Windows Archives - enjoypclife.net

Windows Update：マイクロソフトが2026年5月の月例パッチを配信開始！120件の脆弱性を修正！早急に適用を！

よっしー — Wed, 13 May 2026 00:14:47 +0000

2026年5月13日、マイクロソフトが5月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5089549」が、Windows 10 バージョン22H2（ESU）には「KB5087544」が配信されます。

今月の月例パッチ/更新プログラムでは120件の脆弱性が修正されています。今月はゼロデイ脆弱性こそありませんでしたが、重大な脆弱性が複数修正されており、早急な対処が必要です。

脆弱性情報公開後は積極的に悪用される危険性もさらに高まります。現在アップデートを適用する時間がある方は、以下の通り「更新プログラム」をチェックして速やかに適用しておくことを推奨いたします。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック
■Windows 10（ESU）：スタートボタン＞設定＞更新とセキュリティ＞Windows Update＞更新プログラムのチェック

Microsoftの月例パッチ以外にも、「Adobe」関連や「Microsoft Edge」「Chrome」「Firefox」などの各種ブラウザ向けアップデートは随時配信されています。「MyJVN バージョンチェッカ」などを使ってしっかり最新の状態にアップデートしておきましょう。

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年6月10日（水）予定となっています。

Microsoft Office 2016/Microsoft Office 2019がサポート終了となっています。また、買い切り版の「Office 2024」の販売が開始されています。サポート切れのOfficeを使っている方はご検討ください。常に最新バージョンが使える、サブスク「Microsoft 365」も、利用状況によっては良いかと思います。

Windows 10のサポートが2025年10月14日に終了しました。利用中のユーザーは速やかに対処しましょう。
・現在の PC にWindows 11をインストールする
・Windows 11付きの新しい PC を購入
・拡張セキュリティ Updates (ESU) プログラムの導入
※今月のWindows 10 バージョン22H2向けパッチはESUに登録していなければ配信されません。
詳細リンク：Windows 10 サポートは 2025 年 10 月 14 日に終了します｜Microsoft公式サイト

Windows 11 24H2/25H2：KB5089549の概要
Windows 10 ESU：KB5087544の概要
2026年5月「Windows Update」での不具合について
2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年5月のゼロデイ脆弱性に関する情報
2. 2026年5月：他社の公開している主なセキュリティ情報
2026年5月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5089549の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5089549」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
今回のアップデートにより、Windowsの品質アップデートには、信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大します。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
[ブートマネージャーのサービスアップデート]
- このアップデートにより、ブートファイルのアップデート後の起動の信頼性が向上し、BitLocker回復モードに入ることなくデバイスが正常に起動するようになります。
- （既知の問題）修正済み：この更新プログラムでは、特定のトラステッドプラットフォームモジュール（TPM）検証設定（無効な PCR7（プラットフォーム構成レジスタ 7）構成を含む）を持つシステムでブートファイルを更新した後、一部のデバイスが BitLocker 回復モードに入る可能性がある問題を解決します。これは、2026 年 4 月のセキュリティ更新プログラム（KB5083769）をインストールした後に発生する可能性があります。
[接続性]
このアップデートでは、シンプルサービスディスカバリプロトコル（SSDP）通知の信頼性を向上させ、サービスが応答しなくなるのを防ぎます。
2026年5月1日に配信されたKB5083631の一部であった品質改善が含まれます。

KB5083631では、多数の注目すべき新機能が追加されています。Windows 11 PCでコンソールライクなフルスクリーン体験を実現するXboxモードの搭載、対応デバイスでウィンドウのスナップや整列時に触覚フィードバック（ハプティクス）を感じられる新機能、タスクバーからAIエージェントの進捗状況をリアルタイムで確認できる新機能のほか、FAT32ボリュームのフォーマット上限が32GBから2TBに拡張されるなど、多数の改善が含まれています。

May 12, 2026—KB5089549 (OS Builds 26200.8457 and 26100.8457) - Microsoft Support

Windows 11 24H2/25H2 オプションパッチ「KB5083631」公開：新機能と修正内容の詳細

Microsoftは、Windows 11 バージョン25H2および24H2を実行しているPC向けに、非セキュリティのオプションパッチ（プレビュー更新プログラム）「KB5083631」の配信を開始しました。今回のアップデートでは、多数の注目...

Windows 10 ESU：KB5087544の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5087544」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[リモートデスクトップのセキュリティ警告 (既知の問題)] 修正済み:
ディスプレイのスケーリング設定が異なるマルチモニター構成で、リモートデスクトップ接続のセキュリティ警告ダイアログが正しく表示されない場合があります。この問題は、2026 年 4 月 14 日にリリースされた Windows セキュリティ更新プログラム ( KB5082200 )をインストールした後に発生する可能性があります。
[セキュアブート]
- このアップデートにより、Windows セキュリティアプリでセキュアブートの状態に関する動的なステータスレポート機能が有効になります。
- 今回のアップデートにより、Windowsの品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しいセキュアブート証明書を自動的に受信できる対象デバイスの範囲が拡大されます。デバイスは、十分な更新成功シグナルが確認された後にのみ新しい証明書を受信し、段階的なロールアウトが管理されます。
【夏時間】
エジプト・アラブ共和国の政府による2023年の夏時間変更命令を支援するための更新情報。

Windows 10 22H2（ESU）向けの更新プログラムは、ESUに登録しているユーザーのみが受け取れます。Windows 10 PCを使い続けたい場合は、以下のリンクを参照して今すぐ登録してください。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

まだまだ利用者の多いWindows 10ですが、ついに2025年10月15日をもってセキュリティサポートが終了します。サポートが終了すれば、それ以降はセキュリティ更新プログラムが提供されず、パソコンを使い続けるのは非常に危険となります。しか...

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291) - Microsoft Support

2026年5月「Windows Update」での不具合について

2026年5月の「Windows Update」では、以下の既知の不具合情報が入っています。今後、不具合情報が入り次第、このページに追記していきます。

※このページを再訪問した際は、念のためにブラウザの【更新】を行ってください。ブラウザキャッシュの関係で、最新の情報が表示されない場合があります。

2026年5月のセキュリティアップデートのインストールがエラー0x800f0922で失敗する

■症状：
更新プログラム（ KB5089549 ）をインストールした後、一部のデバイスでエラーコード0x800f0922が表示され、インストールが完了しない場合があります。この問題は、EFIシステムパーティション（ESP）の空き容量が限られているデバイス、特に空き容量が10MB以下のデバイスで発生します。

更新プログラムの適用を試みると、最初のインストールフェーズは正常に進みます。しかし、その後の再起動フェーズで進捗が約35〜36%に達したところでインストールが停止します。Windowsは自動的に変更を元に戻す処理（ロールバック）を開始し、画面に「問題が発生しました。変更を元に戻しています。」というメッセージが表示されます。最終的に、エラーコード「0x800f0922」でインストールが失敗します。

また、C:\Windows\Logs\CBS\CBS.log というログファイルには、以下のような記録が残ります。

SpaceCheck: Insufficient free space（空き容量不足）
ServicingBootFiles failed. Error = 0x70
SpaceCheck: <値> used by third-party/OEM files outside of Microsoft boot directories

■回避策：
影響を受けるお客様は、以下のいずれかの回避策を使用してこの問題を軽減できます。

オプション1：ESPレジストリ設定を変更してアップデートのインストールを許可する

重要：レジストリを誤って編集すると、深刻なシステム障害が発生する可能性があります。変更を加える前に、必ずレジストリのバックアップを作成してください。

コマンドプロンプトを管理者として起動します。
以下のコマンドを実行してください：
reg add “HKLM\SYSTEM\CurrentControlSet\Control\Bfsvc /v EspPaddingPercent /t REG_DWORD /d 0 /f ”
影響を受けているデバイスを再起動してください。
アップデートのインストールをもう一度お試しください。

オプション2：既知の問題ロールバック（KIR）を使用して問題を軽減する

この問題は、既知の問題ロールバック（KIR）を使用して軽減されます。解決策は既にコンシューマー向けデバイスおよび管理対象外のビジネスデバイスに自動的に適用されています。Windows デバイスを再起動すると、解決策がより早く適用される場合があります。

企業管理デバイス：
Windows アップデートが IT 部門によって管理されているデバイスの場合、管理者は特別なグループポリシーをインストールして構成することで、この対策を適用できます。ポリシーは、[コンピューターの構成] > [管理用テンプレート] > <下記にリストされているグループポリシー名> にあります。

グループポリシーのダウンロード

Windows 11 バージョン 25H2 および Windows 11 バージョン 24H2: KB5089549 260514_06221 既知の問題のロールバック

重要：この問題を解決するには、お使いのWindowsのバージョンに合ったグループポリシーをインストールして構成する必要があります。また、ポリシーを適用するには、影響を受けるデバイスを再起動する必要があります。このグループポリシーは、問題の原因となっている変更を一時的に無効にします。

詳細については、「グループポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。

■対処状況：
解決策は現在開発中で、今後のWindowsアップデートに含まれる予定です。

■対象OS：
・Client: Windows 11, version 25H2; Windows 11, version 24 H2
・Server: なし

May 12, 2026—KB5089549 (OS Builds 26200.8457 and 26100.8457) - Microsoft Support

推奨されないBitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

■症状
推奨されないBitLocker グループポリシー構成が設定された一部のデバイスでは、今回のアップデートをインストール後、最初の再起動時にBitLocker 回復キーの入力を求められる場合があります。
この問題が発生するのは、以下のすべての条件を同時に満たす、限られたシステムのみです。なお、IT部門が管理していない個人用デバイスで、これらの条件がすべて揃うことはほとんどありません。

OSドライブでBitLockerが有効になっている。
グループポリシー「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」が設定されており、検証プロファイルにPCR7が含まれている（または同等のレジストリキーが手動で設定されている）。
システム情報（msinfo32.exe）の「セキュアブート状態 PCR7バインディング」が「不可能（Not Possible）」と表示されている。
デバイスのセキュアブート署名データベース（DB）に「Windows UEFI CA 2023」証明書が存在しており、2023年署名済みWindows ブートマネージャーがデフォルトに設定される対象となっている。
デバイスがまだ2023年署名済みのWindows ブートマネージャーを使用していない。

この状況において、BitLocker 回復キーの入力が必要になるのは1回のみです。グループポリシーの構成が変更されない限り、それ以降の再起動でBitLocker 回復画面が表示されることはありません。
BitLocker 回復キーの確認方法については、「BitLocker 回復キーを見つける」の記事をご参照ください。

企業のご担当者様は、今回のアップデートをインストールする前に、BitLocker グループポリシーでPCR7が明示的に含まれていないか確認し、msinfo32.exe でPCR7バインディングの状態を確認されることをお勧めします。

■解決策
現在、対応策を検討中です。詳細が判明次第、随時お知らせします。

■一時的な回避策：
アップデートをインストールする前にグループポリシーの構成を削除する（推奨）

グループポリシーエディター（gpedit.msc）またはグループポリシー管理コンソールを開く。
以下のパスに移動する：
　コンピューターの構成＞管理用テンプレート＞ Windowsコンポーネント＞ BitLockerドライブ暗号化＞オペレーティングシステムのドライブ
「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」を「未構成（Not Configured）」に設定する。
以下のコマンドを実行して、ポリシーの変更を対象デバイスに反映させる：
　gpupdate /force
以下のコマンドを実行してBitLockerを一時停止する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -disable C:
以下のコマンドを実行してBitLockerを再開する（Cドライブ上でBitLockerが有効な場合）：
　manage-bde -protectors -enable C:
これにより、BitLockerのバインディングがWindowsで選択されたデフォルトのPCRプロファイルを使用するよう更新されます。

■対象OS：
Windows 10

May 12, 2026—KB5087544 (OS Builds 19045.7291 and 19044.7291) - Microsoft Support

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

※「更新プログラム」適用で不具合が発生した場合、不具合の原因となる「更新プログラム」が分かっているなら、手動でアンインストールすることで不具合が解消する場合があります。その際には以下の記事を参考に対処してみてください。

2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年4月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1, v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5089548
v25H2, v24H2 5089549
v25H2, v24H2 Hotpatch 5089466
v23H2 5087420

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5087539
Hotpatch 5087423

■対象：Windows Server 2022, 23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5087545
Windows Server 2022 Hotpatch 5087424
Windows Server 23H2 5087541

■対象：Windows Server 2019, 2016 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5087538
Windows Server 2016 5087537

■対象：Windows Admin Center
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/windows-server/manage/windows-admin-center/overview

■対象：Microsoft Office
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates

■対象：Microsoft SharePoint
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Dynamics 365
■最大深刻度：緊急
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：Microsoft SQL Server
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/sql

■対象：Microsoft Azure
■最大深刻度：緊急
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

データ引用元：2026 年 5 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年5月のゼロデイ脆弱性に関する情報

2026年5月の月例パッチでは、ゼロデイ脆弱性の報告はありませんでした。

ゼロデイ脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることが確認されており、早急なアップデートの適用が必須です。

マイクロソフトでは、公式な修正プログラムが存在しないにもかかわらず、一般に公開されているか、積極的に悪用されている脆弱性をゼロデイと分類しています。

2026年5月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年5月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、After Effects、Premiere Pro、Media Encoder、Commerce、Illustratorなど向けにセキュリティアップデートをリリースしました。
AMDは、Zen 2ベースのCPUオペレーション（op/µop）キャッシュにおける特権昇格の脆弱性に関するアップデートを公開した。
Appleは macOS、iOS、watchOS、iPadOS、visionOS、tvOS向けにセキュリティアップデートをリリースした。
シスコは多数の製品に対してセキュリティアップデートをリリースしたが、その中には、影響を受けるシステムを復旧するために手動で再起動する必要があるDoS攻撃の脆弱性も含まれている。
Fortinetは、 FortiSandboxとFortiAuthenticatorに存在する2つの重大な脆弱性に対するセキュリティアップデートをリリースしました。
Googleは、10件の脆弱性を修正したAndroidの5月のセキュリティ速報を公開した。
Ivantiは、 Endpoint Manager Mobile（EPMM）の深刻なリモートコード実行の脆弱性に対するセキュリティアップデートをリリースしました。この脆弱性は、ゼロデイ攻撃で悪用されていました。
Mozillaは、Firefoxの5つの脆弱性に対するセキュリティアップデートをリリースした。
Palo Alto Networksは、PAN-OSのユーザーID認証ポータルに重大な脆弱性があり、ゼロデイ攻撃として悪用されていると警告した。パッチはまだリリースされていないが、対策は利用可能である。
SAPは5月のセキュリティアップデートをリリースしました。このアップデートには、重大度の高い脆弱性1件と、重大な脆弱性2件に対する修正が含まれています。
vm2は、人気の高いNode.jsサンドボックスライブラリにおける重大な脆弱性に対するセキュリティアップデートをリリースしました。

Microsoft May 2026 Patch Tuesday fixes 120 flaws, no zero-days

Today is Microsoft's May 2026 Patch Tuesday, with security updates for 120 flaws and no zero-days disclosed this month.

