再起動等が必要な場合は以下のような更新通知アイコンがタスクバーに表示されるようになっています。速やかに再起動させましょう。

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

電源ボタンをタップすると以下の表示が出るので、【更新してシャットダウン】【更新して再起動】のいずれかを選択し、速やかに適用しておきましょう。

もしも久しぶりにパソコンを起動した際などは、「Windows Update」によるアップデートが複数回溜まっている場合もあり、1回更新してもまだ残っている場合があります。気になる方は手動で「更新プログラムのチェック」をクリックすると最新のプログラムが追加配信される場合もあるので試してみてください。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

「更新プログラムのチェック」を押して、このように「お使いのデバイスは最新の状態です。」と表示されれば、現時点でパソコンは最新の状態となります。

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

個人的にはこれが一番おすすめの方法。1年間の期間限定ではありますが、Windows バックアップの設定を行うだけで、Windows 10 ESUを無料で1年間利用できます。

【追記】Windows 10 ESU の個人向け提供期間が1年間延長され、2027年10月12日までとなりました。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

可能ならWindows 10 PCをWindows 11にアップグレードすると、今後も長く利用できますが、おそらく現在もWindows 11にアップグレードしていない方の多くは、パソコンがアップグレード非対応（要件を満たさない）のためかと思います。

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

とは言え、利用していて不具合が出る可能性もありますし、突然アップデートが適用できなくなる可能性もあります。利用は自己判断のもとでお願いいたします。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

Windows10のサポート終了がいよいよ2025年10月14日に迫っていますが、現時点でも全世界で45％以上の方がWindows10を利用し続けています。我が家のメイン自作PC（Windows10）もまだまだ元気に動いているものの、Win...

LinuxやChromeOS Frexに乗り換える

いっそのこと、Windows OSを捨て、LinuxやChromeOS Frexなど他のOSに乗り換えるという方法もあります。ただし、パソコンを初期化してインストールし直す必要があるのと、新しいOSの操作方法になれる必要があります。

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

2025年のホットトピックの1つが、10月のWindows 10サポート終了だ。性能的にはまだもう少しイケそうなスペックなのにWindows 11のアップグレード要件を満たせないPCを持っているという読者の方もいることだろう。

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

PC Watchの読者であれば、ちょっと古いPCが押し入れやデスクの片隅で眠っているという方も多いのではないだろうか。たとえば、筆者の場合、Lenovo ThinkPad E495などがその代表例である。このようなモデルはWindows 1...

インターネット接続を切ってローカルで使う

何も対処はしたくない、面倒だ、でもWindows 10 PCを使い続けたい、そんな場合は、最終手段としてインターネット接続を切ってローカルで使い続けるという方法もあります。

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

とは言え、これはあくまでも最終手段。ちょっとだけなら良いだろうとついついネットに繋げちゃう可能性もあるので、個人的には推奨できない方法ではありますが、例えばスマホの写真や動画のバックアップや年賀状作成など、ネットに繋がっていなくても利用できる使い方をするなら考えてみてください。

なお、いくらネット接続を切っていても、セキュリティ上は非常に危険な状態です。USBメモリなどを介してウイルス感染する可能性もあるので、絶対に会社のデータを扱うなどすることはやめておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

ということで、なんの対処もせずに今後もWindows 10 PCを使い続けるのは非常に危険です。ネットに接続しているだけでウイルスに感染する可能性もあります。個人情報やクレジットカード情報などが漏洩するだけでなく、サイバー攻撃の踏み台にされる可能性もあります。

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

その他、新Microsoft Edge、Google Chrome、Firefox、Adobe関連、Javaなどの更新プログラムも随時提供されています。これらもきちんと更新しておきましょう。ブラウザ関連も重大な脆弱性が度々発覚しています。十分ご注意ください。

これらの更新の確認には、個人的に「MyJVN バージョンチェッカ」の活用がおすすめ。手軽に更新状況が確認できますよ。月に1度は確認しておくと安心です。

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

起動するとこのようにチェックされます。Windows Updateでの更新作業が完了したら、セットで確認作業を行うことを強く推奨します。
※「MyJVN バージョンチェッカ」でエラーが出る場合は、最新バージョンに更新して再度お試しください。

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

全てのアップデート作業が完了したら、念のために「Windows セキュリティ」および「Microsoft Defender」でPC内の全ファイルのセキュリティ検査しておくと安心です。市販のウイルス対策ソフトとの併用も可能。月に1度は習慣づけておくと良いかもしれませんね。
※稀に誤検出がおこる可能性もあります。必要に応じてご使用ください。

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

左メニューの【ウイルスと脅威の防止】、もしくはアイコンをクリックすると、【ウイルスと脅威の防止】画面が開きます。ここで他の市販アプリを使っている場合は以下のような画面になるので、サクッとPCをスキャンしたい場合は【①クイックスキャン】を。より詳細にスキャンしたい場合は【②スキャンのオプション】をクリックしましょう。

【スキャンのオプション】では以下の画面が開きます。ここで【フルスキャン】は時間が掛かりますが、定期的に行っておくのがおすすめ。また、【Microsoft Defender Antivirus（オフラインスキャン）】は、PCを再起動して特殊なスキャンが行えます。時間に余裕があれば、それぞれ行っておくと良いでしょう。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

また、「Windows 10 May 2020 Update」から、新たに「Windows セキュリティ」に「評価ベースの保護」が追加されています。これを有効にしておくと「望ましくないアプリ（PUA）」をブロックできるので、興味のある方は試してみてくださいね。

Windows 10 May 2020 Update以降のユーザーは「Windows セキュリティ」の「評価ベースの保護」を有効にして「望ましくないアプリ（PUA）」をブロックしておこう！

個人的にWindows 10で長らく愛用している無料のPCお掃除ソフト「CCleaner」ですが、先日から一部のPCにおいて、Microsoftデフォルトのアンチウイルス機能「Microsoft Defender」から「PUA（Potent...

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

2022年2月24日から、横浜国立大学情報・物理セキュリティ研究拠点がIoT機器のマルウェア感染と脆弱性を確かめる無料検査サービス「am I infected?」を開始しています。

PCはもちろん、iPhoneやAndroidスマホ、タブレットなどから簡単に利用できるので、上記の「Microsoft Defender」でのウイルスチェックと併せて利用しておくと良いでしょう。

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

2022年2月24日から、横浜国立大学情報・物理セキュリティ研究拠点が運営するマルウェア感染・脆弱性無料診断サービス「am I infected?」を開始しました。サービス当初はあまりの人気に一時サービス中断していましたが、現在は問題なく...

投稿 Windows Update：マイクロソフトが2026年7月の月例パッチを配信開始！3件のゼロデイ含む570件の脆弱性を修正！今すぐ適用を！は enjoypclife.net に最初に表示されました。

Windows 11 オプションパッチ「KB5095093」公開：ポイントインタイムリストアなど多数の新機能を追加

よっしー — Tue, 23 Jun 2026 22:50:42 +0000

Microsoftは2026年6月23日、Windows 11（バージョン24H2・25H2）向けの累積更新プログラム/オプションパッチ「KB5095093」（プレビュー）をリリースしました。Patch Tuesdayとは別に毎月末に配信されるオプションのプレビュー更新プログラムで、セキュリティ修正は含まれません。

最大のトピックは、PCをまるごと以前の状態へ巻き戻せる新機能「Windowsのポイントインタイムリストア」の段階的な提供開始です。加えて、Windows Updateの一時停止UIの刷新、ウィジェットの改善、Bluetooth機能の強化、ごみ箱バグの修正など、多岐にわたる改善が含まれています。

インストール後のビルドバージョンは、Windows 11 24H2が26100.8737、25H2が26200.8737となります。

なお、次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年7月15日（水）予定となっています。

KB5095093 の適用方法
【新機能】Windowsのポイントインタイムリストア ― PCを過去の状態に素早く復元
【段階的ロールアウト】新機能・改善のまとめ
【通常ロールアウト】全ユーザーへ即時展開される修正
1. ごみ箱の既知の問題が修正済み
2. その他の即時展開される修正・改善
コンポーネントの更新
1. AIコンポーネント
2. サービシングスタック更新プログラム（SSU）
KB5095093：不具合情報
1. サードパーティアプリからOfficeが開けない場合がある
まとめ

KB5095093 の適用方法

KB5095093はオプション扱いのため、通常は自動インストールされません。「設定 → Windows Update」を開き、「更新プログラムのチェック」をクリックします。「ダウンロードしてインストール」というリンクが表示された場合はそこから手動でインストールします。「利用可能になったらすぐに最新の更新プログラムを入手する」を有効にしている場合は自動インストールされます。

Microsoft Update カタログからも手動でダウンロードできます。

【新機能】Windowsのポイントインタイムリストア ― PCを過去の状態に素早く復元

今回の最大の新機能が「Windowsのポイントインタイムリストア」です。アプリ・設定・個人ファイルを含むPCを、直近の自動復元ポイントへ素早くロールバックできる柔軟な回復機能です。問題が発生した際のダウンタイムを短縮し、トラブルシューティングを簡素化します。

なお、従来から「システムの復元」という類似機能が存在しますが、ポイントインタイムリストアとの主な違いは以下のとおりです。

項目	ポイントインタイムリストア	システムの復元
設定場所	システム設定	コントロールパネル
復元ポイントのトリガー	スケジュールによる自動取得のみ	イベントまたは手動
保持期間	最大72時間	無期限
対象範囲	システム全体	システムファイルと設定が中心
ストレージへの影響	予約済みストレージを使用し影響を抑制	比較的高い
リモート管理	強力なリモート管理に対応	限定的

詳細はMicrosoftの公式ドキュメント「Windowsのポイントインタイムリストア」をご参照ください。

【段階的ロールアウト】新機能・改善のまとめ

この更新プログラムは段階的ロールアウトと通常ロールアウトの2フェーズで配信されます。段階的ロールアウトでは機能がデバイスへ届く時期が異なります。

Windows Update ― 終了日を選んで一時停止できるカレンダーUI

「設定 → Windows Update」にカレンダー形式のUIが追加されました。終了日を選ぶことで最大35日間、更新プログラムを一時停止できます。異なる終了日を選ぶことで延長・再一時停止も可能です。詳細は「Windowsの更新プログラムの一時停止」をご覧ください。

ウィジェット ― 割り込みを減らした静かな体験へ

ウィジェットがホバー操作では開かなくなり、通知やタスクバーバッジもデフォルトで最小化されます。初回起動時はウィジェットダッシュボードが直接表示され、ナビゲーションバーの「設定」から自由にカスタマイズできます。ダッシュボードのアイコンにはアラート件数が表示され、ダッシュボードを離れると自動でクリアされます。信頼性・応答性・視覚品質も向上しました。

アクセシビリティ ― スクリーンティントと拡大鏡の改善

目の疲労軽減・読みやすさ向上のためのスクリーンティント機能が追加されました。全画面カラーオーバーレイをプリセットから選んだり、強度を調整したり、自動オンにしたりでき、「設定 → アクセシビリティ」から利用できます。拡大鏡では倍率を直接数値入力したり増減単位で変更したりでき、拡大鏡バーから直接ズーム増分を変更することも可能になりました。

エクスプローラー ― クイックアクションのEntra ID対応とOneDrive修正

エクスプローラーのホームでファイルにカーソルを合わせると表示される「ファイルの場所を開く」「Copilotに質問する」などのクイックアクションが、職場・学校アカウント（Entra ID）でもサポートされるようになりました（※デバイスと地域によって利用可否が異なります。欧州経済領域では利用不可）。

その他の修正・改善は以下のとおりです。

エクスプローラーの起動速度とパフォーマンスが向上しました（※デバイスと地域によって利用可否が異なります）
管理者モードで実行した際にOneDriveのショートカットが機能しなくなる問題を修正しました
アドレスバーが二重バックスラッシュや引用符を含むパス（例：C:\\Users\\user や “C:\Users\user”）をサポートしました
アドレスバーの候補ドロップダウンがアイテム選択後に確実に閉じるようになりました
お気に入りセクションにOneDriveファイルが重複して表示される問題を修正しました
フォルダービューでの名前変更時にテキストが繰り返し選択される問題を修正しました
大文字・小文字のみの名前変更がフォルダービューに即座に反映されない問題を修正しました

Bluetooth ― マイクのミュート同期とAirPods対応改善

Bluetoothヘッドフォンのミュートボタン使用時に、オーディオミキサーとHFP（ハンズフリープロファイル）間でマイクのミュート状態が同期されるようになりました。AirPodsのペアリングモードへの表示速度が向上し、Beats Studio Proのマイク信頼性も改善されています。

