ゼロデイ脆弱性 Archives - enjoypclife.net

Windows Update：マイクロソフトが2026年4月の月例パッチを配信開始！2件のゼロデイ含む167件の脆弱性を修正！早急に適用を！

よっしー — Tue, 14 Apr 2026 23:09:53 +0000

2026年4月15日、マイクロソフトが4月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5083769」が、Windows 10 バージョン22H2（ESU）には「KB5082200」が配信されます。

今月の月例パッチ/更新プログラムでは167件の脆弱性が修正されています。この中には2件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

脆弱性情報公開後は積極的に悪用される危険性もさらに高まります。現在アップデートを適用する時間がある方は、以下の通り「更新プログラム」をチェックして速やかに適用しておくことを推奨いたします。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック
■Windows 10（ESU）：スタートボタン＞設定＞更新とセキュリティ＞Windows Update＞更新プログラムのチェック

Microsoftの月例パッチ以外にも、「Adobe」関連や「Microsoft Edge」「Chrome」「Firefox」などの各種ブラウザ向けアップデートは随時配信されています。「MyJVN バージョンチェッカ」などを使ってしっかり最新の状態にアップデートしておきましょう。

「Adobe Acrobat Reader」にもゼロデイ脆弱性が発覚し、アップデートが配信中です。ファイルを開くだけで任意コードが実行されるので、利用中のユーザーは今すぐアップデートを適用しておきましょう。
■メニュー＞ヘルプ＞アップデートの有無をチェック

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年5月13日（水）予定となっています。

Microsoft Office 2016/Microsoft Office 2019がサポート終了となっています。また、買い切り版の「Office 2024」の販売が開始されています。サポート切れのOfficeを使っている方はご検討ください。常に最新バージョンが使える、サブスク「Microsoft 365」も、利用状況によっては良いかと思います。

Windows 10のサポートが2025年10月14日に終了しました。利用中のユーザーは速やかに対処しましょう。
・現在の PC にWindows 11をインストールする
・Windows 11付きの新しい PC を購入
・拡張セキュリティ Updates (ESU) プログラムの導入
※今月のWindows 10 バージョン22H2向けパッチはESUに登録していなければ配信されません。
詳細リンク：Windows 10 サポートは 2025 年 10 月 14 日に終了します｜Microsoft公式サイト

Windows 11 24H2/25H2：KB5083769の概要
Windows 10 ESU：KB5082200の概要
2026年4月「Windows Update」での不具合について
2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年4月のゼロデイ脆弱性に関する情報
2. 2026年4月：他社の公開している主なセキュリティ情報
2026年4月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5083769の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5083769」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
- 新機能！デバイスのセキュアブート証明書の更新状況が、Windowsセキュリティアプリ（設定 > プライバシーとセキュリティ > Windowsセキュリティ）に表示されるようになりました。バッジや通知によるステータスアラートの詳細については、こちらをご覧ください。これらの機能は、市販デバイスではデフォルトで無効になっています。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
- 今回のアップデートでは、セキュアブートのアップデート後にデバイスがBitLocker回復モードに入ってしまう可能性がある問題を修正します。
【ネットワーク】
この更新プログラムは、Windows が QUIC 経由で SMB 圧縮を使用する際の信頼性を向上させます。この更新プログラムをインストールすると、QUIC 経由の SMB 圧縮要求がより安定して完了し、タイムアウトの可能性が低減され、よりスムーズで信頼性の高いパフォーマンスが実現します。
[リモートデスクトップ]
このアップデートにより、リモートデスクトップ (.rdp) ファイルを利用したフィッシング攻撃に対する保護が強化されました。.rdp ファイルを開くと、リモートデスクトップは接続前に要求されたすべての接続設定を表示します。各設定は既定で無効になっています。また、デバイスで初めて .rdp ファイルを開くと、セキュリティ警告が一度だけ表示されます。詳細については、「リモートデスクトップ (RDP) ファイルを開く際のセキュリティ警告について」を参照してください。
[この PC をリセットする (既知の問題)] 修正済み:
この更新プログラムでは、「ファイルを保持する」または「すべて削除する」オプションを使用した場合に、デバイスのリセットが失敗する可能性がある問題を解決します。この問題は、2026年3月 (KB5079420) のホットパッチセキュリティ更新プログラムをインストールした後に発生する可能性があります。
2026年4月1日に配信されたKB5086672の一部であった品質改善が含まれます。

KB5086672では、セキュリティ機能「Smart App Control」が再インストールなしでオン/オフ切替可能に改善、1000Hzリフレッシュレート対応の追加、エクスプローラーでのダウンロードファイルのプレビュー不具合修正などが含まれます。さらに、AI関連コンポーネント（画像検索やセマンティック解析など）の更新も含まれ、システム全体の機能性と安定性の向上が図られています。

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246) - Microsoft Support

Windows 11のアップデート「KB5086672」が配信開始！KB5079391の不具合を修正した帯域外更新プログラム

2026年4月1日、MicrosoftはWindows 11（バージョン25H2 / 24H2）向けの帯域外更新プログラム「KB5086672」の配信を開始しました。これは、先日インストール時の不具合が原因で配信停止となっていた「KB507...

Windows 10 ESU：KB5082200の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5082200」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【サインイン】修正済み：
2026年3月10日以降にリリースされたWindowsアップデートをインストールした後、一部のユーザーはMicrosoftアカウントでアプリにサインインする際に問題が発生する場合があります。デバイスがインターネットに接続されている場合でも、サインイン中に「インターネット接続がありません」というエラーが表示され、Microsoft TeamsなどのMicrosoftサービスやアプリにアクセスできなくなります。
[リモートデスクトップ]
このアップデートにより、リモートデスクトップ (.rdp) ファイルを利用したフィッシング攻撃に対する保護が強化されました。.rdp ファイルを開くと、リモートデスクトップは接続前に要求されたすべての接続設定を表示します。各設定は既定で無効になっています。また、デバイスで初めて .rdp ファイルを開くと、セキュリティ警告が一度だけ表示されます。詳細については、「リモートデスクトップ (RDP) ファイルを開く際のセキュリティ警告について」を参照してください。
[セキュアブート]
- このアップデートにより、Windows セキュリティアプリ (設定>更新とセキュリティ> Windows セキュリティ) でセキュアブートの状態に関する動的なステータスレポートが有効になります。バッジと通知によるステータスアラートの詳細については、こちらをご覧ください。なお、これらの機能強化は、商用デバイスおよびサーバーでは既定で無効になっています。
- このアップデートでは、セキュアブートのアップデート後にデバイスがBitLocker回復モードに入ってしまう可能性がある問題を修正します。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。

Windows 10 22H2（ESU）向けの更新プログラムは、ESUに登録しているユーザーのみが受け取れます。Windows 10 PCを使い続けたい場合は、以下のリンクを参照して今すぐ登録してください。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

まだまだ利用者の多いWindows 10ですが、ついに2025年10月15日をもってセキュリティサポートが終了します。サポートが終了すれば、それ以降はセキュリティ更新プログラムが提供されず、パソコンを使い続けるのは非常に危険となります。しか...

April 14, 2026—KB5082200 (OS Builds 19045.7184 and 19044.7184) - Microsoft Support

2026年4月「Windows Update」での不具合について

2026年4月の「Windows Update」では、以下の既知の不具合情報が入っています。今後、不具合情報が入り次第、このページに追記していきます。

※このページを再訪問した際は、念のためにブラウザの【更新】を行ってください。ブラウザキャッシュの関係で、最新の情報が表示されない場合があります。

推奨されていない BitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

■症状：
一部のデバイスでは、この更新プログラムのインストール後、最初の再起動時に BitLocker 回復キーの入力が必要になる場合があります。

この問題は、以下のすべての条件に該当する場合にのみ発生します。

OS ドライブで BitLocker が有効
TPM 検証プロファイルのグループポリシーが設定され、PCR7 が含まれている
msinfo32.exe で「Secure Boot State PCR7 Binding」が「Not Possible」と表示
「Windows UEFI CA 2023」証明書が Secure Boot DB に存在
2023 署名の Boot Manager をまだ使用していない

この場合、回復キーの入力は一度のみ必要で、その後は表示されません（ポリシー変更がない限り）。

■回避策：

オプション1（推奨）

更新前にグループポリシーを削除します。

gpedit.msc を開く
BitLocker → OS ドライブへ移動
該当ポリシーを「未構成」に設定

その後、以下を実行：

gpupdate /force
manage-bde -protectors -disable C:
manage-bde -protectors -enable C:

これにより既定の PCR 設定に更新されます。

詳細は以下のページで確認を。

April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246) - Microsoft Support

オプション2

Known Issue Rollback（KIR）を適用します。
2023 Boot Manager への自動切替を防ぎ、回復画面の表示を回避します。
導入前に Microsoft サポートへ問い合わせが必要です。

■今後の対応：
この問題は今後の Windows 更新で修正予定です。

リモートデスクトップに関する警告が正しく表示されない場合がある

■症状：
2026年4月13日にリリースされたWindowsセキュリティ更新プログラム（KB5083769、KB5082200等）をインストールした後、リモートデスクトップ（RDP）ファイルを開く際に表示される警告メッセージが、場合によっては正しく表示されないことがあります。

この問題は、異なる表示スケーリング設定（例えば、一方のディスプレイを100%、もう一方を125%に設定）で複数のモニターを使用している場合に発生する可能性があります。この場合、警告ウィンドウのテキストが重なって表示されたり、ボタンが部分的に隠れたりして、メッセージが読みにくくなったり、操作しにくくなったりすることがあります。

■回避策：
警告ウィンドウが正しく表示されるようにするには、すべてのモニターで同じ表示スケーリングを設定してください。

スタートメニューからディスプレイ設定を開きます。
各ディスプレイを選択してください。
「拡大縮小とレイアウト」で、すべてのディスプレイに対して同じ拡大縮小値を設定します。

・キーボードアクセシビリティオプション：
マウスでボタンやテキストを選択するのが難しい場合は、キーボードを使用して警告メッセージを操作できます。

Tabキーを押すと、キーボードのフォーカスをオプション間で移動できます。
オプションがハイライト表示されたら、スペースキーを押して選択してください。

■今後の対応：
マイクロソフトはこの問題を今後のWindowsアップデートで解決する予定です。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

※「更新プログラム」適用で不具合が発生した場合、不具合の原因となる「更新プログラム」が分かっているなら、手動でアンインストールすることで不具合が解消する場合があります。その際には以下の記事を参考に対処してみてください。

2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年4月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5083768
v25H2, v24H2 5083769
v23H2 5082052

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5082063

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5082142
Windows Server 23H2 5082060

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5082123
Windows Server 2016 5082198

■対象：リモートデスクトップクライアントおよび関連サービス
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/troubleshoot/windows-server/remote/remote-desktop-services-overview

■対象：Microsoft Office
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates

■対象：Microsoft SharePoint
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft .NET および .NET Framework
■最大深刻度：緊急
■最も大きな影響：サービス拒否
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Dynamics 365
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft SQL Server
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/sql

■対象：Microsoft Azure
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

■対象：Microsoft Defender Antimalware Platform
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/defender

■対象：PowerShell
■最大深刻度：重要
■最も大きな影響：セキュリティ機能のバイパス
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/powershell

データ引用元：2026 年 4 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年4月のゼロデイ脆弱性に関する情報

2026年4月の月例パッチでは、2つのゼロデイ脆弱性が修正されています。

これらの脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることが確認されており、早急なアップデートの適用が必須です。

マイクロソフトでは、公式な修正プログラムが存在しないにもかかわらず、一般に公開されているか、積極的に悪用されている脆弱性をゼロデイと分類しています。

CVE-2026-32201 – Microsoft SharePoint Serverのなりすまし脆弱性

マイクロソフトは、攻撃で悪用されたMicrosoft SharePoint Serverのなりすまし脆弱性を修正しました。

「Microsoft Office SharePointにおける入力検証の不備により、権限のない攻撃者がネットワーク上でなりすまし行為を行うことが可能になる」とマイクロソフトは説明しています。

「脆弱性を悪用することに成功した攻撃者は、機密情報の一部を閲覧したり（機密性）、公開された情報に変更を加えたり（完全性）、リソースへのアクセスを制限したり（可用性）することはできますが、アクセスを制限することはできません」とマイクロソフトは述べています。

CVE-2026-33825 – Microsoft Defenderの特権昇格の脆弱性

マイクロソフトは、SYSTEM権限を付与するMicrosoft Defenderの権限昇格の脆弱性を修正しました。

同社は、Microsoft Defender Antimalware Platform のアップデートバージョン 4.18.26050.3011における脆弱性に対処しました。このアップデートは、システムに自動的にダウンロードされます。

Windows ユーザーは、[Windows セキュリティ] > [ウイルスと脅威の防止] > [保護の更新]に移動し、[更新プログラムのチェック] をクリックすることで、手動でインストールできます。

2026年4月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年4月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Illustrator、Reader、Acrobat、Photoshop、Bridge、ColdFusion、AdobeConnect、FrameMaker、AEM、InCopy、およびInDesignのセキュリティアップデートをリリースしました。これらのアップデートには、Reader/Acrobatで現在悪用されているゼロデイ脆弱性に対する修正が含まれています。
Apacheは、13年間も発見されずに放置されていたApache ActiveMQ Classicのリモートコード実行（RCE）の脆弱性を修正しました。
Appleは、 iOS 18を搭載したiPhoneユーザーに対し、現在も悪用されているDarkSwordエクスプロイトキットから保護するセキュリティアップデートの提供を開始しました。
シスコは、多数の製品に対するセキュリティアップデートをリリースしましたが、その中には、攻撃者が管理者権限を取得できる統合管理コントローラ（IMC）の認証バイパスの脆弱性も含まれています。
Fortinetは、多数の製品に対するセキュリティアップデートをリリースしましたが、その中には、攻撃で積極的に悪用されているFortiClient Enterprise Management Server（EMS）の重大な脆弱性CVE-2026-35616も含まれています。
GoogleはAndroidの4月のセキュリティ速報を公開し、攻撃に悪用されていたGoogle Chromeのゼロデイ脆弱性を修正しました。
新たな GPUBreachのrowhammer攻撃は、権限昇格を引き起こし、システム全体の侵害につながる可能性があります。
Marimoは、現在攻撃に悪用されている認証前リモートコード実行（RCE）の脆弱性に対するセキュリティアップデートをリリースしました。
SAPは、SAP Business Planning and ConsolidationおよびSAP Business Warehouseにおける重大なSQLインジェクションの脆弱性を含む、複数の製品に対する4月のセキュリティアップデートをリリースしました。
wolfSSL SSL/TLSライブラリは、標的となるデバイスやアプリケーションが偽造証明書を受け入れてしまう可能性のある脆弱性を修正するためのセキュリティアップデートをリリースしました。

Microsoft April 2026 Patch Tuesday fixes 167 flaws, 2 zero-days

Today is Microsoft's April 2026 Patch Tuesday with security updates for 167 flaws, including 2 zero-day vulnerabilities.

