Windows 10 Archives - enjoypclife.net

Windows Update：マイクロソフトが2026年8月の月例パッチを配信開始！3件のゼロデイ含む400件の脆弱性を修正！今すぐ適用を！

よっしー — Wed, 12 Aug 2026 00:14:27 +0000

2026年8月12日、マイクロソフトが8月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5121003」が、Windows 10 バージョン22H2（ESU）には「KB5120249」が配信されます。

今月の月例パッチ/更新プログラムでは3件のゼロデイ含む400件の脆弱性が修正されています。ゼロデイ脆弱性をはじめ、重大な脆弱性が複数修正されており、早急な対処が必要です。

脆弱性情報公開後は積極的に悪用される危険性もさらに高まります。現在アップデートを適用する時間がある方は、以下の通り「更新プログラム」をチェックして速やかに適用しておくことを推奨いたします。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック
■Windows 10（ESU）：スタートボタン＞設定＞更新とセキュリティ＞Windows Update＞更新プログラムのチェック

Microsoftの月例パッチ以外にも、「Adobe」関連や「Microsoft Edge」「Chrome」「Firefox」などの各種ブラウザ向けアップデートは随時配信されています。「MyJVN バージョンチェッカ」などを使ってしっかり最新の状態にアップデートしておきましょう。

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年9月9日（水）予定となっています。

Microsoft Office 2016/Microsoft Office 2019がサポート終了となっています。また、買い切り版の「Office 2024」の販売が開始されています。サポート切れのOfficeを使っている方はご検討ください。常に最新バージョンが使える、サブスク「Microsoft 365」も、利用状況によっては良いかと思います。

Windows 10のサポートが2025年10月14日に終了しました。利用中のユーザーは速やかに対処しましょう。
・現在の PC にWindows 11をインストールする
・Windows 11付きの新しい PC を購入
・拡張セキュリティ Updates (ESU) プログラムの導入
※今月のWindows 10 バージョン22H2向けパッチはESUに登録していなければ配信されません。
詳細リンク：Windows 10 サポートは 2025 年 10 月 14 日に終了します｜Microsoft公式サイト

Windows 11 24H2/25H2：KB5121003の概要
Windows 10 ESU：KB5120249の概要
2026年8月「Windows Update」での不具合について
1. 参考：Windows 11/10に関する不具合情報
2026年8月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年8月のゼロデイ脆弱性に関する情報
2. 2026年8月：他社の公開している主なセキュリティ情報
2026年8月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5121003の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5121003」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【セキュアブート】
この更新プログラムには、高い信頼性を持つデバイスターゲティングデータが追加されており、新しいセキュアブート証明書を自動的に受信できるデバイスの対象範囲が拡大されます。Windows Updateを通じた証明書の展開は引き続き行われます。
2026年7月28日に配信されたKB5101684の一部であった品質改善が含まれます。

KB5101684では、File Explorerの表示改善やVoice Accessの新機能「音声分離」、タッチパッドの新しいジェスチャー設定など、日常的な使い勝手に関わる改善が中心となっています。

August 11, 2026—KB5121003 (OS Builds 26200.9168 and 26100.9168) | Microsoft Support

August 11, 2026—KB5121003 (OS Builds 26200.9168 and 26100.9168)

Windows 11 オプションパッチ「KB5101684」公開：File Explorerの表示改善やVoice Access「音声分離」など新機能を追加

Microsoftは2026年7月28日、Windows 11 バージョン25H2およびバージョン24H2向けのプレビュー更新プログラムKB5101684をリリースしました。この更新プログラムを適用すると、Windows 11 25H2はO...

Windows 10 ESU：KB5120249の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5120249」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【バックアップ】
Server Message Block (SMB) を使用してネットワーク共有にファイル履歴を自動バックアップすると、「無効な認証情報」という誤ったエラーが発生して失敗する場合があります。この問題が発生すると、スケジュールされたバックアップでファイルがコピーされません。この更新プログラムでこの問題が解決されます。
【セキュアブート】
今回のアップデートには、信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大しました。サポート対象のPCおよび管理対象外のビジネスデバイスへの証明書の展開は、今後数か月にわたりWindowsアップデートを通じて継続されます。

Windows 10 22H2（ESU）向けの更新プログラムは、ESUに登録しているユーザーのみが受け取れます。Windows 10 PCを使い続けたい場合は、以下のリンクを参照して今すぐ登録してください。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

まだまだ利用者の多いWindows 10ですが、ついに2025年10月15日をもってセキュリティサポートが終了します。サポートが終了すれば、それ以降はセキュリティ更新プログラムが提供されず、パソコンを使い続けるのは非常に危険となります。しか...

August 11, 2026—KB5120249 (OS Builds 19045.7663 and 19044.7663) | Microsoft Support

August 11, 2026—KB5120249 (OS Builds 19045.7663 and 19044.7663)

2026年8月「Windows Update」での不具合について

2026年8月の「Windows Update」では、現時点で既知の不具合情報は入ってきておりません。今後、不具合情報が入り次第、このページに追記していきます。

※このページを再訪問した際は、念のためにブラウザの【更新】を行ってください。ブラウザキャッシュの関係で、最新の情報が表示されない場合があります。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

※「更新プログラム」適用で不具合が発生した場合、不具合の原因となる「更新プログラム」が分かっているなら、手動でアンインストールすることで不具合が解消する場合があります。その際には以下の記事を参考に対処してみてください。

2026年8月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年8月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5121000
v25H2, v24H2 5121003
v25H2, v24H2 Hotpatch 5120994
v23H2 5120240

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5120233
Hotpatch 5120228

■対象：Windows Server 2022 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5120242
Hotpatch 5120229

■対象：Windows Server 2019, 2016 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5120238
Windows Server 2016 5120418

■対象：Microsoft Office
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates

■対象：Microsoft Exchange
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/exchange
Released: August 2026 Exchange Server Security Updates

■対象：Microsoft SQL Server
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/SQL

■対象：Microsoft Dynamics 365
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft Azure
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Defender
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/defender

引用元：2026 年 8 月のセキュリティ更新プログラム (月例)｜Microsoft

Windows：2026年8月のゼロデイ脆弱性に関する情報

2026年8月の月例パッチでは、3件のゼロデイ脆弱性が報告されています。

ゼロデイ脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることが確認されており、早急なアップデートの適用が必須です。

マイクロソフトでは、公式な修正プログラムが存在しないにもかかわらず、一般に公開されているか、積極的に悪用されている脆弱性をゼロデイと分類しています。

CVE-2026-68820 (悪用確認済みゼロデイ)

深刻度・スコア：重要(Important)、CVSSv3スコア7.0。afd.sysの脆弱性で、8月にMicrosoftが修正した398件のCVEのうち、実際に悪用されていたのはこの1件のみ。
技術的内容：Windows Ancillary Function Driver for WinSockにおけるuse-after-freeの欠陥で、ローカルで低い権限を持つ攻撃者が特別に細工したアプリケーションを実行してレースコンディションを引き起こし、成功すればSYSTEM権限を取得できる。ローカルアクセス・低権限・ユーザー操作不要だが、レースコンディションに勝つ必要があるため攻撃複雑度は「高」と評価されている。
攻撃キャンペーンの実態(Check Point調査)：Check Point Researchは、北朝鮮Lazarus系の長期キャンペーン「Operation Dream Job」の一環として、欧州・インドの防衛関連組織を標的にこの脆弱性が悪用されたと報告。プライバシー保護技術企業Enveilを装った偽の求人案内でPDFビューア型マルウェア「SecurityPDF」を配布し、新型バックドア「Troy」を実行させていた。侵入後、MISTPENが読み込むメモリ常駐型の権限昇格モジュールがCVE-2026-68820を突いてLazarusのカーネルモード型ルートキット「FudModule」をSYSTEM権限で実行し、最終的にバックドア「ForestTiger」を展開して長期的な遠隔操作を可能にしていた。
発見から修正まで：Check Pointの通報から3日後にMicrosoftが問題を確認し、8月5日にCVE番号を採番、8月11日のPatch Tuesdayで修正版を公開した。発見者としてCheck PointのMoshe Marelus氏とDavid Driker氏がクレジットされている。

CVE-2026-62832 (公開済みゼロデイ「LegacyHive」)

深刻度・スコア：重要、CVSSv3スコア7.8。Windows User Profile Serviceの権限昇格の脆弱性で、ローカル攻撃者が管理者権限を取得できる。
LegacyHiveとの関係：セキュリティ研究者Nightmare Eclipse(別名Chaotic Eclipse)が、2026年7月のPatch Tuesday直後にWindows User Profile Serviceの未修正の権限昇格バグ「LegacyHive」のPoCをGitHub上で公開した。このPoCは他ユーザー(管理者アカウントを含む)のレジストリハイブを読み込ませるもので、悪用の即時拡大を防ぐため意図的に機能を絞った状態で公開された。
技術的な手口：レジストリの汚染、オブジェクトマネージャーのシンボリックリンク、オプロックを利用したTOCTOU型のレースコンディションを組み合わせ、SYSTEM権限で動作するサービスを騙して標的ユーザーのレジストリハイブを読み込ませる手法。
研究者の背景：Nightmare Eclipseは4月以降、Microsoftのバグ報奨金制度への対応への報復とみられる形で一連のWindowsゼロデイPoCを公開し続けており、過去にはBlueHammer、RedSun、UnDefendなど実際の侵入事案で悪用されCISAの既知悪用脆弱性(KEV)カタログ入りしたものもある。ただしLegacyHive自体はPoCが機能限定版だったため、悪用報告は確認されていない。

CVE-2026-72971 (公開済みゼロデイ、悪用可能性は低評価)

深刻度・スコア：重要、CVSSv3スコア5.5。Windows Container Isolation FS Filter Driver(unionfs.sys)の改ざんの脆弱性で、パッチ公開前に情報が公開されていた。
Microsoftの評価：同じく公開済みと分類されたが、Microsoftは実際の悪用の可能性は「低い(Exploitation Unlikely)」と評価している。
発見者は「yhw & txz」とクレジットされているのみで、開示経緯の詳細は公表されていない。

2026年8月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年8月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、ColdFusion、Commerce、Lightroom Classic、Content Credentials SDK、およびCampaign Classicにおける脆弱性に対するセキュリティアップデートをリリースしました。
Ciscoは、Cisco Catalyst SD-WAN、IOS、IOS XE、およびClamAVの脆弱性と公開されているエクスプロイトを含む、多数の製品に対するセキュリティアップデートをリリースしました。
Metabaseは、データ窃盗攻撃で悪用された重大なSQLインジェクションの脆弱性に対するセキュリティアップデートをリリースしました。
N-ableは、ホスト型およびオンプレミス型のN-centralサーバーの両方に影響を与える、悪用されている認証バイパスの脆弱性（CVE-2026-18577）に対するセキュリティアップデートをリリースしました。
SAPは、SAP Commerce Cloud（データハブアダプタ）における深刻度10.0の不正認証の脆弱性を含む、多数の製品に対する8月のセキュリティアップデートをリリースしました。
TP-Linkは、同社のOmadaネットワーク機器のゼロタッチプロビジョニング（ZTP）メカニズムに存在する、リモートコード実行（RCE）につながる可能性のある15件の脆弱性を修正した。
VMwareは、VMware Avi Load Balancerのセキュリティアップデートをリリースしました。このアップデートには、認証バイパスやリモートコード実行の脆弱性が含まれています。

Microsoft August 2026 Patch Tuesday fixes 400 flaws, 3 zero-days

Today is Microsoft's August 2026 Patch Tuesday, and with it comes security updates for a massive 400 flaws, including on...