2026年5月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年5月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は、CVSS 基本値が 9.8 以上と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

CVE-2026-42898 Microsoft Dynamics 365 オンプレミスのリモートでコードが実行される脆弱性
CVE-2026-42823 Azure Logic Apps の特権昇格の脆弱性
CVE-2026-41096 Windows DNS クライアントのリモートでコードが実行される脆弱性
CVE-2026-41089 Windows Netlogon のリモートでコードが実行される脆弱性

Windows Secure Boot証明書の有効期限について
重要：ほとんどの Windows デバイスで使用されているセキュアブート証明書は、2026年6月より有効期限が切れる予定です。期限内に更新されない場合、一部の個人用および業務用デバイスでセキュアブートができなくなる可能性があります。混乱を避けるため、ガイダンスを確認し、事前に証明書を更新することをお勧めします。詳細および準備手順については、「Windows セキュアブート証明書の有効期限と CA の更新」を参照してください。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

ついにWindows 10のセキュリティサポートが2025年10月15日のパッチ配信をもって終了となりました。何も対策せずに使い続けることは非常に危険です。必ずなんらかの対処方法を至急とるようにしてください。
※下部で一般的な対処方法をご紹介しています。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

■Windows 10 Enterprise and Education、Version 1909、Windows 10 Home and Pro、Version 20H2、Windows 10 IoT Enterprise、Version 1909のサポートが2022年5月10日で終了しました。
■Windows 10 Enterprise and Education、Version 21H1、Windows 10 Home and Pro、Version 21H1、Windows 10 IoT Enterprise、Version 21H1のサポートは2022年12月14日で終了しました。
■Windows 7 拡張セキュリティ更新プログラム 3年目、およびWindows 8.1のサポートは2023年1月10日で終了しました。
■Windows 10 version 20H2 Enterprise/Educationのサポートは2023年5月9日に終了しました。
■Windows 10 version 21H2 のサポートは6月14日をもって終了しました。
■Windows Server 2012 / 2012 R2のサポートが2023年10月10日(米国時間)に終了しました。
■Windows 11 Version 21H2 は、2023年10月10日にサービス終了しました。
■Windows 10 21H2 Enterprise/Educationエディションが2024年6月11日にサービス終了しました。
■Windows 11 21H2 Enterprise/Education/IoT Enterpriseエディションは、2024年10月8日でサービス終了となりました。
■Windows 11 22H2 Home/Proエディションは、2024年10月8日でサービス終了となりました。
■Windows 10 Enterprise and Education/Windows 10 Home and Pro/Windows 10 IoT Enterpriseは、2025年10月14日でサービス終了となりました。
■Windows 11 Home および Pro Version 23H2は、2025年11月11日でサービス終了となりました。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

Windows 11 バージョン/ビルド番号の確認方法：
■左下【スタート】ボタンをクリック＞設定＞システム＞バージョン情報＞下にスクロールし“Windowsの仕様”で確認可能
■もしくは検索窓に「winver」と入力し、コマンド実行でも確認できます。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

今後はテクニカルサポート、セキュリティ修正プログラム、不具合の修正などが一切提供されなくなり、利用を続けることは非常に危険です。出来るだけ早急に「Office 2024」やサブスク型の「Office 365」に乗り換えましょう。「Office 365 Personal」はPC（Windows, Mac）、タブレット（iPad、Android、Windows）、スマートフォンに何台でもインストール可能（同時利用可能台数5台）なので、環境によっては案外お得かもしれません。企業でも案外無頓着な事例を今まで多数見てきました。「とりあえずサポートが切れても動けば良い」などと安易に考えず、早急に対処するようお願いします。

amazonでMicrosoft Officeをチェック

Microsoft Office 2021（永続版/買い切り）が発売開始！購入方法と各エディションの違いを解説！安く買いたいならAmazonのオンラインコード版がおすすめ！

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

※サポートが終了すると、PCを常に最新の情報に保つためのセキュリティ更新プログラムの提供が停止し、使用中のPCが重大なリスクにさらされ続ける事になります。

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

久々に自分用のWindowsパソコンを買い替えた管理人です。Ryzen 7 1700を搭載した自作デスクトップPCはWindows 11に対応せず、さらにサブ用途で使っているXiaomiのノートパソコンもアップグレード非対応。そこで思い切っ...

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

去年からWindows 10搭載のノートパソコン購入を検討していましたが、去年発売の「Surface Laptop 2」にはUSB-Cポートが非搭載という事もあって見送りました。そんな中10月23日にMicrosoftから「Surface ...

amazonでSurface Laptopをチェック

なお、日ごろスリープをメインにパソコンを運用している場合は、今日だけでも必ず更新を確認し、指示に従ってPCを再起動してください。スリープのままではきちんと更新が適用されない場合もあるのでご注意を。

Windows 11の場合は、再起動等が必要な場合は以下のような更新通知アイコンがタスクバーに表示されるようになっています。速やかに再起動させましょう。

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

電源ボタンをタップすると以下の表示が出るので、【更新してシャットダウン】【更新して再起動】のいずれかを選択し、速やかに適用しておきましょう。

もしも久しぶりにパソコンを起動した際などは、「Windows Update」によるアップデートが複数回溜まっている場合もあり、1回更新してもまだ残っている場合があります。気になる方は手動で「更新プログラムのチェック」をクリックすると最新のプログラムが追加配信される場合もあるので試してみてください。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

「更新プログラムのチェック」を押して、このように「お使いのデバイスは最新の状態です。」と表示されれば、現時点でパソコンは最新の状態となります。

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

個人的にはこれが一番おすすめの方法。1年間の期間限定ではありますが、Windows バックアップの設定を行うだけで、Windows 10 ESUを無料で1年間利用できます。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

可能ならWindows 10 PCをWindows 11にアップグレードすると、今後も長く利用できますが、おそらく現在もWindows 11にアップグレードしていない方の多くは、パソコンがアップグレード非対応（要件を満たさない）のためかと思います。

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

とは言え、利用していて不具合が出る可能性もありますし、突然アップデートが適用できなくなる可能性もあります。利用は自己判断のもとでお願いいたします。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

Windows10のサポート終了がいよいよ2025年10月14日に迫っていますが、現時点でも全世界で45％以上の方がWindows10を利用し続けています。我が家のメイン自作PC（Windows10）もまだまだ元気に動いているものの、Win...

LinuxやChromeOS Frexに乗り換える

いっそのこと、Windows OSを捨て、LinuxやChromeOS Frexなど他のOSに乗り換えるという方法もあります。ただし、パソコンを初期化してインストールし直す必要があるのと、新しいOSの操作方法になれる必要があります。

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

2025年のホットトピックの1つが、10月のWindows 10サポート終了だ。性能的にはまだもう少しイケそうなスペックなのにWindows 11のアップグレード要件を満たせないPCを持っているという読者の方もいることだろう。

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

PC Watchの読者であれば、ちょっと古いPCが押し入れやデスクの片隅で眠っているという方も多いのではないだろうか。たとえば、筆者の場合、Lenovo ThinkPad E495などがその代表例である。このようなモデルはWindows 1...

インターネット接続を切ってローカルで使う

何も対処はしたくない、面倒だ、でもWindows 10 PCを使い続けたい、そんな場合は、最終手段としてインターネット接続を切ってローカルで使い続けるという方法もあります。

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

とは言え、これはあくまでも最終手段。ちょっとだけなら良いだろうとついついネットに繋げちゃう可能性もあるので、個人的には推奨できない方法ではありますが、例えばスマホの写真や動画のバックアップや年賀状作成など、ネットに繋がっていなくても利用できる使い方をするなら考えてみてください。

なお、いくらネット接続を切っていても、セキュリティ上は非常に危険な状態です。USBメモリなどを介してウイルス感染する可能性もあるので、絶対に会社のデータを扱うなどすることはやめておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

ということで、なんの対処もせずに今後もWindows 10 PCを使い続けるのは非常に危険です。ネットに接続しているだけでウイルスに感染する可能性もあります。個人情報やクレジットカード情報などが漏洩するだけでなく、サイバー攻撃の踏み台にされる可能性もあります。

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

その他、新Microsoft Edge、Google Chrome、Firefox、Adobe関連、Javaなどの更新プログラムも随時提供されています。これらもきちんと更新しておきましょう。ブラウザ関連も重大な脆弱性が度々発覚しています。十分ご注意ください。

これらの更新の確認には、個人的に「MyJVN バージョンチェッカ」の活用がおすすめ。手軽に更新状況が確認できますよ。月に1度は確認しておくと安心です。

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

起動するとこのようにチェックされます。Windows Updateでの更新作業が完了したら、セットで確認作業を行うことを強く推奨します。
※「MyJVN バージョンチェッカ」でエラーが出る場合は、最新バージョンに更新して再度お試しください。

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

全てのアップデート作業が完了したら、念のために「Windows セキュリティ」および「Microsoft Defender」でPC内の全ファイルのセキュリティ検査しておくと安心です。市販のウイルス対策ソフトとの併用も可能。月に1度は習慣づけておくと良いかもしれませんね。
※稀に誤検出がおこる可能性もあります。必要に応じてご使用ください。

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

左メニューの【ウイルスと脅威の防止】、もしくはアイコンをクリックすると、【ウイルスと脅威の防止】画面が開きます。ここで他の市販アプリを使っている場合は以下のような画面になるので、サクッとPCをスキャンしたい場合は【①クイックスキャン】を。より詳細にスキャンしたい場合は【②スキャンのオプション】をクリックしましょう。

【スキャンのオプション】では以下の画面が開きます。ここで【フルスキャン】は時間が掛かりますが、定期的に行っておくのがおすすめ。また、【Microsoft Defender Antivirus（オフラインスキャン）】は、PCを再起動して特殊なスキャンが行えます。時間に余裕があれば、それぞれ行っておくと良いでしょう。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

また、「Windows 10 May 2020 Update」から、新たに「Windows セキュリティ」に「評価ベースの保護」が追加されています。これを有効にしておくと「望ましくないアプリ（PUA）」をブロックできるので、興味のある方は試してみてくださいね。

Windows 10 May 2020 Update以降のユーザーは「Windows セキュリティ」の「評価ベースの保護」を有効にして「望ましくないアプリ（PUA）」をブロックしておこう！

個人的にWindows 10で長らく愛用している無料のPCお掃除ソフト「CCleaner」ですが、先日から一部のPCにおいて、Microsoftデフォルトのアンチウイルス機能「Microsoft Defender」から「PUA（Potent...

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

2022年2月24日から、横浜国立大学情報・物理セキュリティ研究拠点がIoT機器のマルウェア感染と脆弱性を確かめる無料検査サービス「am I infected?」を開始しています。

PCはもちろん、iPhoneやAndroidスマホ、タブレットなどから簡単に利用できるので、上記の「Microsoft Defender」でのウイルスチェックと併せて利用しておくと良いでしょう。

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

2022年2月24日から、横浜国立大学情報・物理セキュリティ研究拠点が運営するマルウェア感染・脆弱性無料診断サービス「am I infected?」を開始しました。サービス当初はあまりの人気に一時サービス中断していましたが、現在は問題なく...

投稿 Windows Update：マイクロソフトが2026年5月の月例パッチを配信開始！120件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年3月の月例パッチを配信開始！2件のゼロデイ含む79件の脆弱性を修正！早急に適用を！

よっしー — Wed, 11 Mar 2026 00:08:58 +0000

2026年3月11日、マイクロソフトが3月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5079473」が、Windows 10 バージョン22H2（ESU）には「KB5078885」が配信されます。

今月の月例パッチ/更新プログラムでは79件の脆弱性が修正されています。この中には2件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2026-26127 .NET のサービス拒否の脆弱性
CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年4月15日（水）予定となっています。

Windows 11 24H2/25H2：KB5079473の概要
Windows 10 ESU：KB5078885の概要
2026年3月「Windows Update」での不具合について
1. 参考：Windows 11/10に関する不具合情報
2026年3月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年3月のゼロデイ脆弱性に関する情報
2. 2026年3月：他社の公開している主なセキュリティ情報
2026年3月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5079473の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5079473」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[セキュアブート]
今回の更新により、Windows 品質更新プログラムに信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できるデバイスの範囲が拡大しました。デバイスは、更新の成功を示す十分なシグナルを確認した後にのみ新しい証明書を受信し、管理された段階的なロールアウトを維持します。
[ファイルエクスプローラー] 改善:
この更新プログラムにより、複数のドライブまたは「この PC」を検索する際のファイルエクスプローラーの検索信頼性が向上しました。
[Windows Defender アプリケーション制御]改善:
この更新プログラムにより、Windows Defender アプリケーション制御 (WDAC) による COM オブジェクトの許可リストポリシーの処理方法が改善されました。エンドポイントセキュリティポリシーが許可リストポリシーよりも高いレベルに設定されている場合に、COM オブジェクトがブロックされていました。この更新プログラムにより、COM オブジェクトが期待どおりに許可されるようになりました。
[Windows システムイメージマネージャー] 改善:
この更新プログラムにより、信頼できるカタログファイルの選択の信頼性が向上しました。選択したファイルが信頼できるソースからのものであることを確認するための警告ダイアログが追加されました。
2026年2月25日に配信されたKB5077241の一部であった品質改善が含まれます。

KB5077241では、便利な新機能が多数追加されています。タスクバーの「ネットワーク」アイコンから直接実行できるネットワーク速度テストツールの導入や、デスクトップ背景としてWebP画像がサポートされたほか、以前から問題視されていたBitLocker回復キー入力後にデバイスがフリーズする不具合の改善など、多数の変更が含まれています。

March 10, 2026—KB5079473 (OS Builds 26200.8037 and 26100.8037) - Microsoft Support

Windows 11 24H2/25H2 オプションパッチ「KB5077241」公開：新機能と修正内容の詳細

Microsoftは、Windows 11 バージョン25H2および24H2を実行しているPC向けに、非セキュリティのオプションパッチ（プレビュー更新プログラム）「KB5077241」の配信を開始しました。今回のアップデートは、単なるバグ修...

Windows 10 ESU：KB5078885の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5078885」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[Windows システムイメージマネージャー]
この更新プログラムでは、選択したカタログファイルが信頼できるソースからのものであることをユーザーが確認できるように警告ダイアログが追加されます。
[ファイル履歴]改善:
コントロールパネルのファイル履歴でファイルのバックアップが可能になりました。ファイル名に一部の中国語および私用域の文字を含む新規ファイルもバックアップできるようになりました。
[グラフィック]改善:
特定の GPU 構成に影響する安定性の問題。
[セキュアブート]
今回の更新により、Windows 品質更新プログラムに信頼性の高いデバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受信できるデバイスの範囲が拡大しました。このターゲティングは主にクライアントデバイスの診断データに基づいています。データが限られているため、サーバーは対象とならない可能性は低いですが、明示的に除外されることはありません。デバイスは、十分な更新成功信号を示した場合にのみ新しい証明書を受け取り、管理された段階的なロールアウトを維持します。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

March 10, 2026—KB5078885 (OS Builds 19045.7058 and 19044.7058) - Microsoft Support

2026年3月「Windows Update」での不具合について

2026年3月の「Windows Update」では、現時点で既知の不具合情報はありません。今後、不具合情報が入り次第、このページに追記していきます。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年3月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年3月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v26H1,v25H2, v24H2, v23H2
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v26H1 5079466
v25H2, v24H2 5079473
v25H2, v24H2 Hotpatch 5079420
v23H2 5078883

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5078740
HotPatch 5078736

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5078766
HotPatch 5078737
Windows Server 23H2 5078734

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5078752
Windows Server 2016 5078938

■対象：Microsoft SQL Server
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/sql

■対象：Microsoft Azure
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

■対象：System Center Operations Manager
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/system-center

データ引用元：2026 年 3 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年3月のゼロデイ脆弱性に関する情報

2026年3月の月例パッチでは、2つのゼロデイ脆弱性が修正されています。

これらの脆弱性は更新プログラムが公開されるよりも前に悪用や脆弱性の詳細が一般へ公開されていることが確認されており、早急なアップデートの適用が必須です。

CVE-2026-26127 .NET のサービス拒否の脆弱性

Microsoft は、SQLAdmin 権限を付与する、公開された SQL Server の権限昇格の脆弱性を修正しました。

「SQL Server のアクセス制御が不適切だと、権限のある攻撃者がネットワーク上で権限を昇格できてしまう」と Microsoft は説明しています。

CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

Microsoft は、公開された .NET サービス拒否の脆弱性を修正しました。

「.NET における境界外読み取りにより、権限のない攻撃者がネットワーク経由でサービスを拒否できるようになります」と Microsoft は説明しています。

2026年3月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年3月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Commerce、Illustrator、Substance 3D Painter、Acrobat Reader、Premiere Proなどのセキュリティアップデートをリリースしました。これらの脆弱性はいずれも悪用されたものとしてマークされていません。
Ciscoは、多数の製品に対してセキュリティアップデートをリリースしました。
Fortinetは、FortiOS、FortiPAM、FortiProxy のセキュリティアップデートをリリースしました。
Google はAndroidの3月のセキュリティ情報をリリースし、Qualcommのディスプレイコンポーネントで積極的に悪用されていたゼロデイ脆弱性を修正しました。
HPEは、HPE Aruba Networking AOS-CXの複数の脆弱性を修正しました。
SAPは、2つの重大な脆弱性の修正を含む、複数の製品に対する3月のセキュリティ更新プログラムをリリースしました。

Microsoft March 2026 Patch Tuesday fixes 2 zero-days, 79 flaws

Today is Microsoft's March 2026 Patch Tuesday with security updates for 79 flaws, including 2 publicly disclosed zero-da...