その他の改善点は以下のとおりです。

特定PCメーカードライバーでのWindows全体の安定性が向上しました（エラーコード 0x9F）
クラシックオーディオデバイスのHFP利用時のBluetooth信頼性が向上しました
LE Audioアクセサリのマイク使用中のオーディオ再生開始までの時間が短縮されました
Bluetoothラジオが使用できない場合の「削除に失敗しました」メッセージが表示されなくなりました
Bluetoothとデバイスの設定ページの安定性が向上しました
休止状態からの復帰後のBluetooth再接続時間が短縮されました
別デバイス接続によるLE Audioアクセサリ切断時の信頼性が向上しました
接続喪失・復元後のLE Audioストリーミングの信頼性が向上しました

BluetoothとPhone Link ― 通話オーディオのルーティング改善

ペアリングした電話から発信通話をかけた場合、呼び出し中はオーディオが電話側に残り、PCから通話に応答した時のみPC側に切り替わるようになりました。また、WindowsでDo Not Disturbが有効になっている場合、ペアリングした電話からの着信がPC側で鳴らなくなりました。

音声アクセス・音声入力 ― フランス語・ドイツ語・スペイン語に対応（Copilot+ PC）

フランス語・ドイツ語・スペイン語での音声アクセスと音声入力が利用可能になりました。話しながらリアルタイムで文法・句読点・認識エラーが修正され、背景騒音があっても明確なテキストが得られます。ディクテーションがより滑らかになり、手動編集の手間が軽減されます（Copilot+ PC限定）。

その他の機能改善

【オーディオ】インボックスHDオーディオドライバーの信頼性が向上しました。

【タスクバー】タスクバーのアイコンが左揃えの場合に、タスクバー左端を選択した際のスタートメニュー起動の信頼性が向上しました。

【ネットワーク】Confidential Virtual Machines（CVM）がデフォルトでSR-IOVハードウェアアクセラレーションを使用するようになり、ネットワークスループットが向上しました。また、Wi-Fi関連のブルースクリーンエラーが軽減され、IPv6 VPNを含むセルラー（WWAN）接続が改善されました。OSアップグレード後もネットワークアダプターの設定とバインディングが保持されます。

【印刷】新しいプリンターのインストールが、サポートされている場合にデフォルトでIPP（インターネット印刷プロトコル）を使用するようになりました。設定は「設定 → Bluetoothとデバイス → プリンターとスキャナー → Windowsレディプリントを使用してプリンターをデフォルトインストールする」から制御できます。

【Windows Subsystem for Linux（WSL）】VPNを使用したミラーネットワークモードでのWSL使用が改善されました。

【ディスプレイとグラフィックス】複数モニターをまたぐアプリのスクロール描画の信頼性が向上しました。カラープロファイルの適用の信頼性と持続性も向上しました。

【位置情報サービス】位置情報サービスがオフの場合、「既定の場所」などの設定がグレーアウトされるようになり、設定の有効タイミングの混乱が解消されました。

【検索】検索に関連するグループポリシーの設定の信頼性が向上しました。

【入力】「設定 → Bluetoothとデバイス → タッチパッド」で、右クリックゾーンのサイズを「デフォルト」「小」「中」「大」からカスタマイズできるようになりました（押下可能なサーフェスを持つタッチパッドのみ）。また、日本語の手書き入力時の英語文字の認識が改善されました。

【全般的なパフォーマンス】PC終了時のBackground Intelligent Transfer Service（BITS）のシャットダウン時間が短縮されました。

【全般的な信頼性】explorer.exeの信頼性が向上しました。サードパーティ資格情報プロバイダーに関連するログイン・ロック画面の問題、タスクバーアイコンのグレーのプレースホルダー表示、OneDrive同期中のファイルホームへの移動、デスクトップ切り替え時の安定性などが改善されました。スタートメニュー・設定・ロック画面でのアクリルぼかし効果の使用も改善されています。

【アプリ】KB5089549のインストール後に一部のインストーラーやアプリで予期しないUAC（ユーザーアカウント制御）プロンプトが表示される問題が解決されました。

【リモートデスクトップ】「設定 → システム → リモートデスクトップ」でリモートデスクトップを有効にした際のダイアログデザインが更新されました。

【グラフィックスカーネル】32GBを超えるメモリを搭載したPCがより大きなローカルAIモデルを実行できるよう、メモリ管理ポリシーが改善されました。

【通常ロールアウト】全ユーザーへ即時展開される修正

ごみ箱の既知の問題が修正済み

2026年6月のセキュリティ更新プログラム（KB5094126）をインストール後に、ごみ箱からファイルを完全削除する際の確認ダイアログに内部ファイル名が表示されるバグが修正されました。

その他の即時展開される修正・改善

【セキュアブート】Windows品質更新プログラムに高信頼性のデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動受信できるデバイスの範囲が拡大されます。

【認証】ドメインコントローラー間のNetlogonセキュアチャネル接続が改善され、2025年以前にセットアップされたドメインコントローラーへの接続が正常に行えるようになります。

【絵文字パネル】GIFコンテンツのプロバイダーが、Google Tenor APIの廃止に伴いGIPHYに変更されました。2026年6月30日以降もGIFを使用するには最新のWindows更新プログラムのインストールが必要です。更新しない場合、パネルに「GIFサービスは利用できません」というエラーが表示されます。

【ネットワーク】NetUseAdd関数など、アプリやシステム機能が使用する共有ネットワークリソースへの接続が、非認証（nullセッション）接続を含めより確実に機能するようになります。

【タスクバー】アプリ全体の通知バッジ表示が改善され、通知数とバッジのビジュアルが正しく更新されるようになりました。

コンポーネントの更新

AIコンポーネント

このリリースでは、以下のAIコンポーネントがバージョン1.2605.856.0に更新されます：画像検索、コンテンツ抽出、セマンティック分析、設定モデル。詳細は「AIコンポーネントのリリース情報」をご覧ください。

サービシングスタック更新プログラム（SSU）

KB5095182（ビルド 26100.8733）が含まれ、Windows更新プログラムのインストールプロセスの信頼性が向上します。

KB5095093：不具合情報

KB5095093では、以下の既知の不具合情報が入っています。今後、不具合情報が入り次第、このページに追記していきます。

サードパーティアプリからOfficeが開けない場合がある

2026年6月9日以降にリリースされたWindows更新プログラムをインストール後、特定のサードパーティアプリケーションがMicrosoft Officeアプリケーションを起動できない、またはドキュメントを開けないという問題が報告されています。

OLEオートメーションを使用してOfficeと連携するアプリが対象で、CCH Engagement・Workpaper Manager・歯科ソフトウェア（DentrixやSoftdentなど）・Zoteroなどでの影響が確認されています。影響を受けるMicrosoft Officeアプリケーションには、Word・Excel・PowerPoint・Accessなどが含まれます。

回避策：影響を受けるサードパーティアプリからではなく、アプリケーションやドキュメントを直接開くことで回避できます。修正は今後のWindows更新プログラムに含まれる予定です。

まとめ

KB5095093は、2026年6月23日にリリースされたWindows 11（バージョン24H2・25H2）向けのオプションのプレビュー累積更新プログラムです。PCをまるごと過去の状態に戻せる「Windowsのポイントインタイムリストア」をはじめ、Windows Updateの一時停止UI刷新、ウィジェットの改善、Bluetooth強化、音声入力の多言語対応など多数の新機能が段階的に展開されます。

通常ロールアウトでは、KB5094126由来のごみ箱バグ修正や絵文字パネルのGIPHY対応（6月30日までに適用推奨）などが即時配信されます。

セキュリティ更新は含まないオプション更新ですが、新機能をいち早く試したい方はWindows Updateから手動でインストールしてみてください。なお、サードパーティアプリからOfficeが開けない既知の問題が残っていますので、該当アプリをお使いの方はご注意ください。

June 23, 2026—KB5095093 (OS Builds 26200.8737 and 26100.8737) Preview - Microsoft Support

投稿 Windows 11 オプションパッチ「KB5095093」公開：ポイントインタイムリストアなど多数の新機能を追加は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年6月の月例パッチを配信開始！3件のゼロデイ含む200件の脆弱性を修正！今すぐ適用を！

よっしー — Wed, 10 Jun 2026 00:02:12 +0000

2026年6月10日、マイクロソフトが6月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5094126」が、Windows 10 バージョン22H2（ESU）には「KB5094127」が配信されます。

今月の月例パッチ/更新プログラムでは3件のゼロデイ含む200件の脆弱性が修正されています。ゼロデイ脆弱性をはじめ、重大な脆弱性が複数修正されており、早急な対処が必要です。

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年7月15日（水）予定となっています。

Windows 11 24H2/25H2：KB5094126の概要
Windows 10 ESU：KB5094127の概要
2026年6月「Windows Update」での不具合について
2026年6月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年6月のゼロデイ脆弱性に関する情報
2. 2026年6月：他社の公開している主なセキュリティ情報
2026年6月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5094126の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5094126」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
今回のアップデートにより、Windowsの品質アップデートには、信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大します。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
[仮想化]修正済み:
この更新プログラムは、KB5089573 を一部のデバイスにインストールした後、システムの再起動、仮想マシンの操作、または一部のゲームアプリケーションの実行中に、停止エラー HYPERVISOR_ERROR (0x20001) および KMODE_EXCEPTION_NOT_HANDLED (0x1E) が発生する可能性がある問題を解決します。
2026年5月26日に配信されたKB5089573の一部であった品質改善が含まれます。

KB5089573では、多数の注目すべき新機能が追加されています。Bluetooth® LE Audioを活用した新機能「Shared Audio（シェアードオーディオ）」、タスクマネージャーのNPU監視強化、マルチアプリ対応カメラ、Windowsセットアップでのユーザーフォルダー名のカスタマイズなど、多数の改善が含まれています。

June 9, 2026—KB5094126 (OS Builds 26200.8655 and 26100.8655) - Microsoft Support

Windows 11 24H2/25H2 オプションパッチ「KB5089573」公開：新機能と修正内容の詳細

マイクロソフトは2026年5月26日、Windows 11 バージョン25H2およびバージョン24H2向けのプレビュー累積更新プログラム/オプションパッチ「KB5089573」を公開しました。今回の更新によりOSビルドは26200.8524...

Windows 10 ESU：KB5094127の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5094127」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ファイルエクスプローラー]
このアップデートでは、ファイルエクスプローラーの検索機能が改善され、中国語テキストや、バイトオーダーマーク（BOM）のないUTF-8エンコードファイルに対応しました。検索結果、コンテンツビュー、ツールチップ全体で、テキストがより明確かつ一貫して表示されるようになりました。
[セキュアブート]
- このアップデートにより、Windows セキュリティアプリでセキュアブートの状態に関する動的なステータスレポート機能が有効になります。
- この更新プログラムでは、 [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [セキュアブート]に、新しいポリシー設定LimitSecureBootRequiredServiceDataが追加されます。この設定を有効にすると、Windows は通常 Microsoft に送信されるイベントを抑制することで、セキュアブートサービスが送信するデータを制限します。このポリシーは、Windows 制限付きトラフィック機能ベースラインパッケージにも含まれています。ポリシーの詳細については、「Windows 10 および Windows 11 オペレーティングシステムコンポーネントから Microsoft サービスへの接続を管理する」を参照してください。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

June 9, 2026—KB5094127 (OS Builds 19045.7417 and 19044.7417) - Microsoft Support

2026年6月「Windows Update」での不具合について

2026年6月の「Windows Update」では、以下の既知の不具合情報が入っています。今後、不具合情報が入り次第、このページに追記していきます。

推奨されないBitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

■症状
推奨されないBitLocker グループポリシー構成が設定された一部のデバイスでは、今回のアップデートをインストール後、最初の再起動時にBitLocker 回復キーの入力を求められる場合があります。
この問題が発生するのは、以下のすべての条件を同時に満たす、限られたシステムのみです。なお、IT部門が管理していない個人用デバイスで、これらの条件がすべて揃うことはほとんどありません。

OSドライブでBitLockerが有効になっている。
グループポリシー「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」が設定されており、検証プロファイルにPCR7が含まれている（または同等のレジストリキーが手動で設定されている）。
システム情報（msinfo32.exe）の「セキュアブート状態 PCR7バインディング」が「不可能（Not Possible）」と表示されている。
デバイスのセキュアブート署名データベース（DB）に「Windows UEFI CA 2023」証明書が存在しており、2023年署名済みWindows ブートマネージャーがデフォルトに設定される対象となっている。
デバイスがまだ2023年署名済みのWindows ブートマネージャーを使用していない。

この状況において、BitLocker 回復キーの入力が必要になるのは1回のみです。グループポリシーの構成が変更されない限り、それ以降の再起動でBitLocker 回復画面が表示されることはありません。
BitLocker 回復キーの確認方法については、「BitLocker 回復キーを見つける」の記事をご参照ください。

