2026 年 5 月 12 日 — KB5089549 (OS ビルド 26200.8457 および 26100.8457)

適用先
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Windows 11 バージョン 25H2 および 24H2 (KB5089549) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化、および先月のオプション プレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。

このリリースの最新状態については、 Windows リリース正常性ダッシュボード にアクセスしてください。

お知らせとメッセージ

このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。

Windows セキュア ブート証明書の有効期限

Windows セキュア ブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書は、2026 年 6 月に有効期限が切れ始めています。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは 引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。

PC の状態は、Windows セキュリティ アプリでチェックできます。 IT 管理者である場合は、Windows クライアントおよび Windows Serverのセキュア ブート プレイブックのガイダンスに従ってください。

変更ログ
日付の変更 変更の説明
2026 年 5 月 29 日 既知の問題の更新: "2026 年 5 月のセキュリティ更新プログラムがエラー 0x800f0922 でインストールに失敗する" の解決策を追加しました。
2026 年 5 月 15 日 追加された既知の問題: "2026 年 5 月のセキュリティ更新プログラムがエラー 0x800f0922 でインストールに失敗します"。
2026 年 5 月 13 日
  • セキュア ブートのリリース ノートを追加しました: この更新プログラムにより、対象デバイスの C:\Windows の下に新しい SecureBootフォルダーが追加されます。
  • 夏時間 (DST) の更新を追加しました。

改善点

この更新プログラムには、次の更新プログラムに含まれていた新機能と品質強化が含まれています。

この更新プログラムは、次のガイドに記載されているセキュリティの脆弱性を解決します。

次の概要では、この更新プログラムによって対処される主な品質向上の概要を示します。 角かっこ内の太字は、変更の項目または領域を示しています。

  • [セキュア ブート]

    • この更新プログラムにより、Windows 品質更新プログラムには、より高い信頼度のデバイス ターゲット データが追加され、新しいセキュア ブート証明書を自動的に受信する資格のあるデバイスのカバレッジが拡大します。 デバイスは、更新シグナルが十分に成功したことを示した後にのみ、新しい証明書を受け取り、制御された段階的なロールアウトを維持します。
    • この更新プログラムにより、対象デバイスの C:\Windows の下に新しい SecureBoot フォルダーが追加されます。 このフォルダーには、デバイス フリート全体の更新プログラムを積極的に管理する IT プロフェッショナルがいる組織向けのスクリプト例が含まれています。 これらのスクリプトを使用すると、セキュア ブート証明書の更新状態を検出し、Active Directory 環境で安全なロールアウト メカニズムを使用して展開を自動化できます。 詳細については、「セキュア ブート E2E 自動化ガイドのサンプル」を参照してください。

  • [ブート マネージャーのサービス更新]

    • この更新プログラムにより、ブート ファイルの更新後の起動時の信頼性が向上し、デバイスは BitLocker 回復に入ることなく正常に起動します。
    • (既知の問題)修正済み: この更新プログラムは、無効な PCR7 (プラットフォーム構成レジスタ 7) 構成など、特定のトラステッド プラットフォーム モジュール (TPM) 検証設定を持つシステムでブート ファイルを更新した後、一部のデバイスが BitLocker 回復に入る可能性がある問題に対処します。 これは、2026 年 4 月のセキュリティ更新プログラム (KB5083769) をインストールした後に発生する可能性があります。

  • [コネクティビティ] この更新プログラムは、サービスが無応答になるのを防ぐために、Simple Service Discovery Protocol (SSDP) 通知の信頼性を向上させます。

  • [夏時間 (DST)] この更新プログラムは、エジプト アラブ共和国の 2023 年の DST 変更をサポートします。

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。

AI コンポーネント

このリリースでは、次の AI コンポーネントが更新されます。

AI コンポーネント バージョン
イメージの検索 1.2604.515.0
コンテンツ抽出 1.2604.515.0
セマンティック分析 1.2604.515.0
設定モデル 1.2604.515.0

Windows 11 サービス スタック更新プログラム (KB5092762) - 26100.8456

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。

この更新プログラムの既知の問題

2026 年 5 月のセキュリティ更新プログラムがエラー 0x800f0922 でインストールに失敗する

現象

この更新プログラム (KB5089549) をインストールした後、一部のデバイスはエラー コード 0x800f0922 でインストールが完了しない場合があります。 この問題は、 EFI システム パーティション (ESP) の空き領域が制限されているデバイスで発生します。特に、使用可能な領域が 10 MB 以下の場合です。

影響を受けるデバイスで発生する可能性があること:

  • 初期フェーズでは、更新プログラムが正常にインストールされます。
  • インストールは、再起動フェーズ中に約 35 〜 36% 完了で失敗します。
  • その後、Windows は更新プログラムをロールバックします。
  • 次のメッセージが表示される場合があります。
    「何かが計画通りに進まなかった。 元に戻す" というエラー メッセージが表示されます。
  • インストールが失敗し、エラー コード 0x800f0922 が表示されます。

この問題の結果、C:\Windows\Logs\CBS\CBS.log に次のようなログ エントリが表示され、EFI システム パーティションの空き領域が不足していることを示す場合があります。

  • SpaceCheck: 空き領域が不足しています
  • ServicingBootFiles に失敗しました。 エラー = 0x70
  • SpaceCheck: <値> Microsoft ブート ディレクトリの外部にあるサード パーティ/OEM ファイルによって使用されます

回避策

この問題は KB5089573 で解決されています。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。

この更新プログラムのインストール

この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。

使用可能 次の手順
含まれる この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。

注

  • この更新プログラムを削除する場合
  • この更新プログラムを削除する前に、「 リスクの理解: セキュリティ更新プログラムをアンインストールしない理由」を参照してください。
  • SSU と LCU の組み合わせパッケージをインストールした後で LCU を削除するには、 DISM/Remove-Package コマンド ライン オプションに LCU パッケージ名を引数として使用します。 パッケージ名を調べるには、次のコマンドを使用します。DISM /online /get-packages。
  • 結合パッケージWindows Update /uninstall スイッチを使用してスタンドアロン インストーラー (wusa.exe) を実行しても、結合パッケージには SSU が含まれているため、機能しません。 インストール後に SSU をシステムから削除することはできません。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5089549のファイル情報をダウンロードしてください。

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5092762) - バージョン 26100.8456 のファイル情報をダウンロードしてください。

Windows 月次更新プログラムの説明

Microsoft のソフトウェア更新プログラムで使用される標準用語の解説

Windows リリースの正常性

ビジネス向け Microsoft Store および教育機関向け Configuration Manager

Microsoft Store でアプリやゲームの更新プログラムを入手する