2026年8月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年8月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることや脆弱性の詳細が一般へ公開されていることが確認されています。ユーザーは、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください。

CVE-2026-68820：Windows 補助機能ドライバー（WinSock用）の特権の昇格の脆弱性
CVE-2026-72971：Windows コンテナー分離FSフィルタードライバー（unionfs.sys）の改ざんの脆弱性
CVE-2026-62832：Windows ユーザープロファイルサービスの特権の昇格の脆弱性

Windows Secure Boot証明書の有効期限について
重要：ほとんどの Windows デバイスで使用されているセキュアブート証明書は、2026年6月より有効期限が切れる予定です。期限内に更新されない場合、一部の個人用および業務用デバイスでセキュアブートができなくなる可能性があります。混乱を避けるため、ガイダンスを確認し、事前に証明書を更新することをお勧めします。詳細および準備手順については、「Windows セキュアブート証明書の有効期限と CA の更新」を参照してください。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

ついにWindows 10のセキュリティサポートが2025年10月15日のパッチ配信をもって終了となりました。何も対策せずに使い続けることは非常に危険です。必ずなんらかの対処方法を至急とるようにしてください。
※下部で一般的な対処方法をご紹介しています。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

■Windows 10 Enterprise and Education、Version 1909、Windows 10 Home and Pro、Version 20H2、Windows 10 IoT Enterprise、Version 1909のサポートが2022年5月10日で終了しました。
■Windows 10 Enterprise and Education、Version 21H1、Windows 10 Home and Pro、Version 21H1、Windows 10 IoT Enterprise、Version 21H1のサポートは2022年12月14日で終了しました。
■Windows 7 拡張セキュリティ更新プログラム 3年目、およびWindows 8.1のサポートは2023年1月10日で終了しました。
■Windows 10 version 20H2 Enterprise/Educationのサポートは2023年5月9日に終了しました。
■Windows 10 version 21H2 のサポートは6月14日をもって終了しました。
■Windows Server 2012 / 2012 R2のサポートが2023年10月10日(米国時間)に終了しました。
■Windows 11 Version 21H2 は、2023年10月10日にサービス終了しました。
■Windows 10 21H2 Enterprise/Educationエディションが2024年6月11日にサービス終了しました。
■Windows 11 21H2 Enterprise/Education/IoT Enterpriseエディションは、2024年10月8日でサービス終了となりました。
■Windows 11 22H2 Home/Proエディションは、2024年10月8日でサービス終了となりました。
■Windows 10 Enterprise and Education/Windows 10 Home and Pro/Windows 10 IoT Enterpriseは、2025年10月14日でサービス終了となりました。
■Windows 11 Home および Pro Version 23H2は、2025年11月11日でサービス終了となりました。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

Windows 11 バージョン/ビルド番号の確認方法：
■左下【スタート】ボタンをクリック＞設定＞システム＞バージョン情報＞下にスクロールし“Windowsの仕様”で確認可能
■もしくは検索窓に「winver」と入力し、コマンド実行でも確認できます。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

今後はテクニカルサポート、セキュリティ修正プログラム、不具合の修正などが一切提供されなくなり、利用を続けることは非常に危険です。出来るだけ早急に「Office 2024」やサブスク型の「Office 365」に乗り換えましょう。「Office 365 Personal」はPC（Windows, Mac）、タブレット（iPad、Android、Windows）、スマートフォンに何台でもインストール可能（同時利用可能台数5台）なので、環境によっては案外お得かもしれません。企業でも案外無頓着な事例を今まで多数見てきました。「とりあえずサポートが切れても動けば良い」などと安易に考えず、早急に対処するようお願いします。

amazonでMicrosoft Officeをチェック

Microsoft Office 2021（永続版/買い切り）が発売開始！購入方法と各エディションの違いを解説！安く買いたいならAmazonのオンラインコード版がおすすめ！

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

※サポートが終了すると、PCを常に最新の情報に保つためのセキュリティ更新プログラムの提供が停止し、使用中のPCが重大なリスクにさらされ続ける事になります。

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

久々に自分用のWindowsパソコンを買い替えた管理人です。Ryzen 7 1700を搭載した自作デスクトップPCはWindows 11に対応せず、さらにサブ用途で使っているXiaomiのノートパソコンもアップグレード非対応。そこで思い切っ...

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

去年からWindows 10搭載のノートパソコン購入を検討していましたが、去年発売の「Surface Laptop 2」にはUSB-Cポートが非搭載という事もあって見送りました。そんな中10月23日にMicrosoftから「Surface ...

amazonでSurface Laptopをチェック

なお、日ごろスリープをメインにパソコンを運用している場合は、今日だけでも必ず更新を確認し、指示に従ってPCを再起動してください。スリープのままではきちんと更新が適用されない場合もあるのでご注意を。

Windows 11の場合は、再起動等が必要な場合は以下のような更新通知アイコンがタスクバーに表示されるようになっています。速やかに再起動させましょう。

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

電源ボタンをタップすると以下の表示が出るので、【更新してシャットダウン】【更新して再起動】のいずれかを選択し、速やかに適用しておきましょう。

もしも久しぶりにパソコンを起動した際などは、「Windows Update」によるアップデートが複数回溜まっている場合もあり、1回更新してもまだ残っている場合があります。気になる方は手動で「更新プログラムのチェック」をクリックすると最新のプログラムが追加配信される場合もあるので試してみてください。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

「更新プログラムのチェック」を押して、このように「お使いのデバイスは最新の状態です。」と表示されれば、現時点でパソコンは最新の状態となります。

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

個人的にはこれが一番おすすめの方法。1年間の期間限定ではありますが、Windows バックアップの設定を行うだけで、Windows 10 ESUを無料で1年間利用できます。

【追記】Windows 10 ESU の個人向け提供期間が1年間延長され、2027年10月12日までとなりました。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

可能ならWindows 10 PCをWindows 11にアップグレードすると、今後も長く利用できますが、おそらく現在もWindows 11にアップグレードしていない方の多くは、パソコンがアップグレード非対応（要件を満たさない）のためかと思います。

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

とは言え、利用していて不具合が出る可能性もありますし、突然アップデートが適用できなくなる可能性もあります。利用は自己判断のもとでお願いいたします。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

Windows10のサポート終了がいよいよ2025年10月14日に迫っていますが、現時点でも全世界で45％以上の方がWindows10を利用し続けています。我が家のメイン自作PC（Windows10）もまだまだ元気に動いているものの、Win...

LinuxやChromeOS Frexに乗り換える

いっそのこと、Windows OSを捨て、LinuxやChromeOS Frexなど他のOSに乗り換えるという方法もあります。ただし、パソコンを初期化してインストールし直す必要があるのと、新しいOSの操作方法になれる必要があります。

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

2025年のホットトピックの1つが、10月のWindows 10サポート終了だ。性能的にはまだもう少しイケそうなスペックなのにWindows 11のアップグレード要件を満たせないPCを持っているという読者の方もいることだろう。

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

PC Watchの読者であれば、ちょっと古いPCが押し入れやデスクの片隅で眠っているという方も多いのではないだろうか。たとえば、筆者の場合、Lenovo ThinkPad E495などがその代表例である。このようなモデルはWindows 1...

インターネット接続を切ってローカルで使う

何も対処はしたくない、面倒だ、でもWindows 10 PCを使い続けたい、そんな場合は、最終手段としてインターネット接続を切ってローカルで使い続けるという方法もあります。

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

とは言え、これはあくまでも最終手段。ちょっとだけなら良いだろうとついついネットに繋げちゃう可能性もあるので、個人的には推奨できない方法ではありますが、例えばスマホの写真や動画のバックアップや年賀状作成など、ネットに繋がっていなくても利用できる使い方をするなら考えてみてください。

なお、いくらネット接続を切っていても、セキュリティ上は非常に危険な状態です。USBメモリなどを介してウイルス感染する可能性もあるので、絶対に会社のデータを扱うなどすることはやめておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

ということで、なんの対処もせずに今後もWindows 10 PCを使い続けるのは非常に危険です。ネットに接続しているだけでウイルスに感染する可能性もあります。個人情報やクレジットカード情報などが漏洩するだけでなく、サイバー攻撃の踏み台にされる可能性もあります。

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

その他、新Microsoft Edge、Google Chrome、Firefox、Adobe関連、Javaなどの更新プログラムも随時提供されています。これらもきちんと更新しておきましょう。ブラウザ関連も重大な脆弱性が度々発覚しています。十分ご注意ください。

これらの更新の確認には、個人的に「MyJVN バージョンチェッカ」の活用がおすすめ。手軽に更新状況が確認できますよ。月に1度は確認しておくと安心です。

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

起動するとこのようにチェックされます。Windows Updateでの更新作業が完了したら、セットで確認作業を行うことを強く推奨します。
※「MyJVN バージョンチェッカ」でエラーが出る場合は、最新バージョンに更新して再度お試しください。

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

全てのアップデート作業が完了したら、念のために「Windows セキュリティ」および「Microsoft Defender」でPC内の全ファイルのセキュリティ検査しておくと安心です。市販のウイルス対策ソフトとの併用も可能。月に1度は習慣づけておくと良いかもしれませんね。
※稀に誤検出がおこる可能性もあります。必要に応じてご使用ください。

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

左メニューの【ウイルスと脅威の防止】、もしくはアイコンをクリックすると、【ウイルスと脅威の防止】画面が開きます。ここで他の市販アプリを使っている場合は以下のような画面になるので、サクッとPCをスキャンしたい場合は【①クイックスキャン】を。より詳細にスキャンしたい場合は【②スキャンのオプション】をクリックしましょう。

【スキャンのオプション】では以下の画面が開きます。ここで【フルスキャン】は時間が掛かりますが、定期的に行っておくのがおすすめ。また、【Microsoft Defender Antivirus（オフラインスキャン）】は、PCを再起動して特殊なスキャンが行えます。時間に余裕があれば、それぞれ行っておくと良いでしょう。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

また、「Windows 10 May 2020 Update」から、新たに「Windows セキュリティ」に「評価ベースの保護」が追加されています。これを有効にしておくと「望ましくないアプリ（PUA）」をブロックできるので、興味のある方は試してみてくださいね。

Windows 10 May 2020 Update以降のユーザーは「Windows セキュリティ」の「評価ベースの保護」を有効にして「望ましくないアプリ（PUA）」をブロックしておこう！

個人的にWindows 10で長らく愛用している無料のPCお掃除ソフト「CCleaner」ですが、先日から一部のPCにおいて、Microsoftデフォルトのアンチウイルス機能「Microsoft Defender」から「PUA（Potent...

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

2022年2月24日から、横浜国立大学情報・物理セキュリティ研究拠点がIoT機器のマルウェア感染と脆弱性を確かめる無料検査サービス「am I infected?」を開始しています。

PCはもちろん、iPhoneやAndroidスマホ、タブレットなどから簡単に利用できるので、上記の「Microsoft Defender」でのウイルスチェックと併せて利用しておくと良いでしょう。

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

2022年2月24日から、横浜国立大学情報・物理セキュリティ研究拠点が運営するマルウェア感染・脆弱性無料診断サービス「am I infected?」を開始しました。サービス当初はあまりの人気に一時サービス中断していましたが、現在は問題なく...

投稿 Windows Update：マイクロソフトが2026年8月の月例パッチを配信開始！3件のゼロデイ含む400件の脆弱性を修正！今すぐ適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年7月の月例パッチを配信開始！3件のゼロデイ含む570件の脆弱性を修正！今すぐ適用を！

よっしー — Tue, 14 Jul 2026 23:43:24 +0000

2026年7月15日、マイクロソフトが7月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5101650」が、Windows 10 バージョン22H2（ESU）には「KB5099539」が配信されます。

今月の月例パッチ/更新プログラムでは3件のゼロデイ含む570件！の脆弱性が修正されています。ゼロデイ脆弱性をはじめ、重大な脆弱性が複数修正されており、早急な対処が必要です。

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年8月12日（水）予定となっています。

Windows 11 24H2/25H2向けの更新プログラム「KB5101650」は、Dell社から報告された互換性の問題により、Intelプロセッサを搭載した一部のDell製デバイスではご利用いただけない場合があります。この問題は、予期せぬシャットダウン、パフォーマンスの低下、発熱の増加、バッテリーの消耗を引き起こす可能性があります。マイクロソフトはDell社と協力して、影響を受けるモデルでこの問題が発生しないよう対策を講じており、数日中に影響を受けるデバイス向けの解決策をリリースする予定です。
→KB5121767が緊急リリースされ、この不具合は解決しました。

Windows 11 24H2/25H2：KB5101650の概要
Windows 10 ESU：KB5094127の概要
2026年7月「Windows Update」での不具合について
1. 特定のIntelドライバーを搭載した一部のDellデバイスでは、パフォーマンスが低下する場合がある
2. 参考：Windows 11/10に関する不具合情報
2026年7月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年7月のゼロデイ脆弱性に関する情報
2. 2026年7月：他社の公開している主なセキュリティ情報
2026年7月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5101650の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5101650」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【セキュアブート】
この更新プログラムには、高い信頼性を持つデバイスターゲティングデータが追加されており、新しいセキュアブート証明書を自動的に受信できるデバイスの対象範囲が拡大されます。Windows Updateを通じた証明書の展開は引き続き行われます。
【アプリ(既知の問題)】修正済み：
この更新プログラムは、OLEオートメーションを使用してMicrosoft Officeと連携する一部のサードパーティ製アプリに影響する問題に対応します。2026年6月のセキュリティ更新プログラム(KB5094126)をインストールした後、これらのアプリがOfficeを起動できなかったり、ドキュメントを開けなかったりする場合がありました。
【入力】
この更新プログラムは、ホットキーの登録解除およびクリーンアップの動作を変更します。まれに、以前のホットキーのライフサイクル動作に依存する一部のWindows組み込み機能が、特定のキーボードショートカットに一時的に応答しなくなる場合があります。この問題は通常、影響を受けたアプリを再起動することで解決できます。解決しない場合は、Feedback Hubから報告してください。
【ネットワーク】
この更新プログラムは、TDIトランスポート登録要件を強制するセキュリティ強化の変更を導入します。その結果、未登録のサードパーティ製TDIトランスポート経由でソケットを使用するアプリケーションは、この更新プログラムのインストール後に動作しなくなる可能性があります。登録済みのTDIトランスポートは影響を受けません。詳細については、「2026年7月14日以降にリリースされるWindowsセキュリティ更新プログラムをインストールすると、サードパーティ製のTDIトランスポートが動作しなくなる可能性がある」を参照してください。
【セキュリティ】
この更新プログラムは、Windows内のcurlツールをバージョン8.21.0にアップグレードし、お使いのデバイスを保護するためのセキュリティ改善を含みます。
【リモートデスクトップ(RDP)セキュリティ】
信頼されたRDP発行元に対するSHA-2証明書拇印(サムプリント)のサポートが追加されました。SHA-1のサポートは後方互換性のためにのみ維持されており、将来的に削除される予定です。組織がユーザーの開くことができる.rdpファイルを制御することでフィッシングリスクを軽減できるよう、グループポリシーを通じたRDPファイルのセキュリティ管理に関する新しいガイダンスが公開されています。IT管理者の皆様には、混乱を避けるため、できるだけ早くSHA-256拇印またはより強力なアルゴリズムへの移行を推奨します。
2026年6月23日に配信されたKB5095093の一部であった品質改善が含まれます。

最大のトピックは、PCをまるごと以前の状態へ巻き戻せる新機能「Windowsのポイントインタイムリストア」の段階的な提供開始です。加えて、Windows Updateの一時停止UIの刷新、ウィジェットの改善、Bluetooth機能の強化、ごみ箱バグの修正など、多岐にわたる改善が含まれています。

July 14, 2026—KB5101650 (OS Builds 26200.8870 and 26100.8875) | Microsoft Support

July 14, 2026—KB5101650 (OS Builds 26200.8870 and 26100.8875)

Windows 11 オプションパッチ「KB5095093」公開：ポイントインタイムリストアなど多数の新機能を追加

Microsoftは2026年6月23日、Windows 11（バージョン24H2・25H2）向けの累積更新プログラム/オプションパッチ「KB5095093」（プレビュー）をリリースしました。Patch Tuesdayとは別に毎月末に配信さ...

