バージョン 25H2 および 24H2 (KB5072033) Windows 11のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと、先月のオプションのプレビュー リリースのセキュリティ以外の更新プログラムが含まれています。 セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、継続的なイノベーションの違いの詳細については、 Windows の月次更新プログラムの説明に関するページを参照してください。 Windows 更新プログラムの用語については、さまざまな種類の Windows ソフトウェア更新プログラムに関するページを参照してください。
このリリースに関する最新の更新プログラムを表示するには、Windows リリースの正常性ダッシュボードまたはバージョン 25H2 および 24H2 のWindows 11の更新履歴ページにアクセスします。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。
簡略化された Windows 更新プログラムのタイトル
簡略化された Windows 更新プログラムのタイトル
標準化された新しいタイトル形式により、Windows 更新プログラムの読み取りと理解が容易になります。 プラットフォーム アーキテクチャなどの不要な技術的要素を削除することで、明確さが向上します。 日付プレフィックス、KB 番号、ビルドまたはバージョンなどのキー識別子は保持され、各更新プログラムをすばやく認識するのに役立ちます。
詳細については、「簡略化されたWindows Updateタイトル」または付随するブログ投稿を参照してください。
12 月のサービス更新スケジュール
12 月のサービス更新スケジュール
2025 年 12 月と元日の西部の祝日の運用が減少したため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムは月の第 2 部に適用されません。 毎月のセキュリティ更新プログラムは、引き続きスケジュールどおりに使用できます。 セキュリティ更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方を含む定期的な毎月のサービスは、2026 年 1 月に再開されます。
Windows セキュア ブート証明書の有効期限
注
- Windows セキュア ブート証明書の有効期限
- 大事な： ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイス は引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
- Windows セキュリティ アプリで PC の状態をチェックできます。 IT 管理者の場合は、Windows クライアントとWindows Serverのセキュア ブート プレイブックに関するガイダンスに従ってください。
Microsoft Store アプリの更新
Windows Updatesには、Microsoft Store アプリの更新プログラムは含まれません。
エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。
コンシューマー ユーザーの場合は、「 Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。
変更ログ
| 日付の変更 | 説明の変更 |
|---|---|
| 2026 年 5 月 26 日 | 方法 2 の [カタログ] の下に表示されている 2 番目の MSU ファイルを更新しました。 |
| 2025 年 12 月 15 日 | 更新プログラム: この機能は、2025 年 12 月のセキュリティ以外の更新プログラム (KB5072033) に含まれています。 [システム コンポーネント] AppX Deployment Service (Appxsvc) は、一部の分離されたシナリオで信頼性を向上させるために、自動スタートアップの種類に移行しました。 |
ハイライト
- この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
改善点
このセキュリティ更新プログラムには、 KB5070311 (2025 年 12 月 1 日にリリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。
- [Copilot] 修正済み: この更新プログラムは、Copilot に質問 が [Click to Do]\(クリックして実行\) ウィンドウを想定どおりにアクティブ化しなかった問題を修正しました。 Copilot とデータを共有すると、ウィンドウがフォアグラウンドに表示されるようになりました。
- [エクスプローラー (既知の問題)] 修正済み: この更新プログラムは、ページ間を移動するときにエクスプローラーが一時的に白く点滅する問題に対処します。 この問題は、KB5070311をインストールした後に発生する可能性があります。
- [ネットワーク] 修正済み: この更新プログラムは、外部仮想スイッチがホストの再起動後に物理ネットワーク アダプター (NIC) バインドを失う問題を修正します。 この場合、スイッチは内部モードに戻り、仮想マシンのネットワーク接続が失われ、通常のサーバー操作がブロックされます。
- [PowerShell 5.1]Invoke-WebRequest に、スクリプト実行リスクのセキュリティ警告を含む確認プロンプトが含まれるようになりました。 要求の続行または取り消しを選択できます。 詳細については、「 CVE-2025-54100 」および 「KB5074596: PowerShell 5.1: Web コンテンツからのスクリプト実行の防止」を参照してください。
- [システム コンポーネント] AppX Deployment Service (Appxsvc) は、一部の分離されたシナリオで信頼性を向上させるために、自動スタートアップの種類に移行しました。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと 2025 年 12 月のセキュリティ Updatesを参照してください。
AI コンポーネント
このリリースでは、次の AI コンポーネントが更新されます。
| AI コンポーネント | バージョン |
|---|---|
| イメージの検索 | 1.2511.1224.0 |
| コンテンツ抽出 | 1.2511.1224.0 |
| セマンティック分析 | 1.2511.1224.0 |
| 設定モデル | 1.2511.1224.0 |
Windows 11 サービス スタック更新プログラム (KB5071142)- 26100.7295
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。
この更新プログラムの既知の問題
ロック画面のサインイン オプションでパスワード アイコンが見つからないか非表示になっている可能性があります
現象
2025 年 8 月のセキュリティ以外のプレビュー更新プログラム (KB5064081) 以降の更新プログラムをインストールすると、ロック画面のサインイン オプションにパスワード アイコンが表示されないことがあります。 アイコンが表示される領域にカーソルを合わせると、パスワード ボタンが引き続き使用できることがわかります。 パスワード テキスト ボックスを開き、パスワードを入力するには、このプレースホルダーを選択します。 パスワードを入力したら、通常どおりサインインできます。
個人用デバイスで Windows Home エディションまたは Pro エディションを使用しているユーザーは、この問題を経験する可能性はほとんどありません。 この問題は、主にエンタープライズまたはマネージド IT 環境に影響します。
回避策
この問題は KB5074105 で解決されています。
Linux 用 Windows サブシステムでのミラー ネットワークが失敗する可能性がある
現象
2025 年 10 月 28 日にリリースされた 2025 年 10 月 28 日にリリースされた Windows 非セキュリティ更新プログラム (KB5067036) をインストールした後、Linux 用 Windows サブシステム (WSL) のミラー化されたネットワーク モードでは、一部のサード パーティ製 VPN で問題が発生する可能性があります。 この問題が発生すると、Windows ホストが引き続き同じ宛先にアクセスできる場合でも、"ホストへのルートがありません" エラーが表示されることがあります。 その結果、VPN 経由で企業リソースにアクセスできず、VPN に依存するサービスでエラーが発生する可能性があります。
この問題は、VPN アプリケーションの仮想インターフェイスが ARP (アドレス解決プロトコル) 要求に応答しないために発生します。 レポートでは、Cisco Secure Client (旧称 Cisco AnyConnect) と OpenVPN が影響を受けることが示されています。
注
Windows Home または Pro エディションのホーム ユーザーがこの問題を経験することはほとんどありません。 主に、DirectAccess を含む VPN 経由のエンタープライズ リソースへの接続に影響します。
回避策
この問題は KB5074109 で解決されています。
Azure Virtual Desktop で RemoteApp セッションを開始できない場合があります
現象
注
Azure Virtual Desktop (AVD) はエンタープライズ環境での使用がより一般的であるため、個人用デバイスで Windows Home または Pro エディションを使用しているユーザーがこの問題を経験する可能性はほとんどありません、
2025 年 11 月の Windows 非セキュリティ更新プログラム (KB5070311) 以降の更新プログラムをインストールすると、Azure Virtual Desktop (AVD) 環境で RemoteApp 接続エラーが発生する可能性があります。 フル デスクトップ セッションには影響ありません。
回避策
この問題は KB5074109 で解決されています。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5072033のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5071142) バージョン 26100.7295 のファイル情報をダウンロードします。