2026年4月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年4月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることが確認されています。ユーザーは、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください

CVE-2026-33825 Microsoft Defender の特権の昇格の脆弱性
CVE-2026-32201 Microsoft SharePoint Server のなりすましの脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2026-33824 Windows インターネットキー交換 (IKE) サーバー拡張機能のリモートでコードが実行される脆弱性は、CVSS基本値が9.8と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨しています。

Windows Secure Boot証明書の有効期限について
重要：ほとんどの Windows デバイスで使用されているセキュアブート証明書は、2026年6月より有効期限が切れる予定です。期限内に更新されない場合、一部の個人用および業務用デバイスでセキュアブートができなくなる可能性があります。混乱を避けるため、ガイダンスを確認し、事前に証明書を更新することをお勧めします。詳細および準備手順については、「Windows セキュアブート証明書の有効期限と CA の更新」を参照してください。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

ついにWindows 10のセキュリティサポートが2025年10月15日のパッチ配信をもって終了となりました。何も対策せずに使い続けることは非常に危険です。必ずなんらかの対処方法を至急とるようにしてください。
※下部で一般的な対処方法をご紹介しています。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

■Windows 10 Enterprise and Education、Version 1909、Windows 10 Home and Pro、Version 20H2、Windows 10 IoT Enterprise、Version 1909のサポートが2022年5月10日で終了しました。
■Windows 10 Enterprise and Education、Version 21H1、Windows 10 Home and Pro、Version 21H1、Windows 10 IoT Enterprise、Version 21H1のサポートは2022年12月14日で終了しました。
■Windows 7 拡張セキュリティ更新プログラム 3年目、およびWindows 8.1のサポートは2023年1月10日で終了しました。
■Windows 10 version 20H2 Enterprise/Educationのサポートは2023年5月9日に終了しました。
■Windows 10 version 21H2 のサポートは6月14日をもって終了しました。
■Windows Server 2012 / 2012 R2のサポートが2023年10月10日(米国時間)に終了しました。
■Windows 11 Version 21H2 は、2023年10月10日にサービス終了しました。
■Windows 10 21H2 Enterprise/Educationエディションが2024年6月11日にサービス終了しました。
■Windows 11 21H2 Enterprise/Education/IoT Enterpriseエディションは、2024年10月8日でサービス終了となりました。
■Windows 11 22H2 Home/Proエディションは、2024年10月8日でサービス終了となりました。
■Windows 10 Enterprise and Education/Windows 10 Home and Pro/Windows 10 IoT Enterpriseは、2025年10月14日でサービス終了となりました。
■Windows 11 Home および Pro Version 23H2は、2025年11月11日でサービス終了となりました。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

Windows 11 バージョン/ビルド番号の確認方法：
■左下【スタート】ボタンをクリック＞設定＞システム＞バージョン情報＞下にスクロールし“Windowsの仕様”で確認可能
■もしくは検索窓に「winver」と入力し、コマンド実行でも確認できます。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

今後はテクニカルサポート、セキュリティ修正プログラム、不具合の修正などが一切提供されなくなり、利用を続けることは非常に危険です。出来るだけ早急に「Office 2024」やサブスク型の「Office 365」に乗り換えましょう。「Office 365 Personal」はPC（Windows, Mac）、タブレット（iPad、Android、Windows）、スマートフォンに何台でもインストール可能（同時利用可能台数5台）なので、環境によっては案外お得かもしれません。企業でも案外無頓着な事例を今まで多数見てきました。「とりあえずサポートが切れても動けば良い」などと安易に考えず、早急に対処するようお願いします。

amazonでMicrosoft Officeをチェック

Microsoft Office 2021（永続版/買い切り）が発売開始！購入方法と各エディションの違いを解説！安く買いたいならAmazonのオンラインコード版がおすすめ！

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

※サポートが終了すると、PCを常に最新の情報に保つためのセキュリティ更新プログラムの提供が停止し、使用中のPCが重大なリスクにさらされ続ける事になります。

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

久々に自分用のWindowsパソコンを買い替えた管理人です。Ryzen 7 1700を搭載した自作デスクトップPCはWindows 11に対応せず、さらにサブ用途で使っているXiaomiのノートパソコンもアップグレード非対応。そこで思い切っ...

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

去年からWindows 10搭載のノートパソコン購入を検討していましたが、去年発売の「Surface Laptop 2」にはUSB-Cポートが非搭載という事もあって見送りました。そんな中10月23日にMicrosoftから「Surface ...

amazonでSurface Laptopをチェック

なお、日ごろスリープをメインにパソコンを運用している場合は、今日だけでも必ず更新を確認し、指示に従ってPCを再起動してください。スリープのままではきちんと更新が適用されない場合もあるのでご注意を。

Windows 11の場合は、再起動等が必要な場合は以下のような更新通知アイコンがタスクバーに表示されるようになっています。速やかに再起動させましょう。

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

電源ボタンをタップすると以下の表示が出るので、【更新してシャットダウン】【更新して再起動】のいずれかを選択し、速やかに適用しておきましょう。

もしも久しぶりにパソコンを起動した際などは、「Windows Update」によるアップデートが複数回溜まっている場合もあり、1回更新してもまだ残っている場合があります。気になる方は手動で「更新プログラムのチェック」をクリックすると最新のプログラムが追加配信される場合もあるので試してみてください。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

「更新プログラムのチェック」を押して、このように「お使いのデバイスは最新の状態です。」と表示されれば、現時点でパソコンは最新の状態となります。

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

個人的にはこれが一番おすすめの方法。1年間の期間限定ではありますが、Windows バックアップの設定を行うだけで、Windows 10 ESUを無料で1年間利用できます。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

可能ならWindows 10 PCをWindows 11にアップグレードすると、今後も長く利用できますが、おそらく現在もWindows 11にアップグレードしていない方の多くは、パソコンがアップグレード非対応（要件を満たさない）のためかと思います。

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

とは言え、利用していて不具合が出る可能性もありますし、突然アップデートが適用できなくなる可能性もあります。利用は自己判断のもとでお願いいたします。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

Windows10のサポート終了がいよいよ2025年10月14日に迫っていますが、現時点でも全世界で45％以上の方がWindows10を利用し続けています。我が家のメイン自作PC（Windows10）もまだまだ元気に動いているものの、Win...

LinuxやChromeOS Frexに乗り換える

いっそのこと、Windows OSを捨て、LinuxやChromeOS Frexなど他のOSに乗り換えるという方法もあります。ただし、パソコンを初期化してインストールし直す必要があるのと、新しいOSの操作方法になれる必要があります。

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

2025年のホットトピックの1つが、10月のWindows 10サポート終了だ。性能的にはまだもう少しイケそうなスペックなのにWindows 11のアップグレード要件を満たせないPCを持っているという読者の方もいることだろう。

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

PC Watchの読者であれば、ちょっと古いPCが押し入れやデスクの片隅で眠っているという方も多いのではないだろうか。たとえば、筆者の場合、Lenovo ThinkPad E495などがその代表例である。このようなモデルはWindows 1...

インターネット接続を切ってローカルで使う

何も対処はしたくない、面倒だ、でもWindows 10 PCを使い続けたい、そんな場合は、最終手段としてインターネット接続を切ってローカルで使い続けるという方法もあります。

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

とは言え、これはあくまでも最終手段。ちょっとだけなら良いだろうとついついネットに繋げちゃう可能性もあるので、個人的には推奨できない方法ではありますが、例えばスマホの写真や動画のバックアップや年賀状作成など、ネットに繋がっていなくても利用できる使い方をするなら考えてみてください。

なお、いくらネット接続を切っていても、セキュリティ上は非常に危険な状態です。USBメモリなどを介してウイルス感染する可能性もあるので、絶対に会社のデータを扱うなどすることはやめておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

ということで、なんの対処もせずに今後もWindows 10 PCを使い続けるのは非常に危険です。ネットに接続しているだけでウイルスに感染する可能性もあります。個人情報やクレジットカード情報などが漏洩するだけでなく、サイバー攻撃の踏み台にされる可能性もあります。

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

その他、新Microsoft Edge、Google Chrome、Firefox、Adobe関連、Javaなどの更新プログラムも随時提供されています。これらもきちんと更新しておきましょう。ブラウザ関連も重大な脆弱性が度々発覚しています。十分ご注意ください。

これらの更新の確認には、個人的に「MyJVN バージョンチェッカ」の活用がおすすめ。手軽に更新状況が確認できますよ。月に1度は確認しておくと安心です。

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

起動するとこのようにチェックされます。Windows Updateでの更新作業が完了したら、セットで確認作業を行うことを強く推奨します。
※「MyJVN バージョンチェッカ」でエラーが出る場合は、最新バージョンに更新して再度お試しください。

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

全てのアップデート作業が完了したら、念のために「Windows セキュリティ」および「Microsoft Defender」でPC内の全ファイルのセキュリティ検査しておくと安心です。市販のウイルス対策ソフトとの併用も可能。月に1度は習慣づけておくと良いかもしれませんね。
※稀に誤検出がおこる可能性もあります。必要に応じてご使用ください。

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

左メニューの【ウイルスと脅威の防止】、もしくはアイコンをクリックすると、【ウイルスと脅威の防止】画面が開きます。ここで他の市販アプリを使っている場合は以下のような画面になるので、サクッとPCをスキャンしたい場合は【①クイックスキャン】を。より詳細にスキャンしたい場合は【②スキャンのオプション】をクリックしましょう。

【スキャンのオプション】では以下の画面が開きます。ここで【フルスキャン】は時間が掛かりますが、定期的に行っておくのがおすすめ。また、【Microsoft Defender Antivirus（オフラインスキャン）】は、PCを再起動して特殊なスキャンが行えます。時間に余裕があれば、それぞれ行っておくと良いでしょう。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

また、「Windows 10 May 2020 Update」から、新たに「Windows セキュリティ」に「評価ベースの保護」が追加されています。これを有効にしておくと「望ましくないアプリ（PUA）」をブロックできるので、興味のある方は試してみてくださいね。

Windows 10 May 2020 Update以降のユーザーは「Windows セキュリティ」の「評価ベースの保護」を有効にして「望ましくないアプリ（PUA）」をブロックしておこう！

個人的にWindows 10で長らく愛用している無料のPCお掃除ソフト「CCleaner」ですが、先日から一部のPCにおいて、Microsoftデフォルトのアンチウイルス機能「Microsoft Defender」から「PUA（Potent...

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

2022年2月24日から、横浜国立大学情報・物理セキュリティ研究拠点がIoT機器のマルウェア感染と脆弱性を確かめる無料検査サービス「am I infected?」を開始しています。

PCはもちろん、iPhoneやAndroidスマホ、タブレットなどから簡単に利用できるので、上記の「Microsoft Defender」でのウイルスチェックと併せて利用しておくと良いでしょう。

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

2022年2月24日から、横浜国立大学情報・物理セキュリティ研究拠点が運営するマルウェア感染・脆弱性無料診断サービス「am I infected?」を開始しました。サービス当初はあまりの人気に一時サービス中断していましたが、現在は問題なく...

投稿 Windows Update：マイクロソフトが2026年4月の月例パッチを配信開始！2件のゼロデイ含む167件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年3月の月例パッチを配信開始！2件のゼロデイ含む79件の脆弱性を修正！早急に適用を！

よっしー — Wed, 11 Mar 2026 00:08:58 +0000

2026年3月11日、マイクロソフトが3月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5079473」が、Windows 10 バージョン22H2（ESU）には「KB5078885」が配信されます。

今月の月例パッチ/更新プログラムでは79件の脆弱性が修正されています。この中には2件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2026-26127 .NET のサービス拒否の脆弱性
CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年4月15日（水）予定となっています。

Windows 11 24H2/25H2：KB5079473の概要
Windows 10 ESU：KB5078885の概要
2026年3月「Windows Update」での不具合について
1. 参考：Windows 11/10に関する不具合情報
2026年3月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年3月のゼロデイ脆弱性に関する情報
2. 2026年3月：他社の公開している主なセキュリティ情報
2026年3月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5079473の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5079473」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
今回の更新により、Windows 品質更新プログラムに信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できるデバイスの範囲が拡大しました。デバイスは、更新の成功を示す十分なシグナルを確認した後にのみ新しい証明書を受信し、管理された段階的なロールアウトを維持します。
[ファイルエクスプローラー] 改善:
この更新プログラムにより、複数のドライブまたは「この PC」を検索する際のファイルエクスプローラーの検索信頼性が向上しました。
[Windows Defender アプリケーション制御]改善:
この更新プログラムにより、Windows Defender アプリケーション制御 (WDAC) による COM オブジェクトの許可リストポリシーの処理方法が改善されました。エンドポイントセキュリティポリシーが許可リストポリシーよりも高いレベルに設定されている場合に、COM オブジェクトがブロックされていました。この更新プログラムにより、COM オブジェクトが期待どおりに許可されるようになりました。
[Windows システムイメージマネージャー] 改善:
この更新プログラムにより、信頼できるカタログファイルの選択の信頼性が向上しました。選択したファイルが信頼できるソースからのものであることを確認するための警告ダイアログが追加されました。
2026年2月25日に配信されたKB5077241の一部であった品質改善が含まれます。

KB5077241では、便利な新機能が多数追加されています。タスクバーの「ネットワーク」アイコンから直接実行できるネットワーク速度テストツールの導入や、デスクトップ背景としてWebP画像がサポートされたほか、以前から問題視されていたBitLocker回復キー入力後にデバイスがフリーズする不具合の改善など、多数の変更が含まれています。

March 10, 2026—KB5079473 (OS Builds 26200.8037 and 26100.8037) - Microsoft Support

Windows 11 24H2/25H2 オプションパッチ「KB5077241」公開：新機能と修正内容の詳細

Microsoftは、Windows 11 バージョン25H2および24H2を実行しているPC向けに、非セキュリティのオプションパッチ（プレビュー更新プログラム）「KB5077241」の配信を開始しました。今回のアップデートは、単なるバグ修...