2026年3月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年3月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることが確認されています。ユーザーは、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください

CVE-2026-26127 .NET のサービス拒否の脆弱性
CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年3月の月例パッチを配信開始！2件のゼロデイ含む79件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年2月の月例パッチを配信開始！7件のゼロデイ含む59件の脆弱性を修正！早急に適用を！

よっしー — Wed, 11 Feb 2026 03:33:04 +0000

2026年2月11日、マイクロソフトが2月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5077181」が、Windows 10 バージョン22H2（ESU）には「KB5075912」が配信されます。

今月の月例パッチ/更新プログラムでは59件の脆弱性が修正されています。この中には7件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2026-21513 MSHTML Framework のセキュリティ機能のバイパスの脆弱性
CVE-2026-21510 Windows シェルセキュリティ機能のバイパスの脆弱性
CVE-2026-21533 Windows リモートデスクトップサービスの特権昇格の脆弱性
CVE-2026-21525 Windows リモートアクセス接続マネージャーのサービス拒否の脆弱性
CVE-2026-21519 デスクトップウィンドウマネージャーの特権の昇格の脆弱性
CVE-2026-21514 Microsoft Word のセキュリティ機能のバイパスの脆弱性
CVE-2025-2884 Cert CC: CVE-2025-2884 TPM2.0 リファレンス実装における境界外読み取りの脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年3月11日（水）予定となっています。

Windows 11 24H2/25H2：KB5077181の概要
Windows 10 ESU：KB5075912の概要
2026年2月「Windows Update」での不具合について
1. 参考：Windows 11/10に関する不具合情報
2026年2月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年2月のゼロデイ脆弱性に関する情報
2. 2026年2月：他社の公開している主なセキュリティ情報
2026年2月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5077181の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5077181」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ゲーム]修正:
このアップデートでは、フルスクリーンゲームエクスペリエンスのデバイス適格性を決定する問題が修正されています。
[ネットワーク]修正：
この更新プログラムは、一部のデバイスが特定のWPA3-Personal Wi-Fiネットワークに接続できない問題に対処します。この問題は、KB5074105のインストール後に発生する可能性があります。
[セキュアブート]
今回の更新では、Windows 品質更新プログラムに、デバイスと新しいセキュアブート証明書の受信能力を識別するための広範なターゲティングデータが含まれるようになりました。デバイスは、更新成功の十分なシグナルが示された場合にのみ新しい証明書を受信するため、安全かつ段階的なロールアウトが保証されます。
2026年1月2日に配信されたKB5074105の一部であった品質改善が含まれます。

KB5074105では、設定アプリのAIエージェントが待望の日本語に対応したほか、Androidスマートフォンでの作業をPCでシームレスに引き継げる「デバイス間での再開」機能が強化されています。さらに、特定のGPU環境で発生していた「dxgmms2.sys」によるBSOD（システムクラッシュ）の修正など、利便性と安定性の両面で様々な改善が行われています。

February 10, 2026—KB5077181 (OS Builds 26200.7840 and 26100.7840) - Microsoft Support

Windows 11 オプションパッチ「KB5074105」公開：新機能と修正内容の詳細

Microsoftは、Windows 11 バージョン25H2/24H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5074105」の配信を開始しました。今回のアップデートでは、設定アプリのAIエージェントが待...

Windows 10 ESU：KB5075912の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5075912」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[フォント]
このアップデートには、GB18030-2022A 準拠を満たすための中国語フォントの変更が含まれています。
[OS セキュリティ（既知の問題）]修正：
2026年1月13日以降にリリースされたWindowsセキュリティ更新プログラムをインストールした後、仮想セキュアモード（VSM）が有効になっている一部のSecure Launch対応PCで、シャットダウンまたは休止状態に移行できなくなり、代わりにデバイスが再起動します。
[フォルダ]修正：
このアップデートでは、ファイルエクスプローラーでdesktop.iniファイルを使用してフォルダ名を変更する際に発生する問題が修正されました。LocalizedResourceName設定が無視されていたため、カスタムフォルダ名が表示されませんでした。修正後、カスタムフォルダ名は正常に表示されるようになりました。
[グラフィック]修正：
特定のグラフィックプロセッシングユニット (GPU) 構成に影響する安定性の問題。
[セキュアブート]
今回の更新では、Windows 品質更新プログラムに、デバイスと新しいセキュアブート証明書の受信能力を識別するための広範なターゲティングデータが含まれるようになりました。デバイスは、更新成功の十分なシグナルが示された場合にのみ新しい証明書を受信するため、安全かつ段階的なロールアウトが保証されます。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

February 10, 2026—KB5075912 (OS Builds 19045.6937 and 19044.6937) - Microsoft Support

2026年2月「Windows Update」での不具合について

2026年2月の「Windows Update」では、現時点で既知の不具合情報はありません。今後、不具合情報が入り次第、このページに追記していきます。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年2月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年2の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v25H2, v24H2, v23H2
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v25H2, v24H2 5077181
v25H2, v24H2 Hotpatch 5077212
v23H2 5075941

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5075899
HotPatch 5075942

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5075906
HotPatch 5075943
Windows Server 23H2 5075897

■対象：Windows Server 2019, 2016 (Server Core installation を含む)
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5075904
Windows Server 2016,5075999

■対象：Microsoft Office
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates

■対象：Microsoft SharePoint
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft Exchange Server
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/exchange
Released: February 2026 Exchange Server Security Updates

■対象：Microsoft .NET
■最大深刻度：重要
■最も大きな影響：なりすまし
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Azure
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

■対象：Microsoft Defender for Endpoint for Linux
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Linux 用 Microsoft Defender for Endpoint – Microsoft Defender for Endpoint

データ引用元：2026 年 2 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年2月のゼロデイ脆弱性に関する情報

2026年2月の月例パッチでは、7つのゼロデイ脆弱性が修正されています。

CVE-2026-21513 MSHTML Framework のセキュリティ機能のバイパスの脆弱性
CVE-2026-21510 Windows シェルセキュリティ機能のバイパスの脆弱性
CVE-2026-21533 Windows リモートデスクトップサービスの特権昇格の脆弱性
CVE-2026-21525 Windows リモートアクセス接続マネージャーのサービス拒否の脆弱性
CVE-2026-21519 デスクトップウィンドウマネージャーの特権の昇格の脆弱性
CVE-2026-21514 Microsoft Word のセキュリティ機能のバイパスの脆弱性
CVE-2025-2884 Cert CC: CVE-2025-2884 TPM2.0 リファレンス実装における境界外読み取りの脆弱性

2026年2月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2026年1月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Audition、After Effects、InDesign、Substance 3D、Adobe Lightroom Classicなどのソフトウェア向けにセキュリティアップデートをリリースしました。これらの脆弱性はいずれも悪用されていません。
BeyondTrust は、リモートサポート (RS) および特権リモートアクセス (PRA) ソフトウェアの重大な RCE 脆弱性に対するセキュリティ更新プログラムをリリースしました。
CISA は、連邦政府機関にサポートが終了したネットワークエッジデバイスを削除することを要求する、新しい拘束力のある運用指令を発行しました。
Cisco は、 Secure Web Appliance、Cisco Meeting Management などのセキュリティアップデートをリリースしました。
Fortinet は FortiOS および FortiSandbox のセキュリティアップデートをリリースしました。
Google はAndroid の 2 月のセキュリティ情報を公開しましたが、セキュリティ修正は含まれていません。
n8n は、以前に修正された CVE-2025-68613 RCE 欠陥に対するパッチバイパスとして機能する重大な脆弱性を修正しました。
SAP は、2 つの重大な脆弱性の修正を含む、複数の製品に対する2 月のセキュリティ更新プログラムをリリースしました。

Microsoft February 2026 Patch Tuesday fixes 6 zero-days, 58 flaws

Today is Microsoft's February 2026 Patch Tuesday with security updates for 58 flaws, including 6 actively exploited and ...

2026年2月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年2月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2026-21513 MSHTML Framework のセキュリティ機能のバイパスの脆弱性
CVE-2026-21510 Windows シェルセキュリティ機能のバイパスの脆弱性
CVE-2026-21533 Windows リモートデスクトップサービスの特権昇格の脆弱性
CVE-2026-21525 Windows リモートアクセス接続マネージャーのサービス拒否の脆弱性
CVE-2026-21519 デスクトップウィンドウマネージャーの特権の昇格の脆弱性
CVE-2026-21514 Microsoft Word のセキュリティ機能のバイパスの脆弱性
CVE-2025-2884 Cert CC: CVE-2025-2884 TPM2.0 リファレンス実装における境界外読み取りの脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2026-21531 Azure SDK for Python のリモートでコードが実行される脆弱性は、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

更新通知アイコンをタップすると以下の画面になります。可能であれば「今すぐ再起動する」をタップして更新を適用しておきましょう。

また、スタートメニュー内にも更新がある場合は通知が出ます。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年2月の月例パッチを配信開始！7件のゼロデイ含む59件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2026年1月の月例パッチを配信開始！3件のゼロデイ含む114件の脆弱性を修正！早急に適用を！

よっしー — Wed, 14 Jan 2026 00:04:29 +0000

2026年1月14日、マイクロソフトが1月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5074109」が、Windows 10 バージョン22H2（ESU）には「KB5073724」が配信されます。

今月の月例パッチ/更新プログラムでは114件の脆弱性が修正されています。この中には3件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフトモデムドライバーの特権昇格の脆弱性
CVE-2026-21265 セキュアブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性
CVE-2026-20805 デスクトップウィンドウマネージャーの情報漏えいの脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2026年2月11日（水）予定となっています。

Windows 11 24H2/25H2：KB5074109の概要
Windows 10 ESU：KB5073724の概要
2026年1月「Windows Update」での不具合について
2026年1月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2026年1月のゼロデイ脆弱性に関する情報
2. 2026年1月：他社の公開している主なセキュリティ情報
2026年1月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5074109の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5074109」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[互換性]
このアップデートにより、以下のモデムドライバが削除されます: agrsm64.sys (x64)、agrsm.sys (x86)、smserl64.sys (x64)、smserial.sys (x86)。これらのドライバに依存するモデムハードウェアは、Windows で動作しなくなります。
[ネットワーク（既知の問題）]
■修正: この更新プログラムは、Windows Subsystem for Linux（WSL）のミラーリングされたネットワークが失敗し、「ホストへのルートがありません」というエラーが発生し、Windowsホストが接続された状態であってもVPN接続経由で企業リソースにアクセスできなくなる可能性がある問題に対処します。この問題は、KB5067036のインストール後に発生する可能性があります。
■修正: この更新プログラムは、Azure Virtual Desktop 環境でRemoteApp の接続に失敗する可能性がある問題に対処します。この問題は、 KB5070311のインストール後に発生する可能性があります。
[電源とバッテリー] 修正:
このアップデートでは、ニューラル・プロセッシング・ユニット（NPU）搭載デバイスがアイドル時に電源オンのままになる可能性がある問題が修正されています。この問題は電力パフォーマンスに影響を与える可能性があります。
[セキュアブート]
今回の更新以降、Windows 品質更新プログラムには、新しいセキュアブート証明書を自動的に受信できるデバイスを識別する、信頼性の高いデバイスターゲティングデータのサブセットが含まれるようになりました。デバイスは、十分な更新成功信号を示した場合にのみ新しい証明書を受信するため、安全かつ段階的な展開が保証されます。
[Windows 展開サービス (WDS)]
この更新プログラムにより、WDS の動作が変更され、ハンズフリー展開機能がデフォルトでサポートされなくなります。IT 管理者向けの詳細なガイダンスは、「Windows 展開サービス (WDS) ハンズフリー展開強化ガイダンス」でご覧いただけます。
[WinSqlite3.dll] 修正:
Windows コアコンポーネントである WinSqlite3.dll が更新されました。以前は、一部のセキュリティソフトウェアがこのコンポーネントを脆弱であると検出していた可能性があります。

注：WinSqlite3.dll は、アプリケーション固有のディレクトリに存在する sqlite3.dll とは別のコンポーネントであり、Windows コンポーネントではありません。セキュリティアプリケーションが引き続き sqlite3.dll を脆弱であると検出する場合は、sqlite3.dll を使用しているアプリの開発者に連絡して更新を依頼してください。sqlite3.dll が Microsoft アプリで使用されている場合は、Microsoft Store から最新バージョンのアプリをインストールしてください。

January 13, 2026—KB5074109 (OS Builds 26200.7623 and 26100.7623) - Microsoft Support

Windows 10 ESU：KB5073724の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5073724」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ドライバー]
このアップデートにより、以下のモデムドライバーが削除されます: agrsm64.sys (x64)、agrsm.sys (x86)、smserl64.sys (x64)、smserial.sys (x86)。これらの特定のドライバーに依存するモデムハードウェアは、Windows で動作しなくなります。
[セキュアブート]
今回の更新以降、Windows 品質更新プログラムには、新しいセキュアブート証明書を自動的に受信できるデバイスを識別する、信頼性の高いデバイスターゲティングデータのサブセットが含まれます。デバイスは、十分な更新成功信号を示した場合にのみ新しい証明書を受信するため、安全かつ段階的な展開が保証されます。
[WinSqlite3.dll] 修正:
Windows コアコンポーネントである WinSqlite3.dll が更新されました。以前は、一部のセキュリティソフトウェアがこのコンポーネントを脆弱であると検出していた可能性があります。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

January 13, 2026—KB5073724 (OS Builds 19045.6809 and 19044.6809) - Microsoft Support

2026年1月「Windows Update」での不具合について

2026年1月の「Windows Update」では、現時点で以下の既知の不具合情報が入ってきております。今後も不具合情報が入り次第、このページに追記していきます。

ロック画面のサインインオプションでパスワードアイコンが表示されない、または見えない場合がある

■不具合の内容：
2025年8月のセキュリティ関連以外のプレビュー更新プログラム（KB5064081）以降の更新プログラムをインストールした後、ロック画面のサインインオプションにパスワードアイコンが表示されない場合があります。アイコンが表示されるはずの場所にマウスポインターを合わせると、パスワードボタンがまだ表示されていることがわかります。このプレースホルダーを選択すると、パスワード入力ボックスが開き、パスワードを入力できます。パスワードを入力後、通常どおりサインインできます。

個人デバイスでWindows HomeまたはProエディションを使用している場合、この問題が発生する可能性は非常に低いです。この問題は主に企業または管理されたIT環境に影響します。