企業のご担当者様は、今回のアップデートをインストールする前に、BitLocker グループポリシーでPCR7が明示的に含まれていないか確認し、msinfo32.exe でPCR7バインディングの状態を確認されることをお勧めします。

■解決策
現在、対応策を検討中です。詳細が判明次第、随時お知らせします。

■一時的な回避策：
アップデートをインストールする前にグループポリシーの構成を削除する（推奨）

グループポリシーエディター（gpedit.msc）またはグループポリシー管理コンソールを開く。
以下のパスに移動する：
　コンピューターの構成＞管理用テンプレート＞ Windowsコンポーネント＞ BitLockerドライブ暗号化＞オペレーティングシステムのドライブ
「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」を「未構成（Not Configured）」に設定する。
以下のコマンドを実行して、ポリシーの変更を対象デバイスに反映させる：
　gpupdate /force
以下のコマンドを実行してBitLockerを一時停止する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -disable C:
以下のコマンドを実行してBitLockerを再開する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -enable C:
これにより、BitLockerのバインディングがWindowsで選択されたデフォルトのPCRプロファイルを使用するよう更新されます。

■対象OS：
Windows 10

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291) - Microsoft Support

一部のサードパーティ製アプリからMicrosoft Officeアプリケーションが起動しない場合がある

■症状
Microsoftは、2026年6月9日以降にリリースされたWindows更新プログラムをインストールした後に、一部のサードパーティ製アプリケーションからMicrosoft Officeアプリケーションを起動できない、またはドキュメントを開けない場合があるという報告を受け取っています。この問題は、OLEオートメーションを使用してMicrosoft Officeアプリケーションと相互作用（連携）する一部のサードパーティ製アプリケーションに影響します。場合によっては、エラーメッセージが表示されずにOfficeアプリケーションやドキュメントが開けないことがあります。

影響を受けるMicrosoft Officeアプリケーションには、影響を受けるサードパーティ製アプリケーション内から起動された場合のWord、Excel、PowerPoint、Access、およびその他のMicrosoft Officeアプリケーションが含まれる場合があります。
報告によると、この問題はCCH Engagement、Workpaper Manager、歯科用ソフトウェア（DentrixやSoftdentなど）、およびZoteroなどのアプリケーションに影響する可能性があり、その他の同様のアプリケーションも影響を受ける可能性があります。

サードパーティ情報の免責事項
記載されているサードパーティ製品は、Microsoftとは独立した企業によって製造されています。当社は、これらの製品の性能や信頼性について、黙示またはその他の保証を一切行いません。

■回避策
解決策は現在進行中であり、将来のWindows更新プログラムに含まれる予定です。詳細情報が利用可能になり次第、共有されます。
この問題を回避するには、影響を受けるサードパーティ製アプリケーションから起動するのではなく、アプリケーションまたはドキュメントを直接開いてください。
組織向けには、影響を受けるデバイス用の回避策が利用可能です。組織内でこの回避策を適用して問題を軽減するには、法人向けMicrosoftサポートにお問い合わせください。

■対象OS：
Windows 11

ごみ箱から削除する際に内部ファイル名が表示される

■症状
2026年6月9日にリリースされたWindows更新プログラムをインストールした後、単一のアイテムを完全に削除するときに、確認ダイアログに元のファイル名ではなく、ごみ箱の内部ファイル名（例: $Rxxxxx.ext）が表示される場合があります。ごみ箱内では、アイテムは依然として元の名前で表示されます。
この問題は確認ダイアログにのみ影響します。ごみ箱内では、アイテムは引き続き元のファイル名で表示されます。アイテムを元に戻す場合、Windowsは元のファイル名を使用して復元します。

■回避策
この問題は KB5095093 で解決されています。

■対象OS：
Windows 11

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年6月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年6月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5095051
v25H2, v24H2 5094126
v23H2 5093998

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5094125

■対象：Windows Server 2022 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5094128

■対象：Windows Server 2019, Windows Server 2016 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5094123
Windows Server 2016 5094122

■対象：Remote Desktop client for Windows Desktop
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://docs.microsoft.com/en-us/windows-server/remote/remote-desktop-services/clients/windowsdesktop-whatsnew

■対象：Microsoft Exchange Server
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/exchange

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Dynamics 365
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft Defender for Endpoint for Mac / Microsoft Malware Protection Engine
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Deploy updates for Microsoft Defender for Endpoint on macOS
Microsoft Defender Antivirus security intelligence and product updates and support – Microsoft Defender for Endpoint

Windows：2026年6月のゼロデイ脆弱性に関する情報

2026年6月の月例パッチでは、3件のゼロデイ脆弱性が報告されています。

CVE-2026-45586 — Windows CTFMON 権限昇格の脆弱性

Windowsの「Collaborative Translation Framework（CTFMON）」における脆弱性で、悪用されるとSYSTEM権限を取得される恐れがあります。

Microsoftによると、「Windows Collaborative Translation Frameworkにおけるファイルアクセス前の不適切なリンク解決（リンク追跡）により、認証済み攻撃者がローカルで権限を昇格できる」とされています。

この脆弱性の実体は、セキュリティ研究者「Nightmare Eclipse」が公開した「GreenPlasma」ゼロデイであることが判明しています。GreenPlasmaはSYSTEM権限を持つシェルを取得できる権限昇格の脆弱性です。

Nightmare Eclipseは、Microsoftのバグバウンティ・脆弱性開示プログラムへの不満を表明するかたちで、BlueHammer、MiniPlasma、RedSun、UnDefend、そして後述のYellowKeyなど、複数のゼロデイを連続して公開しています。

CVE-2026-49160 — HTTP.sys サービス拒否（DoS）の脆弱性

攻撃手法「HTTP/2 Bomb」に対応する修正です。オフェンシブセキュリティ企業「Calif」の研究者によって今月公開されました。

Microsoftによると、「HTTP/2における制御されていないリソース消費により、未認証の攻撃者がネットワーク経由でサービス拒否を引き起こすことができる」とされています。

HTTP/2 Bombは、HTTP/2プロトコルのヘッダー圧縮・管理の仕組みを悪用したDoS攻撃です。攻撃者は非常に少量のデータを送信するだけで、サーバーに対して不釣り合いに大量のメモリ確保を強制できます。さらにフロー制御の設定を操作してメモリを解放させないようにすることで、サーバーのパフォーマンス低下やダウンを引き起こすことも可能です。

Microsoftはこの攻撃への対策として、HTTP/2およびHTTP/3リクエストで受け入れるヘッダー数を制限する新しいレジストリ設定「MaxHeadersCount」を導入しました（詳細はサポート記事KB5102602を参照）。

CVE-2026-50507 — Windows BitLocker セキュリティ機能バイパスの脆弱性

ローカルの攻撃者が暗号化されたドライブへのアクセスを得られるBitLockerのバイパス脆弱性が修正されました。

Microsoftによると、「Windows BitLockerにおける保護メカニズムの失敗により、未認証の攻撃者が物理的な攻撃によってセキュリティ機能をバイパスできる」とされています。

この脆弱性の実体は、Nightmare Eclipseが先月公開した「YellowKey」であることが確認されています。

YellowKeyの悪用手順は以下の通りです。

細工したファイルをUSBドライブまたはEFIパーティションに配置
Windows回復環境（WinRE）から起動
Ctrlキーを押し続けることでコマンドシェルが起動し、BitLocker保護ドライブへの無制限アクセスが可能になる

この脆弱性は主に、TPMのみによるBitLocker保護を使用しているWindows 11およびWindows Server 2022/2025のシステムに影響します。Microsoftは暫定的な回避策として、TPMのみの保護からTPM＋PIN認証への切り替えを推奨していました。

2026年6月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年6月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Acerは、 Acer Wave 7ルーターに、ルーターの乗っ取りに悪用される可能性のある、深刻度が最大レベルの未修正の脆弱性が2つ存在すると警告しました。
Adobeは、Experience Manager、InDesign、InCopy、Substance 3D Sampler、Dreamweaver、Reader、ColdFusionなどに対するセキュリティアップデートをリリースしました。
Check Point社は、 Qilinランサムウェア攻撃で悪用されたリモートアクセスVPNおよびモバイルアクセスの脆弱性に対するセキュリティアップデートをリリースしました。
Ciscoは、 PoC（概念実証）によるエクスプロイトが行われたUnified CMの脆弱性や、攻撃で悪用されたSD-WANのゼロデイ脆弱性など、多数の製品に対するセキュリティアップデートをリリースしました。
Fortinetは、FortiOS、FortiSandbox、およびFortiProxyに存在する多数の脆弱性に対するセキュリティアップデートをリリースしました。
GoogleはAndroidの6月版セキュリティ速報を公開し、124件の脆弱性と、実際に悪用されていた1件の脆弱性を修正した。また、Google Chromeで新たに発見され、攻撃に悪用されていたゼロデイ脆弱性も修正しました。
Ivantiは、 Ivanti Endpoint Manager Mobile（EPMM）およびIvanti Sentryの脆弱性に対するセキュリティアップデートをリリースしましたが、いずれも実際に悪用された事例はありません。
Ubiquitiは、リモートコード実行につながる可能性のある、深刻度が最大と評価された3つの脆弱性に対するセキュリティアップデートをリリースしました。
SAPは6月のセキュリティアップデートをリリースした。このアップデートには、4つの重大な脆弱性に対する修正が含まれています。
Veeamは、ドメインに参加しているバックアップサーバー上でリモートコード実行（RCE）を悪用される可能性のある、バックアップおよびレプリケーションにおける重大なセキュリティ脆弱性に対するセキュリティアップデートをリリースしました。

Microsoft June 2026 Patch Tuesday fixes 6 zero-days, 200 flaws

Today is Microsoft's June 2026 Patch Tuesday, with security updates for 200 flaws, including five publicly disclosed zer...

2026年6月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年6月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2026-49160 HTTP.sys のサービス拒否の脆弱性
CVE-2026-45586 Windows Collaborative Translation Framework (CTFMON) の特権昇格の脆弱性
CVE-2026-50507 Windows BitLocker セキュリティ機能バイパスの脆弱性
CVE-2026-45585 Windows BitLocker セキュリティ機能バイパスの脆弱性
CVE-2026-42897 Microsoft Exchange Server のなりすましの脆弱性
CVE-2026-41091 Microsoft Defender の特権の昇格の脆弱性
CVE-2026-45498 Microsoft Defender のサービス拒否の脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

CVE-2026-47291 HTTP.sys のリモートでコードが実行される脆弱性
CVE-2026-45657 Windows カーネルのリモートでコードが実行される脆弱性
CVE-2026-44815 DHCP クライアントサービスのリモートでコードが実行される脆弱性
CVE-2026-26142 Nuance PowerScribe のリモートでコードが実行される脆弱性
CVE-2026-47643 Azure Stack Edge のリモートでコードが実行される脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年6月の月例パッチを配信開始！3件のゼロデイ含む200件の脆弱性を修正！今すぐ適用を！は enjoypclife.net に最初に表示されました。

Windows 11 24H2/25H2 オプションパッチ「KB5089573」公開：新機能と修正内容の詳細

よっしー — Tue, 26 May 2026 23:19:20 +0000

マイクロソフトは2026年5月26日、Windows 11 バージョン25H2およびバージョン24H2向けのプレビュー累積更新プログラム/オプションパッチ「KB5089573」を公開しました。今回の更新によりOSビルドは26200.8524（25H2）および26100.8524（24H2）となります。

このプレビュー更新は「非セキュリティ」のオプション更新で、今後のパッチチューズデー（2026年6月定例アップデート）で正式リリースされる新機能・改善内容の先行確認が目的です。Bluetooth® LE Audioを活用した新機能「Shared Audio（シェアードオーディオ）」、タスクマネージャーのNPU監視強化、マルチアプリ対応カメラ、Windowsセットアップでのユーザーフォルダー名のカスタマイズなど、多数の改善が含まれています。

本記事では、マイクロソフト公式サポートページの情報をもとに、KB5089573の内容を詳しく解説します。

KB5089573の概要
お知らせ：Windows Secure Boot証明書の有効期限について
段階的ロールアウト（Gradual rollout）：主な新機能・改善点
1. Windows 11 PCエクスペリエンス
通常ロールアウト（Normal rollout）：品質改善
既知の不具合
1. 2026年5月のセキュリティ更新プログラムがエラー0x800f0922でインストールに失敗する
インストール方法
まとめ

KB5089573の概要

項目	内容
KB番号	KB5089573
対象OS	Windows 11 バージョン25H2 / バージョン24H2
OSビルド	26200.8524（25H2）/ 26100.8524（24H2）
リリース日	2026年5月26日（現地時間）
更新種別	非セキュリティプレビュー累積更新プログラム