Windows 10 ESU：KB5078885の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5078885」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[Windows システムイメージマネージャー]
この更新プログラムでは、選択したカタログファイルが信頼できるソースからのものであることをユーザーが確認できるように警告ダイアログが追加されます。
[ファイル履歴]改善:
コントロールパネルのファイル履歴でファイルのバックアップが可能になりました。ファイル名に一部の中国語および私用域の文字を含む新規ファイルもバックアップできるようになりました。
[グラフィック]改善:
特定の GPU 構成に影響する安定性の問題。
[セキュアブート]
今回の更新により、Windows 品質更新プログラムに信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できるデバイスの範囲が拡大しました。このターゲティングは主にクライアントデバイスの診断データに基づいています。データが限られているため、サーバーは対象とならない可能性は低いですが、明示的に除外されることはありません。デバイスは、十分な更新成功信号を示した場合にのみ新しい証明書を受け取り、管理された段階的なロールアウトを維持します。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

March 10, 2026—KB5078885 (OS Builds 19045.7058 and 19044.7058) - Microsoft Support

2026年3月「Windows Update」での不具合について

2026年3月の「Windows Update」では、現時点で既知の不具合情報はありません。今後、不具合情報が入り次第、このページに追記していきます。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年3月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年3月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1,v25H2, v24H2, v23H2
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5079466
v25H2, v24H2 5079473
v25H2, v24H2 Hotpatch 5079420
v23H2 5078883

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5078740
HotPatch 5078736

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5078766
HotPatch 5078737
Windows Server 23H2 5078734

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5078752
Windows Server 2016 5078938

■対象：Microsoft SharePoint
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft SQL Server
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/sql

■対象：System Center Operations Manager
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/system-center

データ引用元：2026 年 3 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年3月のゼロデイ脆弱性に関する情報

2026年3月の月例パッチでは、2つのゼロデイ脆弱性が修正されています。

CVE-2026-26127 .NET のサービス拒否の脆弱性

Microsoft は、SQLAdmin 権限を付与する、公開された SQL Server の権限昇格の脆弱性を修正しました。

「SQL Server のアクセス制御が不適切だと、権限のある攻撃者がネットワーク上で権限を昇格できてしまう」と Microsoft は説明しています。

CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

Microsoft は、公開された .NET サービス拒否の脆弱性を修正しました。

「.NET における境界外読み取りにより、権限のない攻撃者がネットワーク経由でサービスを拒否できるようになります」と Microsoft は説明しています。

2026年3月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年3月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Commerce、Illustrator、Substance 3D Painter、Acrobat Reader、Premiere Proなどのセキュリティアップデートをリリースしました。これらの脆弱性はいずれも悪用されたものとしてマークされていません。
Ciscoは、多数の製品に対してセキュリティアップデートをリリースしました。
Fortinetは、FortiOS、FortiPAM、FortiProxy のセキュリティアップデートをリリースしました。
Google はAndroidの3月のセキュリティ情報をリリースし、Qualcommのディスプレイコンポーネントで積極的に悪用されていたゼロデイ脆弱性を修正しました。
HPEは、HPE Aruba Networking AOS-CXの複数の脆弱性を修正しました。
SAPは、2つの重大な脆弱性の修正を含む、複数の製品に対する3月のセキュリティ更新プログラムをリリースしました。

Microsoft March 2026 Patch Tuesday fixes 2 zero-days, 79 flaws

Today is Microsoft's March 2026 Patch Tuesday with security updates for 79 flaws, including 2 publicly disclosed zero-da...

2026年3月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年3月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2026-26127 .NET のサービス拒否の脆弱性
CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年3月の月例パッチを配信開始！2件のゼロデイ含む79件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年2月の月例パッチを配信開始！7件のゼロデイ含む59件の脆弱性を修正！早急に適用を！

よっしー — Wed, 11 Feb 2026 03:33:04 +0000

2026年2月11日、マイクロソフトが2月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5077181」が、Windows 10 バージョン22H2（ESU）には「KB5075912」が配信されます。

今月の月例パッチ/更新プログラムでは59件の脆弱性が修正されています。この中には7件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2026-21513 MSHTML Framework のセキュリティ機能のバイパスの脆弱性
CVE-2026-21510 Windows シェルセキュリティ機能のバイパスの脆弱性
CVE-2026-21533 Windows リモートデスクトップサービスの特権昇格の脆弱性
CVE-2026-21525 Windows リモートアクセス接続マネージャーのサービス拒否の脆弱性
CVE-2026-21519 デスクトップウィンドウマネージャーの特権の昇格の脆弱性
CVE-2026-21514 Microsoft Word のセキュリティ機能のバイパスの脆弱性
CVE-2025-2884 Cert CC: CVE-2025-2884 TPM2.0 リファレンス実装における境界外読み取りの脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年3月11日（水）予定となっています。

Windows 11 24H2/25H2：KB5077181の概要
Windows 10 ESU：KB5075912の概要
2026年2月「Windows Update」での不具合について
1. 参考：Windows 11/10に関する不具合情報
2026年2月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年2月のゼロデイ脆弱性に関する情報
2. 2026年2月：他社の公開している主なセキュリティ情報
2026年2月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5077181の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5077181」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ゲーム]修正:
このアップデートでは、フルスクリーンゲームエクスペリエンスのデバイス適格性を決定する問題が修正されています。
[ネットワーク]修正：
この更新プログラムは、一部のデバイスが特定のWPA3-Personal Wi-Fiネットワークに接続できない問題に対処します。この問題は、KB5074105のインストール後に発生する可能性があります。
[セキュアブート]
今回の更新では、Windows 品質更新プログラムに、デバイスと新しいセキュアブート証明書の受信能力を識別するための広範なターゲティングデータが含まれるようになりました。デバイスは、更新成功の十分なシグナルが示された場合にのみ新しい証明書を受信するため、安全かつ段階的なロールアウトが保証されます。
2026年1月2日に配信されたKB5074105の一部であった品質改善が含まれます。

KB5074105では、設定アプリのAIエージェントが待望の日本語に対応したほか、Androidスマートフォンでの作業をPCでシームレスに引き継げる「デバイス間での再開」機能が強化されています。さらに、特定のGPU環境で発生していた「dxgmms2.sys」によるBSOD（システムクラッシュ）の修正など、利便性と安定性の両面で様々な改善が行われています。

February 10, 2026—KB5077181 (OS Builds 26200.7840 and 26100.7840) - Microsoft Support

Windows 11 オプションパッチ「KB5074105」公開：新機能と修正内容の詳細

Microsoftは、Windows 11 バージョン25H2/24H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5074105」の配信を開始しました。今回のアップデートでは、設定アプリのAIエージェントが待...

Windows 10 ESU：KB5075912の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5075912」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[フォント]
このアップデートには、GB18030-2022A 準拠を満たすための中国語フォントの変更が含まれています。
[OS セキュリティ（既知の問題）]修正：
2026年1月13日以降にリリースされたWindowsセキュリティ更新プログラムをインストールした後、仮想セキュアモード（VSM）が有効になっている一部のSecure Launch対応PCで、シャットダウンまたは休止状態に移行できなくなり、代わりにデバイスが再起動します。
[フォルダ]修正：
このアップデートでは、ファイルエクスプローラーでdesktop.iniファイルを使用してフォルダ名を変更する際に発生する問題が修正されました。LocalizedResourceName設定が無視されていたため、カスタムフォルダ名が表示されませんでした。修正後、カスタムフォルダ名は正常に表示されるようになりました。
[グラフィック]修正：
特定のグラフィックプロセッシングユニット (GPU) 構成に影響する安定性の問題。
[セキュアブート]
今回の更新では、Windows 品質更新プログラムに、デバイスと新しいセキュアブート証明書の受信能力を識別するための広範なターゲティングデータが含まれるようになりました。デバイスは、更新成功の十分なシグナルが示された場合にのみ新しい証明書を受信するため、安全かつ段階的なロールアウトが保証されます。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

February 10, 2026—KB5075912 (OS Builds 19045.6937 and 19044.6937) - Microsoft Support

2026年2月「Windows Update」での不具合について

2026年2月の「Windows Update」では、現時点で既知の不具合情報はありません。今後、不具合情報が入り次第、このページに追記していきます。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年2月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年2の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v25H2, v24H2, v23H2
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v25H2, v24H2 5077181
v25H2, v24H2 Hotpatch 5077212
v23H2 5075941

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5075899
HotPatch 5075942

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5075906
HotPatch 5075943
Windows Server 23H2 5075897

■対象：Windows Server 2019, 2016 (Server Core installation を含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5075904
Windows Server 2016,5075999

■対象：Microsoft Office
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates

■対象：Microsoft Exchange Server
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/exchange
Released: February 2026 Exchange Server Security Updates

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Azure
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

■対象：Microsoft Defender for Endpoint for Linux
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Linux 用 Microsoft Defender for Endpoint – Microsoft Defender for Endpoint

データ引用元：2026 年 2 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年2月のゼロデイ脆弱性に関する情報

2026年2月の月例パッチでは、7つのゼロデイ脆弱性が修正されています。

CVE-2026-21513 MSHTML Framework のセキュリティ機能のバイパスの脆弱性
CVE-2026-21510 Windows シェルセキュリティ機能のバイパスの脆弱性
CVE-2026-21533 Windows リモートデスクトップサービスの特権昇格の脆弱性
CVE-2026-21525 Windows リモートアクセス接続マネージャーのサービス拒否の脆弱性
CVE-2026-21519 デスクトップウィンドウマネージャーの特権の昇格の脆弱性
CVE-2026-21514 Microsoft Word のセキュリティ機能のバイパスの脆弱性
CVE-2025-2884 Cert CC: CVE-2025-2884 TPM2.0 リファレンス実装における境界外読み取りの脆弱性

2026年2月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年1月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Audition、After Effects、InDesign、Substance 3D、Adobe Lightroom Classicなどのソフトウェア向けにセキュリティアップデートをリリースしました。これらの脆弱性はいずれも悪用されていません。
BeyondTrust は、リモートサポート (RS) および特権リモートアクセス (PRA) ソフトウェアの重大な RCE 脆弱性に対するセキュリティ更新プログラムをリリースしました。
CISA は、連邦政府機関にサポートが終了したネットワークエッジデバイスを削除することを要求する、新しい拘束力のある運用指令を発行しました。
Cisco は、 Secure Web Appliance、Cisco Meeting Management などのセキュリティアップデートをリリースしました。
Fortinet は FortiOS および FortiSandbox のセキュリティアップデートをリリースしました。
Google はAndroid の 2 月のセキュリティ情報を公開しましたが、セキュリティ修正は含まれていません。
n8n は、以前に修正された CVE-2025-68613 RCE 欠陥に対するパッチバイパスとして機能する重大な脆弱性を修正しました。
SAP は、2 つの重大な脆弱性の修正を含む、複数の製品に対する2 月のセキュリティ更新プログラムをリリースしました。

Microsoft February 2026 Patch Tuesday fixes 6 zero-days, 58 flaws

Today is Microsoft's February 2026 Patch Tuesday with security updates for 58 flaws, including 6 actively exploited and ...

2026年2月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年2月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2026-21513 MSHTML Framework のセキュリティ機能のバイパスの脆弱性
CVE-2026-21510 Windows シェルセキュリティ機能のバイパスの脆弱性
CVE-2026-21533 Windows リモートデスクトップサービスの特権昇格の脆弱性
CVE-2026-21525 Windows リモートアクセス接続マネージャーのサービス拒否の脆弱性
CVE-2026-21519 デスクトップウィンドウマネージャーの特権の昇格の脆弱性
CVE-2026-21514 Microsoft Word のセキュリティ機能のバイパスの脆弱性
CVE-2025-2884 Cert CC: CVE-2025-2884 TPM2.0 リファレンス実装における境界外読み取りの脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2026-21531 Azure SDK for Python のリモートでコードが実行される脆弱性は、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年2月の月例パッチを配信開始！7件のゼロデイ含む59件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年1月の月例パッチを配信開始！3件のゼロデイ含む114件の脆弱性を修正！早急に適用を！

よっしー — Wed, 14 Jan 2026 00:04:29 +0000

2026年1月14日、マイクロソフトが1月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5074109」が、Windows 10 バージョン22H2（ESU）には「KB5073724」が配信されます。

今月の月例パッチ/更新プログラムでは114件の脆弱性が修正されています。この中には3件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフトモデムドライバーの特権昇格の脆弱性
CVE-2026-21265 セキュアブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性
CVE-2026-20805 デスクトップウィンドウマネージャーの情報漏えいの脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年2月11日（水）予定となっています。

Windows 11 24H2/25H2：KB5074109の概要
Windows 10 ESU：KB5073724の概要
2026年1月「Windows Update」での不具合について
2026年1月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年1月のゼロデイ脆弱性に関する情報
2. 2026年1月：他社の公開している主なセキュリティ情報
2026年1月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5074109の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5074109」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[互換性]
このアップデートにより、以下のモデムドライバが削除されます: agrsm64.sys (x64)、agrsm.sys (x86)、smserl64.sys (x64)、smserial.sys (x86)。これらのドライバに依存するモデムハードウェアは、Windows で動作しなくなります。
[ネットワーク（既知の問題）]
■修正: この更新プログラムは、Windows Subsystem for Linux（WSL）のミラーリングされたネットワークが失敗し、「ホストへのルートがありません」というエラーが発生し、Windowsホストが接続された状態であってもVPN接続経由で企業リソースにアクセスできなくなる可能性がある問題に対処します。この問題は、KB5067036のインストール後に発生する可能性があります。
■修正: この更新プログラムは、Azure Virtual Desktop 環境でRemoteApp の接続に失敗する可能性がある問題に対処します。この問題は、 KB5070311のインストール後に発生する可能性があります。
[電源とバッテリー] 修正:
このアップデートでは、ニューラル・プロセッシング・ユニット（NPU）搭載デバイスがアイドル時に電源オンのままになる可能性がある問題が修正されています。この問題は電力パフォーマンスに影響を与える可能性があります。
[セキュアブート]
今回の更新以降、Windows 品質更新プログラムには、新しいセキュアブート証明書を自動的に受信できるデバイスを識別する、信頼性の高いデバイスターゲティングデータのサブセットが含まれるようになりました。デバイスは、十分な更新成功信号を示した場合にのみ新しい証明書を受信するため、安全かつ段階的な展開が保証されます。
[Windows 展開サービス (WDS)]
この更新プログラムにより、WDS の動作が変更され、ハンズフリー展開機能がデフォルトでサポートされなくなります。IT 管理者向けの詳細なガイダンスは、「Windows 展開サービス (WDS) ハンズフリー展開強化ガイダンス」でご覧いただけます。
[WinSqlite3.dll] 修正:
Windows コアコンポーネントである WinSqlite3.dll が更新されました。以前は、一部のセキュリティソフトウェアがこのコンポーネントを脆弱であると検出していた可能性があります。

注：WinSqlite3.dll は、アプリケーション固有のディレクトリに存在する sqlite3.dll とは別のコンポーネントであり、Windows コンポーネントではありません。セキュリティアプリケーションが引き続き sqlite3.dll を脆弱であると検出する場合は、sqlite3.dll を使用しているアプリの開発者に連絡して更新を依頼してください。sqlite3.dll が Microsoft アプリで使用されている場合は、Microsoft Store から最新バージョンのアプリをインストールしてください。

January 13, 2026—KB5074109 (OS Builds 26200.7623 and 26100.7623) - Microsoft Support