■回避策：
この問題は、既知の問題のロールバック (KIR)を使用することで軽減されます。

IT部門が管理する企業内デバイスで、影響を受ける更新プログラムをインストールしてこの問題が発生した場合、IT管理者は以下のグループポリシーをインストールして構成することで問題を解決できます。この特別なグループポリシーは、「コンピューターの構成」 > 「管理用テンプレート」 >「<下記のグループポリシー名>」にあります。

これらの特別なグループポリシーの展開と構成については、「グループポリシーを使用して既知の問題のロールバックを展開する方法」を参照してください。

グループポリシー名を含むグループポリシーのダウンロード:
Windows 11 バージョン 24H2、Windows 11 バージョン 25H2 のダウンロード: Windows 11 24H2、Windows 11 25H2、Windows Server 2025 KB5072033 251202_18051 既知の問題のロールバック

Windows Subsystem for Linux のミラーネットワークが失敗する可能性がある

■不具合の内容：
2025年10月28日にリリースされた2025年10月のWindows非セキュリティ更新プログラム（KB5067036 ）以降の更新プログラムをインストールした後、Windows Subsystem for Linux（WSL）のミラーリングネットワークモードにより、一部のサードパーティ製VPNで問題が発生する可能性があります。この問題が発生すると、Windowsホストが同じ宛先にアクセスできるにもかかわらず、「ホストへのルートがありません」というエラーが表示される場合があります。その結果、VPN経由で企業リソースにアクセスできなくなり、VPNに依存するサービスで障害が発生する可能性があります

この問題は、VPNアプリケーションの仮想インターフェースがARP（アドレス解決プロトコル）要求に応答しないために発生します。報告によると、Cisco Secure Client（旧Cisco AnyConnect）とOpenVPNが影響を受けているようです。

注: Windows Home または Pro エディションのホームユーザーがこの問題に遭遇する可能性は低いです。この問題は主に、DirectAccess を含む VPN 経由の企業リソースへの接続に影響します。

■対処状況：
この問題は現在調査中であり、追加情報が入手でき次第共有されます。

Azure Virtual Desktop と Windows 365 での接続と認証の失敗

■不具合の内容：
2026 年 1 月 13 日にリリースされた2026 年 1 月のセキュリティ更新プログラム ( KB5074109 ) をインストールした後、Windows クライアントデバイス上の Windows アプリを使用してリモートデスクトップ接続中に資格情報プロンプトエラーが発生し、Azure Virtual Desktop および Windows 365 に影響を及ぼしました。この問題は特定の Windows ビルド上の Windows アプリに影響し、サインインエラーを引き起こします。

■回避策：
影響を受ける場合は、回避策として次のいずれかの接続オプションを使用してください。

従来のクライアントを使用する：
「Windows App」ではなく、「リモートデスクトップクライアント (MSRDC)」を使用して接続してください。
Web版を使用する：
ブラウザから以下のリンクへアクセスして接続してください。
Windows App Web Client (windows.cloud.microsoft)

■対処状況：
この問題は現在調査中であり、追加情報が入手でき次第共有されます。現在、問題解決に向けて積極的に取り組んでおり、近日中にアウトオブバンド（OOB）アップデートをリリースする予定です。詳細は、準備が整い次第お知らせいたします。
この問題は KB5077744で解決されています。※Windows 11 24H2/25H2向けリンクです。

■影響を受けるプラットフォーム：
クライアント: Windows 11 バージョン 25H2、Windows 11 バージョン 24H2、Windows 11 バージョン 23H2、Windows 10 バージョン 22H2、Windows 10 バージョン 21H2、Windows 10 Enterprise LTSC 2019、Windows 10 Enterprise LTSC 2016
サーバー: Windows Server 2025、Windows Server 2022、Windows Server 2019

【緊急】Windows 11/10・Serverでシャットダウン不可や接続障害が発生中。修正用パッチ（2026年1月定例外）が公開

マイクロソフトは2026年1月17日（現地時間）、1月の月例セキュリティ更新プログラム適用後に発生していた深刻な不具合を解消するため、「定例外（Out-of-band：OOB）」の緊急アップデートを公開しました。Windows 11 23H...

クラウドベースのストレージにファイルを保存すると、アプリが応答しなくなる可能性がある

■不具合の内容：
2026 年 1 月 13 日以降にリリースされた Windows 更新プログラム ( KB5074109 ) をインストールすると、OneDrive や Dropbox などのクラウドバックアップストレージからファイルを開いたり、そこにファイルを保存したりするときに、一部のアプリケーションが応答しなくなったり、予期しないエラーが発生したりすることがあります。

たとえば、PST ファイルを OneDrive に保存する Outlook の一部の構成では、タスクマネージャーでプロセスを終了するかシステムを再起動しない限り、Outlook が応答しなくなり、再起動できなくなることがあります。さらに、送信済みメールが「送信済みアイテム」フォルダーに表示されなくなったり、以前にダウンロードしたメールが再度ダウンロードされたりする場合があります。影響を受ける Outlook の構成は主に従来の Outlook に関係しており、これは通常、エンタープライズライセンスに関連付けられており、ほとんどの Windows のホームインストールには含まれていません。Outlook の構成を確認するには、「新しい Outlook と従来の Outlook の機能比較」を参照してください。

■解決：
この問題は、2026 年 1 月 24 日にリリースされた帯域外 (OOB) 更新プログラム ( KB5078127 ) およびこの日以降にリリースされた更新プログラムで解決されています。

Windows Update 設定（[設定] > [Windows Update ]）で「最新の更新プログラムが利用可能になったらすぐに入手する」をオンにしている場合は、この更新プログラムが自動的に適用されます。デバイスでこのトグルがオフになっている場合は、[設定] > [Windows Update ] に移動し、 [ダウンロードとインストール]を選択することで、手動で更新プログラムをインストールできます。この更新プログラムは、この問題の原因となった 1 月にリリースされた更新プログラムのいずれかをインストールした場合にのみ Windows Update に表示されます。

重要な改善とこの問題の解決（この問題を含む）が含まれているため、デバイスの最新のアップデートをインストールすることをお勧めします。

OOBアップデートをまだインストールしていないデバイスの場合、Outlook固有のシナリオに対するオプションの回避策があります。Outlook PSTファイルをOneDriveから移動することで、この問題を解決できるはずです。手順については、「 OneDriveからOutlook .pstデータファイルを削除する方法」のドキュメントをご覧ください。また、メールプロバイダーがサポートしている場合は、Webメール経由でメールアカウントに引き続きアクセスできます。

■影響を受けるプラットフォーム：

クライアント: Windows 11 バージョン 25H2、Windows 11 バージョン 24H2、Windows 11 バージョン 23H2、Windows 10 バージョン 22H2、Windows 10 Enterprise LTSC 2021、Windows 10 Enterprise LTSC 2019
サーバー: Windows Server 2025、Windows Server バージョン 23H2、Windows Server 2022、Windows Server 2019

【緊急】Windows 10/11でOutlookやアプリがフリーズする不具合が修正。緊急パッチが配信開始

2026年1月14日の定例アップデートを適用したWindows環境で発生していた、「OneDrive上のファイルを開くとアプリが固まる」「Outlookが応答なしになる」といった深刻な不具合を解消する緊急パッチがリリースされました。Micr...

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2026年1月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2026年1月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v25H2, v24H2 5074109
v23H2 5073455

■対象：Windows Server 2025
(Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5073379

■対象：Windows Server 2022, 23H2
(Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022, 5073457
Windows Server 23H2, 5073450

■対象：Windows Server 2019, 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019, 5073723
Windows Server 2016, 5073722

■対象：Microsoft SharePoint
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/officeupdates/sharepoint-updates

■対象：Microsoft Azure
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/azure

データ引用元：2026 年 1 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

Windows：2026年1月のゼロデイ脆弱性に関する情報

2026年1月の月例パッチでは、3つのゼロデイ脆弱性が修正されています。

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフトモデムドライバーの特権昇格の脆弱性

マイクロソフトは、 2025年10月の月例パッチの一環として、サポート対象の Windows バージョンに同梱されているサードパーティ製の Agere モデムドライバーに存在する、積極的に悪用される脆弱性について警告し、将来のアップデートでそれらの脆弱性を削除すると発表しました。

これらの脆弱性は、侵害されたシステムの管理者権限を取得するために悪用されました。

本日の月例パッチアップデートの一環として、Microsoft はこれらの脆弱なドライバーを Windows から削除しました。

CVE-2026-21265 セキュアブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性

Microsoft は、2011 年に発行された Windows セキュアブート証明書の有効期限が近づいており、更新されていないシステムでは脅威アクターがセキュアブートをバイパスするリスクが高まっていると警告しています。

次の証明書の有効期限が近づいています

証明機関（CA）	位置	目的	有効期限
マイクロソフトコーポレーション KEK CA 2011	高エネルギー加速器研究機構（KEK）	DBとDBXのサインアップデート	2026年6月24日
マイクロソフトコーポレーション UEFI CA 2011	DB	サードパーティのブートローダー、オプション ROM などに署名します。	2026年6月27日
Microsoft Windows プロダクション PCA 2011	DB	Windowsブートマネージャーに署名する	2026年10月19日

セキュリティ更新プログラムは、影響を受ける証明書を更新して、セキュアブートの信頼チェーンを維持し、ブートコンポーネントの継続的な検証を可能にします。

CVE-2026-20805 デスクトップウィンドウマネージャーの情報漏えいの脆弱性

Microsoft は、デスクトップウィンドウマネージャーで頻繁に悪用される情報漏洩の脆弱性を修正しました。

「デスクトップウィンドウマネージャーで機密情報が権限のない人物に公開されると、権限のある攻撃者がローカルで情報を漏洩する可能性があります」と Microsoft は説明しています。

マイクロソフトによれば、この脆弱性を悪用すると、攻撃者はリモート ALPC ポートに関連付けられたメモリアドレスを読み取ることができるようになるとのこと。

マイクロソフトは、この脆弱性は Microsoft Threat Intelligence Center (MSTIC) と Microsoft Security Response Center (MSRC) に起因するものとしていますが、この脆弱性がどのように悪用されたかについては明らかにしていません。

2026年1月：他社の公開している主なセキュリティ情報

Adobe は、InDesign、Illustrator、InCopy、Bridge、Substance 3D Modeler、Substance 3D Stager、Substance 3D Painter、Substance 3D Sampler、Coldfusion、および Substance 3D Designer のセキュリティアップデートをリリースしました。
シスコは、公開された概念実証コードを含む、アイデンティティサービスエンジン（ISE）の脆弱性に対するセキュリティアップデートをリリースしました。
Fortinet は、2 件の RCE の修正を含む複数の製品に対するセキュリティアップデートをリリースしました。
D-Link は、積極的に悪用されている新たな脆弱性が、サポート終了したルーターに影響を与えることを確認しました。
Google はAndroid の 1 月のセキュリティ情報をリリースしました。これには、Dolby コンポーネントに影響を及ぼす重大な「DD+ コーデック」の欠陥に対する修正が含まれています。
jsPDF は、PDF 生成中にサーバーから任意のファイルを密輸するために使用される可能性のある重大な脆弱性を修正しました。
n8n は、サーバーの乗っ取りに使用できる「Ni8mare 」と呼ばれる最も深刻度の高い脆弱性を修正しました。
SAP は、SAP Solution Manager の 9.9/10 コードインジェクション欠陥の修正を含む、複数の製品に対する1 月のセキュリティアップデートをリリースしました。
ServiceNow は、ServiceNow AI プラットフォームにおける重大な権限昇格の脆弱性を公開しました。
トレンドマイクロは、攻撃者が SYSTEM 権限で任意のコードを実行できる可能性がある、Apex Central (オンプレミス) の重大なセキュリティ欠陥を修正しました。
Veeam は、重大な RCE 脆弱性を含む、バックアップ & レプリケーションソフトウェアの複数のセキュリティ上の欠陥を修正するセキュリティアップデートをリリースしました。

Microsoft January 2026 Patch Tuesday fixes 3 zero-days, 114 flaws

Today is Microsoft's January 2026 Patch Tuesday with security updates for 114 flaws, including one actively exploited an...

2026年1月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2026年1月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフトモデムドライバーの特権昇格の脆弱性
CVE-2026-21265 セキュアブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性
CVE-2026-20805 デスクトップウィンドウマネージャーの情報漏えいの脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2 Home/Proは、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft
■2026 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

【スタートボタン＞電源】と進み、以下のような【更新してシャットダウン】【更新して再起動】の指示が出ている場合は、速やかに指示通り再起動などを行うようにしましょう。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

Windows 10をWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2026年1月の月例パッチを配信開始！3件のゼロデイ含む114件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

2026年のWindows Update/月例セキュリティ更新プログラム配信日まとめ

よっしー — Wed, 07 Jan 2026 04:43:43 +0000

マイクロソフトは定期的にセキュリティ更新プログラム（Windows Update）を公開していますが、基本的に米国太平洋標準時間の毎月第2火曜日に公開されています。

日本では時差の関係上、毎月第2火曜日の翌日となる第2水曜日、または第3水曜日の公開となり、この第2水曜か第3水曜かが若干分かりにくいのが難点。しかしながら、マイクロソフトが日本での配信予定日を公開してくれているので、自分用のメモも兼ねて、2026年度の「Windows Update/月例セキュリティ更新プログラム」の日本での配信スケジュールをまとめておきます。

ちなみに「Windows Update」の配信開始日はインターネット回線が込み合い、速度の大幅な低下がおこる場合もあります。企業によっては業務に支障※ が出る場合もあるようなので、企業の担当者の方は「Windows Update」配信日は注意しておいた方が良いかもしれません。

※データのダウンロードやアップロードの大幅な遅延/エラー、クレジットカードや電子マネー支払い決済時のエラー発生/利用不可など

2026年度：Windows Update/月例セキュリティ更新プログラムの日本での配信スケジュール

2026年度における「Windows Update/月例セキュリティ更新プログラム」の日本での配信スケジュールは以下の通りです。気になる方はスマホのカレンダー等に入力しておくと良いでしょう。

	日本でのセキュリティ更新プログラム公開予定日
2026 年 1 月	2026 年 1 月 14 日（水）
2026 年 2 月	2026 年 2 月 11 日（水）
2026 年 3 月	2026 年 3 月 11 日（水）
2026 年 4 月	2026 年 4 月 15 日（水）
2026 年 5 月	2026 年 5 月 13 日（水）
2026 年 6 月	2026 年 6 月 10 日（水）
2026 年 7 月	2026 年 7 月 15 日（水）
2026 年 8 月	2026 年 8 月 12 日（水）
2026 年 9 月	2026 年 9 月 9 日（水）
2026 年 10 月	2026 年 10 月 14 日（水）
2026 年 11 月	2026 年 11 月 11 日（水）
2026 年 12 月	2026 年 12 月 9 日（水）

※スケジュールは米国のカレンダーに基づいたものです。
※予定は変更になる可能性があります。

セキュリティ更新プログラムリリーススケジュール (2026 年)

投稿 2026年のWindows Update/月例セキュリティ更新プログラム配信日まとめは enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2025年11月の月例パッチを配信開始！1件のゼロデイ含む63件の脆弱性を修正！早急に適用を！

よっしー — Wed, 12 Nov 2025 00:48:08 +0000

2025年11月12日、マイクロソフトが11月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2/25H2には「KB5068861」が、Windows 11 バージョン23H2には「KB5068865」が、Windows 10 バージョン22H2（ESU）には「KB5068781」が配信されます。

今月の月例パッチ/更新プログラムでは63件の脆弱性が修正されています。この中には1件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2025-62215 – Windows カーネルの権限昇格の脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2025年12月10日（水）予定となっています。なお、12月はオプションパッチの配信はありません。

