バージョン 25H2 および 24H2 (KB5068861) Windows 11のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと、先月のオプションのプレビュー リリースのセキュリティ以外の更新プログラムが含まれています。 セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、継続的なイノベーションの違いの詳細については、 Windows の月次更新プログラムの説明に関するページを参照してください。 Windows 更新プログラムの用語については、さまざまな種類の Windows ソフトウェア更新プログラムに関するページを参照してください。
このリリースに関する最新の更新プログラムを表示するには、Windows リリースの正常性ダッシュボードまたはバージョン 25H2 および 24H2 のWindows 11の更新履歴ページにアクセスします。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。
簡略化された Windows 更新プログラムのタイトル
簡略化された Windows 更新プログラムのタイトル
標準化された新しいタイトル形式により、Windows 更新プログラムの読み取りと理解が容易になります。 プラットフォーム アーキテクチャなどの不要な技術的要素を削除することで、明確さが向上します。 日付プレフィックス、KB 番号、ビルドまたはバージョンなどのキー識別子は保持され、各更新プログラムをすばやく認識するのに役立ちます。
詳細については、「簡略化されたWindows Updateタイトル」または付随するブログ投稿を参照してください。
12 月のサービス更新スケジュール
12 月のサービス更新スケジュール
2025 年 12 月と元日の西部休暇中の運用が減少したため、Microsoft は 2025 年 12 月にセキュリティ以外のプレビュー更新プログラムをリリースしません。 毎月のセキュリティ更新プログラムは、引き続きスケジュールどおりに使用できます。 セキュリティ更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方を含む定期的な毎月のサービスは、2026 年 1 月に再開されます。
Windows セキュア ブート証明書の有効期限
Windows セキュア ブート証明書の有効期限
大事な： ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイス は引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
Windows セキュリティ アプリで PC の状態をチェックできます。 IT 管理者の場合は、Windows クライアントとWindows Serverのセキュア ブート プレイブックに関するガイダンスに従ってください。
Microsoft Store アプリの更新
Windows Updatesには、Microsoft Store アプリの更新プログラムは含まれません。
エンタープライズ ユーザーの場合は、「Microsoft Store アプリ - Configuration Manager」を参照してください。
コンシューマー ユーザーの場合は、「 Microsoft Store でアプリとゲームの更新プログラムを取得する」を参照してください。
変更ログ
| 日付の変更 | 説明の変更 |
|---|---|
| 2026 年 5 月 26 日 | 方法 2 の [カタログ] の下に表示されている 2 番目の MSU ファイルを更新しました。 |
ハイライト
- この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
改善点
このセキュリティ更新プログラムには、 KB5067036 (2025 年 10 月 28 日リリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。
[ゲーム]
- 修正済み: この更新プログラムは、ゲームのハンドヘルド デバイスに影響する問題に対処します。 これらのデバイスは低電力状態のままではいられなかったため、バッテリのドレインが速くなりました。
- 修正済み: この更新プログラムは、一部のハンドヘルド ゲーム デバイスで、組み込みのゲームパッドを使用してサインインした後、コントローラーがアプリで約 5 秒間応答せず、遅延が発生する問題に対処します。 パスワードまたは PIN を送信すると、サインイン画面のタッチ キーボードが自動的に非表示になります。
[ストレージ]修正済み: この更新プログラムは、ストレージ クラスターの作成時に一部の記憶域スペースにアクセスできなくなったり、記憶域スペース ダイレクトが失敗したりする可能性がある問題に対処します。
[システム ユーティリティ (既知の問題)] 修正済み: この更新プログラムは、[閉じる] ボタンを使用してタスク マネージャーを閉じるとプロセスが完全に終了せず、バックグラウンド インスタンスが時間の経過と共にパフォーマンスを低下する可能性がある問題に対処します。 これは、 KB5067036をインストールした後に発生する可能性があります。
[音声アクセス] 修正済み: この更新プログラムは、マイクが接続されておらず、音声モデルがインストールされていない場合に、初期セットアップ中に音声アクセスが失敗する問題に対処します。
[ウィンドウ管理] 修正済み: この更新プログラムは、デスクトップを選択するとタスク ビューが予期せず開く可能性がある問題に対処 します。