Windows 10 ESU：KB5094127の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5094127」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【OLEオートメーション(既知の問題)】修正済み：
2026年6月のセキュリティ更新プログラムによって発生した、OLEオートメーション(oleaut32.dll)の互換性問題に対応します。IDispatch::Invokeメソッドを使用して、同じ基盤ストレージを共有するBYREFパラメータでCOMメソッドを呼び出す一部のアプリケーションが失敗する場合がありました。この失敗には、パラメータのマーシャリングエラーやオートメーション呼び出しの失敗が含まれることがあります。この更新プログラムは、パラメータの所有権の管理方法を修正し、想定通りのアプリケーション動作を復元します。
【エクスプローラー(既知の問題)】修正済み：
エクスプローラーを管理者モードで実行すると、エクスプローラー内のOneDriveのショートカットが機能しなくなる問題。
【ごみ箱(既知の問題)】修正済み：
この更新プログラムは、ファイルを完全に削除する際に、確認ダイアログに元のファイル名ではなく、ごみ箱の内部ファイル名が表示される場合がある問題に対応します。
【入力】
この更新プログラムは、ホットキーの登録解除およびクリーンアップの動作を変更します。まれに、以前のホットキーのライフサイクル動作に依存する一部のWindows組み込み機能が、特定のキーボードショートカットに一時的に応答しなくなる場合があります。この問題は通常、影響を受けたアプリを再起動することで解決できます。解決しない場合は、Feedback Hubから報告してください。
【セキュアブート】
- この更新プログラムは、Windowsセキュリティアプリにおけるセキュアブート状態の動的なステータス報告を有効にします。
- この更新プログラムには、高い信頼性を持つデバイスターゲティングデータが追加されており、新しいセキュアブート証明書を自動的に受信できるデバイスの対象範囲が拡大されます。Windows Updateを通じた証明書の展開は、今後数か月にわたり、サポート対象のPCおよび管理されていないビジネス向けデバイス全体で引き続き行われます。
【ネットワーク】
この更新プログラムは、TDIトランスポート登録要件を強制するセキュリティ強化の変更を導入します。その結果、未登録のサードパーティ製TDIトランスポート経由でソケットを使用するアプリケーションは、この更新プログラムのインストール後に動作しなくなる可能性があります。登録済みのTDIトランスポートは影響を受けません。詳細については、「2026年7月14日以降にリリースされるWindowsセキュリティ更新プログラムをインストールすると、サードパーティ製のTDIトランスポートが動作しなくなる可能性がある」を参照してください。
【リモートデスクトップ(RDP)セキュリティ】
信頼されたRDP発行元に対するSHA-2証明書拇印(サムプリント)のサポートが追加されました。SHA-1のサポートは後方互換性のためにのみ維持されており、将来的に削除される予定です。組織がユーザーの開くことができる.rdpファイルを制御することでフィッシングリスクを軽減できるよう、グループポリシーを通じたRDPファイルのセキュリティ管理に関する新しいガイダンスが公開されています。IT管理者の皆様には、混乱を避けるため、できるだけ早くSHA-256拇印またはより強力なアルゴリズムへの移行を推奨します。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

July 14, 2026—KB5099539 (OS Builds 19045.7548 and 19044.7548) | Microsoft Support

July 14, 2026—KB5099539 (OS Builds 19045.7548 and 19044.7548)

2026年7月「Windows Update」での不具合について

2026年7月の「Windows Update」では、現時点で以下の既知の不具合情報が入っております。今後、不具合情報が入り次第、このページに追記していきます。

特定のIntelドライバーを搭載した一部のDellデバイスでは、パフォーマンスが低下する場合がある

■不具合の概要：
2026年6月23日公開のWindowsプレビューアップデート（KB5095093）をインストールした後、一部のDell製デバイスにおいて、デバイスマネージャーのIntel Innovation Platform Framework Processor Participantドライバーの横に黄色の感嘆符が表示される場合があります。これらのデバイスでは、予期しないシャットダウン、パフォーマンスの低下、発熱の増加、バッテリーの消耗といった問題が発生する可能性があります。

この問題は、テスト中にDellから報告され、Intelドライバーと、2026年6月23日のWindowsプレビューアップデート（KB5095093）で導入された新しいWindows USB-C接続マネージャーインターフェイスとの互換性の問題であることが判明しました。影響を受けるモデルでこの問題が発生しないよう、Dellと協力して対応を進めています。

■今後の対応：
この問題を軽減するため、マイクロソフトがパートナー企業と協力してこの問題の解決に取り組む間、影響を受けるデバイスには、2026年7月14日リリース予定のWindows 11バージョン25H2およびWindows 11バージョン24H2向けWindowsセキュリティ更新プログラム（KB5101650）は提供されません。マイクロソフトは、影響を受けるデバイス向けの解決策を近日中にリリースする予定です。
→KB5121767が緊急リリースされ、この不具合は解決しました。

■影響を受けるプラットフォーム：

クライアント: Windows 11、バージョン 25H2; Windows 11、バージョン 24H2
サーバー: なし

Windows 11, version 24H2 known issues and notifications

View announcements and review known issues and fixes for Windows 11, version 24H2

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年7月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年7月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5101649
v25H2, v24H2 5101650
v23H2 5099414

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5099536

■対象：Windows Server 2022 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5099540

■対象：Windows Server 2019, 2016 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5099538
Windows Server 2016 5099535

■対象：Microsoft SharePoint
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft Exchange
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/exchange
Released: July 2026 Exchange Server Security Updates

■対象：Microsoft SQL Server
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/SQL

■対象：Microsoft Dynamics 365
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft Azure
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

■対象：Microsoft Defender
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/defender

引用元：2026 年 7 月のセキュリティ更新プログラム (月例)｜Microsoft

Windows：2026年7月のゼロデイ脆弱性に関する情報

2026年7月の月例パッチでは、3件のゼロデイ脆弱性が報告されています。

CVE-2026-56155 – Active Directory Federation Services 権限昇格の脆弱性

Microsoftは、Active Directory Federation Servicesにおいて管理者権限を付与する、悪用が確認されている脆弱性を修正しました。

Microsoftは次のように警告しています。「Active Directory Federation Services (AD FS) におけるアクセス制御の粒度が不十分であるため、権限を持つ攻撃者がローカルで権限を昇格させることが可能になります。」

Microsoftは、この脆弱性についてMicrosoft Detection and Response Team (DART)（Microsoftのインシデント対応部門）のJeremy Kingston氏とScott Clark氏の功績を認めており、これは実際の攻撃を調査している最中に発見された可能性が高いことを示しています。

この脆弱性が攻撃においてどのように悪用されたかについての詳細は、Microsoftから公開されていません。

CVE-2026-56164 – Microsoft SharePoint Server 権限昇格の脆弱性

Microsoftは、リモートの攻撃者が昇格した権限を取得できる、Microsoft SharePoint Serverにおいて悪用が確認されている脆弱性を修正しました。

Microsoftは次のように説明しています。「Microsoft Office SharePointにおける重要な機能の認証の欠如により、権限を持たない攻撃者がネットワーク経由で権限を昇格させることが可能になります。」

Microsoftによると、サーバー上でAntimalware Scan Interface (AMSI) を有効にし、Request Body Scanモードを Full に設定することで、この脆弱性を緩和できるとしています。

この脆弱性が攻撃においてどのように悪用されたかについての詳細は公開されていません。

CVE-2026-50661 – Windows BitLocker セキュリティ機能バイパスの脆弱性

Microsoftは、攻撃者が暗号化されたデータへのアクセスを取得できる可能性がある、一般に公開されているWindows BitLockerのバイパスの脆弱性を修正しました。

Microsoftは次のように説明しています。「攻撃に成功した攻撃者は、システムストレージデバイス上のBitLockerデバイス暗号化機能をバイパスできます。対象に物理的にアクセスできる攻撃者は、この脆弱性を悪用して暗号化されたデータへのアクセスを取得する可能性があります。」

2026年7月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年7月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、最近パッチを適用しました。これは7件の最大深刻度のColdFusionおよびCampaignの脆弱性に対するもので、その中にはColdFusionの脆弱性CVE-2026-48282が含まれており、この脆弱性は後に攻撃で悪用されました。
BeyondTrustは、自社のRemote Support (RS) およびPrivileged Remote Access (PRA) ソフトウェアにおける2件の重大な認証バイパスの脆弱性に対してセキュリティ更新プログラムをリリースしました。
Ciscoは、Cisco Identity Services Engine、Catalyst Center、ClamAVを含む多数の製品に対してセキュリティ更新プログラムをリリースしました。また、Ciscoは6月に修正されたCVE-2026-20230が攻撃で実際に悪用されていたことも確認しました。
Fortinetは、FortiOS、FortiSandbox、FortiPam、FortiSandbox、FortiSASE、FortiProxyにおける多数の脆弱性に対してセキュリティ更新プログラムをリリースしました。
Giteaは、Gitea Dockerイメージにおける重大な認証バイパスに対してセキュリティ更新プログラムをリリースしました。
Ivantiは、Ivanti Xtractionにおける2件の脆弱性に対してセキュリティ更新プログラムをリリースしました。
Linuxカーネルのメンテナーは、Januscapeの脆弱性に対するパッチをリリースしました。この脆弱性は、攻撃者が仮想マシンをエスケープし、ホスト上で任意のコードを実行することを可能にするものです。
NVIDIAは、NVIDIA Triton Inference ServerおよびNVIDIA TensorRT-LLMに対してセキュリティ更新プログラムをリリースしました。
Progress Softwareは、先週ShareFile Storage Zone Controllersの緊急停止を引き起こした、高深刻度のパストラバーサルのゼロデイ脆弱性に対してセキュリティ更新プログラムをリリースしました。
Ubiquitiは、UniFi OSにおける脆弱性に対してセキュリティ更新プログラムをリリースしました。これには、コマンドインジェクション攻撃に悪用され得る最大深刻度の脆弱性が含まれます。
U-Bootのメンテナーは、ステルス性の高いファームウェア攻撃を可能にする新たな脆弱性を修正するためのパッチを導入しました。
SAPは、7月のセキュリティ更新プログラムをリリースしました。これには、NetWeaver、Commerce Cloud、AppRouterにおける4件の重大な脆弱性に対する修正が含まれます。
VMwareは、VMware Avi Load Balancerに対してセキュリティ更新プログラムをリリースしました。これには認証バイパスおよびリモートコード実行の脆弱性が含まれます。
Zimbraは、Zimbra CollaborationスイートのClassic Web Clientに影響する重大なXSSの脆弱性に対してセキュリティ更新プログラムをリリースしました。

Microsoft July 2026 Patch Tuesday fixes massive 570 flaws, 3 zero-days

Today is Microsoft's July 2026 Patch Tuesday, and with it comes security updates for a record-breaking 570 flaws, includ...