Windows 11 23H2は、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

Windows 11 24H2/25H2：KB5068861の概要
Windows 10 ESU：KB5068781の概要
2025年11月「Windows Update」での不具合について
1. 参考：Windows 11/10に関する不具合情報
2025年11月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2025年11月のゼロデイ脆弱性に関する情報
2. 2025年11月：他社の公開している主なセキュリティ情報
2025年11月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2/25H2：KB5068861の概要

Windows 11 24H2/25H2向けの更新プログラム「KB5068861」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ゲーム]
修正：このアップデートは、ゲーム用携帯型デバイスに影響する問題に対処します。これらのデバイスは低電力状態を維持できず、バッテリーの消耗が早くなっていました。
修正：このアップデートでは、一部の携帯型ゲーム機において、内蔵ゲームパッドを使用してサインインした後、アプリ内でコントローラーが約5秒間反応せず、遅延が発生する問題が修正されています。パスワードまたはPINを送信すると、サインイン画面のタッチキーボードは自動的に非表示になります。
[記憶域]
修正: この更新プログラムでは、記憶域クラスターの作成時に一部の記憶域スペースにアクセスできなくなったり、記憶域スペースダイレクトが失敗したりする可能性がある問題が修正されています。
[システムユーティリティ（既知の問題）]
修正：このアップデートでは、タスクマネージャーの「閉じる」ボタンで閉じてもプロセスが完全に終了せず、バックグラウンドインスタンスが残り、時間の経過とともにパフォーマンスが低下する可能性がある問題が修正されています。この問題は、KB5067036のインストール後に発生する可能性があります。
[音声アクセス]
修正: このアップデートでは、マイクが接続されておらず、音声モデルがインストールされていない場合に初期セットアップ中に音声アクセスが失敗する問題が修正されました。
[ウィンドウ管理]
修正: この更新プログラムでは、デスクトップを選択すると予期せずタスクビューが開く可能性がある問題が修正されています。
[ネットワーク]
修正：この更新プログラムは、HTTPリクエストを読み取り処理するWindowsコンポーネントであるHTTP.sysリクエストパーサーの問題を修正します。RFC 9112規格では、各チャンクの終端にキャリッジリターンとラインフィード（CRLF）シーケンスが要求されていますが、このパーサーはHTTP/1.1チャンク拡張内で単一の改行を許可していました。このため、フロントエンドプロキシがセットアップに含まれている場合、解析に矛盾が生じる可能性があります。
厳密な解析を無効にするには、次のレジストリキーを使用してください。
・レジストリキー: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
・レジストリ値: “HttpAllowLenientChunkExtParsing”=dword:00000001
・設定するデータ: 1
2025年10月29日に配信されたKB5067036の一部であった品質改善が含まれます。

「KB5067036」のアップデート内容としては、新機能の追加と不具合修正があります。新機能の一例は以下の通り。

「Click to Do」の機能強化
再設計された新しいスタートメニューが利用可能に。
タスクバーのバッテリーアイコンが更新され、PC の状態が確認しやすくなった。

不具合も多数修正されています。中でも、「更新してシャットダウン」を選択しても、更新後に実際に PC がシャットダウンされないことがある長年の不具合が改善されたのは個人的に大きなトピック。ずっとWindowsの仕様かと思っていましたが不具合だったんですね。

他にも、非常に大きなアーカイブフォルダ（1.5GB以上）の展開が「致命的なエラー」で失敗する不具合や、保護されたコンテンツの再生が失敗する既知の不具合、右クリック時の動作不具合、Windows Update がエラー 0x800f0983 でインストールに失敗する不具合など、様々な不具合も修正されています。

November 11, 2025—KB5068861 (OS Builds 26200.7171 and 26100.7171) - Microsoft Support

Windows 11 24H2/25H2にオプションパッチ「KB5067036」が配信開始！AI機能を中心に多数の新機能追加と不具合修正！必要に応じてインストールを

Microsoftは、Windows 11 バージョン24H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5067036」の配信を開始しました。今回のオプションパッチ「KB5067036」では、多数の新機能が追...

Windows 10 ESU：KB5068781の概要

Windows 10 22H2（ESU）向けの更新プログラム「KB5068781」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[アップデート（既知の問題）]
修正済み：2025年10月14日のWindows Update（KB5066791）をインストールした後、「お使いのWindowsのバージョンはサポートが終了しました」というメッセージがWindows Updateの設定ページに誤って表示されることがあります。このページを表示するには、 [スタート] > [設定] > [Windows Update]をクリックしてください。

MicrosoftはWindows 10の新機能やメンテナンス修正プログラムをリリースしなくなったため、KB5068781更新プログラムでは、Windows 10 LTSCデバイスが2027年1月までサポートされるにもかかわらず、サポートが終了したと誤って表示されるバグのみが解決されます。

なお、このアップデートにはMicrosoftの月例セキュリティアップデートが含まれており、63件の脆弱性と、現在悪用されている権限昇格のゼロデイ脆弱性1件が修正されています。Windows 10 ESUを利用しているユーザーは、速やかにアップデートを適用しておきましょう。

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

November 11, 2025—KB5068781 (OS Builds 19044.6575 and 19045.6575) - Microsoft Support

2025年11月「Windows Update」での不具合について

2025年11月の「Windows Update」では、現時点で既知の不具合情報は入ってきておりません。今後も不具合情報が入り次第、このページに追記していきます。

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2025年11月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2025年11月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v25H2, v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v25H2, v24H2 5068861
v25H2, v24H2 Hotpatch 5068966
v23H2 5068865

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5068861
HotPatch 5068966

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022, 5068787
Windows Server 2022 Hotpatch 5068840
Windows Server 23H2,5068779

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019, 5068791
Windows Server 2016, 5068864

■対象：Microsoft Visual Studio
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

■対象：Microsoft Dynamics 365
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dynamics365

■対象：System Center
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/system-center

データ引用元：2025 年 11 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。

セキュリティ更新プログラムガイド｜マイクロソフト

Windows：2025年11月のゼロデイ脆弱性に関する情報

2025年11月の月例パッチでは、1つのゼロデイ脆弱性が修正されています。

■CVE-2025-62215 – Windows カーネルの権限昇格の脆弱性：

Microsoft は、Windows デバイスでシステム権限を取得するために悪用された Windows カーネルの脆弱性を修正しました。

「Windows カーネルにおいて、不適切な同期による共有リソースを使用した同時実行 (「競合状態」) により、権限のある攻撃者がローカルで権限を昇格できる可能性があります」と Microsoft は説明しています。

Microsoft によれば、この脆弱性を利用するには、攻撃者が競合状態に勝ち、SYSTEM 権限を取得する必要があるとのこと。

2025年11月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2025年11月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobe は、InDesign、InCopy、PhotoShop、Illustrator、Substance 3D、Pass、Adobe Format のセキュリティアップデートをリリースしました。
シスコは、 Cisco ASA、Unified Contact Center、Identityサービスなど、複数の製品向けのパッチをリリースしました。また、シスコは今月、古い脆弱性を悪用した新たな攻撃が発見されたと警告しました。
expr-eval 開発者は、JavaScript ライブラリの重大な RCE を修正するパッチをリリースしました。
Fortinet は、 FortiOS における中程度の深刻度の権限昇格の脆弱性に対するセキュリティアップデートをリリースしました。
Google は、 2 つの脆弱性を修正したAndroid の 11 月のセキュリティ情報をリリースしました。
Ivanti は、 2025 年 11 月の Patch Tuesday アップデートの一部としてセキュリティパッチをリリースしました。
runC セキュリティアップデートでは、攻撃者が Docker および Kubernetes コンテナから逃れることを可能にする欠陥が修正されます。
QNAPは、 Pwn2Own Ireland 2025ハッキングコンテスト中にネットワーク接続ストレージ（NAS）デバイスをハッキングするために悪用された7つのゼロデイ脆弱性に対するセキュリティアップデートをリリースしました。
SAP は、SQL Anywhere Monitor の10/10 ハーコード化された認証情報の欠陥の修正を含む、複数の製品に対する11 月のセキュリティアップデートをリリースしました。
サムスンは25件の欠陥を修正した 11月のセキュリティアップデートをリリースしました。

Microsoft November 2025 Patch Tuesday fixes 1 zero-day, 63 flaws

Today is Microsoft's November 2025 Patch Tuesday, which includes security updates for 63 flaws, including one actively e...

2025年11月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2025年11月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

CVE-2025-62215 – Windows カーネルの特権の昇格の脆弱性

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2025-60724 GDI+ のリモートコードが実行される脆弱性は、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

Windows 11 23H2は、2025年11月12日にサポート終了となりました。利用中の方は早急に最新バージョンに更新しておいてください。

その他のWindows OSに関するサービス終了情報は以下の通りです。

参考：
■2022 年にサポートが終了する製品｜Microsoft
■2023 年にサポートが終了する製品｜Microsoft
■2024 年にサポートが終了する製品｜Microsoft
■2025 年にサポートが終了する製品｜Microsoft

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

Microsoft Office 2016/Microsoft Office 2019は、2025年10月14日をもってサポート終了しました。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

ついにWindows 10がサポート終了となりました。とは言え、まだ動いているパソコンを捨てるのは勿体ないとお考えの方も多いことでしょう。

そこで、今後もWindows 10 PCを使い続けるために今すぐとるべき対処方法をまとめておくので、参考にしてみてください。

何も対処せずWindows 10 PCを使い続けることは、ウイルス感染する可能性が高まり非常に危険です！絶対にやめましょう！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10のサポートを無料で1年延長！ESUの設定方法を解説！

非対応のWindows 10を無理やりWindows 11にアップグレードする

しかし、一応Microsoft公式提供の手段を使って、非対応のWindows 10を無理やりWindows 11にアップグレードすることは可能です。

非対応のWindows10 PCを無理矢理Windows11にアップグレードする方法

LinuxやChromeOS Frexに乗り換える

とは言え、今後もパソコンが動く限り使い続けたいなら、一考の価値はあるでしょう。

【特集】 Windowsおじさん、Windows 10 EoSに備えUbuntuに入れ替えてみる

【特集】 Windows 10サポート終了で余るノートPCを「ChromeOS Flex」で蘇らせよう

インターネット接続を切ってローカルで使う

有線接続ならLANケーブルを抜く、無線接続ならWi-Fiのスイッチを切る、など、絶対にインターネットに繋がらない設定を行っておきましょう。

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

なんの対処もせずにWindows 10 PCを使い続けることは絶対にやめましょう！！

パソコンがある程度古くなっている、動作も遅いなどの場合は、素直にパソコンの買い替えもご検討くださいませ。

>> Amazonでお得なWindows 11搭載パソコンをチェック

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2025年11月の月例パッチを配信開始！1件のゼロデイ含む63件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2025年9月の月例パッチを配信開始！2件のゼロデイ含む81件の脆弱性を修正！早急に適用を！

よっしー — Wed, 10 Sep 2025 04:45:10 +0000

2025年9月10日、マイクロソフトが9月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2には「KB5065426」が、Windows 11 バージョン23H2/22H2には「KB5065431」が、Windows 10 バージョン22H2には「KB5065429」が配信されます。

今月の月例パッチ/更新プログラムでは81件の脆弱性が修正されています。この中には2件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2025-55234 Windows SMB の特権昇格の脆弱性
CVE-2024-21907 VulnCheck: CVE-2024-21907 Newtonsoft.Json での例外的な状態の不適切な処理

■Windows 10：スタートボタン＞設定＞更新とセキュリティ＞Windows Update＞更新プログラムのチェック
■Windows 11：スタートボタン＞設定＞Windows Update＞更新プログラムのチェック

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2025年10月15日（水）予定となっています。

買い切り版の「Office 2024」の販売が開始されています。サポート切れのOfficeを使っている方はご検討ください。常に最新バージョンが使える、サブスク「Microsoft 365」も、利用状況によっては良いかと思います。

Windows 10のサポートが2025年10月14日に終了します。利用中のユーザーは速やかに対処しましょう。
・現在の PC にWindows 11をインストールする
・Windows 11付きの新しい PC を購入
・拡張セキュリティ Updates (ESU) プログラムの導入
詳細リンク：Windows 10 サポートは 2025 年 10 月 14 日に終了します｜Microsoft公式サイト

Windows 11 24H2：KB5065426の概要
Windows 10：KB5065429の概要
2025年9月「Windows Update」での不具合について
1. ホットパッチを適用したデバイスで PSDirect 接続が失敗する
2. 参考：Windows 11/10に関する不具合情報
2025年9月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2025年9月のゼロデイ脆弱性に関する情報
2. 2025年9月：他社の公開している主なセキュリティ情報
2025年9月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2：KB5065426の概要

Windows 11 24H2向けの更新プログラム「KB5065426」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[アプリの互換性（既知の問題）] 修正:
MSIインストーラーが特定のカスタムアクションを実行した際に、管理者以外のユーザーに予期しないユーザーアカウント制御（UAC）プロンプトが表示される問題を修正しました。これらのアクションには、アプリケーションの初期インストール中にフォアグラウンドまたはバックグラウンドで実行される構成や修復操作が含まれる場合があります。
この問題により、管理者以外のユーザーがMSI修復を実行するアプリ（Office Professional Plus 2010やAutodeskの複数のアプリケーション（AutoCADを含む）など）を実行できなくなる可能性があります。今回の修正により、MSI修復時にUACプロンプトが必要となる範囲が縮小され、IT管理者は特定のアプリを許可リストに追加することでUACプロンプトを無効にできるようになります。
詳細については、「2025 年 8 月の Windows セキュリティ更新プログラムをインストールした後に MSI 修復操作を実行すると予期しない UAC プロンプトが表示される」を参照してください。
[ファイルサーバー]
このアップデートにより、SMBサーバー署名およびSMBサーバーEPAにおけるSMBクライアントの互換性監査が有効になりました。これにより、お客様はSMBサーバーで既にサポートされているセキュリティ強化策を導入する前に、自社環境を評価し、デバイスまたはソフトウェアの潜在的な非互換性問題を特定することができます。詳細なガイダンスについては、CVE-2025-55234をご覧ください。
[入力]
修正: この更新プログラムでは、一部の入力方法のシナリオで特定のアプリが入力に応答しなくなる問題が修正されています。
修正: この更新プログラムは、一部のインターネットインフォメーションサービス (IIS) モジュールが IIS マネージャーから消え、ユーザーが IIS マネージャーインターフェイスを使用して IIS を構成できなくなる問題に対処します。
[ネットワーク（既知の問題）] 修正:
このアップデートでは、ネットワークデバイスインターフェース（NDI）を使用するアプリのオーディオに影響する問題が修正されています。OBS Studioアプリケーションでディスプレイキャプチャをオンにすると、音声が途切れます。この問題は、KB5063878のインストール後に発生する可能性があります。
2025年8月30日に配信されたKB5064081の一部であった品質改善が含まれます。

「KB5064081」のアップデート内容としては、Recallを開くと、最近の活動やよく使うアプリ、ウェブサイトが中心に表示されるパーソナライズされたホームページが表示され、中断した作業を簡単に再開できるようになります。また、Click to Doを初めて起動すると、簡単なインタラクティブチュートリアルが表示されるようになったり、アプリが位置情報、カメラ、マイク、またはその他のデバイス機能へのアクセスを要求する際に、新しくデザインされたWindowsのシステムダイアログボックスが表示され、プライバシー保護が強調されるようになるなど、多数の新機能が追加されています。そして組織向けに「Windowsバックアップ」が一般提供開始されます。

不具合も多数修正されています。Sticky Notesやメモ帳などの特定のアプリがクラッシュする不具合、ログインに時間がかかる不具合、システム回復機能が正常に動作しない不具、タッチキーボードで文字入力ができない不具合など、様々な不具合修正も行われています。

注意点として、Windows PowerShell 2.0が含まれなくなります。PowerShell 5.1やPowerShell 7.xなどの新しいバージョンは引き続き利用可能でサポートされていますが、PowerShell 2.0に依存する古いスクリプトやツールを使用している場合は、互換性の問題を避けるためにアップデートしてください。

August 29, 2025—KB5064081 (OS Build 26100.5074) Preview - Microsoft Support

Windows 11 24H2にオプションパッチ「KB5064081」が配信開始！多数の新機能追加と不具合修正！必要に応じてインストールを

Microsoftは、Windows 11 バージョン24H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5064081」の配信を開始しました。今回のオプションパッチ「KB5064081」では、Recallを開...