この更新プログラムにはリリース段階が2種類あります。段階的ロールアウト（Gradual rollout）では、機能が一度にすべてのデバイスに届くのではなく、段階的に展開されます。通常ロールアウト（Normal rollout）は一般提供（GA）時など、対象のすべてのデバイスへ一斉にリリースされる方式です。

お知らせ：Windows Secure Boot証明書の有効期限について

重要： ほとんどのWindowsデバイスで使用されているSecure Boot証明書は、2026年6月を皮切りに有効期限が切れ始める予定です。これにより、一部の個人用デバイスやビジネス用デバイスにおいて、証明書を適時更新しない場合、セキュアブートが正常に機能しなくなる可能性があります。障害を回避するため、マイクロソフトは事前にガイダンスを確認し、証明書の更新作業を実施しておくことを推奨しています。詳細および準備手順については、「Windows Secure Boot certificate expiration and CA updates」を参照してください。

段階的ロールアウト（Gradual rollout）：主な新機能・改善点

以下は、AIを活用したWindows 11 PCエクスペリエンスの新機能と改善点の概要です。括弧内の太字のテキストは、変更内容に関連する項目または領域を示しています。

Windows 11 PCエクスペリエンス

このセクションでは、AIを活用した機能や継続的なイノベーション、パフォーマンスの向上を含む、Windows 11 PCの主な新機能と強化点をご紹介します。

【Shared Audio（シェアードオーディオ）】新機能：
■Shared Audioを使用すると、1台のWindows 11 PCから同時に2人が同じ音声を聴くことができます。Bluetooth® LE Audio放送技術を使って簡単に共有できます。たとえば、旅行中に映画を一緒に観たり、勉強しながら一緒に音楽を聴いたりすることが可能です。音声の共有を開始するには、タスクバーからクイック設定を開き、「Shared Audio」を選択して、サポートされているペアリング済みの接続デバイスを2台選択し、「共有の開始」を選択します。Shared Audioの詳細については、「Extending Bluetooth® LE Audio on Windows 11 with Shared Audio」を参照してください。

【拡大鏡（Magnifier in Windows）】：
■新機能： 拡大鏡がスクリーンリーダーと連携して使用する際に、より明確で一貫性のある読み上げを提供するようになりました。ズームイン・ズームアウト、ビューの切り替え、色の反転のオン・オフ、拡大鏡のオン・オフ時に役立つアナウンスが読み上げられます。これにより、作業中の状況を把握しやすくなります。
■新機能： 拡大鏡が許可された保護されたコンテンツの拡大表示をサポートするようになりました。
■レンズモードでの拡大鏡の動きのスムーズさが改善されました。

【タスクマネージャー（Task Manager）】：
■新機能： NPUを搭載したPCで、タスクマネージャーのNPU使用状況の可視性が向上しました。「プロセス」「ユーザー」「詳細」ページに、オプションのNPU列およびNPUエンジン列が追加され、「詳細」ページにはさらにオプションのNPU専用メモリ列とNPU共有メモリ列も追加されています。また、GPUに組み込まれたニューラルエンジンが「パフォーマンス」ページに表示されるようになり、AIに関連するアクティビティをより包括的に把握できるようになりました。「プロセス」ページと「詳細」ページには、新たにオプションの「分離（Isolation）」列が追加され、AppContainerで実行されているアプリを確認できます。これらの新しい列は、タスクマネージャーの列ヘッダーを右クリックしてメニューから選択することで追加できます。
■仮想マシン（VM）でハイバネートからの復帰後に、タスクマネージャーのパフォーマンスページに予期せず高い数値でCPU速度が表示される問題が修正されました。

【カメラ（Camera）】新機能：
■Windows 11のマルチアプリカメラ（Multi-App Camera）機能により、複数のアプリケーションが同時に同じカメラストリームにアクセスできるようになります。Windows 11のカメラベーシックモード（Basic Camera mode）では、カメラが正常に動作しない場合のトラブルシューティングや安定性の向上に役立つ、シンプルなカメラ機能が利用できます。企業管理者は、グループポリシーのコンピューターの構成 > 管理用テンプレート > Windowsのコンポーネント > カメラ > カメラのオプションの構成から、マルチアプリカメラモードまたはカメラベーシックモードを設定できます。

【Windowsセットアップ（Windows Setup）】新機能：
■Windowsセットアップの「デバイス名」ページで、ユーザーフォルダーのカスタム名を選択できるようになりました。この更新されたエクスペリエンスにより、セットアップ中のみカスタム名を選択しやすくなります。このステップをスキップした場合、Windowsは既定のフォルダー名を使用してセットアップを続行します。ユーザーフォルダー名は、Windowsの標準的な名前付け要件に従う必要があります。

【全般的なパフォーマンス（General Performance）】：
■この更新プログラムにより、アプリの起動およびスタートメニュー・検索・アクションセンターなどのコアシェルエクスペリエンスが高速化されます。

【Windows Hello】：
■この更新プログラムにより、Windowsの生体認証サービス（WinBio）が最適化され、デバイスがモダンスタンバイから復帰する際のパフォーマンス向上に役立ちます。
■この更新プログラムにより、セキュアな登録メタデータが欠落している問題を解決し、Windows Hello拡張サインインセキュリティ（ESS）における予期しない認証ブロックが軽減されます。
■この更新プログラムにより、ロック画面とサインイン画面でのサインイン動作が改善されます。Windows Helloの顔認証または指紋認証が設定されていて使用可能な場合、以前に別の方法を使用していた場合でも、毎回のサインイン時に顔認証または指紋認証が既定のサインイン方法となります。代わりにWindowsのPINを使用する必要があり、PINを3回連続して使用した場合は、別のサインイン方法に切り替えるまでPINが使用され続けます。

【Windows検索ボックス（Windows Search Box）】：
■Windows検索で、わずか2文字の入力からファイルを検索し、優先的に表示できるようになりました。

【ストレージ（Storage）】：
■Dev Driveを作成するためのダイアログボックスで、サイズをメガバイト（MB）単位だけでなくギガバイト（GB）単位で指定できるようになりました。このオプションは、設定 > システム > ストレージからボリュームをサイズ変更する場合にも利用できます。
■設定 > システム > ストレージで、ページを開いた直後ではなく、一時ファイルを表示しようとした場合にのみユーザーアカウント制御（UAC）プロンプトが表示されるようになりました。

【USB】：
■この更新プログラムにより、USB4ドックおよびハブに接続されたディスプレイの信頼性が向上します。特にスタンバイからの復帰時に、これらのディスプレイがより安定して点灯するようになります。
■USB3スタックが更新され、予期しないハードウェアの障害や状態に対する追加の回復力と復旧措置が組み込まれました。USBデバイスの信頼性が全体的に向上します。

【センサー（Sensors）】：
■この更新プログラムにより、センサーハブの電源をオンに保ち続けてバッテリーを消耗させる可能性のあるアプリへの回復力が向上し、バッテリー寿命への影響が軽減されます。

【ヒューマンインターフェイスデバイス（HID）】：
■この更新プログラムにより、機能しないHIDデバイスに関連するHID・入力スタックのバッテリー寿命が改善されます。また、スタンバイ中にHID転送を開始する可能性のあるアプリケーションに対する電力管理も強化されます。

【入力（Input）】：
■この更新プログラムにより以下が改善されます。
・サインイン画面でのタッチキーボードの信頼性（パスワードの入力または変更時を含む）
・入力切替を閉じる際のexplorer.exeの信頼性
・クリップボード履歴を開いたり移動したりする際のパフォーマンス

【フォント（Fonts）】：
■Times New Romanフォントファミリーが更新され、ギリシャ文字およびキリル文字での結合発音区別符号のレンダリングが改善されました。この更新により、マーク配置の問題に対処することで、より正確で視覚的に一貫したテキストが提供されます。これらの変更により、読みやすさが向上し、レンダリングの不整合が軽減されるとともに、ギリシャ語およびキリル文字コンテンツを扱うグローバルな言語ユーザーへのサポートが強化されます。

【タスクスケジューラー（Task Scheduler）】：
■タスクスケジューラーで、タスクリストビューの列幅の調整がセッション間で保存されるようになりました。

【デスクトップアイコン（Desktop icons）】：
■この更新プログラムにより、デスクトップのアプリのショートカットの読み込みの信頼性が向上します。

【Microsoft Store】：
■この更新プログラムには、ダウンロードのパフォーマンスと帯域幅の使用を改善する基礎的な変更が含まれています。
■Windows Updateのグループポリシー設定が有効になっているためダウンロードが失敗した場合のエラー報告が改善されます。

【信頼性（Reliability）】：
■この更新プログラムにより、サインイン画面およびロック画面、ファイルエクスプローラー、タッチスクリーンデバイスでのタッチジェスチャーの使用時、および設定でテーマを変更する際のWindowsの信頼性が向上します。

通常ロールアウト（Normal rollout）：品質改善

【Secure Boot（セキュアブート）】：
■この更新プログラムにより、Windows品質更新プログラムに高信頼度のデバイスターゲティングデータが追加され、新しいSecure Boot証明書を自動的に受け取る対象デバイスの範囲が拡大されます。デバイスは、十分な更新の成功シグナルを示した後にのみ新しい証明書を受け取り、制御された段階的なロールアウトが維持されます。
■この更新プログラムにより、「LimitSecureBootRequiredServiceData」グループポリシーおよびモバイルデバイス管理（MDM）設定が、コンピューターの構成 > 管理用テンプレート > Windowsのコンポーネント > Secure Bootに追加されます。有効にすると、Windowsは通常マイクロソフトに送信されるイベントを抑制することにより、送信するSecure Bootサービスデータを制限します。このポリシーは、Windowsの制限されたトラフィック制限機能のベースラインに含まれています。ポリシーの詳細については、「Manage connections from Windows 10 and Windows 11 operating system components to Microsoft services」を参照してください。

以前の更新プログラムをインストール済みの場合、デバイスはこのパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

既知の不具合

2026年5月のセキュリティ更新プログラムがエラー0x800f0922でインストールに失敗する

■症状：
この更新プログラム（KB5089549）をインストールした後、一部のデバイスでエラーコード0x800f0922が発生し、インストールが完了しない場合があります。この問題は、EFIシステムパーティション（ESP）の空き領域が少ない（特に10MB以下の）デバイスで発生します。

影響を受けるデバイスで発生する可能性のある症状は以下のとおりです。

更新プログラムは初期フェーズでは正常にインストールされます。
インストールは再起動フェーズで、完了率約35〜36%の時点で失敗します。
Windowsは更新プログラムをロールバックします。
「予定どおりに進みませんでした。変更を元に戻しています。」というメッセージが表示される場合があります。
インストールはエラーコード0x800f0922で失敗します。

この問題が発生した場合、EFIシステムパーティションの空き領域が不足していることを示す以下のようなログエントリがC:\Windows\Logs\CBS\CBS.logに記録される場合があります。

SpaceCheck: Insufficient free space
ServicingBootFiles failed. Error = 0x70
SpaceCheck: used by third-party/OEM files outside of Microsoft boot directories

■回避策：
影響を受けたユーザーは、以下のいずれかの回避策を使用してこの問題を軽減できます。

オプション1：ESPのレジストリ設定を変更して更新プログラムをインストールできるようにする

重要： レジストリを正しく編集しないと、深刻なシステム上の問題が発生する可能性があります。変更を加える前に必ずレジストリをバックアップしてください。

管理者としてコマンドプロンプトを開きます。
次のコマンドを実行します：
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Bfsvc" /v EspPaddingPercent /t REG_DWORD /d 0 /f
影響を受けるデバイスを再起動します。
更新プログラムのインストールを再試行します。

オプション2：既知の問題のロールバック（KIR）を使用して問題を軽減する

この問題は、既知の問題のロールバック（KIR）を使用して軽減されています。この解決策は、コンシューマーデバイスおよび管理されていないビジネスデバイスに対してすでに自動的に展開済みです。Windowsデバイスを再起動すると、解決策がより早く適用される場合があります。

企業管理デバイスの場合

Windows更新プログラムがIT部門によって管理されているデバイスの場合、管理者は特別なグループポリシーをインストールして構成することで軽減策を適用できます。このポリシーはコンピューターの構成 > 管理用テンプレート >（以下のグループポリシー名）にあります。

グループポリシーのダウンロード：
Windows 11 バージョン25H2 および Windows 11 バージョン24H2：KB5089549 260514_06221 Known Issue Rollback

重要： この問題を解決するには、お使いのWindowsのバージョンに対応したグループポリシーをインストールして構成する必要があります。また、ポリシーを適用するには影響を受けるデバイスを再起動する必要があります。このグループポリシーは、問題の原因となっている変更を一時的に無効にします。