2026年7月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年7月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2026-56164 – Microsoft SharePoint Server の特権の昇格の脆弱性
CVE-2026-56155 – Active Directory フェデレーションサービスの特権の昇格の脆弱性
CVE-2026-50661 – Windows BitLocker セキュリティ機能バイパスの脆弱性

■2026年7月の更新プログラムを適用すると、CVE-2026-20833 Windows Kerberos の情報漏えいの脆弱性に対処するための Enforcement フェーズが適用され、レジストリサブキー RC4DefaultDisablementPhase のサポートが削除されます。詳細は、CVE-2026-20833 および CVE-2026-20833 に関連するサービスアカウントチケット発行の変更に対する RC4 の Kerberos KDC 使用量を管理する方法をご参照ください。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

【追記】Windows 10 ESU の個人向け提供期間が1年間延長され、2027年10月12日までとなりました。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年7月の月例パッチを配信開始！3件のゼロデイ含む570件の脆弱性を修正！今すぐ適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年6月の月例パッチを配信開始！3件のゼロデイ含む200件の脆弱性を修正！今すぐ適用を！

よっしー — Wed, 10 Jun 2026 00:02:12 +0000

2026年6月10日、マイクロソフトが6月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5094126」が、Windows 10 バージョン22H2（ESU）には「KB5094127」が配信されます。

今月の月例パッチ/更新プログラムでは3件のゼロデイ含む200件の脆弱性が修正されています。ゼロデイ脆弱性をはじめ、重大な脆弱性が複数修正されており、早急な対処が必要です。

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年7月15日（水）予定となっています。

Windows 11 24H2/25H2：KB5094126の概要
Windows 10 ESU：KB5094127の概要
2026年6月「Windows Update」での不具合について
2026年6月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年6月のゼロデイ脆弱性に関する情報
2. 2026年6月：他社の公開している主なセキュリティ情報
2026年6月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5094126の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5094126」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
今回のアップデートにより、Windowsの品質アップデートには、信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大します。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
[仮想化]修正済み:
この更新プログラムは、KB5089573 を一部のデバイスにインストールした後、システムの再起動、仮想マシンの操作、または一部のゲームアプリケーションの実行中に、停止エラー HYPERVISOR_ERROR (0x20001) および KMODE_EXCEPTION_NOT_HANDLED (0x1E) が発生する可能性がある問題を解決します。
2026年5月26日に配信されたKB5089573の一部であった品質改善が含まれます。

KB5089573では、多数の注目すべき新機能が追加されています。Bluetooth® LE Audioを活用した新機能「Shared Audio（シェアードオーディオ）」、タスクマネージャーのNPU監視強化、マルチアプリ対応カメラ、Windowsセットアップでのユーザーフォルダー名のカスタマイズなど、多数の改善が含まれています。

June 9, 2026—KB5094126 (OS Builds 26200.8655 and 26100.8655) | Microsoft Support

June 9, 2026—KB5094126 (OS Builds 26200.8655 and 26100.8655)

Windows 11 24H2/25H2 オプションパッチ「KB5089573」公開：新機能と修正内容の詳細

マイクロソフトは2026年5月26日、Windows 11 バージョン25H2およびバージョン24H2向けのプレビュー累積更新プログラム/オプションパッチ「KB5089573」を公開しました。今回の更新によりOSビルドは26200.8524...

Windows 10 ESU：KB5094127の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5094127」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ファイルエクスプローラー]
このアップデートでは、ファイルエクスプローラーの検索機能が改善され、中国語テキストや、バイトオーダーマーク（BOM）のないUTF-8エンコードファイルに対応しました。検索結果、コンテンツビュー、ツールチップ全体で、テキストがより明確かつ一貫して表示されるようになりました。
[セキュアブート]
- このアップデートにより、Windows セキュリティアプリでセキュアブートの状態に関する動的なステータスレポート機能が有効になります。
- この更新プログラムでは、 [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [セキュアブート]に、新しいポリシー設定LimitSecureBootRequiredServiceDataが追加されます。この設定を有効にすると、Windows は通常 Microsoft に送信されるイベントを抑制することで、セキュアブートサービスが送信するデータを制限します。このポリシーは、Windows 制限付きトラフィック機能ベースラインパッケージにも含まれています。ポリシーの詳細については、「Windows 10 および Windows 11 オペレーティングシステムコンポーネントから Microsoft サービスへの接続を管理する」を参照してください。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

June 9, 2026—KB5094127 (OS Builds 19045.7417 and 19044.7417) | Microsoft Support

June 9, 2026—KB5094127 (OS Builds 19045.7417 and 19044.7417)

2026年6月「Windows Update」での不具合について

2026年6月の「Windows Update」では、以下の既知の不具合情報が入っています。今後、不具合情報が入り次第、このページに追記していきます。

推奨されないBitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

■症状
推奨されないBitLocker グループポリシー構成が設定された一部のデバイスでは、今回のアップデートをインストール後、最初の再起動時にBitLocker 回復キーの入力を求められる場合があります。
この問題が発生するのは、以下のすべての条件を同時に満たす、限られたシステムのみです。なお、IT部門が管理していない個人用デバイスで、これらの条件がすべて揃うことはほとんどありません。

OSドライブでBitLockerが有効になっている。
グループポリシー「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」が設定されており、検証プロファイルにPCR7が含まれている（または同等のレジストリキーが手動で設定されている）。
システム情報（msinfo32.exe）の「セキュアブート状態 PCR7バインディング」が「不可能（Not Possible）」と表示されている。
デバイスのセキュアブート署名データベース（DB）に「Windows UEFI CA 2023」証明書が存在しており、2023年署名済みWindows ブートマネージャーがデフォルトに設定される対象となっている。
デバイスがまだ2023年署名済みのWindows ブートマネージャーを使用していない。

この状況において、BitLocker 回復キーの入力が必要になるのは1回のみです。グループポリシーの構成が変更されない限り、それ以降の再起動でBitLocker 回復画面が表示されることはありません。
BitLocker 回復キーの確認方法については、「BitLocker 回復キーを見つける」の記事をご参照ください。

企業のご担当者様は、今回のアップデートをインストールする前に、BitLocker グループポリシーでPCR7が明示的に含まれていないか確認し、msinfo32.exe でPCR7バインディングの状態を確認されることをお勧めします。

■解決策
現在、対応策を検討中です。詳細が判明次第、随時お知らせします。

■一時的な回避策：
アップデートをインストールする前にグループポリシーの構成を削除する（推奨）

グループポリシーエディター（gpedit.msc）またはグループポリシー管理コンソールを開く。
以下のパスに移動する：
　コンピューターの構成＞管理用テンプレート＞ Windowsコンポーネント＞ BitLockerドライブ暗号化＞オペレーティングシステムのドライブ
「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」を「未構成（Not Configured）」に設定する。
以下のコマンドを実行して、ポリシーの変更を対象デバイスに反映させる：
　gpupdate /force
以下のコマンドを実行してBitLockerを一時停止する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -disable C:
以下のコマンドを実行してBitLockerを再開する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -enable C:
これにより、BitLockerのバインディングがWindowsで選択されたデフォルトのPCRプロファイルを使用するよう更新されます。

■対象OS：
Windows 10

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291) | Microsoft Support

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291)

一部のサードパーティ製アプリからMicrosoft Officeアプリケーションが起動しない場合がある

■症状
Microsoftは、2026年6月9日以降にリリースされたWindows更新プログラムをインストールした後に、一部のサードパーティ製アプリケーションからMicrosoft Officeアプリケーションを起動できない、またはドキュメントを開けない場合があるという報告を受け取っています。この問題は、OLEオートメーションを使用してMicrosoft Officeアプリケーションと相互作用（連携）する一部のサードパーティ製アプリケーションに影響します。場合によっては、エラーメッセージが表示されずにOfficeアプリケーションやドキュメントが開けないことがあります。

影響を受けるMicrosoft Officeアプリケーションには、影響を受けるサードパーティ製アプリケーション内から起動された場合のWord、Excel、PowerPoint、Access、およびその他のMicrosoft Officeアプリケーションが含まれる場合があります。
報告によると、この問題はCCH Engagement、Workpaper Manager、歯科用ソフトウェア（DentrixやSoftdentなど）、およびZoteroなどのアプリケーションに影響する可能性があり、その他の同様のアプリケーションも影響を受ける可能性があります。

サードパーティ情報の免責事項
記載されているサードパーティ製品は、Microsoftとは独立した企業によって製造されています。当社は、これらの製品の性能や信頼性について、黙示またはその他の保証を一切行いません。

■回避策
解決策は現在進行中であり、将来のWindows更新プログラムに含まれる予定です。詳細情報が利用可能になり次第、共有されます。
この問題を回避するには、影響を受けるサードパーティ製アプリケーションから起動するのではなく、アプリケーションまたはドキュメントを直接開いてください。
組織向けには、影響を受けるデバイス用の回避策が利用可能です。組織内でこの回避策を適用して問題を軽減するには、法人向けMicrosoftサポートにお問い合わせください。

■対象OS：
Windows 11

ごみ箱から削除する際に内部ファイル名が表示される

■症状
2026年6月9日にリリースされたWindows更新プログラムをインストールした後、単一のアイテムを完全に削除するときに、確認ダイアログに元のファイル名ではなく、ごみ箱の内部ファイル名（例: $Rxxxxx.ext）が表示される場合があります。ごみ箱内では、アイテムは依然として元の名前で表示されます。
この問題は確認ダイアログにのみ影響します。ごみ箱内では、アイテムは引き続き元のファイル名で表示されます。アイテムを元に戻す場合、Windowsは元のファイル名を使用して復元します。

■回避策
この問題は KB5095093 で解決されています。

■対象OS：
Windows 11

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年6月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年6月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5095051
v25H2, v24H2 5094126
v23H2 5093998

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5094125

■対象：Windows Server 2022 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5094128

■対象：Windows Server 2019, Windows Server 2016 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5094123
Windows Server 2016 5094122

■対象：Remote Desktop client for Windows Desktop
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://docs.microsoft.com/en-us/windows-server/remote/remote-desktop-services/clients/windowsdesktop-whatsnew

■対象：Microsoft Exchange Server
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/exchange

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Dynamics 365
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft Defender for Endpoint for Mac / Microsoft Malware Protection Engine
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Deploy updates for Microsoft Defender for Endpoint on macOS
Microsoft Defender Antivirus security intelligence and product updates and support – Microsoft Defender for Endpoint

Windows：2026年6月のゼロデイ脆弱性に関する情報

2026年6月の月例パッチでは、3件のゼロデイ脆弱性が報告されています。

CVE-2026-45586 — Windows CTFMON 権限昇格の脆弱性

Windowsの「Collaborative Translation Framework（CTFMON）」における脆弱性で、悪用されるとSYSTEM権限を取得される恐れがあります。

Microsoftによると、「Windows Collaborative Translation Frameworkにおけるファイルアクセス前の不適切なリンク解決（リンク追跡）により、認証済み攻撃者がローカルで権限を昇格できる」とされています。

この脆弱性の実体は、セキュリティ研究者「Nightmare Eclipse」が公開した「GreenPlasma」ゼロデイであることが判明しています。GreenPlasmaはSYSTEM権限を持つシェルを取得できる権限昇格の脆弱性です。

Nightmare Eclipseは、Microsoftのバグバウンティ・脆弱性開示プログラムへの不満を表明するかたちで、BlueHammer、MiniPlasma、RedSun、UnDefend、そして後述のYellowKeyなど、複数のゼロデイを連続して公開しています。

CVE-2026-49160 — HTTP.sys サービス拒否（DoS）の脆弱性

攻撃手法「HTTP/2 Bomb」に対応する修正です。オフェンシブセキュリティ企業「Calif」の研究者によって今月公開されました。

Microsoftによると、「HTTP/2における制御されていないリソース消費により、未認証の攻撃者がネットワーク経由でサービス拒否を引き起こすことができる」とされています。

HTTP/2 Bombは、HTTP/2プロトコルのヘッダー圧縮・管理の仕組みを悪用したDoS攻撃です。攻撃者は非常に少量のデータを送信するだけで、サーバーに対して不釣り合いに大量のメモリ確保を強制できます。さらにフロー制御の設定を操作してメモリを解放させないようにすることで、サーバーのパフォーマンス低下やダウンを引き起こすことも可能です。

Microsoftはこの攻撃への対策として、HTTP/2およびHTTP/3リクエストで受け入れるヘッダー数を制限する新しいレジストリ設定「MaxHeadersCount」を導入しました（詳細はサポート記事KB5102602を参照）。

CVE-2026-50507 — Windows BitLocker セキュリティ機能バイパスの脆弱性

ローカルの攻撃者が暗号化されたドライブへのアクセスを得られるBitLockerのバイパス脆弱性が修正されました。

Microsoftによると、「Windows BitLockerにおける保護メカニズムの失敗により、未認証の攻撃者が物理的な攻撃によってセキュリティ機能をバイパスできる」とされています。

この脆弱性の実体は、Nightmare Eclipseが先月公開した「YellowKey」であることが確認されています。

YellowKeyの悪用手順は以下の通りです。

細工したファイルをUSBドライブまたはEFIパーティションに配置
Windows回復環境（WinRE）から起動
Ctrlキーを押し続けることでコマンドシェルが起動し、BitLocker保護ドライブへの無制限アクセスが可能になる

この脆弱性は主に、TPMのみによるBitLocker保護を使用しているWindows 11およびWindows Server 2022/2025のシステムに影響します。Microsoftは暫定的な回避策として、TPMのみの保護からTPM＋PIN認証への切り替えを推奨していました。

2026年6月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年6月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Acerは、 Acer Wave 7ルーターに、ルーターの乗っ取りに悪用される可能性のある、深刻度が最大レベルの未修正の脆弱性が2つ存在すると警告しました。
Adobeは、Experience Manager、InDesign、InCopy、Substance 3D Sampler、Dreamweaver、Reader、ColdFusionなどに対するセキュリティアップデートをリリースしました。
Check Point社は、 Qilinランサムウェア攻撃で悪用されたリモートアクセスVPNおよびモバイルアクセスの脆弱性に対するセキュリティアップデートをリリースしました。
Ciscoは、 PoC（概念実証）によるエクスプロイトが行われたUnified CMの脆弱性や、攻撃で悪用されたSD-WANのゼロデイ脆弱性など、多数の製品に対するセキュリティアップデートをリリースしました。
Fortinetは、FortiOS、FortiSandbox、およびFortiProxyに存在する多数の脆弱性に対するセキュリティアップデートをリリースしました。
GoogleはAndroidの6月版セキュリティ速報を公開し、124件の脆弱性と、実際に悪用されていた1件の脆弱性を修正した。また、Google Chromeで新たに発見され、攻撃に悪用されていたゼロデイ脆弱性も修正しました。
Ivantiは、 Ivanti Endpoint Manager Mobile（EPMM）およびIvanti Sentryの脆弱性に対するセキュリティアップデートをリリースしましたが、いずれも実際に悪用された事例はありません。
Ubiquitiは、リモートコード実行につながる可能性のある、深刻度が最大と評価された3つの脆弱性に対するセキュリティアップデートをリリースしました。
SAPは6月のセキュリティアップデートをリリースした。このアップデートには、4つの重大な脆弱性に対する修正が含まれています。
Veeamは、ドメインに参加しているバックアップサーバー上でリモートコード実行（RCE）を悪用される可能性のある、バックアップおよびレプリケーションにおける重大なセキュリティ脆弱性に対するセキュリティアップデートをリリースしました。

Microsoft June 2026 Patch Tuesday fixes 6 zero-days, 200 flaws

Today is Microsoft's June 2026 Patch Tuesday, with security updates for 200 flaws, including five publicly disclosed zer...