Windows 10：KB5065429の概要

Windows 10 22H2向けの更新プログラム「KB5065429」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[ファイルサーバー]新機能！
2025年9月9日以降にリリースされるWindows Updateの一部として、この更新プログラムにより、IT管理者がSMBのセキュリティ強化策を展開するためのサポートが可能になります。詳細なガイダンスについては、 CVE-2025-55234 | Windows SMBにおける特権昇格の脆弱性をご覧ください。
[アプリの互換性 (既知の問題)]修正済み:
MSI インストーラーが特定のカスタムアクションを実行したときに、管理者以外のユーザーに予期しないユーザーアカウント制御 (UAC) プロンプトが表示される問題に対処しました。これらのアクションには、アプリケーションの初期インストール中にフォアグラウンドまたはバックグラウンドで行われる構成や修復操作が含まれる場合があります。この問題により、管理者以外のユーザーは、Office Professional Plus 2010 や Autodesk の複数のアプリケーション (AutoCAD を含む) など、MSI 修復を実行するアプリを実行できなくなる可能性があります。この修正により、MSI 修復に UAC プロンプトが必要となる範囲が狭まり、IT 管理者は特定のアプリを許可リストに追加することで UAC プロンプトを無効にできるようになります。詳細については、「2025 年 8 月の Windows セキュリティ更新プログラムのインストール後に MSI 修復操作を実行すると、予期しない UAC プロンプトが表示される」を参照してください。
[WinSock]修正済み:
この既知の問題は、2025年8月のWindowsセキュリティ更新プログラム（KB5063709 ）のインストール後に発生しました。ネットワークデバイスインターフェイス（NDI）を使用してPC間でフィードをストリーミングまたは転送する際に、遅延やオーディオおよびビデオのパフォーマンスの不均一性が発生する可能性があります。
2025年8月27日に配信されたKB5063842の一部であった品質改善が含まれます。

「KB5063842」のアップデート内容としては、「組織向けWindowsバックアップ」の一般提供開始やWindows 10のキーレス商用ESU（延長セキュリティ更新プログラム）ソリューションをWindows 365のサブスクリプションと併用しているユーザー向けに、外部へのネットワーク通信をブロックできる新機能の追加、Windowsのテキストボックスにおいて、特定の補助文字が表示されない不具合の修正、Windowsの検索ウィンドウで、プレビューウィンドウが正しく表示されない不具合の修正、リモートデスクトップサービス（RDS）環境において、リダイレクトされたWebカメラデバイスが正常に認識されない不具合の修正などが行われています。

さすがにサポート終了間近ということもあり、積極的な新機能追加は行われなくなっているようです。Windows 10を使っているユーザーさんは、早めにWindows 11へアップグレードするか、パソコンの買い替えもご検討くださいませ。

September 9, 2025—KB5065429 (OS Builds 19044.6332 and 19045.6332) - Microsoft Support

Windows 10 22H2にオプションパッチ「KB5063842」が配信開始。「組織向けWindowsバックアップ」提供開始や各種不具合修正など。必要に応じてインストールを

Microsoftは、Windows 10 バージョン22H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5063842」の配信を開始しました。今回のオプションパッチ「KB5063842」では、「組織向けWin...

2025年9月「Windows Update」での不具合について

2025年9月の「Windows Update」では、現時点で以下の既知の不具合情報が報告されております。今後も不具合情報が入り次第、このページに追記していきます。

ホットパッチを適用したデバイスで PSDirect 接続が失敗する

■不具合の内容：
2025年9月のホットパッチ更新（KB5065474）または2025年9月のセキュリティ更新（KB5065426）をインストールしたホットパッチ適用済みデバイスに影響を及ぼすエッジケースが確認されています。

これらのデバイスでは、ホストとゲストの仮想マシン (VM) の両方が完全に更新されていない場合、PowerShell Direct（PSDirect）接続で障害が発生する可能性があります。パッチ適用済みのゲストVM がパッチ適用されていないホストに接続しようとすると（またはその逆）、システムは従来のハンドシェイクにフォールバックし、ソケットを適切にクリーンアップすることが期待されます。しかし、このフォールバックメカニズムは断続的に失敗し、ソケットのクリーンアップに問題が発生します。接続障害はランダムに発生し、Windows イベントビューアーのセキュリティイベントログにイベント ID 4625が記録されることがあります。

■回避策:
この問題はKB5066360で解決されています。ホットパッチを適用したデバイスで PSDirect 接続に問題が発生している場合は、ホストVM とゲストVM の両方をこれらの更新プログラムで更新することをお勧めします。

■影響を受けるプラットフォーム：
クライアント：Windows 11、バージョン 24H2

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2025年9月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2025年9月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v24H2 5065426
v24H2 Hotpatch 5065474
v23H2 5065431

■対象：Windows 10 v22H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5065429

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5065426
Hotpatch 5065474

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022 5065432
Hotpatch 5065306
Windows Server 23H2 5065425

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019 5065428
Windows Server 2016 5065427

データ引用元：2025 年 9 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。

セキュリティ更新プログラムガイド｜マイクロソフト

Windows：2025年9月のゼロデイ脆弱性に関する情報

2025年9月の月例パッチでは、2つのゼロデイ脆弱性が修正されています。

CVE-2025-55234 Windows SMB の特権昇格の脆弱性：

Microsoft は、SMB サーバーにおいて、リレー攻撃を悪用されることで発生する権限昇格の脆弱性を修正しました。

「SMB サーバーは、その設定によってはリレー攻撃を受ける可能性があります。これらの脆弱性を悪用した攻撃者は、リレー攻撃を実行し、ユーザーを権限昇格攻撃の対象にすることができます」と Microsoft は説明しています。

Microsoft は、Windows にはすでに SMB サーバーをリレー攻撃から強化するための設定が含まれていると述べています。これには、SMB サーバー署名と**SMB サーバーの認証用拡張保護（EPA）**の有効化が含まれます。

しかし、これらの機能を有効にすると、古いデバイスや実装との間に互換性の問題が生じる可能性があります。

Microsoft は、これらの強化機能を完全に適用した際に問題が発生するかどうかを判断するため、管理者に SMB サーバーでの**監査（auditing）**を有効にすることを推奨しています。

「2025 年 9 月 9 日以降にリリースされた Windows 更新プログラム（CVE-2025-55234）の一部として、SMB サーバー署名および SMB サーバー EPA に対する SMB クライアントの互換性を監査するためのサポートが有効になります」と Microsoft は説明しています。

Microsoft は、この脆弱性を特定の研究者に帰属させておらず、どこで公開されたかは不明です。

CVE-2024-21907 VulnCheck: CVE-2024-21907 Newtonsoft.Json での例外的な状態の不適切な処理：

Microsoft は、Microsoft SQL Server に含まれる Newtonsoft.Json の既知の脆弱性を修正しました。

「CVE-2024-21907 は、バージョン 13.0.1 より前の Newtonsoft.Json における例外的な条件の不適切な処理の脆弱性に対処するものです」と Microsoft は説明しています。

「JsonConvert.DeserializeObject メソッドに渡される細工されたデータにより、スタックオーバーフロー例外が引き起こされ、サービス拒否（DoS）につながる可能性があります。このライブラリの利用方法によっては、認証されていないリモートの攻撃者がサービス拒否の状態を引き起こす可能性があります。」

「今回の SQL Server の更新プログラムには、この脆弱性に対処する Newtonsoft.Json の更新が含まれています。」

この脆弱性は、2024 年に一般に公開されていました。

2025年9月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2025年9月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

Adobeは、Magento eCommerce ストアに影響を与える「SessionReaper」の脆弱性に対するセキュリティアップデートをリリースしました。
Argoは、権限の低い API トークンが API エンドポイントにアクセスし、プロジェクトに関連付けられたすべてのリポジトリ資格情報を取得できるArgo CD の脆弱性を修正しました。
Ciscoは、WebEx、Cisco ASA、およびその他の製品向けのパッチをリリースしました。
Googleは、現在悪用されている 2 つの欠陥を含む合計 84 件の脆弱性に対処する9 月の Android セキュリティアップデートをリリースしました。
SAPは、Netweaver の最大深刻度のコマンド実行バグの修正を含む、複数の製品に対する9 月のセキュリティ更新プログラムをリリースしました。
Sitecoreは、攻撃で積極的に悪用されていた CVE-2025-53690 として追跡されているゼロデイ脆弱性に対するセキュリティアップデートをリリースしました。
TP-Linkは、同社のルーターの一部に新たなゼロデイ脆弱性が存在することを確認し、同社ではその悪用可能性を調査しており、米国の顧客向けにパッチを作成しています。

Microsoft September 2025 Patch Tuesday fixes 81 flaws, two zero-days

Today is Microsoft's September 2025 Patch Tuesday, which includes security updates for 81 flaws, including two publicly ...

2025年9月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2025年9月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に詳細が一般へ公開されていることを確認しています。ユーザーにおいては、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください。

CVE-2025-55234 Windows SMB の特権昇格の脆弱性
CVE-2024-21907 VulnCheck: CVE-2024-21907 Newtonsoft.Json での例外的な状態の不適切な処理

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、CVE-2025-55232 Microsoft のハイパフォーマンスコンピューティング (HPC) パックのリモートでコードが実行される脆弱性は、CVSS 基本値が 9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用を推奨されています。

■今月のセキュリティ更新プログラムを適用すると、KB5014754: Windows ドメインコントローラーでの証明書ベースの認証の変更が完全適用モードに移行し、StrongCertificateBindingEnforcement レジストリキーがサポートされなくなります。StrongCertificateBindingEnforcement レジストリキーを利用している環境は、事前に検証を行った上で更新プログラムを適用してください。

■今月のセキュリティ更新プログラムを適用すると、Windows Server 2025 および Windows 11 バージョン 24H2 において、Kerberos から DES (Data Encryption Standard) 暗号アルゴリズムが削除されます。DES を使用しているアプリケーションを利用している場合は、より強力な暗号を使用するように再構成することを推奨します。詳細は、Removal of DES in Kerberos for Windows Server and Client を参照してください。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

Windows 11 21H2 Enterprise/Education/IoT EnterpriseエディションとWindows 11 22H2 Home/Proエディションは、2024年10月9日のアップデート配信をもってサービス終了となりました。該当のエディションを利用している方は忘れずにアップデートしておきましょう。

Windows 10 21H2のEnterprise/Educationエディションが2024年6月11日にサービス終了となりました。利用中のユーザーは早急に22H2へアップグレードしてください。

Windows 7（企業向けESU）とWindows 8.1は2023年1月10日をもってサポート終了となっています。今後は基本的にセキュリティアップデートが配信されませんので、早急にPCの買い替えや、Windows 11、もしくはWindows 10へのアップグレードを行ってください。企業の方もご注意ください。現在もWindows 7やWindows 8.1を利用しているユーザー様も一定数いらっしゃいますが、早急に対応してください。

なお、現在も多数のユーザーが利用しているWindows 10 22H2のサポート期限は、2025年10月14日となっており、だいぶ猶予もなくなってきています。直前に慌てないよう、パソコンの買い替え準備を少しずつ進めておくことをおすすめします。管理人もまずはモニターを新調（MSI MAG 322UPFを購入）。自作PCも新調予定です。

2025年10月14日以降もWindows 10の利用を希望する企業や教育機関、個人向けに、有償サポートのESUを最長3年間提供することが発表されました。個人でもWindows 10のESUを受け取れますが、2025年10月14日を目途に対処する方が良いでしょう。

amazonでお得なウィンドウズパソコンをチェック

その他のWindows OSに関するサービス終了情報は以下の通りです。

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

Windows 10 バージョン/ビルド番号の確認方法：
■左下【スタート】ボタンをクリック＞設定＞システム＞詳細情報＞下にスクロールし“Windowsの仕様”で確認可能
■もしくは検索窓に「winver」と入力し、コマンド実行でも確認できます。

【旧バージョン向け】Windows 10 バージョン/ビルド番号の確認方法：
■左下【スタート】ボタンをクリック＞設定＞システム＞バージョン情報＞下にスクロールし“Windowsの仕様”で確認可能
■もしくは検索窓に「winver」と入力し、コマンド実行でも確認できます。

次にOfficeに関する情報です。

「Office 2013」は2023年4月11日をもってサポート終了しました。「Office 2010」「Office 2016 for Mac」も2020年10月13日をもってサポートが終了しています。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2025年9月の月例パッチを配信開始！2件のゼロデイ含む81件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2025年8月の月例パッチを配信開始！1件のゼロデイ含む107件の脆弱性を修正！早急に適用を！

よっしー — Wed, 13 Aug 2025 00:10:22 +0000

2025年8月13日、マイクロソフトが8月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2には「KB5063878」が、Windows 11 バージョン23H2/22H2には「KB5063875」が、Windows 10 バージョン22H2には「KB5063709」が配信されます。

今月の月例パッチ/更新プログラムでは107件の脆弱性が修正されています。この中には1件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2025-53779 – Windows Kerberos の権限昇格の脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2025年9月10日（水）予定となっています。

Windows 11 24H2において、KB5063878適用後に大量のデータを書きこむとSSDやHDDがアクセス不可になる不具合が一部環境にて発生しています。現状詳しいことはまだわかっていませんが、検証された方によると50GB以上のデータを連続して書きこむ/コピーすると不具合が発生しやすいようです。詳細がわかるまでは、大量のデータを書きこむことは控えておきましょう。
詳細>>Windows 11 24H2ユーザー要注意！KB506266、KB5063878適用後に大量のデータを書きこむとSSDやHDDがアクセス不可になる恐れあり

Windows 11 24H2：KB5063878の概要
Windows 10：KB5063709の概要
2025年8月「Windows Update」での不具合について
2025年8月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2025年8月のゼロデイ脆弱性に関する情報
2. 2025年8月：他社の公開している主なセキュリティ情報
2025年8月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2：KB5063878の概要

Windows 11 24H2向けの更新プログラム「KB5063878」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[認証] 修正:
この更新プログラムでは、新しいデバイスでサインイン時に遅延が発生する問題を修正しました。遅延の原因は、一部のプリインストール済みパッケージによるものでした。
2025年7月23日に配信されたKB5062660の一部であった品質改善が含まれます。

「KB5062660」のアップデート内容としては、Recallをリセットしてすべてのデータを削除できるようになったり、Click to Doに新機能が追加されるなど、Copilot+ PC向けに多数の新機能が追加されています。

また、新たに「クイックマシンリカバリー（迅速なマシン復旧）」が利用可能になりました。有効にすると、Windows 11デバイス上の広範囲にわたる問題をWindows回復環境（WinRE）を使用して自動的に検出し、修正します。不具合発生時の対処がより簡易になると良いですね。なお、従来のブルースクリーンから、ブラックスクリーンに変更となります。地味に大きな変更かもしれません。

不具合も多数修正されています。ファイルエクスプローラーでドロップダウンメニューが完全に表示されず、下部にアクセスできない問題、Wi-Fiネットワークの認証情報を保存しようとすると「設定」が応答しなくなる不具合、Windowsの通知を選択しても関連するアプリが期待どおりにフォアグラウンドに表示されない不具合、LSASSが応答を停止する問題、デバイスが応答しなくなる不具合、既知の入力に関する問題など、様々な修正も行われています。

August 12, 2025—KB5063878 (OS Build 26100.4946) - Microsoft Support

Windows 11 24H2にオプションパッチ「KB5062660」が配信開始！多数の新機能追加と不具合修正＆ブルースクリーンがついにブラックスクリーンに変更！必要に応じてインストールを

Microsoftは、Windows 11 バージョン24H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5062660」の配信を開始しました。今回のオプションパッチ「KB5062660」では、Recallをリ...