詳細については、「How to use Group Policy to deploy a Known Issue Rollback」を参照してください。

■対処状況：
解決策は現在対応中であり、将来のWindows更新プログラムに含まれる予定です。解決策が利用可能になり次第、追記いたします。

インストール方法

本プレビュー更新プログラムはオプション更新であり、自動的にはインストールされません。インストールするには「設定」→「Windows Update」を開き、「更新プログラムの確認」をクリックします。プレビュー更新プログラムが表示されたら「ダウンロードしてインストール」を選択してください。

また、Microsoft Update カタログからKB5089573を検索して手動でダウンロードすることも可能です。

なお、本プレビュー更新の内容は2026年6月10日（予定）のパッチチューズデーにて正式リリースされる見込みです。プレビュー版を急いで適用する必要がない場合は、正式リリースまで待つことも選択肢の一つです。

まとめ

2026年5月26日に公開されたWindows 11向けプレビュー更新プログラム「KB5089573」は、Windows 11 バージョン25H2および24H2を対象とした非セキュリティの先行更新です。OSビルドはそれぞれ26200.8524および26100.8524となります。

今回の更新の注目ポイントは、Bluetooth® LE Audioを活用したShared Audio機能の追加、タスクマネージャーへのNPU監視機能の拡充、マルチアプリ対応カメラ、Windowsセットアップでのユーザーフォルダー名カスタマイズ、2文字から機能するWindows検索など、使い勝手を直接改善する変更が数多く含まれています。また、Secure Boot証明書の自動展開範囲の拡大や新しいグループポリシーの追加など、企業・管理者向けの対応も強化されています。

一方で、EFIシステムパーティション（ESP）の空き領域が少ないデバイスで、エラー0x800f0922が発生してインストールに失敗するという既知の問題が報告されています。該当する可能性がある場合は、上記の回避策をご確認ください。

また、2026年6月からのSecure Boot証明書の有効期限切れに関する重要なお知らせも含まれていますので、企業や管理者の方は事前に対応を確認しておくことを強くお勧めします。

本更新の詳細については、マイクロソフト公式サポートページ（KB5089573）をご参照ください。

May 26, 2026—KB5089573 (OS Builds 26200.8524 and 26100.8524) Preview - Microsoft Support

投稿 Windows 11 24H2/25H2 オプションパッチ「KB5089573」公開：新機能と修正内容の詳細は enjoypclife.net に最初に表示されました。

Windows 11 KB5089549がインストールに失敗する不具合｜エラー0x800f0922の原因と回避策

よっしー — Mon, 18 May 2026 23:35:24 +0000

2026年5月12日にリリースされたWindows 11向けの月例セキュリティ更新プログラム「KB5089549」において、一部のデバイスでインストールが失敗する不具合が確認されています。

Microsoftは2026年5月15日（現地時間）にこの問題を公式に認め、回避策を案内しています。本記事では、不具合の症状・原因・具体的な対処方法をわかりやすく解説します。

KB5089549とは？対象となるWindowsのバージョン
不具合の症状｜どのような現象が起きるか
不具合の原因｜EFIシステムパーティションの空き容量不足
回避策①｜レジストリ設定の変更でインストールを可能にする
回避策②｜既知の問題のロールバック（KIR）による自動修正
現在の状況と今後の対応
まとめ

KB5089549とは？対象となるWindowsのバージョン

KB5089549は、Windows 11 バージョン25H2およびバージョン24H2を対象とした2026年5月の月例セキュリティ更新プログラムです。OSビルドは26200.8457（25H2）および26100.8457（24H2）となります。セキュリティ修正のほか、先月のオプションプレビュー更新プログラムに含まれていた非セキュリティ修正も含まれています。

この更新プログラムは2026年5月13日（パッチチューズデー）にWindows Updateを通じて自動配信が開始されました。

不具合の症状｜どのような現象が起きるか

Microsoftの公式情報によると、影響を受けるデバイスでは以下のような現象が発生します。

更新プログラムの適用を試みると、最初のインストールフェーズは正常に進みます。しかし、その後の再起動フェーズで進捗が約35〜36%に達したところでインストールが停止します。Windowsは自動的に変更を元に戻す処理（ロールバック）を開始し、画面に「問題が発生しました。変更を元に戻しています。」というメッセージが表示されます。最終的に、エラーコード「0x800f0922」でインストールが失敗します。

また、C:\Windows\Logs\CBS\CBS.log というログファイルには、以下のような記録が残ります。

SpaceCheck: Insufficient free space（空き容量不足）
ServicingBootFiles failed. Error = 0x70
SpaceCheck: <値> used by third-party/OEM files outside of Microsoft boot directories

不具合の原因｜EFIシステムパーティションの空き容量不足

この問題の根本的な原因は、EFIシステムパーティション（ESP）の空き容量が不足していることです。

EFIシステムパーティションとは、Windowsが起動するために必要なブートファイルが格納されている特殊なパーティションです。通常はユーザーが直接操作することはなく、容量も限られています。Microsoftの公式情報によると、特にESPの空き容量が10MB以下のデバイスで、この不具合が発生しやすいとされています。

メーカー（OEM）が独自のファイルをESPに保存している場合など、Microsoft管理外のファイルによってパーティションが圧迫されているケースでも発生する可能性があります。

回避策①｜レジストリ設定の変更でインストールを可能にする

Microsoftは、この不具合に対して2つの回避策を案内しています。まず1つ目は、レジストリを変更することでKB5089549のインストールを成功させる方法です。

重要：レジストリの編集は、誤って操作するとシステムに深刻な問題を引き起こす可能性があります。変更を加える前に、必ずレジストリのバックアップを作成してください。

手順は以下のとおりです。

スタートメニューを右クリックし、「ターミナル（管理者）」または「コマンドプロンプト（管理者）」を開きます。
以下のコマンドをそのまま貼り付けてEnterキーを押します。
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Bfsvc" /v EspPaddingPercent /t REG_DWORD /d 0 /f
コマンドが正常に実行されたことを確認したら、パソコンを再起動します。
再起動後、Windows Updateを開いてKB5089549のインストールを再試行します。

このコマンドは、ESPのパディング（余裕領域）として確保するサイズを0に設定することで、インストール時の空き容量チェックを通過させるものです。

回避策②｜既知の問題のロールバック（KIR）による自動修正

2つ目の回避策は、Microsoftが提供している既知の問題のロールバック（KIR：Known Issue Rollback）という仕組みを利用するものです。

KIRは、Windowsに組み込まれた問題対応機能で、不具合を引き起こしている変更を自動的に無効化します。Microsoftによると、一般のコンシューマー向けデバイスおよびIT管理下にない企業デバイスには、すでに自動的にKIRの修正が配信されています。デバイスを再起動することで、修正がより速く適用される場合があります。

一方、企業のIT部門が管理するデバイス（グループポリシーでWindowsの更新を管理している環境）では、管理者が以下の操作を行う必要があります。

グループポリシーを使ってKIRを適用するには、Microsoftが公開している専用のグループポリシーをダウンロードし、「コンピューターの構成＞管理用テンプレート」配下に設定します。対象となるグループポリシーはWindows 11 バージョン25H2およびバージョン24H2の両方に対応した「KB5089549 260514_06221 Known Issue Rollback」です。設定後は、対象デバイスの再起動が必要です。

なお、このグループポリシーは問題の原因となっている変更を一時的に無効化するものです。根本的な修正は将来のWindows更新プログラムで提供される予定です。

現在の状況と今後の対応

Microsoftは公式サポートページにおいて、この問題の根本的な解決策（修正プログラム）は将来のWindows更新プログラムに含める形で提供予定であることを明らかにしています。修正が含まれた更新プログラムがリリースされ次第、サポートページの情報も更新されます。

現時点では、上記の2つの回避策を用いることで、セキュリティ上重要なKB5089549を適用することが可能です。特にレジストリ変更（回避策①）は手順が少なく、個人ユーザーでも比較的対応しやすい方法です。

まとめ

Windows 11のMay 2026パッチ「KB5089549」には、EFIシステムパーティション（ESP）の空き容量が少ないデバイスでインストールが失敗するという不具合が確認されています。

エラーコード「0x800f0922」が表示され、進捗35〜36%でインストールが停止・ロールバックされる場合は、この不具合が原因である可能性が高いです。対処法としては、管理者権限のコマンドプロンプトからレジストリを変更した上で再インストールを試みる方法が有効です。一般ユーザーのデバイスにはすでにKIRによる自動修正が配信されているため、再起動を行ってから再度インストールを試みることをおすすめします。

Microsoftは現在、根本的な修正プログラムの開発を進めており、将来の更新プログラムで提供する予定です。最新情報はMicrosoft公式サポートページでご確認ください。

May 12, 2026—KB5089549 (OS Builds 26200.8457 and 26100.8457) - Microsoft Support

投稿 Windows 11 KB5089549がインストールに失敗する不具合｜エラー0x800f0922の原因と回避策は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年5月の月例パッチを配信開始！120件の脆弱性を修正！早急に適用を！

よっしー — Wed, 13 May 2026 00:14:47 +0000

2026年5月13日、マイクロソフトが5月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5089549」が、Windows 10 バージョン22H2（ESU）には「KB5087544」が配信されます。

今月の月例パッチ/更新プログラムでは120件の脆弱性が修正されています。今月はゼロデイ脆弱性こそありませんでしたが、重大な脆弱性が複数修正されており、早急な対処が必要です。

脆弱性情報公開後は積極的に悪用される危険性もさらに高まります。現在アップデートを適用する時間がある方は、以下の通り「更新プログラム」をチェックして速やかに適用しておくことを推奨いたします。

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年6月10日（水）予定となっています。

Windows 11 24H2/25H2：KB5089549の概要
Windows 10 ESU：KB5087544の概要
2026年5月「Windows Update」での不具合について
2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年5月のゼロデイ脆弱性に関する情報
2. 2026年5月：他社の公開している主なセキュリティ情報
2026年5月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5089549の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5089549」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
今回のアップデートにより、Windowsの品質アップデートには、信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大します。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
[ブートマネージャーのサービスアップデート]
- このアップデートにより、ブートファイルのアップデート後の起動の信頼性が向上し、BitLocker回復モードに入ることなくデバイスが正常に起動するようになります。
- （既知の問題）修正済み：この更新プログラムでは、特定のトラステッドプラットフォームモジュール（TPM）検証設定（無効な PCR7（プラットフォーム構成レジスタ 7）構成を含む）を持つシステムでブートファイルを更新した後、一部のデバイスが BitLocker 回復モードに入る可能性がある問題を解決します。これは、2026 年 4 月のセキュリティ更新プログラム（KB5083769）をインストールした後に発生する可能性があります。
[接続性]
このアップデートでは、シンプルサービスディスカバリプロトコル（SSDP）通知の信頼性を向上させ、サービスが応答しなくなるのを防ぎます。
2026年5月1日に配信されたKB5083631の一部であった品質改善が含まれます。

KB5083631では、多数の注目すべき新機能が追加されています。Windows 11 PCでコンソールライクなフルスクリーン体験を実現するXboxモードの搭載、対応デバイスでウィンドウのスナップや整列時に触覚フィードバック（ハプティクス）を感じられる新機能、タスクバーからAIエージェントの進捗状況をリアルタイムで確認できる新機能のほか、FAT32ボリュームのフォーマット上限が32GBから2TBに拡張されるなど、多数の改善が含まれています。

May 12, 2026—KB5089549 (OS Builds 26200.8457 and 26100.8457) - Microsoft Support

Windows 11 24H2/25H2 オプションパッチ「KB5083631」公開：新機能と修正内容の詳細

Microsoftは、Windows 11 バージョン25H2および24H2を実行しているPC向けに、非セキュリティのオプションパッチ（プレビュー更新プログラム）「KB5083631」の配信を開始しました。今回のアップデートでは、多数の注目...