2026年6月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年6月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2026-49160 HTTP.sys のサービス拒否の脆弱性
CVE-2026-45586 Windows Collaborative Translation Framework (CTFMON) の特権昇格の脆弱性
CVE-2026-50507 Windows BitLocker セキュリティ機能バイパスの脆弱性
CVE-2026-45585 Windows BitLocker セキュリティ機能バイパスの脆弱性
CVE-2026-42897 Microsoft Exchange Server のなりすましの脆弱性
CVE-2026-41091 Microsoft Defender の特権の昇格の脆弱性
CVE-2026-45498 Microsoft Defender のサービス拒否の脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

CVE-2026-47291 HTTP.sys のリモートでコードが実行される脆弱性
CVE-2026-45657 Windows カーネルのリモートでコードが実行される脆弱性
CVE-2026-44815 DHCP クライアントサービスのリモートでコードが実行される脆弱性
CVE-2026-26142 Nuance PowerScribe のリモートでコードが実行される脆弱性
CVE-2026-47643 Azure Stack Edge のリモートでコードが実行される脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年6月の月例パッチを配信開始！3件のゼロデイ含む200件の脆弱性を修正！今すぐ適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年5月の月例パッチを配信開始！120件の脆弱性を修正！早急に適用を！

よっしー — Wed, 13 May 2026 00:14:47 +0000

2026年5月13日、マイクロソフトが5月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5089549」が、Windows 10 バージョン22H2（ESU）には「KB5087544」が配信されます。

今月の月例パッチ/更新プログラムでは120件の脆弱性が修正されています。今月はゼロデイ脆弱性こそありませんでしたが、重大な脆弱性が複数修正されており、早急な対処が必要です。

脆弱性情報公開後は積極的に悪用される危険性もさらに高まります。現在アップデートを適用する時間がある方は、以下の通り「更新プログラム」をチェックして速やかに適用しておくことを推奨いたします。

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年6月10日（水）予定となっています。

Windows 11 24H2/25H2：KB5089549の概要
Windows 10 ESU：KB5087544の概要
2026年5月「Windows Update」での不具合について
2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年5月のゼロデイ脆弱性に関する情報
2. 2026年5月：他社の公開している主なセキュリティ情報
2026年5月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5089549の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5089549」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
今回のアップデートにより、Windowsの品質アップデートには、信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大します。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
[ブートマネージャーのサービスアップデート]
- このアップデートにより、ブートファイルのアップデート後の起動の信頼性が向上し、BitLocker回復モードに入ることなくデバイスが正常に起動するようになります。
- （既知の問題）修正済み：この更新プログラムでは、特定のトラステッドプラットフォームモジュール（TPM）検証設定（無効な PCR7（プラットフォーム構成レジスタ 7）構成を含む）を持つシステムでブートファイルを更新した後、一部のデバイスが BitLocker 回復モードに入る可能性がある問題を解決します。これは、2026 年 4 月のセキュリティ更新プログラム（KB5083769）をインストールした後に発生する可能性があります。
[接続性]
このアップデートでは、シンプルサービスディスカバリプロトコル（SSDP）通知の信頼性を向上させ、サービスが応答しなくなるのを防ぎます。
2026年5月1日に配信されたKB5083631の一部であった品質改善が含まれます。

KB5083631では、多数の注目すべき新機能が追加されています。Windows 11 PCでコンソールライクなフルスクリーン体験を実現するXboxモードの搭載、対応デバイスでウィンドウのスナップや整列時に触覚フィードバック（ハプティクス）を感じられる新機能、タスクバーからAIエージェントの進捗状況をリアルタイムで確認できる新機能のほか、FAT32ボリュームのフォーマット上限が32GBから2TBに拡張されるなど、多数の改善が含まれています。

May 12, 2026—KB5089549 (OS Builds 26200.8457 and 26100.8457) | Microsoft Support

May 12, 2026—KB5089549 (OS Builds 26200.8457 and 26100.8457)

Windows 11 24H2/25H2 オプションパッチ「KB5083631」公開：新機能と修正内容の詳細

Microsoftは、Windows 11 バージョン25H2および24H2を実行しているPC向けに、非セキュリティのオプションパッチ（プレビュー更新プログラム）「KB5083631」の配信を開始しました。今回のアップデートでは、多数の注目...

Windows 10 ESU：KB5087544の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5087544」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[リモートデスクトップのセキュリティ警告 (既知の問題)] 修正済み:
ディスプレイのスケーリング設定が異なるマルチモニター構成で、リモートデスクトップ接続のセキュリティ警告ダイアログが正しく表示されない場合があります。この問題は、2026 年 4 月 14 日にリリースされた Windows セキュリティ更新プログラム ( KB5082200 )をインストールした後に発生する可能性があります。
[セキュアブート]
- このアップデートにより、Windows セキュリティアプリでセキュアブートの状態に関する動的なステータスレポート機能が有効になります。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
【夏時間】
エジプト・アラブ共和国の政府による2023年の夏時間変更命令を支援するための更新情報。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291) | Microsoft Support

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291)

2026年5月「Windows Update」での不具合について

2026年5月の「Windows Update」では、以下の既知の不具合情報が入っています。今後、不具合情報が入り次第、このページに追記していきます。

2026年5月のセキュリティアップデートのインストールがエラー0x800f0922で失敗する

■症状：
更新プログラム（ KB5089549 ）をインストールした後、一部のデバイスでエラーコード0x800f0922が表示され、インストールが完了しない場合があります。この問題は、EFIシステムパーティション（ESP）の空き容量が限られているデバイス、特に空き容量が10MB以下のデバイスで発生します。

更新プログラムの適用を試みると、最初のインストールフェーズは正常に進みます。しかし、その後の再起動フェーズで進捗が約35〜36%に達したところでインストールが停止します。Windowsは自動的に変更を元に戻す処理（ロールバック）を開始し、画面に「問題が発生しました。変更を元に戻しています。」というメッセージが表示されます。最終的に、エラーコード「0x800f0922」でインストールが失敗します。

また、C:\Windows\Logs\CBS\CBS.log というログファイルには、以下のような記録が残ります。

SpaceCheck: Insufficient free space（空き容量不足）
ServicingBootFiles failed. Error = 0x70
SpaceCheck: <値> used by third-party/OEM files outside of Microsoft boot directories

■回避策：
影響を受けるお客様は、以下のいずれかの回避策を使用してこの問題を軽減できます。

オプション1：ESPレジストリ設定を変更してアップデートのインストールを許可する

重要：レジストリを誤って編集すると、深刻なシステム障害が発生する可能性があります。変更を加える前に、必ずレジストリのバックアップを作成してください。

コマンドプロンプトを管理者として起動します。
以下のコマンドを実行してください：
reg add “HKLM\SYSTEM\CurrentControlSet\Control\Bfsvc /v EspPaddingPercent /t REG_DWORD /d 0 /f ”
影響を受けているデバイスを再起動してください。
アップデートのインストールをもう一度お試しください。

オプション2：既知の問題ロールバック（KIR）を使用して問題を軽減する

この問題は、既知の問題ロールバック（KIR）を使用して軽減されます。解決策は既にコンシューマー向けデバイスおよび管理対象外のビジネスデバイスに自動的に適用されています。Windows デバイスを再起動すると、解決策がより早く適用される場合があります。

企業管理デバイス：
Windows アップデートが IT 部門によって管理されているデバイスの場合、管理者は特別なグループポリシーをインストールして構成することで、この対策を適用できます。ポリシーは、[コンピューターの構成] > [管理用テンプレート] > <下記にリストされているグループポリシー名> にあります。

グループポリシーのダウンロード

Windows 11 バージョン 25H2 および Windows 11 バージョン 24H2: KB5089549 260514_06221 既知の問題のロールバック

重要：この問題を解決するには、お使いのWindowsのバージョンに合ったグループポリシーをインストールして構成する必要があります。また、ポリシーを適用するには、影響を受けるデバイスを再起動する必要があります。このグループポリシーは、問題の原因となっている変更を一時的に無効にします。

詳細については、「グループポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。

■対処状況：
解決策は現在開発中で、今後のWindowsアップデートに含まれる予定です。

■対象OS：
・Client: Windows 11, version 25H2; Windows 11, version 24 H2
・Server: なし

May 12, 2026—KB5089549 (OS Builds 26200.8457 and 26100.8457) | Microsoft Support

May 12, 2026—KB5089549 (OS Builds 26200.8457 and 26100.8457)

推奨されないBitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

OSドライブでBitLockerが有効になっている。
グループポリシー「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」が設定されており、検証プロファイルにPCR7が含まれている（または同等のレジストリキーが手動で設定されている）。
システム情報（msinfo32.exe）の「セキュアブート状態 PCR7バインディング」が「不可能（Not Possible）」と表示されている。
デバイスのセキュアブート署名データベース（DB）に「Windows UEFI CA 2023」証明書が存在しており、2023年署名済みWindows ブートマネージャーがデフォルトに設定される対象となっている。
デバイスがまだ2023年署名済みのWindows ブートマネージャーを使用していない。

■解決策
現在、対応策を検討中です。詳細が判明次第、随時お知らせします。

■一時的な回避策：
アップデートをインストールする前にグループポリシーの構成を削除する（推奨）

グループポリシーエディター（gpedit.msc）またはグループポリシー管理コンソールを開く。
以下のパスに移動する：
　コンピューターの構成＞管理用テンプレート＞ Windowsコンポーネント＞ BitLockerドライブ暗号化＞オペレーティングシステムのドライブ
「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」を「未構成（Not Configured）」に設定する。
以下のコマンドを実行して、ポリシーの変更を対象デバイスに反映させる：
　gpupdate /force
以下のコマンドを実行してBitLockerを一時停止する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -disable C:
以下のコマンドを実行してBitLockerを再開する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -enable C:
これにより、BitLockerのバインディングがWindowsで選択されたデフォルトのPCRプロファイルを使用するよう更新されます。

■対象OS：
Windows 10

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291) | Microsoft Support

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291)

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年4月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5089548
v25H2, v24H2 5089549
v25H2, v24H2 Hotpatch 5089466
v23H2 5087420

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5087539
Hotpatch 5087423

■対象：Windows Server 2022, 23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5087545
Windows Server 2022 Hotpatch 5087424
Windows Server 23H2 5087541

■対象：Windows Server 2019, 2016 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5087538
Windows Server 2016 5087537

■対象：Windows Admin Center
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/windows-server/manage/windows-admin-center/overview

■対象：Microsoft Dynamics 365
■最大深刻度：緊急
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft SQL Server
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/sql

■対象：Microsoft Azure
■最大深刻度：緊急
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

データ引用元：2026 年 5 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年5月のゼロデイ脆弱性に関する情報

2026年5月の月例パッチでは、ゼロデイ脆弱性の報告はありませんでした。

2026年5月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年5月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、After Effects、Premiere Pro、Media Encoder、Commerce、Illustratorなど向けにセキュリティアップデートをリリースしました。
AMDは、Zen 2ベースのCPUオペレーション（op/µop）キャッシュにおける特権昇格の脆弱性に関するアップデートを公開した。
Appleは macOS、iOS、watchOS、iPadOS、visionOS、tvOS向けにセキュリティアップデートをリリースした。
シスコは多数の製品に対してセキュリティアップデートをリリースしたが、その中には、影響を受けるシステムを復旧するために手動で再起動する必要があるDoS攻撃の脆弱性も含まれている。
Fortinetは、 FortiSandboxとFortiAuthenticatorに存在する2つの重大な脆弱性に対するセキュリティアップデートをリリースしました。
Googleは、10件の脆弱性を修正したAndroidの5月のセキュリティ速報を公開した。
Ivantiは、 Endpoint Manager Mobile（EPMM）の深刻なリモートコード実行の脆弱性に対するセキュリティアップデートをリリースしました。この脆弱性は、ゼロデイ攻撃で悪用されていました。
Mozillaは、Firefoxの5つの脆弱性に対するセキュリティアップデートをリリースした。
Palo Alto Networksは、PAN-OSのユーザーID認証ポータルに重大な脆弱性があり、ゼロデイ攻撃として悪用されていると警告した。パッチはまだリリースされていないが、対策は利用可能である。
SAPは5月のセキュリティアップデートをリリースしました。このアップデートには、重大度の高い脆弱性1件と、重大な脆弱性2件に対する修正が含まれています。
vm2は、人気の高いNode.jsサンドボックスライブラリにおける重大な脆弱性に対するセキュリティアップデートをリリースしました。

Microsoft May 2026 Patch Tuesday fixes 120 flaws, no zero-days

Today is Microsoft's May 2026 Patch Tuesday, with security updates for 120 flaws and no zero-days disclosed this month.