Windows 10：KB5063709の概要

Windows 10 22H2向けの更新プログラム「KB5063709」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
2025年7月23日に配信されたKB5062649の一部であった品質改善が含まれます。

「KB5062649」のアップデート内容としては、Windows 10 拡張セキュリティ更新プログラム (ESU) 登録ウィザードで「今すぐ登録」をクリックするとウィザードウィンドウが開き、読み込みを開始した後に予期せず閉じてしまう問題の修正や、絵文字パネルで絵文字を検索する際、正常に動作しない不具合の修正、2025年5月のセキュリティアップデートおよびその後のアップデートをインストールした後、デバイスが応答しなくなる不具合の修正などが行われています。

August 12, 2025—KB5063709 (OS Builds 19044.6216 and 19045.6216) - Microsoft Support

Windows 10 22H2にオプションパッチ「KB5062649」が配信開始。ESU登録や絵文字パネル、PC安定性不具合の改善など。必要に応じてインストールを

Microsoftは、Windows 10 バージョン22H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5062649」の配信を開始しました。今回のオプションパッチ「KB5062649」では、Windows ...

2025年8月「Windows Update」での不具合について

2025年8月の「Windows Update」では、現時点で以下の既知の不具合情報が報告されております。今後も不具合情報が入り次第、このページに追記していきます。

CertificateServicesClient のエラーイベントが記録される

■不具合の内容：
2025年7月の Windows 非セキュリティプレビュー更新プログラム ( KB5062660 ) およびそれ以降の更新プログラム (2025年8月の Windows セキュリティ更新プログラムを含む) のインストール後、イベントビューアーに CertificateServicesClient (CertEnroll) に関連するエラーが表示されることがありますが、これは無視しても問題ありません。

この問題は、Windows イベントビューアーにエラー ID 57 のエントリとしてのみ表示されます。イベントには、「初期化に失敗したため、「Microsoft Pluton Cryptographic Provider」プロバイダーは読み込まれませんでした」というメッセージが表示されます。

このイベントはデバイスの再起動ごとにイベントビューアーに記録されますが、アクティブなWindowsコンポーネントの問題を反映しているわけではありません。このイベントは、現在開発中の機能に関連しています。このイベントに関連するWindowsプロセスには影響はなく、このエラーを防止または解決するための措置は必要ありません。

■対処状況：
マイクロソフトは現在、解決に取り組んでおり、今後のリリースで更新を提供する予定です。

■影響を受けるプラットフォーム：
クライアント：Windows 11、バージョン 24H2
サーバー：なし

2025年8月のセキュリティ更新プログラムがWSUS経由でインストールできず、エラー0x80240069が表示される場合がある

■不具合の内容：
2025年8月12日のWindows 11バージョン24H2向けWindowsセキュリティ更新プログラム（KB5063878）は、 Windows Server Update Services（WSUS）経由でインストールすると、エラーコード0x80240069でインストールに失敗する可能性があります。WSUSを使用すると、 WSUSロールを持つサーバーは、組織全体の特定のデバイスまたはグループに対して、更新プログラムの延期、選択的な承認、およびスケジュール設定を行うことができます。

WSUS はビジネス環境とエンタープライズ環境全体での使用を目的として設計されているため、ホームユーザーがこの問題を経験することはほとんどありません。

■解決策：
Windows Update サービスの問題は解決しました。この問題が発生した場合は、Windows Server Update Services を更新して再同期し、最新の更新プログラムをインストールしてください。

この問題を回避するため、既知の問題のロールバック（KIR）を使用したグループポリシーが以前リリースされていました。この特別なグループポリシーをインストールしていた場合は、「コンピューターの構成」→「管理用テンプレート」→「Windows 11 24H2 および Windows Server 2025 KB5063878 250814_00551 既知の問題のロールバック」で見つけることができます。組織は、この問題に対処するためにこのグループポリシーをインストールして構成する必要はなくなりました。

■影響を受けるプラットフォーム:
クライアント: Windows 11、バージョン 24H2
サーバー: なし

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2025年8月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2025年8月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v24H2 5063878 Hotpatch 5064010
v23H2 5063875

■対象：Windows 10
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v22H2 5063709

■対象：Windows Server 2025
(including Server Core installation)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5063878
Hotpatch 5064010

■対象：Windows Server 2022, 23H2 Edition
(including Server Core installation)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022, 5063880 Windows Server 23H2, 5063899

■対象：Windows Server 2019, 2016
(including Server Core installations)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019, 5063877 Windows Server 2016, 5063871

■対象：Microsoft Teams
■最大深刻度：重要
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/microsoftteams

■対象：Microsoft Exchange Server
■最大深刻度：重要
■最も大きな影響：情報漏えい
■関連するサポート技術情報またはサポートの Web ページ：

Exchange documentation

Exchange documentation for IT professionals and admins

Released: August 2025 Exchange Server Security Updates | Microsoft Community Hub

データ引用元：2025 年 8 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。

セキュリティ更新プログラムガイド｜マイクロソフト

Windows：2025年8月のゼロデイ脆弱性に関する情報

2025年8月の月例パッチでは、1つのゼロデイ脆弱性が修正されています。

■CVE-2025-53779 – Windows Kerberos の権限昇格の脆弱性

Microsoftは、認証済みの攻撃者がドメイン管理者権限を取得できてしまう Windows Kerberos の欠陥を修正しました。

「Windows Kerberos における相対パス・トラバーサルの脆弱性により、認可された攻撃者がネットワーク経由で権限を昇格できる可能性があります。」と、Microsoftは説明しています。

この脆弱性を悪用するには、攻撃者が以下の dMSA（グループ管理サービスアカウント）属性に対して昇格されたアクセス権を持っている必要があります。

msds-groupMSAMembership: ユーザーが dMSA を利用できるようにする属性。
msds-ManagedAccountPrecededByLink: dMSA が代理で動作できるユーザーを指定できる属性で、攻撃者がこれに書き込みアクセスを持つ必要があります。

なお、この脆弱性は Akamai の Yuval Gordon 氏によって発見され、同氏は5月に技術レポートを公開しています。

2025年8月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2025年7月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

7-Zip は、 RCE につながる可能性のあるパストラバーサルの脆弱性に対するセキュリティアップデートをリリースしました。
Adobe は、PoC がリリースされた後、AEM Forms のゼロデイの緊急アップデートをリリースしました。
Cisco は、WebEx および Identity Services Engine 用のパッチをリリースしました。
Fortinet は本日、FortiOS、FortiManager、FortiSandbox、FortiProxy を含む複数の製品に対するセキュリティアップデートをリリースしました。
Google は、積極的に悪用されている Qualcomm の脆弱性2つを修正する Android のセキュリティアップデートをリリースしました。
Microsoft は、クラウド環境の乗っ取りに悪用される可能性のある、CVE-2025-53786 として追跡されているMicrosoft Exchange の脆弱性について警告しました。
Proton は、ユーザーの機密性の高い TOTP シークレットをプレーンテキストで記録する iOS 向けの新しい Authenticator アプリのバグを修正しました。
SAP は、9.9 の評価を受けた多数の脆弱性を含む、複数の製品に対する7月のセキュリティアップデートをリリースしました。
トレンドマイクロは、Apex One に存在する、現在も悪用されているリモートコード実行の脆弱性に対する「修正ツール」をリリースしました。完全なセキュリティアップデートは後日提供されます。
WinRAR は、リモートコード実行につながる可能性のある、積極的に悪用されるパストラバーサルバグに対するセキュリティアップデートを7月末にリリースしました。

Microsoft August 2025 Patch Tuesday fixes one zero-day, 107 flaws

Today is Microsoft's August 2025 Patch Tuesday, which includes security updates for 107 flaws, including one publicly di...

2025年8月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2025年8月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正した脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に脆弱性の詳細が一般へ公開されていることを確認しています。ユーザーは、更新プログラムの適用を早急に行ってください。脆弱性の詳細は、CVE のページを参照してください。

CVE-2025-53779 Windows Kerberos の特権の昇格の脆弱性

■今月のセキュリティ更新プログラムで修正した脆弱性のうち、以下の脆弱性は、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用が推奨されています。

CVE-2025-53766 GDI+ のリモートコードが実行される脆弱性
CVE-2025-50165 Windows グラフィックスコンポーネントのリモートでコードが実行される脆弱性

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

2025年10月14日以降もWindows 10の利用を希望する企業や教育機関、個人向けに、有償サポートのESUを最長3年間提供することが発表されました。個人でもWindows 10のESUを受け取れますが、一般ユーザー向けではないため、2025年10月14日を目途に対処する方が良いでしょう。

amazonでお得なウィンドウズパソコンをチェック

その他のWindows OSに関するサービス終了情報は以下の通りです。

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

「Office 2013」は2023年4月11日をもってサポート終了しました。「Office 2010」「Office 2016 for Mac」も2020年10月13日をもってサポートが終了しています。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2025年8月の月例パッチを配信開始！1件のゼロデイ含む107件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows Update：マイクロソフトが2025年7月の月例パッチを配信開始！1件のゼロデイ含む137件の脆弱性を修正！早急に適用を！

よっしー — Wed, 09 Jul 2025 00:06:02 +0000

2025年7月9日、マイクロソフトが7月の月例セキュリティ更新プログラム/ Windows Update の配信を開始しました。Windows 11 バージョン24H2には「KB5062553」が、Windows 11 バージョン23H2/22H2には「KB5062552」が、Windows 10 バージョン22H2には「KB5062554」が配信されます。

今月の月例パッチ/更新プログラムでは137件の脆弱性が修正されています。この中には1件のゼロデイ脆弱性の修正が含まれているため、早急な対処が必要です。

今回修正されたゼロデイ脆弱性は以下の通りです。

CVE-2025-49719 – Microsoft SQL Server の情報漏洩脆弱性

次回のWindows Update/月例セキュリティ更新プログラムの配信日は、2025年8月13日（水）予定となっています。

先月配信されたWindows Update適用後、PC起動不可になる不具合が一部メーカー製PCにて発生しています。アップデートを久しぶりに適用する方は十分ご注意ください。可能であれば、購入元メーカーのサポートページを確認し、問題ないことを確認してからアップデートを適用するのがおすすめです。

Windows Update適用後のPC起動不可不具合、マウスコンピューターなど他メーカーでも発生！十分ご注意を！

2025年6月11日に配信開始されたWindows Updateを適用した一部富士通PCにおいて、適用後にPCが起動しなくなる致命的な不具合が発生していますが、新たにマウスコンピューターをはじめとした他メーカー製PCでも、同様の不具合報告が...

Windows 11 24H2：KB5062553の概要
Windows 10：KB5062554の概要
2025年7月「Windows Update」での不具合について
1. Notoフォントに関する問題
2. 参考：Windows 11/10に関する不具合情報
2025年7月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧
1. Windows：2025年7月のゼロデイ脆弱性に関する情報
2. 2025年7月：他社の公開している主なセキュリティ情報
2025年7月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ
新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ
「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心
併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows 11 24H2：KB5062553の概要

Windows 11 24H2向けの更新プログラム「KB5062553」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
[グラフィックス]
特定のゲームをフルスクリーン排他モードで実行中に、ゲームの解像度とデスクトップの解像度が異なる場合、Alt＋Tabキーでゲーム画面から他のアプリに切り替えた後、再びゲーム画面に戻ると、ゲーム内のコンテンツとカーソルの位置がずれてしまうことがありました。この問題が修正されました。この問題は、2025年6月の非セキュリティ更新プログラム（KB5060829）をインストールした場合のみ発生します。
[マルチメディア]
この更新プログラムでは、通知音が鳴らない問題が修正されました。
影響を受けていた通知音には、以下のものが含まれます。
・画面上の通知アラート音
・音量調整時の音
・サインイン時の音
[Windows ファイアウォール]
この更新プログラムでは、イベントビューアーに「イベント2042」として記録される Windows ファイアウォールの問題が修正されました。問題のイベントは「Config Read Failed（設定の読み込みに失敗しました）」という内容で、「More data is available.（さらにデータがあります）」というメッセージとともに表示されていました。
この問題の詳細については、Windows Health Dashboard の「Windows Firewall に関するエラーイベントが記録される問題」の説明をご参照ください。
2025年6月27日に配信されたKB5060829の一部であった品質改善が含まれます。

今回のリリースにおいて、以下の AI コンポーネントが更新されました：

画像検索（Image Search） 1.2506.707.0
コンテンツ抽出（Content Extraction） 1.2506.707.0
セマンティック分析（Semantic Analysis） 1.2506.707.0

「KB5060829」のアップデート内容としては、アプリのデフォルト設定、Copilot+ PC向けの機能、ナレーター機能の強化、PC移行ツールの導入、設定画面の改善、タスクバーの表示調整、音声アクセス対応言語の拡大、Windows共有機能の拡充といった多数の新機能に加え、Windows検索の動作が遅い・入力できない不具合の改善など、さまざまな新機能追加と改善が行われています。

July 8, 2025—KB5062553 (OS Build 26100.4652) - Microsoft Support

Windows 11 24H2にオプションパッチ「KB5060829」が配信開始！多数の新機能追加とWindows検索の不具合修正など！必要に応じてインストールを

Microsoftは、Windows 11 バージョン24H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5060829」の配信を開始しました。今回のオプションパッチ「KB5060829」では、アプリのデフォル...

Windows 10：KB5062554の概要

Windows 10 22H2向けの更新プログラム「KB5062554」では、セキュリティ更新と以下の不具合改善が行われています。

Windowsオペレーティングシステムのセキュリティ問題に対処。
2025年5月29日に配信されたKB5061087の一部であった品質改善が含まれます。

「KB5061087」のアップデート内容としては、USB接続の多機能プリンターでスキャンが失敗する不具合、スタートメニューからジャンプリストが消える不具合、スタートメニューが起動しない不具合、バージョンが誤って22H2ではなく2009と表示される不具合、SMB共有上にあるリソースのOplockブレーク要求を承認する際にシステムが応答しなくなる不具合の修正などが行われています。

July 8, 2025—KB5062554 (OS Builds 19044.6093 and 19045.6093) - Microsoft Support

Windows 10 22H2にオプションパッチ「KB5061087」が配信開始。プリンターやスタートメニュー不具合の改善など。必要に応じてインストールを

Microsoftは、Windows 10 バージョン22H2を実行しているPC向けに、追加のオプションパッチ（通称“C”パッチ）「KB5061087」の配信を開始しました。今回のオプションパッチ「KB5061087」では、USB接続の多機...