Windows 10 ESU：KB5087544の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5087544」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[リモートデスクトップのセキュリティ警告 (既知の問題)] 修正済み:
ディスプレイのスケーリング設定が異なるマルチモニター構成で、リモートデスクトップ接続のセキュリティ警告ダイアログが正しく表示されない場合があります。この問題は、2026 年 4 月 14 日にリリースされた Windows セキュリティ更新プログラム ( KB5082200 )をインストールした後に発生する可能性があります。
[セキュアブート]
- このアップデートにより、Windows セキュリティアプリでセキュアブートの状態に関する動的なステータスレポート機能が有効になります。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
【夏時間】
エジプト・アラブ共和国の政府による2023年の夏時間変更命令を支援するための更新情報。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291) - Microsoft Support

2026年5月「Windows Update」での不具合について

2026年5月の「Windows Update」では、以下の既知の不具合情報が入っています。今後、不具合情報が入り次第、このページに追記していきます。

2026年5月のセキュリティアップデートのインストールがエラー0x800f0922で失敗する

■症状：
更新プログラム（ KB5089549 ）をインストールした後、一部のデバイスでエラーコード0x800f0922が表示され、インストールが完了しない場合があります。この問題は、EFIシステムパーティション（ESP）の空き容量が限られているデバイス、特に空き容量が10MB以下のデバイスで発生します。

更新プログラムの適用を試みると、最初のインストールフェーズは正常に進みます。しかし、その後の再起動フェーズで進捗が約35〜36%に達したところでインストールが停止します。Windowsは自動的に変更を元に戻す処理（ロールバック）を開始し、画面に「問題が発生しました。変更を元に戻しています。」というメッセージが表示されます。最終的に、エラーコード「0x800f0922」でインストールが失敗します。

また、C:\Windows\Logs\CBS\CBS.log というログファイルには、以下のような記録が残ります。

SpaceCheck: Insufficient free space（空き容量不足）
ServicingBootFiles failed. Error = 0x70
SpaceCheck: <値> used by third-party/OEM files outside of Microsoft boot directories

■回避策：
影響を受けるお客様は、以下のいずれかの回避策を使用してこの問題を軽減できます。

オプション1：ESPレジストリ設定を変更してアップデートのインストールを許可する

重要：レジストリを誤って編集すると、深刻なシステム障害が発生する可能性があります。変更を加える前に、必ずレジストリのバックアップを作成してください。

コマンドプロンプトを管理者として起動します。
以下のコマンドを実行してください：
reg add “HKLM\SYSTEM\CurrentControlSet\Control\Bfsvc /v EspPaddingPercent /t REG_DWORD /d 0 /f ”
影響を受けているデバイスを再起動してください。
アップデートのインストールをもう一度お試しください。

オプション2：既知の問題ロールバック（KIR）を使用して問題を軽減する

この問題は、既知の問題ロールバック（KIR）を使用して軽減されます。解決策は既にコンシューマー向けデバイスおよび管理対象外のビジネスデバイスに自動的に適用されています。Windows デバイスを再起動すると、解決策がより早く適用される場合があります。

企業管理デバイス：
Windows アップデートが IT 部門によって管理されているデバイスの場合、管理者は特別なグループポリシーをインストールして構成することで、この対策を適用できます。ポリシーは、[コンピューターの構成] > [管理用テンプレート] > <下記にリストされているグループポリシー名> にあります。

グループポリシーのダウンロード

Windows 11 バージョン 25H2 および Windows 11 バージョン 24H2: KB5089549 260514_06221 既知の問題のロールバック

重要：この問題を解決するには、お使いのWindowsのバージョンに合ったグループポリシーをインストールして構成する必要があります。また、ポリシーを適用するには、影響を受けるデバイスを再起動する必要があります。このグループポリシーは、問題の原因となっている変更を一時的に無効にします。

詳細については、「グループポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。

■対処状況：
解決策は現在開発中で、今後のWindowsアップデートに含まれる予定です。

■対象OS：
・Client: Windows 11, version 25H2; Windows 11, version 24 H2
・Server: なし

May 12, 2026—KB5089549 (OS Builds 26200.8457 and 26100.8457) - Microsoft Support

推奨されないBitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

OSドライブでBitLockerが有効になっている。
グループポリシー「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」が設定されており、検証プロファイルにPCR7が含まれている（または同等のレジストリキーが手動で設定されている）。
システム情報（msinfo32.exe）の「セキュアブート状態 PCR7バインディング」が「不可能（Not Possible）」と表示されている。
デバイスのセキュアブート署名データベース（DB）に「Windows UEFI CA 2023」証明書が存在しており、2023年署名済みWindows ブートマネージャーがデフォルトに設定される対象となっている。
デバイスがまだ2023年署名済みのWindows ブートマネージャーを使用していない。

■解決策
現在、対応策を検討中です。詳細が判明次第、随時お知らせします。

■一時的な回避策：
アップデートをインストールする前にグループポリシーの構成を削除する（推奨）

グループポリシーエディター（gpedit.msc）またはグループポリシー管理コンソールを開く。
以下のパスに移動する：
　コンピューターの構成＞管理用テンプレート＞ Windowsコンポーネント＞ BitLockerドライブ暗号化＞オペレーティングシステムのドライブ
「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」を「未構成（Not Configured）」に設定する。
以下のコマンドを実行して、ポリシーの変更を対象デバイスに反映させる：
　gpupdate /force
以下のコマンドを実行してBitLockerを一時停止する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -disable C:
以下のコマンドを実行してBitLockerを再開する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -enable C:
これにより、BitLockerのバインディングがWindowsで選択されたデフォルトのPCRプロファイルを使用するよう更新されます。

■対象OS：
Windows 10

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291) - Microsoft Support

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年4月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5089548
v25H2, v24H2 5089549
v25H2, v24H2 Hotpatch 5089466
v23H2 5087420

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5087539
Hotpatch 5087423

■対象：Windows Server 2022, 23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5087545
Windows Server 2022 Hotpatch 5087424
Windows Server 23H2 5087541

■対象：Windows Server 2019, 2016 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5087538
Windows Server 2016 5087537

■対象：Windows Admin Center
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/windows-server/manage/windows-admin-center/overview

■対象：Microsoft Dynamics 365
■最大深刻度：緊急
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft SQL Server
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/sql

■対象：Microsoft Azure
■最大深刻度：緊急
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

データ引用元：2026 年 5 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年5月のゼロデイ脆弱性に関する情報

2026年5月の月例パッチでは、ゼロデイ脆弱性の報告はありませんでした。

2026年5月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年5月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、After Effects、Premiere Pro、Media Encoder、Commerce、Illustratorなど向けにセキュリティアップデートをリリースしました。
AMDは、Zen 2ベースのCPUオペレーション（op/µop）キャッシュにおける特権昇格の脆弱性に関するアップデートを公開した。
Appleは macOS、iOS、watchOS、iPadOS、visionOS、tvOS向けにセキュリティアップデートをリリースした。
シスコは多数の製品に対してセキュリティアップデートをリリースしたが、その中には、影響を受けるシステムを復旧するために手動で再起動する必要があるDoS攻撃の脆弱性も含まれている。
Fortinetは、 FortiSandboxとFortiAuthenticatorに存在する2つの重大な脆弱性に対するセキュリティアップデートをリリースしました。
Googleは、10件の脆弱性を修正したAndroidの5月のセキュリティ速報を公開した。
Ivantiは、 Endpoint Manager Mobile（EPMM）の深刻なリモートコード実行の脆弱性に対するセキュリティアップデートをリリースしました。この脆弱性は、ゼロデイ攻撃で悪用されていました。
Mozillaは、Firefoxの5つの脆弱性に対するセキュリティアップデートをリリースした。
Palo Alto Networksは、PAN-OSのユーザーID認証ポータルに重大な脆弱性があり、ゼロデイ攻撃として悪用されていると警告した。パッチはまだリリースされていないが、対策は利用可能である。
SAPは5月のセキュリティアップデートをリリースしました。このアップデートには、重大度の高い脆弱性1件と、重大な脆弱性2件に対する修正が含まれています。
vm2は、人気の高いNode.jsサンドボックスライブラリにおける重大な脆弱性に対するセキュリティアップデートをリリースしました。

Microsoft May 2026 Patch Tuesday fixes 120 flaws, no zero-days

Today is Microsoft's May 2026 Patch Tuesday, with security updates for 120 flaws and no zero-days disclosed this month.

2026年5月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年5月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は、CVSS 基本値が 9.8 以上と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

CVE-2026-42898 Microsoft Dynamics 365 オンプレミスのリモートでコードが実行される脆弱性
CVE-2026-42823 Azure Logic Apps の特権昇格の脆弱性
CVE-2026-41096 Windows DNS クライアントのリモートでコードが実行される脆弱性
CVE-2026-41089 Windows Netlogon のリモートでコードが実行される脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年5月の月例パッチを配信開始！120件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows 11 24H2/25H2 オプションパッチ「KB5083631」公開：新機能と修正内容の詳細

よっしー — Fri, 01 May 2026 00:16:50 +0000

Microsoftは、Windows 11 バージョン25H2および24H2を実行しているPC向けに、非セキュリティのオプションパッチ（プレビュー更新プログラム）「KB5083631」の配信を開始しました。

今回のアップデートでは、多数の注目すべき新機能が追加されています。Windows 11 PCでコンソールライクなフルスクリーン体験を実現するXboxモードの搭載、対応デバイスでウィンドウのスナップや整列時に触覚フィードバック（ハプティクス）を感じられる新機能、タスクバーからAIエージェントの進捗状況をリアルタイムで確認できる新機能のほか、FAT32ボリュームのフォーマット上限が32GBから2TBに拡張されるなど、多数の改善が含まれています。

また、2026年6月以降に迫るセキュアブート証明書の有効期限切れについての重要なお知らせも含まれており、早めの対応が推奨されています。

なお、「KB5083631」はセキュリティ修正を含まない「プレビュー」扱いのオプションパッチです。導入は必須ではありませんが、最新機能をいち早く試したい場合や、現在発生している不具合を解消したい場合に適しています。

セキュリティ更新を含む次回の月例パッチ（Bパッチ）は、2026年5月13日（水）に配信される予定です。

重要なお知らせ：セキュアブート証明書の有効期限について
「KB5083631」のアップデート内容
1. 1. 段階的なロールアウト（Gradual rollout）
2. 2. 通常のロールアウト（Normal rollout）
「KB5083631」の既知の不具合
1. BitLocker回復キーの入力を求められる問題
Windows 11 25H2/24H2：「KB5083631」の入手方法
1. Windows Update
2. Microsoft Update カタログ
まとめ

重要なお知らせ：セキュアブート証明書の有効期限について

本アップデートには、以下の重要な注意喚起が含まれています。

ほとんどのWindowsデバイスで使用されているセキュアブート証明書が、2026年6月以降に順次有効期限を迎えます。期限内に更新を行わない場合、一部の個人用・業務用デバイスでセキュアな起動ができなくなる可能性があります。事前に証明書を更新するための対応ガイダンスを確認し、早めに対処されることをMicrosoftは推奨しています。詳細はMicrosoftの公式サポートページをご参照ください。