2026年5月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年5月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は、CVSS 基本値が 9.8 以上と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

CVE-2026-42898 Microsoft Dynamics 365 オンプレミスのリモートでコードが実行される脆弱性
CVE-2026-42823 Azure Logic Apps の特権昇格の脆弱性
CVE-2026-41096 Windows DNS クライアントのリモートでコードが実行される脆弱性
CVE-2026-41089 Windows Netlogon のリモートでコードが実行される脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年5月の月例パッチを配信開始！120件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年4月の月例パッチを配信開始！2件のゼロデイ含む167件の脆弱性を修正！早急に適用を！

よっしー — Tue, 14 Apr 2026 23:09:53 +0000

2026年4月15日、マイクロソフトが4月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5083769」が、Windows 10 バージョン22H2（ESU）には「KB5082200」が配信されます。

今月の月例パッチ/更新プログラムでは167件の脆弱性が修正されています。この中には2件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

「Adobe Acrobat Reader」にもゼロデイ脆弱性が発覚し、アップデートが配信中です。ファイルを開くだけで任意コードが実行されるので、利用中のユーザーは今すぐアップデートを適用しておきましょう。
■メニュー＞ヘルプ＞アップデートの有無をチェック

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年5月13日（水）予定となっています。

Windows 11 24H2/25H2：KB5083769の概要
Windows 10 ESU：KB5082200の概要
2026年4月「Windows Update」での不具合について
2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年4月のゼロデイ脆弱性に関する情報
2. 2026年4月：他社の公開している主なセキュリティ情報
2026年4月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5083769の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5083769」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
- 新機能！デバイスのセキュアブート証明書の更新状況が、Windowsセキュリティアプリ（設定 > プライバシーとセキュリティ > Windowsセキュリティ）に表示されるようになりました。バッジや通知によるステータスアラートの詳細については、こちらをご覧ください。これらの機能は、市販デバイスではデフォルトで無効になっています。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
- 今回のアップデートでは、セキュアブートのアップデート後にデバイスがBitLocker回復モードに入ってしまう可能性がある問題を修正します。
【ネットワーク】
この更新プログラムは、Windows が QUIC 経由で SMB 圧縮を使用する際の信頼性を向上させます。この更新プログラムをインストールすると、QUIC 経由の SMB 圧縮要求がより安定して完了し、タイムアウトの可能性が低減され、よりスムーズで信頼性の高いパフォーマンスが実現します。
[リモートデスクトップ]
このアップデートにより、リモートデスクトップ (.rdp) ファイルを利用したフィッシング攻撃に対する保護が強化されました。.rdp ファイルを開くと、リモートデスクトップは接続前に要求されたすべての接続設定を表示します。各設定は既定で無効になっています。また、デバイスで初めて .rdp ファイルを開くと、セキュリティ警告が一度だけ表示されます。詳細については、「リモートデスクトップ (RDP) ファイルを開く際のセキュリティ警告について」を参照してください。
[この PC をリセットする (既知の問題)] 修正済み:
この更新プログラムでは、「ファイルを保持する」または「すべて削除する」オプションを使用した場合に、デバイスのリセットが失敗する可能性がある問題を解決します。この問題は、2026年3月 (KB5079420) のホットパッチセキュリティ更新プログラムをインストールした後に発生する可能性があります。
2026年4月1日に配信されたKB5086672の一部であった品質改善が含まれます。

KB5086672では、セキュリティ機能「Smart App Control」が再インストールなしでオン/オフ切替可能に改善、1000Hzリフレッシュレート対応の追加、エクスプローラーでのダウンロードファイルのプレビュー不具合修正などが含まれます。さらに、AI関連コンポーネント（画像検索やセマンティック解析など）の更新も含まれ、システム全体の機能性と安定性の向上が図られています。

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246) | Microsoft Support

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246)

Windows 11のアップデート「KB5086672」が配信開始！KB5079391の不具合を修正した帯域外更新プログラム

2026年4月1日、MicrosoftはWindows 11（バージョン25H2 / 24H2）向けの帯域外更新プログラム「KB5086672」の配信を開始しました。これは、先日インストール時の不具合が原因で配信停止となっていた「KB507...

Windows 10 ESU：KB5082200の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5082200」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【サインイン】修正済み：
2026年3月10日以降にリリースされたWindowsアップデートをインストールした後、一部のユーザーはMicrosoftアカウントでアプリにサインインする際に問題が発生する場合があります。デバイスがインターネットに接続されている場合でも、サインイン中に「インターネット接続がありません」というエラーが表示され、Microsoft TeamsなどのMicrosoftサービスやアプリにアクセスできなくなります。
[リモートデスクトップ]
このアップデートにより、リモートデスクトップ (.rdp) ファイルを利用したフィッシング攻撃に対する保護が強化されました。.rdp ファイルを開くと、リモートデスクトップは接続前に要求されたすべての接続設定を表示します。各設定は既定で無効になっています。また、デバイスで初めて .rdp ファイルを開くと、セキュリティ警告が一度だけ表示されます。詳細については、「リモートデスクトップ (RDP) ファイルを開く際のセキュリティ警告について」を参照してください。
[セキュアブート]
- このアップデートにより、Windows セキュリティアプリ (設定>更新とセキュリティ> Windows セキュリティ) でセキュアブートの状態に関する動的なステータスレポートが有効になります。バッジと通知によるステータスアラートの詳細については、こちらをご覧ください。なお、これらの機能強化は、商用デバイスおよびサーバーでは既定で無効になっています。
- このアップデートでは、セキュアブートのアップデート後にデバイスがBitLocker回復モードに入ってしまう可能性がある問題を修正します。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

April 14, 2026—KB5082200 (OS Builds 19045.7184 and 19044.7184) | Microsoft Support

April 14, 2026—KB5082200 (OS Builds 19045.7184 and 19044.7184)

2026年4月「Windows Update」での不具合について

2026年4月の「Windows Update」では、以下の既知の不具合情報が入っています。今後、不具合情報が入り次第、このページに追記していきます。

推奨されていない BitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

■症状：
一部のデバイスでは、この更新プログラムのインストール後、最初の再起動時に BitLocker 回復キーの入力が必要になる場合があります。

この問題は、以下のすべての条件に該当する場合にのみ発生します。

OS ドライブで BitLocker が有効
TPM 検証プロファイルのグループポリシーが設定され、PCR7 が含まれている
msinfo32.exe で「Secure Boot State PCR7 Binding」が「Not Possible」と表示
「Windows UEFI CA 2023」証明書が Secure Boot DB に存在
2023 署名の Boot Manager をまだ使用していない

この場合、回復キーの入力は一度のみ必要で、その後は表示されません（ポリシー変更がない限り）。

■回避策：

オプション1（推奨）

更新前にグループポリシーを削除します。

gpedit.msc を開く
BitLocker → OS ドライブへ移動
該当ポリシーを「未構成」に設定

その後、以下を実行：

gpupdate /force
manage-bde -protectors -disable C:
manage-bde -protectors -enable C:

これにより既定の PCR 設定に更新されます。

詳細は以下のページで確認を。

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246) | Microsoft Support

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246)

オプション2

Known Issue Rollback（KIR）を適用します。
2023 Boot Manager への自動切替を防ぎ、回復画面の表示を回避します。
導入前に Microsoft サポートへ問い合わせが必要です。

■今後の対応：
この問題は今後の Windows 更新で修正予定です。

リモートデスクトップに関する警告が正しく表示されない場合がある

■症状：
2026年4月13日にリリースされたWindowsセキュリティ更新プログラム（KB5083769、KB5082200等）をインストールした後、リモートデスクトップ（RDP）ファイルを開く際に表示される警告メッセージが、場合によっては正しく表示されないことがあります。

この問題は、異なる表示スケーリング設定（例えば、一方のディスプレイを100%、もう一方を125%に設定）で複数のモニターを使用している場合に発生する可能性があります。この場合、警告ウィンドウのテキストが重なって表示されたり、ボタンが部分的に隠れたりして、メッセージが読みにくくなったり、操作しにくくなったりすることがあります。

■回避策：
警告ウィンドウが正しく表示されるようにするには、すべてのモニターで同じ表示スケーリングを設定してください。

スタートメニューからディスプレイ設定を開きます。
各ディスプレイを選択してください。
「拡大縮小とレイアウト」で、すべてのディスプレイに対して同じ拡大縮小値を設定します。

・キーボードアクセシビリティオプション：
マウスでボタンやテキストを選択するのが難しい場合は、キーボードを使用して警告メッセージを操作できます。

Tabキーを押すと、キーボードのフォーカスをオプション間で移動できます。
オプションがハイライト表示されたら、スペースキーを押して選択してください。

■今後の対応：
マイクロソフトはこの問題を今後のWindowsアップデートで解決する予定です。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年4月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5083768
v25H2, v24H2 5083769
v23H2 5082052

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5082063

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5082142
Windows Server 23H2 5082060

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5082123
Windows Server 2016 5082198

■対象：リモートデスクトップクライアントおよび関連サービス
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/troubleshoot/windows-server/remote/remote-desktop-services-overview

■対象：Microsoft SharePoint
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft .NET および .NET Framework
■最大深刻度：緊急
■最も大きな影響：サービス拒否
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Dynamics 365
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft Defender Antimalware Platform
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/defender

■対象：PowerShell
■最大深刻度：重要
■最も大きな影響：セキュリティ機能のバイパス
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/powershell

データ引用元：2026 年 4 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年4月のゼロデイ脆弱性に関する情報

2026年4月の月例パッチでは、2つのゼロデイ脆弱性が修正されています。

これらの脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることが確認されており、早急なアップデートの適用が必須です。

CVE-2026-32201 – Microsoft SharePoint Serverのなりすまし脆弱性

マイクロソフトは、攻撃で悪用されたMicrosoft SharePoint Serverのなりすまし脆弱性を修正しました。

「Microsoft Office SharePointにおける入力検証の不備により、権限のない攻撃者がネットワーク上でなりすまし行為を行うことが可能になる」とマイクロソフトは説明しています。

「脆弱性を悪用することに成功した攻撃者は、機密情報の一部を閲覧したり（機密性）、公開された情報に変更を加えたり（完全性）、リソースへのアクセスを制限したり（可用性）することはできますが、アクセスを制限することはできません」とマイクロソフトは述べています。

CVE-2026-33825 – Microsoft Defenderの特権昇格の脆弱性

マイクロソフトは、SYSTEM権限を付与するMicrosoft Defenderの権限昇格の脆弱性を修正しました。

同社は、Microsoft Defender Antimalware Platform のアップデートバージョン 4.18.26050.3011における脆弱性に対処しました。このアップデートは、システムに自動的にダウンロードされます。

Windows ユーザーは、[Windows セキュリティ] > [ウイルスと脅威の防止] > [保護の更新]に移動し、[更新プログラムのチェック] をクリックすることで、手動でインストールできます。

2026年4月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年4月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Illustrator、Reader、Acrobat、Photoshop、Bridge、ColdFusion、AdobeConnect、FrameMaker、AEM、InCopy、およびInDesignのセキュリティアップデートをリリースしました。これらのアップデートには、Reader/Acrobatで現在悪用されているゼロデイ脆弱性に対する修正が含まれています。
Apacheは、13年間も発見されずに放置されていたApache ActiveMQ Classicのリモートコード実行（RCE）の脆弱性を修正しました。
Appleは、 iOS 18を搭載したiPhoneユーザーに対し、現在も悪用されているDarkSwordエクスプロイトキットから保護するセキュリティアップデートの提供を開始しました。
シスコは、多数の製品に対するセキュリティアップデートをリリースしましたが、その中には、攻撃者が管理者権限を取得できる統合管理コントローラ（IMC）の認証バイパスの脆弱性も含まれています。
Fortinetは、多数の製品に対するセキュリティアップデートをリリースしましたが、その中には、攻撃で積極的に悪用されているFortiClient Enterprise Management Server（EMS）の重大な脆弱性CVE-2026-35616も含まれています。
GoogleはAndroidの4月のセキュリティ速報を公開し、攻撃に悪用されていたGoogle Chromeのゼロデイ脆弱性を修正しました。
新たな GPUBreachのrowhammer攻撃は、権限昇格を引き起こし、システム全体の侵害につながる可能性があります。
Marimoは、現在攻撃に悪用されている認証前リモートコード実行（RCE）の脆弱性に対するセキュリティアップデートをリリースしました。
SAPは、SAP Business Planning and ConsolidationおよびSAP Business Warehouseにおける重大なSQLインジェクションの脆弱性を含む、複数の製品に対する4月のセキュリティアップデートをリリースしました。
wolfSSL SSL/TLSライブラリは、標的となるデバイスやアプリケーションが偽造証明書を受け入れてしまう可能性のある脆弱性を修正するためのセキュリティアップデートをリリースしました。

Microsoft April 2026 Patch Tuesday fixes 167 flaws, 2 zero-days

Today is Microsoft's April 2026 Patch Tuesday with security updates for 167 flaws, including 2 zero-day vulnerabilities.