Windows 10 ESU：KB5073724の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5073724」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ドライバー]
このアップデートにより、以下のモデムドライバーが削除されます: agrsm64.sys (x64)、agrsm.sys (x86)、smserl64.sys (x64)、smserial.sys (x86)。これらの特定のドライバーに依存するモデムハードウェアは、Windows で動作しなくなります。
[セキュアブート]
今回の更新以降、Windows 品質更新プログラムには、新しいセキュアブート証明書を自動的に受信できるデバイスを識別する、信頼性の高いデバイスターゲティングデータのサブセットが含まれます。デバイスは、十分な更新成功信号を示した場合にのみ新しい証明書を受信するため、安全かつ段階的な展開が保証されます。
[WinSqlite3.dll] 修正:
Windows コアコンポーネントである WinSqlite3.dll が更新されました。以前は、一部のセキュリティソフトウェアがこのコンポーネントを脆弱であると検出していた可能性があります。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

January 13, 2026—KB5073724 (OS Builds 19045.6809 and 19044.6809) - Microsoft Support

2026年1月「Windows Update」での不具合について

2026年1月の「Windows Update」では、現時点で以下の既知の不具合情報が入ってきております。今後も不具合情報が入り次第、このページに追記していきます。

ロック画面のサインインオプションでパスワードアイコンが表示されない、または見えない場合がある

■不具合の内容：
2025年8月のセキュリティ関連以外のプレビュー更新プログラム（KB5064081）以降の更新プログラムをインストールした後、ロック画面のサインインオプションにパスワードアイコンが表示されない場合があります。アイコンが表示されるはずの場所にマウスポインターを合わせると、パスワードボタンがまだ表示されていることがわかります。このプレースホルダーを選択すると、パスワード入力ボックスが開き、パスワードを入力できます。パスワードを入力後、通常どおりサインインできます。

個人デバイスでWindows HomeまたはProエディションを使用している場合、この問題が発生する可能性は非常に低いです。この問題は主に企業または管理されたIT環境に影響します。

■回避策：
この問題は、既知の問題のロールバック (KIR)を使用することで軽減されます。

IT部門が管理する企業内デバイスで、影響を受ける更新プログラムをインストールしてこの問題が発生した場合、IT管理者は以下のグループポリシーをインストールして構成することで問題を解決できます。この特別なグループポリシーは、「コンピューターの構成」 > 「管理用テンプレート」 >「<下記のグループポリシー名>」にあります。

これらの特別なグループポリシーの展開と構成については、「グループポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。

グループポリシー名を含むグループポリシーのダウンロード:
Windows 11 バージョン 24H2、Windows 11 バージョン 25H2 のダウンロード: Windows 11 24H2、Windows 11 25H2、Windows Server 2025 KB5072033 251202_18051 既知の問題のロールバック

Windows Subsystem for Linux のミラーネットワークが失敗する可能性がある

■不具合の内容：
2025年10月28日にリリースされた2025年10月のWindows非セキュリティ更新プログラム（KB5067036 ）以降の更新プログラムをインストールした後、Windows Subsystem for Linux（WSL）のミラーリングネットワークモードにより、一部のサードパーティ製VPNで問題が発生する可能性があります。この問題が発生すると、Windowsホストが同じ宛先にアクセスできるにもかかわらず、「ホストへのルートがありません」というエラーが表示される場合があります。その結果、VPN経由で企業リソースにアクセスできなくなり、VPNに依存するサービスで障害が発生する可能性があります

この問題は、VPNアプリケーションの仮想インターフェースがARP（アドレス解決プロトコル）要求に応答しないために発生します。報告によると、Cisco Secure Client（旧Cisco AnyConnect）とOpenVPNが影響を受けているようです。

注: Windows Home または Pro エディションのホームユーザーがこの問題に遭遇する可能性は低いです。この問題は主に、DirectAccess を含む VPN 経由の企業リソースへの接続に影響します。

■対処状況：
この問題は現在調査中であり、追加情報が入手でき次第共有されます。

Azure Virtual Desktop と Windows 365 での接続と認証の失敗

■不具合の内容：
2026 年 1 月 13 日にリリースされた2026 年 1 月のセキュリティ更新プログラム ( KB5074109 ) をインストールした後、Windows クライアントデバイス上の Windows アプリを使用してリモートデスクトップ接続中に資格情報プロンプトエラーが発生し、Azure Virtual Desktop および Windows 365 に影響を及ぼしました。この問題は特定の Windows ビルド上の Windows アプリに影響し、サインインエラーを引き起こします。

■回避策：
影響を受ける場合は、回避策として次のいずれかの接続オプションを使用してください。

従来のクライアントを使用する：
「Windows App」ではなく、「リモートデスクトップクライアント (MSRDC)」を使用して接続してください。
Web版を使用する：
ブラウザから以下のリンクへアクセスして接続してください。
Windows App Web Client (windows.cloud.microsoft)

■対処状況：
この問題は現在調査中であり、追加情報が入手でき次第共有されます。現在、問題解決に向けて積極的に取り組んでおり、近日中にアウトオブバンド（OOB）アップデートをリリースする予定です。詳細は、準備が整い次第お知らせいたします。
この問題は KB5077744で解決されています。※Windows 11 24H2/25H2向けリンクです。

■影響を受けるプラットフォーム：
クライアント: Windows 11 バージョン 25H2、Windows 11 バージョン 24H2、Windows 11 バージョン 23H2、Windows 10 バージョン 22H2、Windows 10 バージョン 21H2、Windows 10 Enterprise LTSC 2019、Windows 10 Enterprise LTSC 2016
サーバー: Windows Server 2025、Windows Server 2022、Windows Server 2019

【緊急】Windows 11/10・Serverでシャットダウン不可や接続障害が発生中。修正用パッチ（2026年1月定例外）が公開

マイクロソフトは2026年1月17日（現地時間）、1月の月例セキュリティ更新プログラム適用後に発生していた深刻な不具合を解消するため、「定例外（Out-of-band：OOB）」の緊急アップデートを公開しました。Windows 11 23H...

クラウドベースのストレージにファイルを保存すると、アプリが応答しなくなる可能性がある

■不具合の内容：
2026 年 1 月 13 日以降にリリースされた Windows 更新プログラム ( KB5074109 ) をインストールすると、OneDrive や Dropbox などのクラウドバックアップストレージからファイルを開いたり、そこにファイルを保存したりするときに、一部のアプリケーションが応答しなくなったり、予期しないエラーが発生したりすることがあります。

たとえば、PST ファイルを OneDrive に保存する Outlook の一部の構成では、タスクマネージャーでプロセスを終了するかシステムを再起動しない限り、Outlook が応答しなくなり、再起動できなくなることがあります。さらに、送信済みメールが「送信済みアイテム」フォルダーに表示されなくなったり、以前にダウンロードしたメールが再度ダウンロードされたりする場合があります。影響を受ける Outlook の構成は主に従来の Outlook に関係しており、これは通常、エンタープライズライセンスに関連付けられており、ほとんどの Windows のホームインストールには含まれていません。Outlook の構成を確認するには、「新しい Outlook と従来の Outlook の機能比較」を参照してください。

■解決：
この問題は、2026 年 1 月 24 日にリリースされた帯域外 (OOB) 更新プログラム ( KB5078127 ) およびこの日以降にリリースされた更新プログラムで解決されています。

Windows Update 設定（[設定] > [Windows Update ]）で「最新の更新プログラムが利用可能になったらすぐに入手する」をオンにしている場合は、この更新プログラムが自動的に適用されます。デバイスでこのトグルがオフになっている場合は、[設定] > [Windows Update ] に移動し、 [ダウンロードとインストール]を選択することで、手動で更新プログラムをインストールできます。この更新プログラムは、この問題の原因となった 1 月にリリースされた更新プログラムのいずれかをインストールした場合にのみ Windows Update に表示されます。

重要な改善とこの問題の解決（この問題を含む）が含まれているため、デバイスの最新のアップデートをインストールすることをお勧めします。

OOBアップデートをまだインストールしていないデバイスの場合、Outlook固有のシナリオに対するオプションの回避策があります。Outlook PSTファイルをOneDriveから移動することで、この問題を解決できるはずです。手順については、「 OneDriveからOutlook .pstデータファイルを削除する方法」のドキュメントをご覧ください。また、メールプロバイダーがサポートしている場合は、Webメール経由でメールアカウントに引き続きアクセスできます。

■影響を受けるプラットフォーム：

クライアント: Windows 11 バージョン 25H2、Windows 11 バージョン 24H2、Windows 11 バージョン 23H2、Windows 10 バージョン 22H2、Windows 10 Enterprise LTSC 2021、Windows 10 Enterprise LTSC 2019
サーバー: Windows Server 2025、Windows Server バージョン 23H2、Windows Server 2022、Windows Server 2019

【緊急】Windows 10/11でOutlookやアプリがフリーズする不具合が修正。緊急パッチが配信開始

2026年1月14日の定例アップデートを適用したWindows環境で発生していた、「OneDrive上のファイルを開くとアプリが固まる」「Outlookが応答なしになる」といった深刻な不具合を解消する緊急パッチがリリースされました。Micr...

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年1月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年1月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v25H2, v24H2 5074109
v23H2 5073455

■対象：Windows Server 2025
(Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5073379

■対象：Windows Server 2022, 23H2
(Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022, 5073457
Windows Server 23H2, 5073450

■対象：Windows Server 2019, 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019, 5073723
Windows Server 2016, 5073722

■対象：Microsoft SharePoint
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft Azure
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

データ引用元：2026 年 1 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年1月のゼロデイ脆弱性に関する情報

2026年1月の月例パッチでは、3つのゼロデイ脆弱性が修正されています。

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフトモデムドライバーの特権昇格の脆弱性

マイクロソフトは、 2025年10月の月例パッチの一環として、サポート対象の Windows バージョンに同梱されているサードパーティ製の Agere モデムドライバーに存在する、積極的に悪用される脆弱性について警告し、将来のアップデートでそれらの脆弱性を削除すると発表しました。

これらの脆弱性は、侵害されたシステムの管理者権限を取得するために悪用されました。

本日の月例パッチアップデートの一環として、Microsoft はこれらの脆弱なドライバーを Windows から削除しました。

CVE-2026-21265 セキュアブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性

Microsoft は、2011 年に発行された Windows セキュアブート証明書の有効期限が近づいており、更新されていないシステムでは脅威アクターがセキュアブートをバイパスするリスクが高まっていると警告しています。

次の証明書の有効期限が近づいています

証明機関（CA）	位置	目的	有効期限
マイクロソフトコーポレーション KEK CA 2011	高エネルギー加速器研究機構（KEK）	DBとDBXのサインアップデート	2026年6月24日
マイクロソフトコーポレーション UEFI CA 2011	DB	サードパーティのブートローダー、オプション ROM などに署名します。	2026年6月27日
Microsoft Windows プロダクション PCA 2011	DB	Windowsブートマネージャーに署名する	2026年10月19日

セキュリティ更新プログラムは、影響を受ける証明書を更新して、セキュアブートの信頼チェーンを維持し、ブートコンポーネントの継続的な検証を可能にします。

CVE-2026-20805 デスクトップウィンドウマネージャーの情報漏えいの脆弱性

Microsoft は、デスクトップウィンドウマネージャーで頻繁に悪用される情報漏洩の脆弱性を修正しました。

「デスクトップウィンドウマネージャーで機密情報が権限のない人物に公開されると、権限のある攻撃者がローカルで情報を漏洩する可能性があります」と Microsoft は説明しています。

マイクロソフトによれば、この脆弱性を悪用すると、攻撃者はリモート ALPC ポートに関連付けられたメモリアドレスを読み取ることができるようになるとのこと。

マイクロソフトは、この脆弱性は Microsoft Threat Intelligence Center (MSTIC) と Microsoft Security Response Center (MSRC) に起因するものとしていますが、この脆弱性がどのように悪用されたかについては明らかにしていません。

2026年1月：他社の公開している主なセキュリティ情報

Adobe は、InDesign、Illustrator、InCopy、Bridge、Substance 3D Modeler、Substance 3D Stager、Substance 3D Painter、Substance 3D Sampler、Coldfusion、および Substance 3D Designer のセキュリティアップデートをリリースしました。
シスコは、公開された概念実証コードを含む、アイデンティティサービスエンジン（ISE）の脆弱性に対するセキュリティアップデートをリリースしました。
Fortinet は、2 件の RCE の修正を含む複数の製品に対するセキュリティアップデートをリリースしました。
D-Link は、積極的に悪用されている新たな脆弱性が、サポート終了したルーターに影響を与えることを確認しました。
Google はAndroid の 1 月のセキュリティ情報をリリースしました。これには、Dolby コンポーネントに影響を及ぼす重大な「DD+ コーデック」の欠陥に対する修正が含まれています。
jsPDF は、PDF 生成中にサーバーから任意のファイルを密輸するために使用される可能性のある重大な脆弱性を修正しました。
n8n は、サーバーの乗っ取りに使用できる「Ni8mare 」と呼ばれる最も深刻度の高い脆弱性を修正しました。
SAP は、SAP Solution Manager の 9.9/10 コードインジェクション欠陥の修正を含む、複数の製品に対する1 月のセキュリティアップデートをリリースしました。
ServiceNow は、ServiceNow AI プラットフォームにおける重大な権限昇格の脆弱性を公開しました。
トレンドマイクロは、攻撃者が SYSTEM 権限で任意のコードを実行できる可能性がある、Apex Central (オンプレミス) の重大なセキュリティ欠陥を修正しました。
Veeam は、重大な RCE 脆弱性を含む、バックアップ & レプリケーションソフトウェアの複数のセキュリティ上の欠陥を修正するセキュリティアップデートをリリースしました。

Microsoft January 2026 Patch Tuesday fixes 3 zero-days, 114 flaws

Today is Microsoft's January 2026 Patch Tuesday with security updates for 114 flaws, including one actively exploited an...