「KB5083631」のアップデート内容

本アップデートは「段階的なロールアウト（Gradual rollout）」と「通常のロールアウト（Normal rollout）」の2段階で提供されます。

1. 段階的なロールアウト（Gradual rollout）

準備が整ったデバイスから順次有効化される機能です。

【ゲーム】新機能！
XboxモードがWindows 11 PC（ノートPC・デスクトップ・タブレット）で利用可能になりました。Xboxコンソール体験にインスパイアされた、ゲームを前面に押し出したフルスクリーンインターフェースで、バックグラウンドの邪魔を最小限に抑えます。コントローラーを手にとって、ゲームに没頭したいときに最適なモードです。Xboxアプリ、ゲームバーの設定、または Windowsロゴキー + F11 を押してXboxモードに入ることができます。詳細はFull screen experience expands to more Windows 11 PC form factorsをご参照ください。
【エクスプローラー】
- 新機能！ ファイルエクスプローラーで使用できるアーカイブ形式が拡張され、uu、cpio、xar、NuGetパッケージ（nupkg）が新たに追加されました。
- 「ダウンロード」や「ドキュメント」などのフォルダーで、アプリがファイルエクスプローラーを直接そのフォルダーに開いた際にも、表示とソートの設定が保持されるようになりました。
- ダークモードで「PC」を開くとき、または「詳細」ウィンドウのサイズを変更するときに発生することがあった白いフラッシュ（点滅）が解消されました。
- ファイルエクスプローラーのウィンドウを閉じた後、関連するexplorer.exeプロセスが正常に終了するように信頼性が向上しました。
【入力】
- 新機能！ 対応する入力デバイスを使用時、PowerPointでのオブジェクト整列やウィンドウのスナップ・リサイズなど、特定の操作を行った際に触覚フィードバック（ハプティクス）を感じられるようになりました。この機能は [設定] > [Bluetooth とデバイス] > [マウス、タッチパッド、またはペン] > [ハプティックシグナル] でオン/オフを切り替えられます。対応デバイスは Surface Slim Pen 2、ASUS Pen 3.0、MSI Pen 2（ハプティクス対応モデル）などです。今後、Logitech MX Master 4などの対応マウスについても、ハードウェアパートナーのアップデートが配信され次第、利用可能になる予定です。
- 新機能！ タッチキーボードでの音声入力のデザインが刷新されました。フルスクリーンのオーバーレイ表示がなくなり、音声入力アニメーションが直接ディクテーションキーに表示されるようになりました。余計な視覚的妨害なしに作業に集中できます。
- 新機能！ アラビア語 101 レガシーキーボードレイアウトが利用可能になりました。[時刻と言語] > [言語と地域] でアラビア語のキーボードを選択する際に追加できます。このオプションは、以前のAltGrに関する変更以前のキーボードデザインを好む方向けの選択肢です。
- [設定] > [Bluetooth とデバイス] > [ホイール] でカスタムツールを設定する際の信頼性が向上しました。
- 音声入力におけるフルイドディクテーション設定の保持に関する信頼性が向上しました。
- 絵文字パネル（Windowsロゴキー + ピリオド）のキーボードナビゲーションの信頼性が向上しました。
- ADLaMキーボード使用時の入力の信頼性が向上しました。
【共有】新機能！
「ドラッグトレイ」の名称が「ドロップトレイ」に変更されました。設定は [設定] > [システム] > [マルチタスク]（以前は「近距離共有」）に移動しました。ドロップトレイはより小さなプレビュー表示を使用するようになり、画面上部付近での作業中に誤って開くことを防ぎ、簡単に閉じられるようになりました。
【タスクバーのエージェント機能】新機能！
WindowsのタスクバーからAIエージェントの進捗状況を監視できる新機能が追加されました。この機能はファーストパーティ・サードパーティ両方のアプリのエージェントに対応しており、まず最初の採用者として Microsoft 365 CopilotアプリのResearcher がサポートされます。Researcherがレポートを作成している間、Windowsはタスクバーに進捗状況を表示するため、一目で更新状況を確認できます。Microsoft 365 Copilotのアイコンにマウスを合わせると、リアルタイムの進捗が表示されます。レポートが完成すると通知が届き、通知またはアイコンを選択してアプリに戻り、結果を確認・活用できます。開発者は Windows.UI.Shell.Tasks API を使用してこの機能を組み込むことができます。
【エンタープライズ状態ローミング（ESR）】新機能！
ESRを組織向けWindowsバックアップのポリシーから管理できるようになりました。ITシステム管理者にとってセットアップがより簡単になります。詳細についてはエンタープライズ状態ローミングのドキュメントをご参照ください。
【プリインストールされたMicrosoftアプリのポリシーベース削除】新機能！
Windows EnterpriseおよびEducation向けの「デフォルトのMicrosoft Storeパッケージを削除する」ポリシーに、動的なアプリ削除リストのサポートが追加されました。管理者はグループポリシーを使用してアプリパッケージファミリ名を指定することで、追加のMSIX/APPXパッケージアプリを削除できます。動的リストは現時点でIntuneの設定カタログでは利用できません。グループポリシーまたはカスタムOMA-URIを使用して検証を行う必要があります。詳細はポリシーベースのインボックスアプリ削除をご参照ください。
【印刷】新機能！
印刷設定において、プリンターがWindows保護印刷モードに対応しているかどうかを示す新しいアイコンが追加されました。
【Windowsドライバーポリシーの更新】新機能！
このアップデートにより、Windowsカーネルがサードパーティドライバーを信頼する方法が変更され、Windowsのセキュリティが強化されます。クロス署名ドライバーに対するデフォルトの信頼が削除され、Windows Hardware Compatibility Program（WHCP）認定ドライバーおよび承認済みのレガシードライバーリストに含まれるものは引き続き許可されます。Windowsはドライバーの互換性を少なくとも100時間・3回の再起動を経て監査した後、適用を有効化します。適用後、一部のクロス署名ドライバーがブロックされる場合があります。
【バッチファイルのセキュリティとパフォーマンスの強化】新機能！
管理者およびApplication Control for Businessポリシー作成者が、バッチファイルおよびコマンドプロンプト（CMD）スクリプトの処理方法をより細かく制御できるようになりました。このリリースより、管理者はバッチファイルのより安全な処理モードを有効にでき、バッチファイルの実行中に内容が変更されることを防止できます。

この設定を有効にするには、以下のレジストリ値を追加してください。
- レジストリキー： HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor
- 値の名前： LockBatchFilesWhenInUse
- 種類： DWORD
- 設定データ： 0（無効）または 1（有効）
【Microsoft Store】
Microsoft Storeからアプリをダウンロード・インストールする際に発生する予期しないエラーが軽減されました。対象エラーコードは 0x80070057、0x80240008、0x80073d28 です。
【フォント】
タイ語、ラオス語、クメール語、Lontaraスクリプトの表示品質向上のため、Leelawadee UIフォントファミリーに対して、グリフのシーケンシング、位置調整、レンダリングの改善が行われました。
【オーディオ】
midisrv.exeとサードパーティドライバーの互換性が向上しました。
【タスクバー】
タスクバーのシステムトレイ領域の読み込みに関する信頼性が向上しました。
【Windows Hello】
- Windows Hello 顔認証の信頼性が向上しました。
- アップグレード後もWindows Hello 指紋認証の設定が保持されるようになりました。
【ストレージ】
- [設定] > [システム] > [ストレージ] > [ストレージの詳細設定] > [ディスクとボリューム] で大容量ボリュームのストレージ情報を表示する際のパフォーマンスが向上しました。
- コマンドラインからFAT32ボリュームをフォーマットする際のサイズ上限が、32GBから2TBに拡張されました。
【デリバリー最適化】
メモリ使用量が改善され、予期せず大量のメモリを消費する可能性が低減されました。
【ディスプレイとグラフィックス】
対応モニターにおけるカラープロファイルオプションの永続性と利用可能性が向上しました。
【キオスクモード】
Microsoft Edgeが許可アプリの1つである場合の、キオスク環境における許可パッケージアプリの設定が簡素化されました。
【全般的なパフォーマンス】
デバイス起動後のスタートアップアプリの起動パフォーマンスが向上しました（[設定] > [アプリ] > [スタートアップ] に表示されるアプリが対象）。
【全般的な信頼性】
サインイン時、タスクバーメニューやタスクビューの操作時、ファイルエクスプローラーのクイックアクセスからアイテムのピン留めを外すときなど、さまざまな場面でのexplorer.exeの信頼性向上を目的とした基盤的な改善が行われました。

2. 通常のロールアウト（Normal rollout）

パッチを適用したすべての環境で有効になる項目です。

【セキュアブート】
このアップデートにより、Windows品質更新プログラムに「信頼性の高いデバイスターゲットデータ」が追加されました。これにより、新しいセキュアブート証明書を自動的に受け取ることができるデバイスの対象範囲が拡大します。デバイスが新しい証明書を受け取るのは、十分なアップデート成功シグナルが確認された後に限定され、制御された段階的なロールアウトが維持されます。詳細については Windowsセキュアブート証明書の有効期限とCA更新をご参照ください。
【認証（Kerberos）】
Remote Credential Guardを使用したリモートデスクトップセッションにおけるKerberos認証が改善され、エラー 0xc000009a への対応が行われました。
【リモートデスクトップ（既知の不具合の修正）】
このアップデートにより、リモートデスクトップ接続のセキュリティ警告ダイアログに関する不具合が修正されました。スケーリング設定が異なるマルチモニター環境において、ダイアログが正しく表示されないことがあった問題で、2026年4月のセキュリティ更新プログラム（KB5083769）適用後に発生するケースがありました。詳細はリモートデスクトップ（RDP）ファイルを開く際のセキュリティ警告についてをご参照ください。
【Windowsセキュリティ】
このアップデートにより、CVE-2024-30098に関連するイベントログに、影響を受けるアプリケーションの名称が含まれるようになりました。これにより、スマートカード証明書に依存しているアプリケーションを特定しやすくなり、最近のセキュリティ変更後に更新が必要なアプリの把握が容易になります。

「KB5083631」の既知の不具合

Microsoftの公式発表によると、本パッチ「KB5083631」において、以下の既知の不具合が報告されています。今後も不具合情報が入り次第、追記いたします。

BitLocker回復キーの入力を求められる問題

■不具合の内容：
推奨されないBitLockerグループポリシー構成を持つ一部のデバイスで、本アップデートのインストール後の最初の再起動時にBitLocker回復キーの入力を求められる場合があります。

この問題が発生するのは、以下のすべての条件を同時に満たすデバイスに限られます。これらの条件は、IT部門が管理していない個人用デバイスではほとんど該当しません。

OSドライブでBitLockerが有効になっている。
グループポリシー「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルの構成」が設定されており、PCR7が検証プロファイルに含まれている（または同等のレジストリキーが手動で設定されている）。
システム情報（msinfo32.exe）で「セキュアブート状態のPCR7バインド」が「Not Possible」と報告されている。
デバイスのセキュアブート署名データベース（DB）にWindows UEFI CA 2023証明書が存在しており、2023年署名のWindows Boot Managerがデフォルトに設定される対象となっている。
デバイスがまだ2023年署名のWindows Boot Managerで動作していない。

このシナリオでは、BitLocker回復キーの入力が必要になるのは一度だけです。グループポリシーの構成が変更されない限り、その後の再起動でBitLocker回復画面が表示されることはありません。BitLocker回復キーの確認方法については、BitLocker回復キーを見つけるをご参照ください。

企業ユーザーは、本アップデートのインストール前に、BitLockerグループポリシーにおけるPCR7の明示的な包含について確認し、msinfo32.exeでPCR7バインドの状態をチェックすることが推奨されています。

■回避策：
推奨：アップデートインストール前にグループポリシーを削除する

グループポリシーエディター（gpedit.msc）またはグループポリシー管理コンソールを開く。
次のパスに移動する：[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [BitLockerドライブ暗号化] > [オペレーティングシステムのドライブ]
「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルの構成」を「未構成」に設定する。
影響を受けるデバイスで次のコマンドを実行し、ポリシーの変更を適用する：gpupdate /force
次のコマンドを実行してBitLockerを一時停止する（Cドライブで有効な場合）：manage-bde -protectors -disable C:
次のコマンドを実行してBitLockerを再開する（Cドライブで有効な場合）：manage-bde -protectors -enable C:
これにより、BitLockerのバインドがWindowsが選択したデフォルトのPCRプロファイルを使用するように更新されます。

この問題の恒久的な解決策は、将来のWindows更新プログラムで提供される予定です。詳細については、情報が得られ次第お知らせされます。

April 30, 2026—KB5083631 (OS Builds 26200.8328 and 26100.8328) Preview - Microsoft Support

Windows 11 25H2/24H2：「KB5083631」の入手方法

Windows Update

[設定] > [Windows Update] を開き、【更新プログラムのチェック】をクリックします。「2026-04 プレビュー更新プログラム (KB5083631)」が表示されたら【ダウンロードとインストール】を選択してください。

Microsoft Update カタログ

手動でインストールする場合は、以下のリンクよりダウンロード可能です。

Microsoft Update Catalog – KB5083631

まとめ

今回のWindows 11オプションパッチ「KB5083631」（OSビルド 26200.8328 / 26100.8328）は、Windows 11 バージョン25H2および24H2を対象とした2026年5月1日（日本時間）配信のプレビュー更新プログラムです。

特に注目すべき点として、Xboxモードによるゲームへの没入体験の向上、対応ペンやマウスを活用した触覚フィードバック機能の追加、タスクバーでAIエージェントの進捗をリアルタイムに把握できるエージェントモニタリング機能の搭載が挙げられます。また、FAT32のフォーマット上限が2TBに拡張されたことや、Windowsドライバーポリシーの強化によるセキュリティ改善、エクスプローラーや入力まわりの細かな使い勝手向上など、幅広い改善が盛り込まれた内容となっています。

さらに、2026年6月に迫るセキュアブート証明書の有効期限切れについては早急な対応が必要です。Microsoftの公式ガイダンスを確認のうえ、準備を進めておきましょう。また、特定のBitLockerグループポリシー構成を持つ企業向けデバイスでは、アップデート後に回復キーの入力を求められる既知の不具合が確認されています。対象条件に該当する場合は、事前に回避策を実施することを強くお勧めします。

本パッチはオプション（任意）扱いのため、強制適用はされませんが、新機能を早期に試したい方や既存の不具合を解消したい方にはインストールをおすすめします。セキュリティ修正を含む2026年5月の月例パッチは5月13日（水）に配信予定です。

投稿 Windows 11 24H2/25H2 オプションパッチ「KB5083631」公開：新機能と修正内容の詳細は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年4月の月例パッチを配信開始！2件のゼロデイ含む167件の脆弱性を修正！早急に適用を！

よっしー — Tue, 14 Apr 2026 23:09:53 +0000

2026年4月15日、マイクロソフトが4月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5083769」が、Windows 10 バージョン22H2（ESU）には「KB5082200」が配信されます。