[ネットワーク] 修正済み: この更新プログラムは、HTTP 要求を読み取って処理する Windows コンポーネントである
HTTP.sys要求パーサーの問題を修正しました。 パーサーは、HTTP/1.1チャンク拡張機能内で 1 行の改行を許可しました。RFC 9112 標準では、各チャンクを終了するために復帰シーケンスとライン フィード (CRLF) シーケンスが必要です。 これにより、フロントエンド プロキシがセットアップの一部である場合、解析の不一致が発生する可能性があります。厳密な解析を無効にするには、次のレジストリ キーを使用します。
レジストリ キー:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
レジストリ値:"HttpAllowLenientChunkExtParsing"=dword:00000001
設定するデータ: 1
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと 2025 年 11 月のセキュリティ Updatesを参照してください。
AI コンポーネント
このリリースでは、次の AI コンポーネントが更新されます。
| AI コンポーネント | バージョン |
|---|---|
| イメージの検索 | 1.2510.1159.0 |
| コンテンツ抽出 | 1.2510.1159.0 |
| セマンティック分析 | 1.2510.1159.0 |
| 設定モデル | 1.2510.1159.0 |
Windows 11 サービス スタック更新プログラム (KB5067035)- 26100.7010
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。
この更新プログラムの既知の問題
ロック画面のサインイン オプションでパスワード アイコンが見つからないか非表示になっている可能性があります
現象
2025 年 8 月のセキュリティ以外のプレビュー更新プログラム (KB5064081) 以降の更新プログラムをインストールすると、ロック画面のサインイン オプションにパスワード アイコンが表示されないことがあります。 アイコンが表示される領域にカーソルを合わせると、パスワード ボタンが引き続き使用できることがわかります。 パスワード テキスト ボックスを開き、パスワードを入力するには、このプレースホルダーを選択します。 パスワードを入力したら、通常どおりサインインできます。
個人用デバイスで Windows Home エディションまたは Pro エディションを使用しているユーザーは、この問題を経験する可能性はほとんどありません。 この問題は、主にエンタープライズまたはマネージド IT 環境に影響します。
回避策
この問題は KB5074105 で解決されています。
Linux 用 Windows サブシステムでのミラー ネットワークが失敗する可能性がある
現象
2025 年 10 月 28 日にリリースされた 2025 年 10 月 28 日にリリースされた Windows 非セキュリティ更新プログラム (KB5067036) をインストールした後、Linux 用 Windows サブシステム (WSL) のミラー化されたネットワーク モードでは、一部のサード パーティ製 VPN で問題が発生する可能性があります。 この問題が発生すると、Windows ホストが引き続き同じ宛先にアクセスできる場合でも、"ホストへのルートがありません" エラーが表示されることがあります。 その結果、VPN 経由で企業リソースにアクセスできず、VPN に依存するサービスでエラーが発生する可能性があります。
この問題は、VPN アプリケーションの仮想インターフェイスが ARP (アドレス解決プロトコル) 要求に応答しないために発生します。 レポートでは、Cisco Secure Client (旧称 Cisco AnyConnect) と OpenVPN が影響を受けることが示されています。
注
Windows Home または Pro エディションのホーム ユーザーがこの問題を経験することはほとんどありません。 主に、DirectAccess を含む VPN 経由のエンタープライズ リソースへの接続に影響します。
回避策
この問題は、KB5074109で解決されます。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用します。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Updateと Microsoft Update から自動的にダウンロードおよびインストールされます。 |
注
- LCU を削除したい場合
- SSU パッケージと LCU パッケージを組み合わせてインストールした後に LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションを使用し、引数として LCU パッケージ名を指定します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
- 組み合わされたパッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行すると、結合されたパッケージに SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5068861のファイル情報をダウンロードします。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5067035) バージョン 26100.7010 のファイル情報をダウンロードします。