2026年1月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年1月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフトモデムドライバーの特権昇格の脆弱性
CVE-2026-21265 セキュアブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性
CVE-2026-20805 デスクトップウィンドウマネージャーの情報漏えいの脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

【スタートボタン＞電源】と進み、以下のような【更新してシャットダウン】【更新して再起動】の指示が出ている場合は、速やかに指示通り再起動などを行うようにしましょう。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年1月の月例パッチを配信開始！3件のゼロデイ含む114件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2025年12月の月例パッチを配信開始！3件のゼロデイ含む57件の脆弱性を修正！早急に適用を！

よっしー — Wed, 10 Dec 2025 00:21:58 +0000

2025年12月10日、マイクロソフトが12月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5072033」が、Windows 10 バージョン22H2（ESU）には「KB5071546」が配信されます。

今月の月例パッチ/更新プログラムでは57件の脆弱性が修正されています。この中には3件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2025-62221 Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性
CVE-2025-54100 PowerShell のリモートでコードが実行される脆弱性
CVE-2025-64671 GitHub Copilot for Jetbrains のリモートでコードが実行される脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2025年12月10日（水）予定となっています。なお、12月はオプションパッチの配信はありません。

Windows 11 24H2/25H2：KB5072033の概要
Windows 10 ESU：KB5071546の概要
2025年12月「Windows Update」での不具合について
2025年12月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2025年12月のゼロデイ脆弱性に関する情報
2. 2025年12月：他社の公開している主なセキュリティ情報
2025年12月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5072033の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5072033」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[Copilot] 修正:
この更新では、「Ask Copilot」が「Click to Do」ウィンドウを正しく起動しない問題を修正しました。データを Copilot に共有した際、ウィンドウが前面に表示されるようになりました。
[ファイルエクスプローラー（既知の問題）] 修正:
この更新では、KB5070311 をインストールした後にページ移動すると、ファイルエクスプローラーが一瞬白く点滅する場合がある問題を修正しました。
[ネットワーク] 修正:
この更新では、ホストを再起動すると外部仮想スイッチが物理ネットワークアダプター（NIC）とのバインドを失う問題を修正しました。この問題が発生すると、スイッチが内部モードに戻り、仮想マシンのネットワーク接続が失われ、サーバーの通常動作が妨げられる可能性があります。
[PowerShell 5.1]
Invoke-WebRequest 実行時に、スクリプト実行リスクに関するセキュリティ警告と確認プロンプトが追加されました。続行するか、要求をキャンセルするか選択できます。詳細については、CVE-2025-54100 および KB5074596: PowerShell 5.1: Web コンテンツからのスクリプト実行を防止する方法を参照してください。
2025年12月2日に配信されたKB5070311の一部であった品質改善が含まれます。

「KB5070311」のアップデート内容としては、新機能の追加と不具合修正があります。新機能の一例は以下の通り。

「Click to Do」の機能強化
AIを活用したカメラ機能強化機能であるWindows Studio Effectsを、USBウェブカメラやノートPC内蔵のリアカメラなど、追加のカメラで使用できるように
ファイルエクスプローラーで、より一貫性のあるダークモードエクスペリエンスが提供されるように
Windows スポットライトをデスクトップの背景として設定している場合、「この背景について詳しく知る」と「次のデスクトップ背景」が利用可能に

不具合も多数修正されています。特定の通知が原因で explorer.exe が応答を停止し、タスクバーが応答しなくなる不具合、ファイルエクスプローラーが特定のSMB共有を検索できない不具合、LSASSが不安定になる不具合などが修正されています。

December 9, 2025—KB5072033 (OS Builds 26200.7462 and 26100.7462) - Microsoft Support

Windows 11 24H2/25H2にオプションパッチ「KB5070311」が配信開始！多数の新機能追加と不具合修正！必要に応じてインストールを

Microsoftは、Windows 11 バージョン25H2/24H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5070311」の配信を開始しました。今回のオプションパッチ「KB5070311」では、多数の...

Windows 10 ESU：KB5071546の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5071546」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[PowerShell 5.1]
Invoke-WebRequest 実行時に、スクリプト実行リスクに関するセキュリティ警告と確認プロンプトが追加されました。続行するか、要求をキャンセルするか選択できます。詳細については、CVE-2025-54100 および KB5074596: PowerShell 5.1: Web コンテンツからのスクリプト実行を防止する方法を参照してください。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

December 9, 2025—KB5071546 (OS Builds 19045.6691 and 19044.6691) - Microsoft Support

2025年12月「Windows Update」での不具合について

2025年12月の「Windows Update」では、現時点で以下の既知の不具合情報が入ってきております。今後も不具合情報が入り次第、このページに追記していきます。

ロック画面のサインインオプションでパスワードアイコンが表示されない、または見えない場合がある

■回避策：
この問題は、既知の問題のロールバック (KIR)を使用することで軽減されます。

Windows Subsystem for Linux のミラーネットワークが失敗する可能性がある

■回避策：
この問題は現在調査中であり、追加情報が入手でき次第共有されます。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2025年12月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2025年12月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v25H2, v24H2, v23H2
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v25H2, v24H2 5072033
v25H2, v24H2 Hotpatch 5072014
v23H2 5071417

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5072033
HotPatch 5072014

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022, 5071547
Windows Server 2022 Hotpatch 5071413
Windows Server 23H2, 5071542

■対象：Windows Server 2019, 2016 (Server Core installation を含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019, 5071544
Windows Server 2016, 5071543

■対象：Microsoft Exchange Server
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/exchange
Released: December 2025 Exchange Server Security Updates

データ引用元：2025 年 12 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。

セキュリティ更新プログラムガイド｜マイクロソフト

Windows：2025年12月のゼロデイ脆弱性に関する情報

2025年12月の月例パッチでは、3つのゼロデイ脆弱性が修正されています。

CVE-2025-62221 Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性
CVE-2025-54100 PowerShell のリモートでコードが実行される脆弱性
CVE-2025-64671 GitHub Copilot for Jetbrains のリモートでコードが実行される脆弱性

2025年12月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2025年11月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobe は、ColdFusion、Experience Manager、DNG SDK、Acrobat Reader、Creative Cloud Desktop のセキュリティアップデートをリリースしました。
Fortinet は、重大な FortiCloud SSO ログイン認証バイパスの脆弱性を含む複数の製品に対するセキュリティアップデートをリリースしました。
Google はAndroid の 12 月のセキュリティ情報をリリースしました。これには、現在悪用されている 2 つの脆弱性に対する修正が含まれています。
Ivanti は、 2025 年 12 月の Patch Tuesday アップデートの一部としてセキュリティパッチをリリースしました。これには、Ivanti Endpoint Manager の 9.6/10 Stored XSS 脆弱性の修正が含まれています。
Reactは、React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性に対するセキュリティアップデートをリリースしました。React2Shellと呼ばれるこの脆弱性は、現在、攻撃に広く悪用されています。
SAP は、SAP Solution Manager の 9.9/10 コードインジェクション欠陥の修正を含む、複数の製品に対する12 月のセキュリティアップデートをリリースしました。

Microsoft December 2025 Patch Tuesday fixes 3 zero-days, 57 flaws

Microsoft's December 2025 Patch Tuesday fixes 57 flaws, including one actively exploited and two publicly disclosed zero...

2025年12月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2025年12月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2025-62221 Windows Cloud Files Mini Filter ドライバーの特権の昇格の脆弱性
CVE-2025-54100 PowerShell のリモートでコードが実行される脆弱性
CVE-2025-64671 GitHub Copilot for Jetbrains のリモートでコードが実行される脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2025年12月の月例パッチを配信開始！3件のゼロデイ含む57件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Appleが旧モデル向けにiOS 16.7.12およびiOS15.8.5をリリース！全ユーザーに推奨！重要なセキュリティ修正が含まれるので早急に適用を！

よっしー — Tue, 16 Sep 2025 00:13:00 +0000

本日AppleがiOS18.4の配信を開始しましたが、併せて旧モデル向けにもセキュリティアップデートの配信を開始しています。

iPhone 8以降のモデル向けにはiOS 16.7.12/iPadOS16.7.12が配信されており、CVE番号ベースで1件のゼロデイ脆弱性が修正されています。iPhone 8やiPhone Xユーザーは至急アップデートを適用しておきましょう。

また、iPhone 6s以降向けにはiOS 15.8.5/iPadOS15.8.5が配信されています。こちらもCVE番号ベースで1件のゼロデイ脆弱性が修正されています。iPhone 6sやiPhone 7ユーザーは至急アップデートを適用しておきましょう。

なお、iPhone 6sに関しては2015年発売のモデル。実に10年近くセキュリティアップデートが配信されているのは凄いことですね。

iOS 16.7.12および iPadOS16.7.12にて修正された脆弱性/セキュリティアップデートの内容
1. ImageIO
iOS 15.8.5および iPadOS15.8.5にて修正された脆弱性/セキュリティアップデートの内容
1. ImageIO

iOS 16.7.12および iPadOS16.7.12にて修正された脆弱性/セキュリティアップデートの内容

iOS 16.7.12および iPadOS16.7.12にて修正された脆弱性/セキュリティアップデートの内容は以下の通りです。

ImageIO

対象機種: iPhone 8、iPhone 8 Plus、iPhone X、iPad 第5世代、iPad Pro 9.7インチ、iPad Pro 12.9インチ第1世代
影響：悪意のある画像ファイルを処理すると、メモリ破損が発生する可能性があります。Appleは、この問題が特定の個人を標的とした非常に高度な攻撃に悪用された可能性があるという報告を認識しています。
説明: 境界チェックを改善することで、境界外書き込みの問題が解決されました。
CVE-2025-43300: Apple

About the security content of iOS 16.7.12 and iPadOS 16.7.12 - Apple Support

This document describes the security content of iOS 16.7.12 and iPadOS 16.7.12.

iOS 15.8.5および iPadOS15.8.5にて修正された脆弱性/セキュリティアップデートの内容

iOS 15.8.5および iPadOS15.8.5にて修正された脆弱性/セキュリティアップデートの内容は以下の通りです。

ImageIO

対象機種: iPhone 6s (全モデル)、iPhone 7 (全モデル)、iPhone SE (第1世代)、iPad Air 2、iPad mini (第4世代)、iPod touch (第7世代)
影響：悪意のある画像ファイルを処理すると、メモリ破損が発生する可能性があります。Appleは、この問題が特定の個人を標的とした非常に高度な攻撃に悪用された可能性があるという報告を認識しています。
説明: 境界チェックを改善することで、境界外書き込みの問題が解決されました。
CVE-2025-43300: Apple

About the security content of iOS 15.8.5 and iPadOS 15.8.5 - Apple Support

This document describes the security content of iOS 15.8.5 and iPadOS 15.8.5.

投稿 Appleが旧モデル向けにiOS 16.7.12およびiOS15.8.5をリリース！全ユーザーに推奨！重要なセキュリティ修正が含まれるので早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2025年9月の月例パッチを配信開始！2件のゼロデイ含む81件の脆弱性を修正！早急に適用を！

よっしー — Wed, 10 Sep 2025 04:45:10 +0000

2025年9月10日、マイクロソフトが9月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2には「KB5065426」が、Windows 11 バージョン23H2/22H2には「KB5065431」が、Windows 10 バージョン22H2には「KB5065429」が配信されます。

今月の月例パッチ/更新プログラムでは81件の脆弱性が修正されています。この中には2件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2025-55234 Windows SMB の特権昇格の脆弱性
CVE-2024-21907 VulnCheck: CVE-2024-21907 Newtonsoft.Json での例外的な状態の不適切な処理

■Windows 10：スタートボタン＞設定＞更新とセキュリティ＞Windows Update＞更新プログラムのチェック
■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2025年10月15日（水）予定となっています。

買い切り版の「Office 2024」の販売が開始されています。サポート切れのOfficeを使っている方はご検討ください。常に最新バージョンが使える、サブスク「Microsoft 365」も、利用状況によっては良いかと思います。

Windows 10のサポートが2025年10月14日に終了します。利用中のユーザーは速やかに対処しましょう。
・現在の PC にWindows 11をインストールする
・Windows 11付きの新しい PC を購入
・拡張セキュリティ Updates (ESU) プログラムの導入
詳細リンク：Windows 10 サポートは 2025 年 10 月 14 日に終了します｜Microsoft公式サイト

Windows 11 24H2：KB5065426の概要
Windows 10：KB5065429の概要
2025年9月「Windows Update」での不具合について
1. ホットパッチを適用したデバイスで PSDirect 接続が失敗する
2. 参考：Windows 11/10に関する不具合情報
2025年9月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2025年9月のゼロデイ脆弱性に関する情報
2. 2025年9月：他社の公開している主なセキュリティ情報
2025年9月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2：KB5065426の概要

Windows 11 24H2向けの更新プログラム「KB5065426」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[アプリの互換性（既知の問題）] 修正:
MSIインストーラーが特定のカスタムアクションを実行した際に、管理者以外のユーザーに予期しないユーザーアカウント制御（UAC）プロンプトが表示される問題を修正しました。これらのアクションには、アプリケーションの初期インストール中にフォアグラウンドまたはバックグラウンドで実行される構成や修復操作が含まれる場合があります。
この問題により、管理者以外のユーザーがMSI修復を実行するアプリ（Office Professional Plus 2010やAutodeskの複数のアプリケーション（AutoCADを含む）など）を実行できなくなる可能性があります。今回の修正により、MSI修復時にUACプロンプトが必要となる範囲が縮小され、IT管理者は特定のアプリを許可リストに追加することでUACプロンプトを無効にできるようになります。
詳細については、「2025 年 8 月の Windows セキュリティ更新プログラムをインストールした後に MSI 修復操作を実行すると予期しない UAC プロンプトが表示される」を参照してください。
[ファイルサーバー]
このアップデートにより、SMBサーバー署名およびSMBサーバーEPAにおけるSMBクライアントの互換性監査が有効になりました。これにより、お客様はSMBサーバーで既にサポートされているセキュリティ強化策を導入する前に、自社環境を評価し、デバイスまたはソフトウェアの潜在的な非互換性問題を特定することができます。詳細なガイダンスについては、CVE-2025-55234をご覧ください。
[入力]
修正: この更新プログラムでは、一部の入力方法のシナリオで特定のアプリが入力に応答しなくなる問題が修正されています。
修正: この更新プログラムは、一部のインターネットインフォメーションサービス (IIS) モジュールが IIS マネージャーから消え、ユーザーが IIS マネージャーインターフェイスを使用して IIS を構成できなくなる問題に対処します。
[ネットワーク（既知の問題）] 修正:
このアップデートでは、ネットワークデバイスインターフェース（NDI）を使用するアプリのオーディオに影響する問題が修正されています。OBS Studioアプリケーションでディスプレイキャプチャをオンにすると、音声が途切れます。この問題は、KB5063878のインストール後に発生する可能性があります。
2025年8月30日に配信されたKB5064081の一部であった品質改善が含まれます。

「KB5064081」のアップデート内容としては、Recallを開くと、最近の活動やよく使うアプリ、ウェブサイトが中心に表示されるパーソナライズされたホームページが表示され、中断した作業を簡単に再開できるようになります。また、Click to Doを初めて起動すると、簡単なインタラクティブチュートリアルが表示されるようになったり、アプリが位置情報、カメラ、マイク、またはその他のデバイス機能へのアクセスを要求する際に、新しくデザインされたWindowsのシステムダイアログボックスが表示され、プライバシー保護が強調されるようになるなど、多数の新機能が追加されています。そして組織向けに「Windowsバックアップ」が一般提供開始されます。

不具合も多数修正されています。Sticky Notesやメモ帳などの特定のアプリがクラッシュする不具合、ログインに時間がかかる不具合、システム回復機能が正常に動作しない不具、タッチキーボードで文字入力ができない不具合など、様々な不具合修正も行われています。

注意点として、Windows PowerShell 2.0が含まれなくなります。PowerShell 5.1やPowerShell 7.xなどの新しいバージョンは引き続き利用可能でサポートされていますが、PowerShell 2.0に依存する古いスクリプトやツールを使用している場合は、互換性の問題を避けるためにアップデートしてください。

August 29, 2025—KB5064081 (OS Build 26100.5074) Preview - Microsoft Support

Windows 11 24H2にオプションパッチ「KB5064081」が配信開始！多数の新機能追加と不具合修正！必要に応じてインストールを

Microsoftは、Windows 11 バージョン24H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5064081」の配信を開始しました。今回のオプションパッチ「KB5064081」では、Recallを開...