2025年7月「Windows Update」での不具合について

2025年7月の「Windows Update」では、現時点で以下の不具合情報があります。今後も不具合情報が入り次第、このページに追記していきます。

Windows Update適用後のPC起動不可不具合、マウスコンピューターなど他メーカーでも発生！十分ご注意を！

Notoフォントに関する問題

■不具合の概要
Microsoft EdgeやGoogle ChromeなどのChromiumベースのブラウザで、96DPI（100%スケーリング）で表示した場合にCJK（中国語、日本語、韓国語）テキストがぼやけたり、不鮮明になったりするとの報告があります。2025年3月のプレビューアップデートでは、ウェブサイトやアプリが適切なフォントを指定していない場合にテキストレンダリングを改善するため、Googleとの協力によりCJK言語向けのフォールバックとしてNotoフォントが導入されました。この問題は、96DPIでのピクセル密度が限られているために発生し、CJK文字の鮮明さや配置が悪影響を受ける可能性があります。ディスプレイのスケーリングを上げることで、テキストレンダリングが向上し、鮮明さが改善されます。

■回避策
一時的な回避策として、ディスプレイのスケーリングを125%または150%に上げることで、テキストの鮮明さを改善できます。詳細については、「Windowsで画面の解像度とレイアウトを変更する」を参照してください。
他にも、ブラウザ設定から他のフォントに変更することでも回避可能です。

■対処状況
現在、Microsoftはこの問題について調査を進めており、新しい情報が入り次第お知らせします。

■対象OS：
・Windows 10 22H2

参考：Windows 11/10に関する不具合情報

Windows 11/10に関する不具合情報はマイクロソフト公式サイトにてご確認ください。

2025年7月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

2025年7月の「月例パッチ/Windows Update」が配信開始になりました。配信内容/セキュリティ更新プログラム一覧は以下の通りです。

■対象：Windows 11 v24H2, v23H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
v24H2 5062553
v23H2 5062552

■対象：Windows 10 v22H2
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5062554

■対象：Windows Server 2025 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
5062553

■対象：Windows Server 2022,23H2 (Server Core installationを含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2022, 5062572
Windows Server 23H2, 5062570

■対象：Windows Server 2019 , 2016 (Server Core installation を含む)
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
Windows Server 2019, 5062557
Windows Server 2016, 5062560

■対象：Remote Desktop client for Windows Desktop
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/previous-versions/remote-desktop-client

■対象：Microsoft SQL Server
■最大深刻度：緊急
■最も大きな影響：リモートでコードの実行が可能
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/dotnet

■対象：Microsoft Visual Studio
■最大深刻度：重要
■最も大きな影響：特権の昇格
■関連するサポート技術情報またはサポートの Web ページ：
https://learn.microsoft.com/visualstudio

データ引用元：2025 年 7 月のセキュリティ更新プログラム (月例)｜Microsoft Security Response Center

詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。

セキュリティ更新プログラムガイド｜マイクロソフト

Windows：2025年7月のゼロデイ脆弱性に関する情報

2025年7月の月例パッチでは、1つのゼロデイ脆弱性が修正されています。

■CVE-2025-49719 – Microsoft SQL Server の情報漏洩脆弱性

Microsoft は、Microsoft SQL Server に存在する脆弱性を修正しました。この脆弱性を悪用されると、リモートから認証なしで攻撃者が初期化されていないメモリ領域のデータにアクセスできてしまう可能性があります。

Microsoft によると、
「SQL Server における入力値の検証不備により、認証されていない攻撃者がネットワーク経由で情報を取得できる可能性がある」とのことです。

この脆弱性を修正するには、以下の対応を行ってください。

Microsoft SQL Server を最新バージョンに更新する
Microsoft OLE DB Driver for SQL Server のバージョン18 または 19 をインストールする

なお、この脆弱性の発見は Microsoft の Vladimir Aleksic 氏によるもので、公開された経緯や詳細な技術情報については現時点で明らかにされていません。

2025年7月：他社の公開している主なセキュリティ情報

マイクロソフト以外の主要メーカーが公開している2025年6月のセキュリティ情報は以下の通りです。AndroidやiPhoneなどを利用中のユーザーもアップデートを忘れずに適用しておきましょう。

AMDは、Microsoftのレポート「Enter, Exit, Page Fault, Leak: Testing Isolation Boundaries for Microarchitectural Leaks」に基づき、新たなTransient Scheduler Attacks（投機的スケジューラ攻撃）を公表しました。
今月、Ciscoは多数の脆弱性修正パッチを公開しました。中でも、Unified Communications Manager（Unified CM）にハードコードされたrootのSSH認証情報が含まれていた問題が修正されています。
Fortinetは、以下の複数製品向けにセキュリティアップデートをリリースしました。
・FortiOS
・FortiManager
・FortiSandbox
・FortiIsolator
・FortiProxy
Googleは、Google Chrome向けのセキュリティアップデートを公開しました。これには、CVE-2025-6554として追跡されている実際に悪用されたゼロデイ脆弱性の修正も含まれます。
一方、2025年7月のAndroid セキュリティ情報公開（Android Security Bulletin）では、新たなAndroid向けパッチは発表されていません。
Grafana Image Renderer プラグインおよびSynthetic Monitoring Agentに存在するChromiumの4件の脆弱性に対し、セキュリティ修正を提供しました。
Ivantiは以下の製品群向けにセキュリティアップデートを公開しました。現時点でこれらの脆弱性が実際に悪用されたという報告はありません。
・Ivanti Connect Secure
・Ivanti Policy Secure
・Ivanti EPMM
・Ivanti EPM
SAPは、複数の製品に対する7月分のセキュリティアップデートをリリースしました。この中で、SAP Supplier Relationship Managementの脆弱性（CVE-2025-30012）について、リスク評価が最高レベルの10/10に引き上げられています。

Microsoft July 2025 Patch Tuesday fixes one zero-day, 137 flaws

Today is Microsoft's July 2025 Patch Tuesday, which includes security updates for 137 flaws, including one publicly disc...

2025年7月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

2025年7月の「月例パッチ/Windows Update」のその他の注意点や脆弱性に関する注意喚起をまとめておきます。

■今月のセキュリティ更新プログラムで修正された脆弱性のうち、以下の脆弱性は更新プログラムが公開されるよりも前に悪用が行われていることが確認されています。ユーザーは更新プログラムの適用を早急に行ってください。脆弱性の詳細は、各 CVE のページを参照してください。

CVE-2025-49719 – Microsoft SQL Server の情報漏洩脆弱性

■今月のセキュリティ更新プログラムで修正され脆弱性のうち、CVE-2025-47981 SPNEGO Extended Negotiation (NEGOEX) Security Mechanism Remote Code Execution Vulnerability は、CVSS 基本値が9.8 と高いスコアで、認証やユーザーの操作なしで悪用が可能な脆弱性です。これらの脆弱性が存在する製品、および悪用が可能となる条件については、各CVEのページの「よく寄せられる質問」を参照してください。セキュリティ更新プログラムが公開されるよりも前に、脆弱性の情報の一般への公開、脆弱性の悪用はありませんが、脆弱性の特性を鑑み、企業組織では早急なリスク評価とセキュリティ更新プログラムの適用が推奨されています。

以下、その他の既知の注意点をまとめておきます。

まずはWindowsのサービス終了のお知らせから。

amazonでお得なウィンドウズパソコンをチェック

その他のWindows OSに関するサービス終了情報は以下の通りです。

いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。

次にOfficeに関する情報です。

「Office 2013」は2023年4月11日をもってサポート終了しました。「Office 2010」「Office 2016 for Mac」も2020年10月13日をもってサポートが終了しています。

amazonでMicrosoft Officeをチェック

2021年10月5日、Microsoftが買い切り/永続版の「Office 2021」の発売を開始しました。例年通り「Office Personal 2021」「Office Professional 2021」「Office Home &...

ちなみに現在管理人は、Windows 11搭載の「Surface Pro 8」を購入て愛用しています。なかなか良い仕上がりで満足していますよ。

Surface Pro 8 実機レビュー：Apple製品を買った時のような感動を覚える仕上がりで満足度高め！これはいいぞ！

amazonでSurface Proをチェック

以前購入した「Surface Laptop 3 15インチ」モデルもなかなか素晴らしい仕上がりでした。気になる方はレビューをまとめているのでご参考に。

Surface Laptop 3 15インチレビュー！薄くて軽くて速い！コスパ良好で個人的に大満足！これはおすすめ！

amazonでSurface Laptopをチェック

Windows 10の場合は、再起動等が必要な場合は以下のような更新通知アイコンが表示されるようになっています。速やかに再起動させましょう。

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

MyJVNバージョンチェッカ for .NET（Java不要バージョン）

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

【スタート】ボタンをクリックし、アプリ一覧から【Windows セキュリティ】を選択してクリックします。

実際にスキャンを行う場合は、希望のスキャンを選択し、下部の【今すぐスキャン】をクリックすればOK。

後はスキャンが終了するまで待ちましょう。

月に1度のパソコンメンテナンスとして、各種アップデート作業やウイルスチェックをぜひこの機会に行っておきましょう。

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

am I infected? - マルウェア感染・脆弱性診断サービス

am I infected? は、横浜国立大学情報・物理セキュリティ研究拠点吉岡研究室が運営するマルウェア感染・脆弱性診断サービスです

利用方法は過去記事をご参照くださいね。

月に1度は検査推奨！家庭用Wi-Fiルーターのマルウェア感染・脆弱性無料診断サービス「am I infected?」の使い方解説

投稿 Windows Update：マイクロソフトが2025年7月の月例パッチを配信開始！1件のゼロデイ含む137件の脆弱性を修正！早急に適用を！は enjoypclife.net に最初に表示されました。

Windows 11 24H2：「KB5053656」「KB5055523」を適用した一部環境でブルースクリーン発生もKIRにて対処済み

よっしー — Fri, 18 Apr 2025 00:15:01 +0000

Windows 11 24H2の一部環境において、2025年3月のオプションパッチ「KB5053656」、および4月のセキュリティパッチ「KB5055523」を適用すると、まれにブルースクリーン（BSoD）エラーが発生することがあるとMicrosoftが認めました。

なお、この不具合は「KIR」（Known Issue Rollback）と呼ばれるロールバックシステムで既に対応済み。一般ユーザーは特に対応する必要はありません。通常は24時間以内に自動的に適用されますが、少しでも早く適用したい場合は、PCを再起動させましょう。

不具合の症状
対処状況

不具合の症状

更新プログラム「KB5053656」「KB5055523」をインストールしてデバイスを再起動すると、SECURE_KERNEL_ERRORを示すエラーコード「0x18B」のブルースクリーンが発生する可能性があります。

対処状況

この問題は、既知の問題のロールバック（KIR）によって軽減されています。解決策が一般ユーザー向けデバイス、管理対象外のビジネスデバイス、およびIT部門によって管理されていないビジネスデバイスに自動的に反映されるまで、最大24時間かかる場合がありますのでご注意ください。Windowsデバイスを再起動すると、解決策がより早くデバイスに適用される場合があります。

グループポリシー名を含むグループポリシーのダウンロード:

Windows 11 バージョン 24H2 のダウンロード – Windows 11 24H2 および Windows Server 2025 KB5053656 250412_03103 既知の問題のロールバック

重要：この問題を解決するには、お使いのWindowsバージョンにグループポリシーをインストールして設定する必要があります。また、グループポリシー設定を適用するには、デバイスを再起動する必要があります。

なお、Microsoftは今後のWindowsアップデートで修正される最終的な解決策を検討中とのことです。

April 8, 2025—KB5055523 (OS Build 26100.3775) - Microsoft Support

投稿 Windows 11 24H2：「KB5053656」「KB5055523」を適用した一部環境でブルースクリーン発生もKIRにて対処済みは enjoypclife.net に最初に表示されました。

Windows Archives - enjoypclife.net

Windows Update：マイクロソフトが2026年5月の月例パッチを配信開始！120件の脆弱性を修正！早急に適用を！

Windows 11 24H2/25H2：KB5089549の概要

Windows 10 ESU：KB5087544の概要

2026年5月「Windows Update」での不具合について

2026年5月のセキュリティアップデートのインストールがエラー0x800f0922で失敗する

オプション1：ESPレジストリ設定を変更してアップデートのインストールを許可する

オプション2：既知の問題ロールバック（KIR）を使用して問題を軽減する

推奨されないBitLocker グループポリシー構成のデバイスで、BitLocker 回復キーの入力が求められる場合がある

参考：Windows 11/10に関する不具合情報

2026年4月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

Windows：2026年5月のゼロデイ脆弱性に関する情報

2026年5月：他社の公開している主なセキュリティ情報

2026年5月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10をWindows 11にアップグレードする

LinuxやChromeOS Frexに乗り換える

インターネット接続を切ってローカルで使う

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows Update：マイクロソフトが2026年3月の月例パッチを配信開始！2件のゼロデイ含む79件の脆弱性を修正！早急に適用を！

Windows 11 24H2/25H2：KB5079473の概要

Windows 10 ESU：KB5078885の概要

2026年3月「Windows Update」での不具合について

参考：Windows 11/10に関する不具合情報

2026年3月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

Windows：2026年3月のゼロデイ脆弱性に関する情報

CVE-2026-26127 .NET のサービス拒否の脆弱性

CVE-2026-21262 SQL サーバーの特権の昇格の脆弱性

2026年3月：他社の公開している主なセキュリティ情報

2026年3月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10をWindows 11にアップグレードする

LinuxやChromeOS Frexに乗り換える

インターネット接続を切ってローカルで使う

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows Update：マイクロソフトが2026年2月の月例パッチを配信開始！7件のゼロデイ含む59件の脆弱性を修正！早急に適用を！

Windows 11 24H2/25H2：KB5077181の概要

Windows 10 ESU：KB5075912の概要

2026年2月「Windows Update」での不具合について

参考：Windows 11/10に関する不具合情報

2026年2月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

Windows：2026年2月のゼロデイ脆弱性に関する情報

2026年2月：他社の公開している主なセキュリティ情報

2026年2月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10をWindows 11にアップグレードする

LinuxやChromeOS Frexに乗り換える

インターネット接続を切ってローカルで使う

【警告】何もせずWindows 10 PCを使い続けるのは絶対にだめ！【危険】

新Microsoft Edge、Chrome、Firefox、Adobe関連、Javaなどのアップデートもお忘れなく。「MyJVN バージョンチェッカ」の使用がおすすめ

「Windows セキュリティ」で月に1度は全ファイルのセキュリティ検査をしておくと安心

併用を推奨！「am I infected?」でIoT機器の無料検査も定期的に行っておこう！

Windows Update：マイクロソフトが2026年1月の月例パッチを配信開始！3件のゼロデイ含む114件の脆弱性を修正！早急に適用を！

Windows 11 24H2/25H2：KB5074109の概要

Windows 10 ESU：KB5073724の概要

2026年1月「Windows Update」での不具合について

ロック画面のサインインオプションでパスワードアイコンが表示されない、または見えない場合がある

Windows Subsystem for Linux のミラーネットワークが失敗する可能性がある

Azure Virtual Desktop と Windows 365 での接続と認証の失敗

クラウドベースのストレージにファイルを保存すると、アプリが応答しなくなる可能性がある

参考：Windows 11/10に関する不具合情報

2026年1月の「月例パッチ/Windows Update」の配信内容/セキュリティ更新プログラム一覧

Windows：2026年1月のゼロデイ脆弱性に関する情報

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフト モデム ドライバーの特権昇格の脆弱性

CVE-2026-21265 セキュア ブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性

CVE-2026-20805 デスクトップ ウィンドウ マネージャーの情報漏えいの脆弱性

2026年1月：他社の公開している主なセキュリティ情報

2026年1月の「月例パッチ/Windows Update」その他の注意点や脆弱性に関する注意喚起情報まとめ

Windows 10がサポート終了！今後もPCを使い続けるために今すぐとるべき対処方法まとめ！

Windows 10 ESU（延長サポートサービス）に申し込む

Windows 10をWindows 11にアップグレードする

CVE-2023-31096 MITRE: CVE-2023-31096 Windows Agere ソフトモデムドライバーの特権昇格の脆弱性

CVE-2026-21265 セキュアブート証明書の有効期限切れによるセキュリティ機能バイパスの脆弱性

CVE-2026-20805 デスクトップウィンドウマネージャーの情報漏えいの脆弱性

CertificateServicesClient のエラーイベントが記録される