2026年4月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年4月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることが確認されています。ユーザーは、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください

CVE-2026-33825 Microsoft Defender の特権の昇格の脆弱性
CVE-2026-32201 Microsoft SharePoint Server のなりすましの脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2026-33824 Windows インターネットキー交換 (IKE) サーバー拡張機能のリモートでコードが実行される脆弱性は、CVSS基本値が9.8と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨しています。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年4月の月例パッチを配信開始！2件のゼロデイ含む167件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年3月の月例パッチを配信開始！2件のゼロデイ含む79件の脆弱性を修正！早急に適用を！

よっしー — Wed, 11 Mar 2026 00:08:58 +0000

2026年3月11日、マイクロソフトが3月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5079473」が、Windows 10 バージョン22H2（ESU）には「KB5078885」が配信されます。

今月の月例パッチ/更新プログラムでは79件の脆弱性が修正されています。この中には2件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2026-26127 .NET のサービス拒否の脆弱性
CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年4月15日（水）予定となっています。

Windows 11 24H2/25H2：KB5079473の概要
Windows 10 ESU：KB5078885の概要
2026年3月「Windows Update」での不具合について
1. 参考：Windows 11/10に関する不具合情報
2026年3月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年3月のゼロデイ脆弱性に関する情報
2. 2026年3月：他社の公開している主なセキュリティ情報
2026年3月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5079473の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5079473」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
今回の更新により、Windows 品質更新プログラムに信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できるデバイスの範囲が拡大しました。デバイスは、更新の成功を示す十分なシグナルを確認した後にのみ新しい証明書を受信し、管理された段階的なロールアウトを維持します。
[ファイルエクスプローラー] 改善:
この更新プログラムにより、複数のドライブまたは「この PC」を検索する際のファイルエクスプローラーの検索信頼性が向上しました。
[Windows Defender アプリケーション制御]改善:
この更新プログラムにより、Windows Defender アプリケーション制御 (WDAC) による COM オブジェクトの許可リストポリシーの処理方法が改善されました。エンドポイントセキュリティポリシーが許可リストポリシーよりも高いレベルに設定されている場合に、COM オブジェクトがブロックされていました。この更新プログラムにより、COM オブジェクトが期待どおりに許可されるようになりました。
[Windows システムイメージマネージャー] 改善:
この更新プログラムにより、信頼できるカタログファイルの選択の信頼性が向上しました。選択したファイルが信頼できるソースからのものであることを確認するための警告ダイアログが追加されました。
2026年2月25日に配信されたKB5077241の一部であった品質改善が含まれます。

KB5077241では、便利な新機能が多数追加されています。タスクバーの「ネットワーク」アイコンから直接実行できるネットワーク速度テストツールの導入や、デスクトップ背景としてWebP画像がサポートされたほか、以前から問題視されていたBitLocker回復キー入力後にデバイスがフリーズする不具合の改善など、多数の変更が含まれています。

March 10, 2026—KB5079473 (OS Builds 26200.8037 and 26100.8037) | Microsoft Support

March 10, 2026—KB5079473 (OS Builds 26200.8037 and 26100.8037)

Windows 11 24H2/25H2 オプションパッチ「KB5077241」公開：新機能と修正内容の詳細

Microsoftは、Windows 11 バージョン25H2および24H2を実行しているPC向けに、非セキュリティのオプションパッチ（プレビュー更新プログラム）「KB5077241」の配信を開始しました。今回のアップデートは、単なるバグ修...

Windows 10 ESU：KB5078885の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5078885」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[Windows システムイメージマネージャー]
この更新プログラムでは、選択したカタログファイルが信頼できるソースからのものであることをユーザーが確認できるように警告ダイアログが追加されます。
[ファイル履歴]改善:
コントロールパネルのファイル履歴でファイルのバックアップが可能になりました。ファイル名に一部の中国語および私用域の文字を含む新規ファイルもバックアップできるようになりました。
[グラフィック]改善:
特定の GPU 構成に影響する安定性の問題。
[セキュアブート]
今回の更新により、Windows 品質更新プログラムに信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できるデバイスの範囲が拡大しました。このターゲティングは主にクライアントデバイスの診断データに基づいています。データが限られているため、サーバーは対象とならない可能性は低いですが、明示的に除外されることはありません。デバイスは、十分な更新成功信号を示した場合にのみ新しい証明書を受け取り、管理された段階的なロールアウトを維持します。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

March 10, 2026—KB5078885 (OS Builds 19045.7058 and 19044.7058) | Microsoft Support

March 10, 2026—KB5078885 (OS Builds 19045.7058 and 19044.7058)

2026年3月「Windows Update」での不具合について

2026年3月の「Windows Update」では、現時点で既知の不具合情報はありません。今後、不具合情報が入り次第、このページに追記していきます。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年3月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年3月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1,v25H2, v24H2, v23H2
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5079466
v25H2, v24H2 5079473
v25H2, v24H2 Hotpatch 5079420
v23H2 5078883

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5078740
HotPatch 5078736

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5078766
HotPatch 5078737
Windows Server 23H2 5078734

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5078752
Windows Server 2016 5078938

■対象：Microsoft SQL Server
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/sql

■対象：System Center Operations Manager
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/system-center

データ引用元：2026 年 3 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年3月のゼロデイ脆弱性に関する情報

2026年3月の月例パッチでは、2つのゼロデイ脆弱性が修正されています。

CVE-2026-26127 .NET のサービス拒否の脆弱性

Microsoft は、SQLAdmin 権限を付与する、公開された SQL Server の権限昇格の脆弱性を修正しました。

「SQL Server のアクセス制御が不適切だと、権限のある攻撃者がネットワーク上で権限を昇格できてしまう」と Microsoft は説明しています。

CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

Microsoft は、公開された .NET サービス拒否の脆弱性を修正しました。

「.NET における境界外読み取りにより、権限のない攻撃者がネットワーク経由でサービスを拒否できるようになります」と Microsoft は説明しています。

2026年3月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年3月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Commerce、Illustrator、Substance 3D Painter、Acrobat Reader、Premiere Proなどのセキュリティアップデートをリリースしました。これらの脆弱性はいずれも悪用されたものとしてマークされていません。
Ciscoは、多数の製品に対してセキュリティアップデートをリリースしました。
Fortinetは、FortiOS、FortiPAM、FortiProxy のセキュリティアップデートをリリースしました。
Google はAndroidの3月のセキュリティ情報をリリースし、Qualcommのディスプレイコンポーネントで積極的に悪用されていたゼロデイ脆弱性を修正しました。
HPEは、HPE Aruba Networking AOS-CXの複数の脆弱性を修正しました。
SAPは、2つの重大な脆弱性の修正を含む、複数の製品に対する3月のセキュリティ更新プログラムをリリースしました。

Microsoft March 2026 Patch Tuesday fixes 2 zero-days, 79 flaws

Today is Microsoft's March 2026 Patch Tuesday with security updates for 79 flaws, including 2 publicly disclosed zero-da...

2026年3月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年3月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2026-26127 .NET のサービス拒否の脆弱性
CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年3月の月例パッチを配信開始！2件のゼロデイ含む79件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年2月の月例パッチを配信開始！7件のゼロデイ含む59件の脆弱性を修正！早急に適用を！

よっしー — Wed, 11 Feb 2026 03:33:04 +0000

2026年2月11日、マイクロソフトが2月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5077181」が、Windows 10 バージョン22H2（ESU）には「KB5075912」が配信されます。

今月の月例パッチ/更新プログラムでは59件の脆弱性が修正されています。この中には7件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2026-21513 MSHTML Framework のセキュリティ機能のバイパスの脆弱性
CVE-2026-21510 Windows シェルセキュリティ機能のバイパスの脆弱性
CVE-2026-21533 Windows リモートデスクトップサービスの特権昇格の脆弱性
CVE-2026-21525 Windows リモートアクセス接続マネージャーのサービス拒否の脆弱性
CVE-2026-21519 デスクトップウィンドウマネージャーの特権の昇格の脆弱性
CVE-2026-21514 Microsoft Word のセキュリティ機能のバイパスの脆弱性
CVE-2025-2884 Cert CC: CVE-2025-2884 TPM2.0 リファレンス実装における境界外読み取りの脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年3月11日（水）予定となっています。

Windows 11 24H2/25H2：KB5077181の概要
Windows 10 ESU：KB5075912の概要
2026年2月「Windows Update」での不具合について
1. 参考：Windows 11/10に関する不具合情報
2026年2月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年2月のゼロデイ脆弱性に関する情報
2. 2026年2月：他社の公開している主なセキュリティ情報
2026年2月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5077181の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5077181」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ゲーム]修正:
このアップデートでは、フルスクリーンゲームエクスペリエンスのデバイス適格性を決定する問題が修正されています。
[ネットワーク]修正：
この更新プログラムは、一部のデバイスが特定のWPA3-Personal Wi-Fiネットワークに接続できない問題に対処します。この問題は、KB5074105のインストール後に発生する可能性があります。
[セキュアブート]
今回の更新では、Windows 品質更新プログラムに、デバイスと新しいセキュアブート証明書の受信能力を識別するための広範なターゲティングデータが含まれるようになりました。デバイスは、更新成功の十分なシグナルが示された場合にのみ新しい証明書を受信するため、安全かつ段階的なロールアウトが保証されます。
2026年1月2日に配信されたKB5074105の一部であった品質改善が含まれます。

KB5074105では、設定アプリのAIエージェントが待望の日本語に対応したほか、Androidスマートフォンでの作業をPCでシームレスに引き継げる「デバイス間での再開」機能が強化されています。さらに、特定のGPU環境で発生していた「dxgmms2.sys」によるBSOD（システムクラッシュ）の修正など、利便性と安定性の両面で様々な改善が行われています。

February 10, 2026—KB5077181 (OS Builds 26200.7840 and 26100.7840) | Microsoft Support

February 10, 2026—KB5077181 (OS Builds 26200.7840 and 26100.7840)

Windows 11 オプションパッチ「KB5074105」公開：新機能と修正内容の詳細

Microsoftは、Windows 11 バージョン25H2/24H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5074105」の配信を開始しました。今回のアップデートでは、設定アプリのAIエージェントが待...

Windows 10 ESU：KB5075912の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5075912」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[フォント]
このアップデートには、GB18030-2022A 準拠を満たすための中国語フォントの変更が含まれています。
[OS セキュリティ（既知の問題）]修正：
2026年1月13日以降にリリースされたWindowsセキュリティ更新プログラムをインストールした後、仮想セキュアモード（VSM）が有効になっている一部のSecure Launch対応PCで、シャットダウンまたは休止状態に移行できなくなり、代わりにデバイスが再起動します。
[フォルダ]修正：
このアップデートでは、ファイルエクスプローラーでdesktop.iniファイルを使用してフォルダ名を変更する際に発生する問題が修正されました。LocalizedResourceName設定が無視されていたため、カスタムフォルダ名が表示されませんでした。修正後、カスタムフォルダ名は正常に表示されるようになりました。
[グラフィック]修正：
特定のグラフィックプロセッシングユニット (GPU) 構成に影響する安定性の問題。
[セキュアブート]
今回の更新では、Windows 品質更新プログラムに、デバイスと新しいセキュアブート証明書の受信能力を識別するための広範なターゲティングデータが含まれるようになりました。デバイスは、更新成功の十分なシグナルが示された場合にのみ新しい証明書を受信するため、安全かつ段階的なロールアウトが保証されます。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

February 10, 2026—KB5075912 (OS Builds 19045.6937 and 19044.6937) | Microsoft Support

February 10, 2026—KB5075912 (OS Builds 19045.6937 and 19044.6937)

2026年2月「Windows Update」での不具合について

2026年2月の「Windows Update」では、現時点で既知の不具合情報はありません。今後、不具合情報が入り次第、このページに追記していきます。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年2月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年2の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v25H2, v24H2, v23H2
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v25H2, v24H2 5077181
v25H2, v24H2 Hotpatch 5077212
v23H2 5075941

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5075899
HotPatch 5075942

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5075906
HotPatch 5075943
Windows Server 23H2 5075897

■対象：Windows Server 2019, 2016 (Server Core installation を含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5075904
Windows Server 2016,5075999

■対象：Microsoft Office
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates

■対象：Microsoft Exchange Server
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/exchange
Released: February 2026 Exchange Server Security Updates

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Defender for Endpoint for Linux
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Linux 用 Microsoft Defender for Endpoint – Microsoft Defender for Endpoint

データ引用元：2026 年 2 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年2月のゼロデイ脆弱性に関する情報

2026年2月の月例パッチでは、7つのゼロデイ脆弱性が修正されています。

CVE-2026-21513 MSHTML Framework のセキュリティ機能のバイパスの脆弱性
CVE-2026-21510 Windows シェルセキュリティ機能のバイパスの脆弱性
CVE-2026-21533 Windows リモートデスクトップサービスの特権昇格の脆弱性
CVE-2026-21525 Windows リモートアクセス接続マネージャーのサービス拒否の脆弱性
CVE-2026-21519 デスクトップウィンドウマネージャーの特権の昇格の脆弱性
CVE-2026-21514 Microsoft Word のセキュリティ機能のバイパスの脆弱性
CVE-2025-2884 Cert CC: CVE-2025-2884 TPM2.0 リファレンス実装における境界外読み取りの脆弱性

2026年2月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年1月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Audition、After Effects、InDesign、Substance 3D、Adobe Lightroom Classicなどのソフトウェア向けにセキュリティアップデートをリリースしました。これらの脆弱性はいずれも悪用されていません。
BeyondTrust は、リモートサポート (RS) および特権リモートアクセス (PRA) ソフトウェアの重大な RCE 脆弱性に対するセキュリティ更新プログラムをリリースしました。
CISA は、連邦政府機関にサポートが終了したネットワークエッジデバイスを削除することを要求する、新しい拘束力のある運用指令を発行しました。
Cisco は、 Secure Web Appliance、Cisco Meeting Management などのセキュリティアップデートをリリースしました。
Fortinet は FortiOS および FortiSandbox のセキュリティアップデートをリリースしました。
Google はAndroid の 2 月のセキュリティ情報を公開しましたが、セキュリティ修正は含まれていません。
n8n は、以前に修正された CVE-2025-68613 RCE 欠陥に対するパッチバイパスとして機能する重大な脆弱性を修正しました。
SAP は、2 つの重大な脆弱性の修正を含む、複数の製品に対する2 月のセキュリティ更新プログラムをリリースしました。

Microsoft February 2026 Patch Tuesday fixes 6 zero-days, 58 flaws

Today is Microsoft's February 2026 Patch Tuesday with security updates for 58 flaws, including 6 actively exploited and ...