Windows 10：KB5065429の概要

Windows 10 22H2向けの更新プログラム「KB5065429」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ファイルサーバー]新機能！
2025年9月9日以降にリリースされるWindows Updateの一部として、この更新プログラムにより、IT管理者がSMBのセキュリティ強化策を展開するためのサポートが可能になります。詳細なガイダンスについては、 CVE-2025-55234 | Windows SMBにおける特権昇格の脆弱性をご覧ください。
[アプリの互換性 (既知の問題)]修正済み:
MSI インストーラーが特定のカスタムアクションを実行したときに、管理者以外のユーザーに予期しないユーザーアカウント制御 (UAC) プロンプトが表示される問題に対処しました。これらのアクションには、アプリケーションの初期インストール中にフォアグラウンドまたはバックグラウンドで行われる構成や修復操作が含まれる場合があります。この問題により、管理者以外のユーザーは、Office Professional Plus 2010 や Autodesk の複数のアプリケーション (AutoCAD を含む) など、MSI 修復を実行するアプリを実行できなくなる可能性があります。この修正により、MSI 修復に UAC プロンプトが必要となる範囲が狭まり、IT 管理者は特定のアプリを許可リストに追加することで UAC プロンプトを無効にできるようになります。詳細については、「2025 年 8 月の Windows セキュリティ更新プログラムのインストール後に MSI 修復操作を実行すると、予期しない UAC プロンプトが表示される」を参照してください。
[WinSock]修正済み:
この既知の問題は、2025年8月のWindowsセキュリティ更新プログラム（KB5063709 ）のインストール後に発生しました。ネットワークデバイスインターフェイス（NDI）を使用してPC間でフィードをストリーミングまたは転送する際に、遅延やオーディオおよびビデオのパフォーマンスの不均一性が発生する可能性があります。
2025年8月27日に配信されたKB5063842の一部であった品質改善が含まれます。

「KB5063842」のアップデート内容としては、「組織向けWindowsバックアップ」の一般提供開始やWindows 10のキーレス商用ESU（延長セキュリティ更新プログラム）ソリューションをWindows 365のサブスクリプションと併用しているユーザー向けに、外部へのネットワーク通信をブロックできる新機能の追加、Windowsのテキストボックスにおいて、特定の補助文字が表示されない不具合の修正、Windowsの検索ウィンドウで、プレビューウィンドウが正しく表示されない不具合の修正、リモートデスクトップサービス（RDS）環境において、リダイレクトされたWebカメラデバイスが正常に認識されない不具合の修正などが行われています。

さすがにサポート終了間近ということもあり、積極的な新機能追加は行われなくなっているようです。Windows 10を使っているユーザーさんは、早めにWindows 11へアップグレードするか、パソコンの買い替えもご検討くださいませ。

September 9, 2025—KB5065429 (OS Builds 19044.6332 and 19045.6332) - Microsoft Support

Windows 10 22H2にオプションパッチ「KB5063842」が配信開始。「組織向けWindowsバックアップ」提供開始や各種不具合修正など。必要に応じてインストールを

Microsoftは、Windows 10 バージョン22H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5063842」の配信を開始しました。今回のオプションパッチ「KB5063842」では、「組織向けWin...

2025年9月「Windows Update」での不具合について

2025年9月の「Windows Update」では、現時点で以下の既知の不具合情報が報告されております。今後も不具合情報が入り次第、このページに追記していきます。

ホットパッチを適用したデバイスで PSDirect 接続が失敗する

■不具合の内容：
2025年9月のホットパッチ更新（KB5065474）または2025年9月のセキュリティ更新（KB5065426）をインストールしたホットパッチ適用済みデバイスに影響を及ぼすエッジケースが確認されています。

これらのデバイスでは、ホストとゲストの仮想マシン (VM) の両方が完全に更新されていない場合、PowerShell Direct（PSDirect）接続で障害が発生する可能性があります。パッチ適用済みのゲストVM がパッチ適用されていないホストに接続しようとすると（またはその逆）、システムは従来のハンドシェイクにフォールバックし、ソケットを適切にクリーンアップすることが期待されます。しかし、このフォールバックメカニズムは断続的に失敗し、ソケットのクリーンアップに問題が発生します。接続障害はランダムに発生し、Windows イベントビューアーのセキュリティイベントログにイベント ID 4625が記録されることがあります。

■回避策:
この問題はKB5066360で解決されています。ホットパッチを適用したデバイスで PSDirect 接続に問題が発生している場合は、ホストVM とゲストVM の両方をこれらの更新プログラムで更新することをお勧めします。

■影響を受けるプラットフォーム：
クライアント：Windows 11、バージョン 24H2

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2025年9月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2025年9月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v24H2 5065426
v24H2 Hotpatch 5065474
v23H2 5065431

■対象：Windows 10 v22H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5065429

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5065426
Hotpatch 5065474

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5065432
Hotpatch 5065306
Windows Server 23H2 5065425

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5065428
Windows Server 2016 5065427

データ引用元：2025 年 9 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。

セキュリティ更新プログラムガイド｜マイクロソフト

Windows：2025年9月のゼロデイ脆弱性に関する情報

2025年9月の月例パッチでは、2つのゼロデイ脆弱性が修正されています。

CVE-2025-55234 Windows SMB の特権昇格の脆弱性：

Microsoft は、SMB サーバーにおいて、リレー攻撃を悪用されることで発生する権限昇格の脆弱性を修正しました。

「SMB サーバーは、その設定によってはリレー攻撃を受ける可能性があります。これらの脆弱性を悪用した攻撃者は、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にすることができます」と Microsoft は説明しています。

Microsoft は、Windows にはすでに SMB サーバーをリレー攻撃から強化するための設定が含まれていると述べています。これには、SMB サーバー署名と**SMB サーバーの認証用拡張保護（EPA）**の有効化が含まれます。

しかし、これらの機能を有効にすると、古いデバイスや実装との間に互換性の問題が生じる可能性があります。

Microsoft は、これらの強化機能を完全に適用した際に問題が発生するかどうかを判断するため、管理者に SMB サーバーでの**監査（auditing）**を有効にすることを推奨しています。

「2025 年 9 月 9 日以降にリリースされた Windows 更新プログラム（CVE-2025-55234）の一部として、SMB サーバー署名および SMB サーバー EPA に対する SMB クライアントの互換性を監査するためのサポートが有効になります」と Microsoft は説明しています。

Microsoft は、この脆弱性を特定の研究者に帰属させておらず、どこで公開されたかは不明です。

CVE-2024-21907 VulnCheck: CVE-2024-21907 Newtonsoft.Json での例外的な状態の不適切な処理：

Microsoft は、Microsoft SQL Server に含まれる Newtonsoft.Json の既知の脆弱性を修正しました。

「CVE-2024-21907 は、バージョン 13.0.1 より前の Newtonsoft.Json における例外的な条件の不適切な処理の脆弱性に対処するものです」と Microsoft は説明しています。

「JsonConvert.DeserializeObject メソッドに渡される細工されたデータにより、スタックオーバーフロー例外が引き起こされ、サービス拒否（DoS）につながる可能性があります。このライブラリの利用方法によっては、認証されていないリモートの攻撃者がサービス拒否の状態を引き起こす可能性があります。」

「今回の SQL Server の更新プログラムには、この脆弱性に対処する Newtonsoft.Json の更新が含まれています。」

この脆弱性は、2024 年に一般に公開されていました。

2025年9月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2025年9月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Magento eCommerce ストアに影響を与える「SessionReaper」の脆弱性に対するセキュリティアップデートをリリースしました。
Argoは、権限の低い API トークンが API エンドポイントにアクセスし、プロジェクトに関連付けられたすべてのリポジトリ資格情報を取得できるArgo CD の脆弱性を修正しました。
Ciscoは、WebEx、Cisco ASA、およびその他の製品向けのパッチをリリースしました。
Googleは、現在悪用されている 2 つの欠陥を含む合計 84 件の脆弱性に対処する9 月の Android セキュリティアップデートをリリースしました。
SAPは、Netweaver の最大深刻度のコマンド実行バグの修正を含む、複数の製品に対する9 月のセキュリティ更新プログラムをリリースしました。
Sitecoreは、攻撃で積極的に悪用されていた CVE-2025-53690 として追跡されているゼロデイ脆弱性に対するセキュリティアップデートをリリースしました。
TP-Linkは、同社のルーターの一部に新たなゼロデイ脆弱性が存在することを確認し、同社ではその悪用可能性を調査しており、米国の顧客向けにパッチを作成しています。

Microsoft September 2025 Patch Tuesday fixes 81 flaws, two zero-days

Today is Microsoft's September 2025 Patch Tuesday, which includes security updates for 81 flaws, including two publicly ...

2025年9月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2025年9月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に詳細が一般へ公開されていることを確認しています。ユーザーにおいては、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください。

CVE-2025-55234 Windows SMB の特権昇格の脆弱性
CVE-2024-21907 VulnCheck: CVE-2024-21907 Newtonsoft.Json での例外的な状態の不適切な処理

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2025-55232 Microsoft のハイパフォーマンスコンピューティング (HPC) パックのリモートでコードが実行される脆弱性は、CVSS 基本値が 9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

■今月のセキュリティ更新プログラムを適用すると、KB5014754: Windows ドメインコントローラーでの証明書ベースの認証の変更が完全適用モードに移行し、StrongCertificateBindingEnforcement レジストリキーがサポートされなくなります。StrongCertificateBindingEnforcement レジストリキーを利用している環境は、事前に検証を行った上で更新プログラムを適用してください。

■今月のセキュリティ更新プログラムを適用すると、Windows Server 2025 および Windows 11 バージョン 24H2 において、Kerberos から DES (Data Encryption Standard) 暗号アルゴリズムが削除されます。DES を使用しているアプリケーションを利用している場合は、より強力な暗号を使用するように再構成することを推奨します。詳細は、Removal of DES in Kerberos for Windows Server and Client を参照してください。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

Windows 11 21H2 Enterprise/Education/IoT EnterpriseエディションとWindows 11 22H2 Home/Proエディションは、2024年10月9日のアップデート配信をもってサービス終了となりました。該当のエディションを利用している方は忘れずにアップデートしておきましょう。

Windows 10 21H2のEnterprise/Educationエディションが2024年6月11日にサービス終了となりました。利用中のユーザーは早急に22H2へアップグレードしてください。

Windows 7（企業向けESU）とWindows 8.1は2023年1月10日をもってサポート終了となっています。今後は基本的にセキュリティアップデートが配信されませんので、早急にPCの買い替えや、Windows 11、もしくはWindows 10へのアップグレードを行ってください。企業の方もご注意ください。現在もWindows 7やWindows 8.1を利用しているユーザー様も一定数いらっしゃいますが、早急に対応してください。

なお、現在も多数のユーザーが利用しているWindows 10 22H2のサポート期限は、2025年10月14日となっており、だいぶ猶予もなくなってきています。直前に慌てないよう、パソコンの買い替え準備を少しずつ進めておくことをおすすめします。管理人もまずはモニターを新調（MSI MAG 322UPFを購入）。自作PCも新調予定です。

2025年10月14日以降もWindows 10の利用を希望する企業や教育機関、個人向けに、有償サポートのESUを最長3年間提供することが発表されました。個人でもWindows 10のESUを受け取れますが、2025年10月14日を目途に対処する方が良いでしょう。

amazonでお得なウィンドウズパソコンをチェック

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2022 年にサポートが終了する製品｜Microsoft
■2023 年にサポートが終了する製品｜Microsoft
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

Windows 10 バージョン/ビルド番号の確認方法：
■左下【スタート】ボタンをクリック＞設定＞システム＞詳細情報＞下にスクロールし“Windowsの仕様”で確認可能
■もしくは検索窓に「winver」と入力し、コマンド実行でも確認できます。

【旧バージョン向け】Windows 10 バージョン/ビルド番号の確認方法：
■左下【スタート】ボタンをクリック＞設定＞システム＞バージョン情報＞下にスクロールし“Windowsの仕様”で確認可能
■もしくは検索窓に「winver」と入力し、コマンド実行でも確認できます。

次にOfficeに関する情報です。

「Office 2013」は2023年4月11日をもってサポート終了しました。「Office 2010」「Office 2016 for Mac」も2020年10月13日をもってサポートが終了しています。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2025年9月の月例パッチを配信開始！2件のゼロデイ含む81件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

iOS18.6.2が配信開始！全ユーザーに推奨！重要なセキュリティ修正＆ゼロデイ脆弱性が修正！

よっしー — Wed, 20 Aug 2025 23:33:27 +0000

本日AppleがiPhone XS以降のiPhone向けにiOS18.6.2を、iPad向けにiPadOS18.6.2の配信を開始しました。

今回のアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されています。なお、修正された脆弱性はCVE番号ベースで1件で、ゼロデイ脆弱性となっています。すでに悪用の事実が確認されているとのことなので、皆さん早急にアップデートを適用しておきましょう。

iOS18.6.2 / iPadOS18.6.2以外にも、以下のアップデートも配信されています。こちらも該当するデバイスを利用している方は速やかに適用しておきましょう。

iOS18.6.2のアップデート内容
iOS18.6.2：セキュリティアップデートの内容
1. ImageIO
iOS18.6.2の不具合情報
iOS18.6.2へのアップデート前にはiPhoneのバックアップを取っておきましょう。
iOS18.6.2へのアップデート手順
iOS18.6.2へのアップデート後にはiPhoneを一度再起動させるのがおすすめ！
1. iPhone X/XS/XR/11/12/13/14/15/16を再起動する
2. iPhone SE、iPhone 8 以前、iPad、iPod touch を再起動する
併せて読みたいおすすめ記事

iOS18.6.2のアップデート内容

iOS18.6.2のアップデート内容は以下の通りです。

このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください: https://support.apple.com/ja-jp/100100

iOS18.6.2：セキュリティアップデートの内容

iOS18.6.2では、CVE番号ベースで1件の脆弱性が修正されており、これはゼロデイ脆弱性となっています。

ImageIO

対象機種: iPhone XS以降、iPad Pro 13インチ、iPad Pro 12.9インチ第3世代以降、iPad Pro 11インチ第1世代以降、iPad Air 第3世代以降、iPad 第7世代以降、iPad mini 第5世代以降
影響: 悪意のある画像ファイルの処理により、メモリ破損が発生する可能性があります。Appleは、この問題が特定の個人を標的とした非常に高度な攻撃に悪用された可能性があるという報告を認識しています。
説明: 境界チェックを改善することで、境界外書き込みの問題が解決されました。
CVE-2025-43300: Apple

About the security content of iOS 18.6.2 and iPadOS 18.6.2 - Apple Support

This document describes the security content of iOS 18.6.2 and iPadOS 18.6.2.

