このリリースに関する最新の更新プログラムを表示するには、Windows 11 バージョン 25H2 および 24H2 の Windows リリース正常性ダッシュボード または更新履歴ページにアクセスします。 このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。 このセキュリティ更新プログラムには、KB5072033 (2025 年 12 月 9 日にリリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

この更新プログラムでは、実行中のセキュア ブート キーロールアウトを管理するのに役立つ 2 つの新しい PowerShell 機能が導入されています。 Get-SecureBootUEF I コマンドレットで -Decoded オプションがサポートされるようになりました。 これにより、セキュア ブート キーと証明書が読み取り可能な形式で表示されます。 Get-SecureBootSVN コマンドレットを使用すると、デバイスの UEFI ファームウェアとブートローダーのセキュア ブート セキュリティ バージョン番号 (SVN) をチェックし、デバイスが最新のセキュア ブート ポリシーに従っているかどうかを報告できます。

お使いのテレビが 4K と HDR をサポートしているのに Xbox Series X または Xbox One 本体を使用したときに期待どおりに動作しない場合は、こちらの操作をお試しください。 注意 Xbox Series S を所有していて、4K@120Hz でゲームをしたい場合は、認定された超高速 HDMI ケーブルを入手する必要があります。 Xbox とテレビが 4K に対応していることを確認します。 Xbox Series X、Xbox One X、または Xbox One S であることを確認します。 本体背面に、モデルを記載したステッカーがあります。 ステッカーが見つからない場合は、本体の底部を確認します。

アカウントの生年月日が 13 歳未満の場合、またはお住まいの国のデジタル同意年齢 (どちらか高い方) の場合、そのアカウントは機能限定アカウントになります。 これらのアカウントが Epic Games の製品の特定の機能にアクセスするには、保護者の同意が必要です。 注意 保護者の同意を待っている間も、プレイヤーは以前に購入または獲得したゲーム内コンテンツにフル アクセスして Fortnite、Rocket League、Fall Guys をプレイできますが、保護者の同意が得られるまで他のコンテンツや機能にアクセスすることはできません。 保護者の同意を得るにはどうすればよいですか?

[リモート デスクトップ]修正済み: 2026 年 1 月の Windows セキュリティ更新プログラム (KB5074109) をインストールした後、リモート デスクトップ接続中にサインインエラーが発生するユーザーがいました。 この問題は、Windows Appなど、Windows 上のさまざまなリモート デスクトップ アプリケーションの認証手順に影響を与えました。 以前の更新プログラムをインストールした場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。 このリリースでは、次の AI コンポーネントが更新されます。

Windows 11 バージョン 25H2 および Microsoft サーバー オペレーティング システム 24H2 用の 2026 年 5 月 12 日の更新プログラムには、.NET Framework 3.5 および 4.8.1 のセキュリティと累積的な信頼性の機能強化が含まれています。 この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。 この更新プログラムをインストールする前に、「前提条件 」と「再起動の必要性 」のセクションを参照してください。 セキュリティの機能強化. このセキュリティ更新プログラムは、 CVE-2026-32177 で詳述されている特権の昇格の脆弱性に対処します。

この更新プログラムでは、Windows 品質の更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、新しいセキュア ブート証明書を自動的に受信できるデバイスの範囲が広がります。 デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。 この更新プログラムは、対象となるデバイスの C:\Windows の下に新しい SecureBoot フォルダーを追加します。 このフォルダーには、デバイスフリート全体で更新プログラムを積極的に管理する IT プロフェッショナルを持つ組織向けのサンプル スクリプトが含まれています。

この問題は、主に限られた数のエンタープライズ環境またはマネージド環境に影響し、個人が使用する個人のデバイスで発生する可能性は非常に低いです。 これは、次の前に Windows 更新プログラムがインストールされている場合に発生する可能性があります。 永続化された OS のインストールに初めてユーザーがログオンします。 仮想デスクトップ インフラストラクチャ (VDI) や同等のアプリケーション パッケージなど、非永続的 OS インストールへのすべてのユーザー ログオンは、このようなシナリオでは各ログオンをインストールする必要があります。 次のシナリオでは、予期しない動作が発生する場合があります。

To remove the LCU after installing the combined SSU and LCU package, use the DISM/Remove-Package command line option with the LCU package name as the argument. You can find the package name by using this command: DISM /online /get-packages.

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは 引き続き正常に起動して動作 し、標準の Windows 更新プログラムが引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。 PC の状態は、 Windows セキュリティ アプリ で確認できます。