今月の月例パッチ/更新プログラムでは167件の脆弱性が修正されています。この中には2件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

「Adobe Acrobat Reader」にもゼロデイ脆弱性が発覚し、アップデートが配信中です。ファイルを開くだけで任意コードが実行されるので、利用中のユーザーは今すぐアップデートを適用しておきましょう。
■メニュー＞ヘルプ＞アップデートの有無をチェック

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年5月13日（水）予定となっています。

Windows 11 24H2/25H2：KB5083769の概要
Windows 10 ESU：KB5082200の概要
2026年4月「Windows Update」での不具合について
2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年4月のゼロデイ脆弱性に関する情報
2. 2026年4月：他社の公開している主なセキュリティ情報
2026年4月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5083769の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5083769」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
- 新機能！デバイスのセキュアブート証明書の更新状況が、Windowsセキュリティアプリ（設定 > プライバシーとセキュリティ > Windowsセキュリティ）に表示されるようになりました。バッジや通知によるステータスアラートの詳細については、こちらをご覧ください。これらの機能は、市販デバイスではデフォルトで無効になっています。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
- 今回のアップデートでは、セキュアブートのアップデート後にデバイスがBitLocker回復モードに入ってしまう可能性がある問題を修正します。
【ネットワーク】
この更新プログラムは、Windows が QUIC 経由で SMB 圧縮を使用する際の信頼性を向上させます。この更新プログラムをインストールすると、QUIC 経由の SMB 圧縮要求がより安定して完了し、タイムアウトの可能性が低減され、よりスムーズで信頼性の高いパフォーマンスが実現します。
[リモートデスクトップ]
このアップデートにより、リモートデスクトップ (.rdp) ファイルを利用したフィッシング攻撃に対する保護が強化されました。.rdp ファイルを開くと、リモートデスクトップは接続前に要求されたすべての接続設定を表示します。各設定は既定で無効になっています。また、デバイスで初めて .rdp ファイルを開くと、セキュリティ警告が一度だけ表示されます。詳細については、「リモートデスクトップ (RDP) ファイルを開く際のセキュリティ警告について」を参照してください。
[この PC をリセットする (既知の問題)] 修正済み:
この更新プログラムでは、「ファイルを保持する」または「すべて削除する」オプションを使用した場合に、デバイスのリセットが失敗する可能性がある問題を解決します。この問題は、2026年3月 (KB5079420) のホットパッチセキュリティ更新プログラムをインストールした後に発生する可能性があります。
2026年4月1日に配信されたKB5086672の一部であった品質改善が含まれます。

KB5086672では、セキュリティ機能「Smart App Control」が再インストールなしでオン/オフ切替可能に改善、1000Hzリフレッシュレート対応の追加、エクスプローラーでのダウンロードファイルのプレビュー不具合修正などが含まれます。さらに、AI関連コンポーネント（画像検索やセマンティック解析など）の更新も含まれ、システム全体の機能性と安定性の向上が図られています。

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246) | Microsoft Support

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246)

Windows 11のアップデート「KB5086672」が配信開始！KB5079391の不具合を修正した帯域外更新プログラム

2026年4月1日、MicrosoftはWindows 11（バージョン25H2 / 24H2）向けの帯域外更新プログラム「KB5086672」の配信を開始しました。これは、先日インストール時の不具合が原因で配信停止となっていた「KB507...

Windows 10 ESU：KB5082200の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5082200」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【サインイン】修正済み：
2026年3月10日以降にリリースされたWindowsアップデートをインストールした後、一部のユーザーはMicrosoftアカウントでアプリにサインインする際に問題が発生する場合があります。デバイスがインターネットに接続されている場合でも、サインイン中に「インターネット接続がありません」というエラーが表示され、Microsoft TeamsなどのMicrosoftサービスやアプリにアクセスできなくなります。
[リモートデスクトップ]
このアップデートにより、リモートデスクトップ (.rdp) ファイルを利用したフィッシング攻撃に対する保護が強化されました。.rdp ファイルを開くと、リモートデスクトップは接続前に要求されたすべての接続設定を表示します。各設定は既定で無効になっています。また、デバイスで初めて .rdp ファイルを開くと、セキュリティ警告が一度だけ表示されます。詳細については、「リモートデスクトップ (RDP) ファイルを開く際のセキュリティ警告について」を参照してください。
[セキュアブート]
- このアップデートにより、Windows セキュリティアプリ (設定>更新とセキュリティ> Windows セキュリティ) でセキュアブートの状態に関する動的なステータスレポートが有効になります。バッジと通知によるステータスアラートの詳細については、こちらをご覧ください。なお、これらの機能強化は、商用デバイスおよびサーバーでは既定で無効になっています。
- このアップデートでは、セキュアブートのアップデート後にデバイスがBitLocker回復モードに入ってしまう可能性がある問題を修正します。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

April 14, 2026—KB5082200 (OS Builds 19045.7184 and 19044.7184) | Microsoft Support

April 14, 2026—KB5082200 (OS Builds 19045.7184 and 19044.7184)

2026年4月「Windows Update」での不具合について

2026年4月の「Windows Update」では、以下の既知の不具合情報が入っています。今後、不具合情報が入り次第、このページに追記していきます。

推奨されていない BitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

■症状：
一部のデバイスでは、この更新プログラムのインストール後、最初の再起動時に BitLocker 回復キーの入力が必要になる場合があります。

この問題は、以下のすべての条件に該当する場合にのみ発生します。

OS ドライブで BitLocker が有効
TPM 検証プロファイルのグループポリシーが設定され、PCR7 が含まれている
msinfo32.exe で「Secure Boot State PCR7 Binding」が「Not Possible」と表示
「Windows UEFI CA 2023」証明書が Secure Boot DB に存在
2023 署名の Boot Manager をまだ使用していない

この場合、回復キーの入力は一度のみ必要で、その後は表示されません（ポリシー変更がない限り）。

■回避策：

オプション1（推奨）

更新前にグループポリシーを削除します。

gpedit.msc を開く
BitLocker → OS ドライブへ移動
該当ポリシーを「未構成」に設定

その後、以下を実行：

gpupdate /force
manage-bde -protectors -disable C:
manage-bde -protectors -enable C:

これにより既定の PCR 設定に更新されます。

詳細は以下のページで確認を。

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246) | Microsoft Support

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246)

オプション2

Known Issue Rollback（KIR）を適用します。
2023 Boot Manager への自動切替を防ぎ、回復画面の表示を回避します。
導入前に Microsoft サポートへ問い合わせが必要です。

■今後の対応：
この問題は今後の Windows 更新で修正予定です。

リモートデスクトップに関する警告が正しく表示されない場合がある

■症状：
2026年4月13日にリリースされたWindowsセキュリティ更新プログラム（KB5083769、KB5082200等）をインストールした後、リモートデスクトップ（RDP）ファイルを開く際に表示される警告メッセージが、場合によっては正しく表示されないことがあります。

この問題は、異なる表示スケーリング設定（例えば、一方のディスプレイを100%、もう一方を125%に設定）で複数のモニターを使用している場合に発生する可能性があります。この場合、警告ウィンドウのテキストが重なって表示されたり、ボタンが部分的に隠れたりして、メッセージが読みにくくなったり、操作しにくくなったりすることがあります。

■回避策：
警告ウィンドウが正しく表示されるようにするには、すべてのモニターで同じ表示スケーリングを設定してください。

スタートメニューからディスプレイ設定を開きます。
各ディスプレイを選択してください。
「拡大縮小とレイアウト」で、すべてのディスプレイに対して同じ拡大縮小値を設定します。

・キーボードアクセシビリティオプション：
マウスでボタンやテキストを選択するのが難しい場合は、キーボードを使用して警告メッセージを操作できます。

Tabキーを押すと、キーボードのフォーカスをオプション間で移動できます。
オプションがハイライト表示されたら、スペースキーを押して選択してください。

■今後の対応：
マイクロソフトはこの問題を今後のWindowsアップデートで解決する予定です。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年4月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5083768
v25H2, v24H2 5083769
v23H2 5082052

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5082063

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5082142
Windows Server 23H2 5082060

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5082123
Windows Server 2016 5082198

■対象：リモートデスクトップクライアントおよび関連サービス
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/troubleshoot/windows-server/remote/remote-desktop-services-overview

■対象：Microsoft SharePoint
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft .NET および .NET Framework
■最大深刻度：緊急
■最も大きな影響：サービス拒否
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Dynamics 365
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft Azure
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

■対象：Microsoft Defender Antimalware Platform
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/defender

■対象：PowerShell
■最大深刻度：重要
■最も大きな影響：セキュリティ機能のバイパス
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/powershell

データ引用元：2026 年 4 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年4月のゼロデイ脆弱性に関する情報

2026年4月の月例パッチでは、2つのゼロデイ脆弱性が修正されています。

これらの脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることが確認されており、早急なアップデートの適用が必須です。

CVE-2026-32201 – Microsoft SharePoint Serverのなりすまし脆弱性

マイクロソフトは、攻撃で悪用されたMicrosoft SharePoint Serverのなりすまし脆弱性を修正しました。

「Microsoft Office SharePointにおける入力検証の不備により、権限のない攻撃者がネットワーク上でなりすまし行為を行うことが可能になる」とマイクロソフトは説明しています。

「脆弱性を悪用することに成功した攻撃者は、機密情報の一部を閲覧したり（機密性）、公開された情報に変更を加えたり（完全性）、リソースへのアクセスを制限したり（可用性）することはできますが、アクセスを制限することはできません」とマイクロソフトは述べています。

CVE-2026-33825 – Microsoft Defenderの特権昇格の脆弱性

マイクロソフトは、SYSTEM権限を付与するMicrosoft Defenderの権限昇格の脆弱性を修正しました。

同社は、Microsoft Defender Antimalware Platform のアップデートバージョン 4.18.26050.3011における脆弱性に対処しました。このアップデートは、システムに自動的にダウンロードされます。

Windows ユーザーは、[Windows セキュリティ] > [ウイルスと脅威の防止] > [保護の更新]に移動し、[更新プログラムのチェック] をクリックすることで、手動でインストールできます。

2026年4月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年4月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Illustrator、Reader、Acrobat、Photoshop、Bridge、ColdFusion、AdobeConnect、FrameMaker、AEM、InCopy、およびInDesignのセキュリティアップデートをリリースしました。これらのアップデートには、Reader/Acrobatで現在悪用されているゼロデイ脆弱性に対する修正が含まれています。
Apacheは、13年間も発見されずに放置されていたApache ActiveMQ Classicのリモートコード実行（RCE）の脆弱性を修正しました。
Appleは、 iOS 18を搭載したiPhoneユーザーに対し、現在も悪用されているDarkSwordエクスプロイトキットから保護するセキュリティアップデートの提供を開始しました。
シスコは、多数の製品に対するセキュリティアップデートをリリースしましたが、その中には、攻撃者が管理者権限を取得できる統合管理コントローラ（IMC）の認証バイパスの脆弱性も含まれています。
Fortinetは、多数の製品に対するセキュリティアップデートをリリースしましたが、その中には、攻撃で積極的に悪用されているFortiClient Enterprise Management Server（EMS）の重大な脆弱性CVE-2026-35616も含まれています。
GoogleはAndroidの4月のセキュリティ速報を公開し、攻撃に悪用されていたGoogle Chromeのゼロデイ脆弱性を修正しました。
新たな GPUBreachのrowhammer攻撃は、権限昇格を引き起こし、システム全体の侵害につながる可能性があります。
Marimoは、現在攻撃に悪用されている認証前リモートコード実行（RCE）の脆弱性に対するセキュリティアップデートをリリースしました。
SAPは、SAP Business Planning and ConsolidationおよびSAP Business Warehouseにおける重大なSQLインジェクションの脆弱性を含む、複数の製品に対する4月のセキュリティアップデートをリリースしました。
wolfSSL SSL/TLSライブラリは、標的となるデバイスやアプリケーションが偽造証明書を受け入れてしまう可能性のある脆弱性を修正するためのセキュリティアップデートをリリースしました。

Microsoft April 2026 Patch Tuesday fixes 167 flaws, 2 zero-days

Today is Microsoft's April 2026 Patch Tuesday with security updates for 167 flaws, including 2 zero-day vulnerabilities.

2026年4月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年4月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることが確認されています。ユーザーは、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください

CVE-2026-33825 Microsoft Defender の特権の昇格の脆弱性
CVE-2026-32201 Microsoft SharePoint Server のなりすましの脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2026-33824 Windows インターネットキー交換 (IKE) サーバー拡張機能のリモートでコードが実行される脆弱性は、CVSS基本値が9.8と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨しています。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。