iOS18.6.2の不具合情報

現時点でiOS18.6.2に関する不具合情報は特に入ってきておりません。今後、不具合情報があれば随時追記してお伝えします。

※不具合情報があればコメント等でお知らせ頂けると幸いです。
※随時情報は更新しています。再訪問時は念のためにブラウザの更新ボタンを押してください。
※2025/8/21時点の情報。

iOS18.6.2へのアップデート前にはiPhoneのバックアップを取っておきましょう。

これから【iOS18.6.2】へiPhoneをアップデートしようと思っている方は、アップデート中やアップデート後の不具合に備えて、面倒でも事前にiCloudやPCのiTunesでしっかりiPhoneのバックアップを取ってから作業を行うのがおすすめです。

設定＞上部のApple IDをタップ＞iCloud＞iCloud バックアップ

上記の通り進み、バックアップが最新の状態（一般的には夜に自動バックアップされているはず）か確認しておきましょう。もしもバックアップが行われていない場合は、【今すぐバックアップ】をタップしてバックアップしておきましょう。

iPhone機種変更前にやるべきこと＆データバックアップ方法解説！紛失や盗難への備えにも！

皆さん、iPhoneやiPadのデータバックアップ、しっかり取っていますか？意外と購入してからバックアップ設定を確認したことがないという方や、そもそもデータバックアップ方法を知らないという方も自分の周りには案外大勢います。Appleより発売...

iOS18.6.2へのアップデート手順

iOS18.6.2の配信開始後すぐに手動でアップデートしたい場合は、iTunesを介してパソコン経由でアップデートする方法と、iPhone単体でOTAアップデートする方法があります。

iPhone単体で「iOS18.6.2」へアップデートを行う場合は、以下の手順で行ってください。iPadも同様です。

iPhone単体でのOTAアップデート：設定＞一般＞ソフトウェア・アップデート

まずは【設定】アプリを開き、【一般】をタップ。

続いて【ソフトウェアアップデート】をタップ。

以下の画面が表示されるので【今すぐアップデート】をタップ。

以上で「iOS18.6.2」へのアップデート作業が開始されます。今回は10分程度で完了しましたが、時間の余裕がある際に行うと良いでしょう。

なお、iOS18.6.2のサイズは738.2MBでした。（iPhone 16 Pro Max）

iOS18.6.2へのアップデート後にはiPhoneを一度再起動させるのがおすすめ！

iOS18.6.2へアップデートした後は、一度iPhoneの再起動を行っておきましょう。これによってバッテリーの減りが異常に早いなどの不具合が改善する場合もあります。自分はOSアップデート後は念のために毎回再起動させています。

iPhone X/XS/XR/11/12/13/14/15/16を再起動する

サイドボタンといずれかの音量調節ボタンを、スライダが表示されるまで押し続けます。
スライダをドラッグして、iPhone の電源を完全に切ります。
iPhone の電源が切れたら、サイドボタンをもう一度、Apple ロゴが表示されるまで押し続けます。

iPhone SE、iPhone 8 以前、iPad、iPod touch を再起動する

上部のボタン (またはサイドボタン) を、スライダが表示されるまで押し続けます。
スライダをドラッグしてデバイスの電源を完全に切ります。
デバイスの電源が切れたら、上部のボタン (またはサイドボタン) を再び、今度は Apple ロゴが表示されるまで押し続けます。

※ iOS 11 以降では、「設定」＞「一般」＞「システム終了」の順に選択して、デバイスの電源を切れるようになりました。その後サイドボタンを長押しして電源オンにすればOKです。

・引用元：iPhone、iPad、iPod touch を再起動する｜Apple

Windows Update：マイクロソフトが2025年6月の月例パッチを配信開始！2件のゼロデイ含む66件の脆弱性を修正！早急に適用を！

よっしー — Wed, 11 Jun 2025 00:07:30 +0000

2025年6月11日、マイクロソフトが6月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2には「KB5060842」が、Windows 11 バージョン23H2/22H2には「KB5060999」が、Windows 10 バージョン22H2には「KB5060533」が配信されます。

今月の月例パッチ/更新プログラムでは66件の脆弱性が修正されています。この中には2件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2025-33053 – Web Distributed Authoring and Versioning (WEBDAV) リモートコード実行の脆弱性
CVE-2025-33073 – Windows SMBクライアント特権昇格の脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2025年7月9日（水）予定となっています。

2015年から2018年に販売された富士通製の一部Windows 10 PCが、Windows Update後に起動できなくなる不具合が発生しています。該当するPC向けにはWindows Updateの配信が停止されていますが、利用中のユーザーは十分ご注意くださいませ。

富士通PCユーザー要注意！2015年から2018年販売の一部PCがWindows Update後に起動できなくなる不具合が発生中！

2025年6月11日に配信開始されたWindows Updateを適用した一部富士通PCにおいて、適用後にPCが起動しなくなる致命的な不具合が発生しているようです。不具合に遭遇すると、FUJITSUのロゴ画面でフリーズして先に進まず、BIO...

その後、PC起動不可になる不具合の影響が他メーカーにも広がっているようです。Windows 10だけでなく、Windows 11でも発生しているので、今月のアップデートを適用する際は十分ご注意ください。

Windows Update適用後のPC起動不可不具合、マウスコンピューターなど他メーカーでも発生！十分ご注意を！

2025年6月11日に配信開始されたWindows Updateを適用した一部富士通PCにおいて、適用後にPCが起動しなくなる致命的な不具合が発生していますが、新たにマウスコンピューターをはじめとした他メーカー製PCでも、同様の不具合報告が...

Windows11 24H2向けの「KB5060842」において、一部PC環境で互換性問題が発生しているとの事。影響を受けるPCには、本日中に修正版が配信されるようです。Windows Updateで配信が確認できない場合は、少し時間をおいてから再度試してみてください。

https://enjoypclife.net/windows10-kb5058379-bsod-bitlocker-bugs/

Windows 11 24H2：KB5060842の概要
Windows 10：KB5060533の概要
2025年6月「Windows Update」での不具合について
1. Notoフォントに関する問題
2. 参考：Windows 11/10に関する不具合情報
2025年6月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2025年6月のゼロデイ脆弱性に関する情報
2. 2025年6月：他社の公開している主なセキュリティ情報
2025年6月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2：KB5060842の概要

Windows 11 24H2向けの更新プログラム「KB5060842」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[システムの復元] 2025年6月のWindowsセキュリティ更新プログラムをインストールすると、Windows 11バージョン24H2ではシステム復元ポイントが最大60日間保持されるようになります。復元ポイントを適用するには、「システムの復元を開く」を選択します。60日より古い復元ポイントは利用できません。この60日間の制限は、今後のWindows 11バージョン24H2にも適用されます。
[Windows Hello] 修正：この更新プログラムは、Windows Hello for Businessをキー信頼モデルで使用している場合に、自己署名証明書でサインインできない問題を解決します。
2025年5月29日に配信されたKB5058499の一部であった品質改善が含まれます。

今回のリリースにおいて、以下の AI コンポーネントが更新されました：

画像検索（Image Search） 1.2505.838.0
コンテンツ抽出（Content Extraction） 1.2505.838.0
セマンティック分析（Semantic Analysis）
1.2505.838.0

「KB5058499」のアップデート内容としては、Copilot関連を中心に多数の新機能が追加されたほか、スマートフォン（iOSおよびAndroid）で作業していたOneDrive上のファイルを、Windows 11 PCでシームレスにワンクリックで再開する機能、音声入力の際に不適切な言葉が入力されると、アスタリスク(*)で伏せ字にする機能の追加などが行われています。

そしてブルースクリーンエラーを含む多数の不具合も修正されています。

https://support.microsoft.com/en-us/topic/june-10-2025-kb5060842-os-build-26100-4349-47ff300b-2a04-440c-9476-2860d04fce8d

Windows 10：KB5060533の概要

Windows 10 22H2向けの更新プログラム「KB5060533」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
2025年5月29日に配信されたKB5058481の一部であった品質改善が含まれます。

「KB5058481」のアップデート内容としては、

タスクトレイ内の時計部分をクリックすると表示される「カレンダーフライアウト」において、以前削除された「秒表示付きの時計表示」が復活したり、今後の予定の表示期間が30日間に延長、天気ボタンに説明テキストが追加されるなどの改善が施されています。

また、文字コードGB18030-2022の一部文字が正しく表示されない不具合なども修正されています。

June 10, 2025—KB5060533 (OS Builds 19044.5965 and 19045.5965) - Microsoft Support

2025年6月「Windows Update」での不具合について

2025年6月の「Windows Update」では、現時点で以下の不具合情報があります。今後も不具合情報が入り次第、このページに追記していきます。

富士通PCユーザー要注意！2015年から2018年販売の一部PCがWindows Update後に起動できなくなる不具合が発生中！

Windows Update適用後のPC起動不可不具合、マウスコンピューターなど他メーカーでも発生！十分ご注意を！

Notoフォントに関する問題

■不具合の概要
Microsoft EdgeやGoogle ChromeなどのChromiumベースのブラウザで、96DPI（100%スケーリング）で表示した場合にCJK（中国語、日本語、韓国語）テキストがぼやけたり、不鮮明になったりするとの報告があります。2025年3月のプレビューアップデートでは、ウェブサイトやアプリが適切なフォントを指定していない場合にテキストレンダリングを改善するため、Googleとの協力によりCJK言語向けのフォールバックとしてNotoフォントが導入されました。この問題は、96DPIでのピクセル密度が限られているために発生し、CJK文字の鮮明さや配置が悪影響を受ける可能性があります。ディスプレイのスケーリングを上げることで、テキストレンダリングが向上し、鮮明さが改善されます。

■回避策
一時的な回避策として、ディスプレイのスケーリングを125%または150%に上げることで、テキストの鮮明さを改善できます。詳細については、「Windowsで画面の解像度とレイアウトを変更する」を参照してください。
他にも、ブラウザ設定から他のフォントに変更することでも回避可能です。

■対処状況
現在、Microsoftはこの問題について調査を進めており、新しい情報が入り次第お知らせします。

■対象OS：
・Windows 10 22H2
・Windows 11 22H2/23H2/24H2

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2025年6月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2025年6月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v24H2 5060842
v24H2 Hotpatch 5060841
v23H2 5060999

■対象：Windows 10 v22H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5060533

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5060842
Hotpatch 5060841

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：

Windows Server 2022, 5060526
Windows Server 2022 Hotpatch 5060525
Windows Server 23H2, 5060118

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019, 5060531
Windows Server 2016, 5061010

■対象：Remote Desktop client for Windows Desktop
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/previous-versions/remote-desktop-client/

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Azure
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

データ引用元：2025 年 6 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。

セキュリティ更新プログラムガイド｜マイクロソフト

Windows：2025年6月のゼロデイ脆弱性に関する情報

2025年6月の月例パッチでは、2つのゼロデイ脆弱性が修正されています。

■CVE-2025-33053 – Web Distributed Authoring and Versioning (WEBDAV) リモートコード実行の脆弱性

Microsoftは、Check Point Researchによって発見されたWeb Distributed Authoring and Versioning (WebDAV) のリモートコード実行の脆弱性を修正しました。

Check Point Researchのセキュリティアドバイザリには、「Microsoft Windows Web Distributed Authoring and Versioningにリモートコード実行の脆弱性が存在します。この脆弱性が悪用されると、リモートの攻撃者が影響を受けるシステム上で任意のコードを実行する可能性があります」と記載されています。

Microsoftのアドバイザリではさらに、この脆弱性を悪用するには、ユーザーが特別に細工されたWebDAVのURLをクリックする必要があると説明しています。

■CVE-2025-33073 – Windows SMBクライアント特権昇格の脆弱性

Microsoftは、Windows SMBの脆弱性を修正しました。これにより、攻撃者は脆弱なデバイスでSYSTEM権限を取得できる可能性があります。

Microsoftは、「Windows SMBにおける不適切なアクセス制御により、認証された攻撃者がネットワーク経由で特権を昇格できる」と説明しています。

さらにMicrosoftは、「この脆弱性を悪用するために、攻撃者は特別に細工された悪意のあるスクリプトを実行し、被害者のマシンにSMBを使用して攻撃システムへの接続と認証を強制する可能性があります。これにより、特権昇格が発生する可能性があります」と説明しています。

2025年6月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2025年6月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobe：InCopy、Experience Manager、Commerce、InDesign、Substance 3D Sampler、Acrobat Reader、およびSubstance 3D Painterのセキュリティ更新プログラムをリリースしました。
Cisco：Identity Services Engine (ISE) とCustomer Collaboration Platform (CCP) 製品における、公開された悪用コードを持つ3つの脆弱性に対するパッチをリリースしました。
Fortinet：FortiManager、FortiAnalyzer、およびFortiAnalyzer-BigData製品におけるOSコマンドインジェクションの脆弱性に対するセキュリティ更新プログラムをリリースしました。
Google：Androidの2025年6月セキュリティ更新プログラムで多数の脆弱性を修正しました。Googleはまた、活発に悪用されているGoogle Chromeのゼロデイ脆弱性も修正しました。
Hewlett Packard Enterprise (HPE)：StoreOnceに影響を与える8つの脆弱性を修正するためのセキュリティ更新プログラムを公開しました。
Ivanti：Workspace Control (IWC) の3つの高 severity のハードコードされた鍵の脆弱性を修正するためのセキュリティ更新プログラムをリリースしました。
Qualcomm：標的型攻撃で悪用されているAdreno Graphics Processing Unit (GPU) ドライバーの3つのゼロデイ脆弱性に対するセキュリティ更新プログラムをリリースしました。
Roundcube：公開された悪用コードを持つ、活発に悪用されているクリティカルなリモートコード実行 (RCE) の脆弱性に対するセキュリティ更新プログラムをリリースしました。
SAP：SAP NetWeaver Application Server for ABAPにおけるクリティカルな認証チェックの欠陥を含む、複数の製品のセキュリティ更新プログラムをリリースしました。

Microsoft June 2025 Patch Tuesday fixes exploited zero-day, 66 flaws

Today is Microsoft's June 2025 Patch Tuesday, which includes security updates for 66 flaws, including one actively explo...