2026年2月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年2月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2026-21513 MSHTML Framework のセキュリティ機能のバイパスの脆弱性
CVE-2026-21510 Windows シェルセキュリティ機能のバイパスの脆弱性
CVE-2026-21533 Windows リモートデスクトップサービスの特権昇格の脆弱性
CVE-2026-21525 Windows リモートアクセス接続マネージャーのサービス拒否の脆弱性
CVE-2026-21519 デスクトップウィンドウマネージャーの特権の昇格の脆弱性
CVE-2026-21514 Microsoft Word のセキュリティ機能のバイパスの脆弱性
CVE-2025-2884 Cert CC: CVE-2025-2884 TPM2.0 リファレンス実装における境界外読み取りの脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2026-21531 Azure SDK for Python のリモートでコードが実行される脆弱性は、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年2月の月例パッチを配信開始！7件のゼロデイ含む59件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows 11で未解決のシャットダウン不具合、Windows 10 ESU環境でも新たに発生

よっしー — Mon, 02 Feb 2026 10:33:19 +0000

2026年1月の更新プログラム適用後、Windows 11 23H2の一部の環境で発生していた「シャットダウンができず再起動してしまう」不具合が、依然として解消されていません。さらに、有償延長サポート（ESU）を利用しているWindows 10 22H2環境においても、新たに同様の症状が確認されました。

本記事では、「仮想セキュアモード（VSM）」を有効にしている環境などで発生しているこの問題の現状と、対象となる条件について解説します。

Windows 11 23H2：VSM有効環境では不具合が継続中
Windows 10 22H2 (ESU)：新たに不具合の対象に
発生している主な症状
ユーザーの留意点と注意点

Windows 11 23H2：VSM有効環境では不具合が継続中

Windows 11 23H2向けに配信された更新プログラム（KB5077797やKB5078132など）において、PCを終了しようとしても勝手に再起動してしまう症状が報告されています。

Microsoftの調査によると、この問題は「仮想セキュアモード (VSM)」が有効で、かつ「セキュア起動 (Secure Launch)」に対応した特定のハードウェア構成で発生します。1月下旬に配信されたプレビュー更新プログラムでも、この構成下での不具合は「既知の問題」として未解決のままとなっており、根本的な修正には至っていません。

Windows 10 22H2 (ESU)：新たに不具合の対象に

これまでWindows 11特有の問題と見られていましたが、Windows 10の有償延長サポート（ESU）やLTSC（長期サポート版）を利用している環境でも、2026年1月のセキュリティ更新（KB5073724、KB5078129等）以降、同様のトラブルが報告され始めました。

特定のセキュリティ設定を必要とする環境において、OSの世代を問わずシャットダウンが正常に行えない状況が広がっています。

発生している主な症状

予期せぬ再起動： 電源が切れる直前でシステムが勝手に再起動し、再びロック画面に戻ってしまう。
終了不可： 正常な手順での電源オフができず、作業の中断に支障をきたす状況が発生しています。

ユーザーの留意点と注意点

Microsoftは現在、解決に向けた修正プログラムの開発を進めています。対象となる環境（主にVSM有効設定）のユーザーは以下の点に留意してください。

「休止状態」も失敗する可能性： 本不具合はシャットダウンだけでなく「休止状態」にも影響します。作業内容を保存して休止させたつもりが、再起動してバッテリーを消費したり、未保存のデータが失われたりするリスクがあるため注意が必要です。
更新のアンインストールは非推奨： 記事執筆時点において、更新プログラムを削除することは重大なセキュリティリスクを伴うため、原則として推奨されません。
強制終了の回避： シャットダウンできないからといって電源ボタンを長押しする強制終了を繰り返すと、ストレージの故障やシステムファイルの破損を招く恐れがあります。

特定のセキュリティ構成を利用しているユーザーは、Microsoftからの公式発表および「Windows Release Health」のステータス更新を注視してください。

January 24, 2026—KB5078129 (OS Builds 19045.6812 and 19044.6812) Out-of-band | Microsoft Support

January 24, 2026—KB5078129 (OS Builds 19045.6812 and 19044.6812) Out-of-band

Windows 11, version 23H2 known issues and notifications

View announcements and review known issues and fixes for Windows 11, version 23H2

投稿 Windows 11で未解決のシャットダウン不具合、Windows 10 ESU環境でも新たに発生は enjoypclife.net に最初に表示されました。

【緊急】Windows 10/11でOutlookやアプリがフリーズする不具合が修正。緊急パッチが配信開始

よっしー — Sun, 25 Jan 2026 04:28:55 +0000

2026年1月14日の定例アップデートを適用したWindows環境で発生していた、「OneDrive上のファイルを開くとアプリが固まる」「Outlookが応答なしになる」といった深刻な不具合を解消する緊急パッチがリリースされました。

Microsoftは2026年1月25日、この問題に対応する緊急パッチ（KB5078127等）を公開しました。特に仕事でOutlookやOneDriveを活用しているユーザーにとって、待望の修正となります。

先日配信された「Azure Virtual Desktop と Windows 365 での接続と認証の失敗」を修正する内容も含まれている累積的なアップデートとなります。

1. 発生していた不具合：クラウド保存時のフリーズ
1. アプリが「応答なし」になる不具合
2. 特に「Outlook（クラシック）」への影響
2. 解決策：緊急パッチの適用
ライターの視点：なぜアンインストールではなく更新なのか

1. 発生していた不具合：クラウド保存時のフリーズ

今回の修正により、1月中旬から報告されていた以下の問題が解決されます。

アプリが「応答なし」になる不具合

OneDriveやDropboxなどのクラウドストレージと同期しているファイルを開こうとしたり、保存しようとしたりすると、アプリがフリーズしたり予期せぬエラーが発生したりする不具合がありました。

特に「Outlook（クラシック）」への影響

企業ユーザーを中心に利用されている従来のOutlookでは、特に顕著な不具合が発生していました。

OneDrive上にデータファイル（PST）を置いている環境で、Outlookがフリーズする。
プロセスを強制終了したりPCを再起動しない限り、Outlookが再起動できない。
送信済みアイテムが正しく表示されない、または過去のメールが繰り返しダウンロードされる。

2. 解決策：緊急パッチの適用

Microsoftは、次回の定例アップデートを待たずにこの問題を修正するパッチ（Out-of-band update）をリリースしました。お使いの環境に合わせて以下のパッチを適用してください。

主要な修正パッチ番号（KB）

OSバージョン	修正パッチ番号（KB）
Windows 11 25H2 / 24H2	KB5078127
Windows 11 23H2	KB5078132
Windows 10 22H2	KB5078129
Windows Server 2025	KB5078135

インストール方法

「設定」＞「Windows Update」を開きます。
「更新プログラムのチェック」をクリックします。
対象のKB番号が表示されたら、「ダウンロードとインストール」を選択してください。

インストール時の注意点

Windows 11（個人向け）: 「設定」＞「Windows Update」で「更新プログラムのチェック」を押すと表示されます。「利用可能になったらすぐに最新の更新プログラムを入手する」をオンにしている場合は自動で適用されます。
Windows 10 / Windows Server: 一部の環境ではWindows Updateに自動で配信されない場合があります。その場合は、Microsoft公式の「Microsoft Update カタログ」から対象のKB番号を検索し、手動でダウンロード・インストールする必要があります。

ライターの視点：なぜアンインストールではなく更新なのか

不具合が起きた際、原因となった1月14日の更新（KB5074109など）を消したくなるかもしれませんが、それはセキュリティ上推奨されません。

今回の緊急パッチは「累積的」な更新であり、これまでのセキュリティ修正を維持したまま不具合だけを取り除くことができます。以前案内されていた「PSTファイルをOneDriveから移動させる」といった回避策をとっていた方も、このパッチを適用することで元の運用に戻すことが可能です。

出典・参考元：

Microsoft Windows 11 Release Health (Official)

投稿【緊急】Windows 10/11でOutlookやアプリがフリーズする不具合が修正。緊急パッチが配信開始は enjoypclife.net に最初に表示されました。

2026年1月のWindows Updateで複数の不具合が発生中：症状別の回避策とセキュリティ上の注意点

よっしー — Fri, 23 Jan 2026 00:14:16 +0000

2026年1月14日に公開されたWindows Updateを適用したPCにおいて、特定のアプリがフリーズする、あるいは起動できないといったトラブルが世界中で報告されています。Microsoftも一部の不具合を公式に認めており、現在調査と修正が進められています。

現在判明している不具合の内容と、セキュリティを維持しながら行える回避策をまとめたので参考にどうぞ。

1. 現在確認されている主な不具合
2. ⚠️ セキュリティに関する重要な注意点
3. 症状別の「安全な」回避策（ワークアラウンド）
4. まとめ

1. 現在確認されている主な不具合

クラウドストレージ利用時のアプリ停止（Microsoft公式確認済み）

Windows 11（24H2/25H2等）およびWindows 10において、OneDriveやDropboxなどのクラウドストレージ上のファイルを操作しようとすると、アプリが「応答なし（フリーズ）」になる問題が発生しています。

対象の更新プログラム：KB5074109 など
主な症状：特にOutlook（クラシック版）でPSTファイルをOneDriveに保存している場合、送信済みメールが表示されない、アプリが終了できないといった現象が顕著です。

エラー 0x803f8001 によるアプリの起動不可

「メモ帳」や「Snipping Tool」、あるいはXbox関連のアプリを起動しようとすると、エラーコード「0x803f8001」が表示されて開けないトラブルが多発しています。これはMicrosoft Storeのライセンス認証に関連する不整合が原因と考えられています。

Windows 10におけるシステムフリーズ

Windows 10（22H2）環境において、更新プログラム「KB5073724」の適用後に、SteamやDiscordなどのアプリを起動した瞬間にPCが完全に固まってしまう事例が報告されています。

2. ⚠️ セキュリティに関する重要な注意点

更新プログラムのアンインストールは「基本的には非推奨」です

不具合を解消するために更新プログラムを削除（アンインストール）する方法が紹介されることがありますが、これには大きなリスクが伴います。セキュリティパッチを削除すると、その更新で修正されたはずの脆弱性が放置され、PCがウイルス感染や不正アクセスの危険にさらされることになります。

アンインストールは、PCが起動しない、あるいは業務が完全に不可能になるといった「最終手段」としてのみ検討してください。

3. 症状別の「安全な」回避策（ワークアラウンド）

セキュリティパッチを削除せずに、問題を回避するための具体的な方法です。

クラウド保存やOutlookがフリーズする場合

ファイルの保存場所を変更する：作業するファイルのみを、OneDriveの同期対象外（デスクトップやCドライブ直下のローカルフォルダなど）に一時的に移動させてから操作してください。
Web版を活用する：アプリ版のOutlookなどが正常に動かない間は、ブラウザからWebメールを利用することで安全に作業を継続できます。

「メモ帳」などの標準アプリが開かない場合

代替アプリを利用する：Microsoftによる修正パッチが配布されるまでの間、メモ帳の代わりに「Visual Studio Code」やブラウザ版の「Google ドキュメント」などを利用して代用してください。

システム全体がフリーズする場合

修正パッチの配布を待つ：この種の問題はユーザー側での設定変更による解決が困難です。Microsoftは「KIR（Known Issue Rollback）」という仕組みで、OS全体を戻さず不具合箇所のみを自動で無効化する処理を行うことがあります。まずは数日、公式の自動修正を待つのが最も安全です。

4. まとめ

2026年1月のアップデートは利便性に影響を与えていますが、セキュリティを犠牲にして更新プログラムを削除することは推奨されません。まずは「クラウド経由の操作を避ける」「代替アプリを使う」といったリスクのない方法で対応し、Microsoftからの正式な修正パッチを待ちましょう。

ソース：Windows 11、Windows 10、Windows Central

投稿 2026年1月のWindows Updateで複数の不具合が発生中：症状別の回避策とセキュリティ上の注意点は enjoypclife.net に最初に表示されました。