2025年6月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2025年6月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることが確認されています。ユーザーは更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください。

CVE-2025-33053 – Web Distributed Authoring and Versioning (WEBDAV) リモートコード実行の脆弱性
CVE-2025-33073 – Windows SMBクライアント特権昇格の脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2025-47966 Power Automate の特権昇格の脆弱性は、CVSS 基本値が9.8と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用が推奨されています。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

2025年10月14日以降もWindows 10の利用を希望する企業や教育機関、個人向けに、有償サポートのESUを最長3年間提供することが発表されました。個人でもWindows 10のESUを受け取れますが、一般ユーザー向けではないため、2025年10月14日を目途に対処する方が良いでしょう。

amazonでお得なウィンドウズパソコンをチェック

その他のWindows OSに関するサービス終了情報は以下の通りです。

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

「Office 2013」は2023年4月11日をもってサポート終了しました。「Office 2010」「Office 2016 for Mac」も2020年10月13日をもってサポートが終了しています。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2025年6月の月例パッチを配信開始！2件のゼロデイ含む66件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2025年5月の月例パッチを配信開始！7件のゼロデイ含む72件の脆弱性を修正！早急に適用を！

よっしー — Wed, 14 May 2025 00:16:47 +0000

2025年5月14日、マイクロソフトが5月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2には「KB5058411」が、Windows 11 バージョン23H2/22H2には「KB5058405」が、Windows 10 バージョン22H2には「KB5058379」が配信されます。

今月の月例パッチ/更新プログラムでは72件の脆弱性が修正されています。この中には7件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2025-30397 Visual Studio のリモートでコードが実行される脆弱性
CVE-2025-26685 Microsoft Defender for Identity のスプーフィングの脆弱性
CVE-2025-30397スクリプトエンジンのメモリ破損の脆弱性
CVE-2025-32709 WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性
CVE-2025-32706 Windows 共通ログファイルシステムドライバーの特権の昇格の脆弱性
CVE-2025-32701 Windows 共通ログファイルシステムドライバーの特権の昇格の脆弱性
CVE-2025-30400 Microsoft DWM Core ライブラリの特権の昇格の脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2025年6月11日（水）予定となっています。

Windows 10 22H2向けの「KB5058379」をインストールした一部PCにおいて、ブルースクリーンやBitLockerの回復画面が表示される不具合が発生しているようです。対処方法もあるので、不具合に遭遇した場合はお試しください。

https://enjoypclife.net/windows10-kb5058379-bsod-bitlocker-bugs/

Windows 11 24H2：KB5058411の概要
Windows 10：KB5058379の概要
2025年5月「Windows Update」での不具合について
1. Citrixコンポーネントがインストールされたデバイスで2025年1月のWindowsセキュリティ更新プログラムのインストールが完了しない場合がある
2. 参考：Windows 11/10に関する不具合情報
2025年5月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2025年5月のゼロデイ脆弱性に関する情報
2. 2025年5月：他社の公開している主なセキュリティ情報
2025年5月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2：KB5058411の概要

Windows 11 24H2向けの更新プログラム「KB5058411」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【オーディオ】修正内容:
このアップデートでは、マイクからの音声が予期せずミュート（消音）されてしまう問題に対応しました。
【視線制御コントローラー】修正内容:
視線制御コントローラーアプリが起動しない問題を修正しました。
2025年4月26日に配信されたKB5055627の一部であった品質改善が含まれます。

今回のリリースにおいて、以下の AI コンポーネントが更新されました：

画像検索（Image Search） 1.7.824.0
コンテンツ抽出（Content Extraction） 1.7.824.0
セマンティック分析（Semantic Analysis）1.7.824.0

「KB5055627」のアップデート内容としては、Copilot+ PC向けに賛否あったRecall機能を含む多数の新機能が追加されたほか、スマートフォン連携（Phone Link）の機能強化なども行われています。

また、地味な改良として、Windows Updateの設定画面とスタートメニューの電源ボタンに、更新インストール中にPCがオフラインになる推定時間が表示されるようになりました。これにより、更新にかかる時間の目安が事前にわかるようになります。

そして不具合も多数修正されています。2025年4月のWindowsセキュリティ更新プログラムをインストール後、デバイスを再起動するとブルースクリーンが発生し、エラーコード「0x18B（SECURE_KERNEL_ERROR）」が表示される不具合、スリープから復帰後、一時的にインターネット接続が不安定になる不具合、JPEG画像を含む一部のコンテンツページが正しく表示されない不具合の修正などが行われています。

May 13, 2025—KB5058411 (OS Build 26100.4061) - Microsoft Support

Windows 10：KB5058379の概要

Windows 10 22H2向けの更新プログラム「KB5058379」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
【セキュアブート高度ターゲティング（SBAT）とLinux拡張ファームウェアインターフェイス（EFI）】
このアップデートでは、Linuxシステムの検出に関するSBAT（Secure Boot Advanced Targeting）の機能改善が行われました。
2025年4月23日に配信されたKB5055612の一部であった品質改善が含まれます。

「KB5055612」のアップデート内容としては、Windows OSの内部機能に対するさまざまなセキュリティの改善、Windows Subsystem for Linux 2 (WSL2) の GPU準仮想化バグの修正、Windowsカーネルの脆弱なドライバーのブロックリスト (DriverSiPolicy.p7b) の更新が行われています。

さすがにサポート終了間近ということもあり、積極的な新機能追加は行われなくなっているようですね。Windows 10を使っているユーザーさんは、早めにWindows 11へアップグレードするか、パソコンの買い替えもご検討くださいませ。

May 13, 2025—KB5058379 (OS Builds 19044.5854 and 19045.5854) - EXPIRED - Microsoft Support

2025年5月「Windows Update」での不具合について

2025年5月の「Windows Update」では、現時点で以下の不具合情報があります。今後も不具合情報が入り次第、このページに追記していきます。

https://enjoypclife.net/windows10-kb5058379-bsod-bitlocker-bugs/

Citrixコンポーネントがインストールされたデバイスで2025年1月のWindowsセキュリティ更新プログラムのインストールが完了しない場合がある

■不具合の概要：
特定のCitrixコンポーネントがインストールされたデバイスで、2025年1月のWindowsセキュリティ更新プログラムのインストールが完了しないことがあります。この問題は、Citrix Session Recording Agent（SRA）バージョン2411がインストールされたデバイスで発生しました。このアプリケーションのバージョン2411は、2024年12月にリリースされました。

この問題が発生したデバイスでは、最初に2025年1月のWindowsセキュリティ更新プログラムが正しくダウンロードされ、適用されます（［設定］の［Windows Update］ページなど）。しかし、更新プログラムのインストールを完了するためにデバイスを再起動すると、「何かが計画通りに行きませんでした。心配する必要はありません – 変更を元に戻します」というような内容のエラーメッセージが表示されます。その後、デバイスは以前のWindowsアップデートの状態に戻ります。

この問題は、SRAアプリケーションのバージョン2411が新しいバージョンであることから、影響を受けるのは限られた数の組織にとどまる可能性が高く、ホームユーザーがこの問題の影響を受けることは想定されていません。

■対処状況：
Citrixはこの問題を文書化しており、2025年1月のWindowsセキュリティ更新プログラムをインストールする前に実行可能な回避策も提供しています。詳細については、Citrixのドキュメントを参照してください。

MicrosoftはCitrixと協力してこの問題の解決に取り組んでおり、解決策が利用可能になり次第、この文書を更新します。

■対象OS：
Windows 10 22H2

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2025年5月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2025年5月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v24H2 5058411
v24H2 HotPatch 5058497
v23H2 5058405

■対象：Windows 10 v22H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5058379

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5058411
HotPatch 5058497

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022, 5058385
Windows Server 2022 HotPatch 5058500
Windows Server 23H2, 5058384

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019, 5058392
Windows Server 2016, 5058383

■対象：Remote Desktop client for Windows Desktop
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/en-us/windows-app/whats-new

■対象：Microsoft Defender
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/defender

データ引用元：2025 年 5 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。

セキュリティ更新プログラムガイド｜マイクロソフト

Windows：2025年5月のゼロデイ脆弱性に関する情報

2025年5月の月例パッチでは、5つのゼロデイ脆弱性が修正されています。

CVE-2025-30397 Visual Studio のリモートでコードが実行される脆弱性
CVE-2025-26685 Microsoft Defender for Identity のスプーフィングの脆弱性
CVE-2025-30397スクリプトエンジンのメモリ破損の脆弱性
CVE-2025-32709 WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性
CVE-2025-32706 Windows 共通ログファイルシステムドライバーの特権の昇格の脆弱性
CVE-2025-32701 Windows 共通ログファイルシステムドライバーの特権の昇格の脆弱性
CVE-2025-30400 Microsoft DWM Core ライブラリの特権の昇格の脆弱性

2025年5月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2025年3月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Appleは iOS、iPadOS、macOSのセキュリティアップデートをリリースしました。
Cisco は、ワイヤレス LAN コントローラ用の IOS XE ソフトウェアにおける最も重大度の高い脆弱性を修正しました。
Fortinet は、FortiVoice への攻撃で使用されている、積極的に悪用されているゼロデイ脆弱性を含む、多数の製品に対するセキュリティアップデートをリリースしました。
Google の 2025 年 5 月のAndroidセキュリティアップデートでは、積極的に悪用されているゼロクリック FreeType 2 コード実行の脆弱性が修正されました。
Intel は、特権メモリからデータを漏洩させる「 Branch Privilege Injection 」という欠陥を修正するCPU マイクロコードを公開しました。
SAP は、重大な RCE 脆弱性を含む複数の製品に対するセキュリティ更新プログラムをリリースしました。
SonicWall は攻撃に悪用されたゼロデイ脆弱性を修正しました。

https://www.bleepingcomputer.com/news/microsoft/microsoft-may-2025-patch-tuesday-fixes-5-exploited-zero-days-72-flaws/

2025年5月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2025年5月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2025-30397 Visual Studio のリモートでコードが実行される脆弱性
CVE-2025-26685 Microsoft Defender for Identity のスプーフィングの脆弱性
CVE-2025-30397スクリプトエンジンのメモリ破損の脆弱性
CVE-2025-32709 WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性
CVE-2025-32706 Windows 共通ログファイルシステムドライバーの特権の昇格の脆弱性
CVE-2025-32701 Windows 共通ログファイルシステムドライバーの特権の昇格の脆弱性
CVE-2025-30400 Microsoft DWM Core ライブラリの特権の昇格の脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

その他のWindows OSに関するサービス終了情報は以下の通りです。

■Windows 10 Enterprise and Education、Version 1909、Windows 10 Home and Pro、Version 20H2、Windows 10 IoT Enterprise、Version 1909のサポートが2022年5月10日で終了しました。
■Windows 10 Enterprise and Education、Version 21H1、Windows 10 Home and Pro、Version 21H1、Windows 10 IoT Enterprise、Version 21H1のサポートは2022年12月14日で終了しました。
■Windows 7 拡張セキュリティ更新プログラム 3年目、およびWindows 8.1のサポートは2023年1月10日で終了しました。
■Windows 10 version 20H2 Enterprise/Educationのサポートは2023年5月9日に終了しました。
■Windows 10 version 21H2 のサポートは6月14日をもって終了しました。
■Windows Server 2012 / 2012 R2のサポートが2023年10月10日(米国時間)に終了しました。
■Windows 11 Version 21H2 は、2023年10月10日にサービス終了しました。
■Windows 10 21H2 Enterprise/Educationエディションが6月11日にサービス終了しました。
■Windows 11 21H2 Enterprise/Education/IoT Enterpriseエディションは、10月8日でサービス終了となりました。
■Windows 11 22H2 Home/Proエディションは、10月8日でサービス終了となりました。

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

「Office 2013」は2023年4月11日をもってサポート終了しました。「Office 2010」「Office 2016 for Mac」も2020年10月13日をもってサポートが終了しています。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。なお、現在は「Surface Pro 10」が販売中となっています。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。こちらも現在は「Surface Laptop 5」が販売中です。同じくマイナーアップデートですが、最新のCPU等利用したい方はご検討ください。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2025年5月の月例パッチを配信開始！7件のゼロデイ含む72件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

ゼロデイ脆弱性 Archives - enjoypclife.net

Windows Update：マイクロソフトが2026年4月の月例パッチを配信開始！2件のゼロデイ含む167件の脆弱性を修正！早急に適用を！

Windows 11 24H2/25H2：KB5083769の概要

Windows 10 ESU：KB5082200の概要

2026年4月「Windows Update」での不具合について

推奨されていない BitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

オプション1（推奨）

オプション2

リモートデスクトップに関する警告が正しく表示されない場合がある

参考：Windows 11/10に関する不具合情報

2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

Windows：2026年4月のゼロデイ脆弱性に関する情報

CVE-2026-32201 – Microsoft SharePoint Serverのなりすまし脆弱性

CVE-2026-33825 – Microsoft Defenderの特権昇格の脆弱性

2026年4月：他社の公開している主なセキュリティ情報

2026年4月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10をWindows 11にアップグレードする

LinuxやChromeOS Frexに乗り換える

インターネット接続を切ってローカルで使う

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows Update：マイクロソフトが2026年3月の月例パッチを配信開始！2件のゼロデイ含む79件の脆弱性を修正！早急に適用を！

Windows 11 24H2/25H2：KB5079473の概要

Windows 10 ESU：KB5078885の概要

2026年3月「Windows Update」での不具合について

参考：Windows 11/10に関する不具合情報

2026年3月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

Windows：2026年3月のゼロデイ脆弱性に関する情報

CVE-2026-26127 .NET のサービス拒否の脆弱性

CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

2026年3月：他社の公開している主なセキュリティ情報

2026年3月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10をWindows 11にアップグレードする

LinuxやChromeOS Frexに乗り換える

インターネット接続を切ってローカルで使う

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows Update：マイクロソフトが2026年2月の月例パッチを配信開始！7件のゼロデイ含む59件の脆弱性を修正！早急に適用を！

Windows 11 24H2/25H2：KB5077181の概要

Windows 10 ESU：KB5075912の概要

2026年2月「Windows Update」での不具合について

参考：Windows 11/10に関する不具合情報

2026年2月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

Windows：2026年2月のゼロデイ脆弱性に関する情報

2026年2月：他社の公開している主なセキュリティ情報

2026年2月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10をWindows 11にアップグレードする

LinuxやChromeOS Frexに乗り換える

インターネット接続を切ってローカルで使う

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows Update：マイクロソフトが2026年1月の月例パッチを配信開始！3件のゼロデイ含む114件の脆弱性を修正！早急に適用を！

Windows 11 24H2/25H2：KB5074109の概要

Windows 10 ESU：KB5073724の概要

2026年1月「Windows Update」での不具合について

ロック画面のサインインオプションでパスワードアイコンが表示されない、または見えない場合がある

Windows Subsystem for Linux のミラーネットワークが失敗する可能性がある

Azure Virtual Desktop と Windows 365 での接続と認証の失敗

クラウドベースのストレージにファイルを保存すると、アプリが応答しなくなる可能性がある

参考：Windows 11/10に関する不具合情報

2026年1月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

Windows：2026年1月のゼロデイ脆弱性に関する情報

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフト モデム ドライバーの特権昇格の脆弱性

CVE-2026-21265 セキュア ブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性

CVE-2026-20805 デスクトップ ウィンドウ マネージャーの情報漏えいの脆弱性

2026年1月：他社の公開している主なセキュリティ情報

2026年1月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフトモデムドライバーの特権昇格の脆弱性

CVE-2026-21265 セキュアブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性

CVE-2026-20805 デスクトップウィンドウマネージャーの情報漏えいの脆弱性