Windows 11 バージョン 25H2 および 24H2 (KB5120994) 用のこのホットパッチ更新プログラムには、セキュリティの強化が含まれています。 セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、および継続的なイノベーションの違いの詳細については、「 Windows 月次更新プログラムの説明」を参照してください。 Windows Update に関する用語については、「さまざまな種類の Windows ソフトウェア更新プログラム」を参照してください。
このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows 11 バージョン 25H2 および 24H2 の更新履歴ページにアクセスしてください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは 引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
PC の状態は、Windows セキュリティ アプリでチェックできます。 IT 管理者である場合は、Windows クライアントおよび Windows Serverのセキュア ブート プレイブックのガイダンスに従ってください。
機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。
以下の概要は、この更新プログラムによって対処される主な問題の概要です。 角かっこ内の太字は、変更の項目または領域を示しています。
-
[セキュリティ更新プログラム] この更新プログラムは、セキュリティの強化を提供します。 この更新プログラムによって解決されたセキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイドを参照してください。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をホットパッチ更新プログラムと組み合わせて提供されます。 SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。
Windows Update を使用している場合は、この更新プログラムを使用して最新の SSU がインストールされます。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
|
リリース チャンネル |
使用可能 |
次のステップ |
| Windows Update |
✅ |
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます |
| カタログ |
✖️ |
他のオプションを参照してください。 |
| サーバー更新サービス |
✖️ |
他のオプションを参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム KB5120994のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU KB5123304 (バージョン 26100.9156) のファイル情報をダウンロードしてください。
注
ホットパッチは、Windows 11 バージョン 25H2 および 24H2 (Arm64) デバイスで一般提供されるようになりました。 開始するには、前提条件をチェックし、コンパイル済みハイブリッド PE (CHPE) を無効にし、ホットパッチを有効にした品質更新プログラム ポリシーにデバイスを登録します。 詳細については、「 前提条件」を参照してください。
以下の概要は、この更新プログラムによって対処される主な問題の概要です。 角かっこ内の太字は、変更の項目または領域を示しています。
-
[セキュリティ更新プログラム] この更新プログラムは、セキュリティの強化を提供します。 この更新プログラムによって解決されたセキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイドを参照してください。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をホットパッチ更新プログラムと組み合わせて提供されます。 SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。
Windows Update を使用している場合は、この更新プログラムを使用して最新の SSU がインストールされます。
前提条件: Arm64 デバイスのホットパッチの準備
ホットパッチ更新プログラムを使用するには、デバイスが次の要件を満たしている必要があります。
- 現在のベースライン更新プログラムがインストールされている Windows 11 Enterprise バージョン 25H2 または 24H2 (ビルド 26100.4929 以降)。
- ホットパッチ対応の Windows 品質更新プログラム ポリシーを使用した Microsoft Intune については、「ホットパッチ更新プログラムを受信する Arm64 デバイスを登録する」を参照してください。
- 対象ライセンス: Windows 11 Enterprise E3 または E5、Microsoft 365 F3、Windows 11 Education A3 または A5、Microsoft 365 Business Premium、または Windows 365 Enterprise。
-
仮想化ベースのセキュリティ (VBS) が有効。
-
コンパイル済みハイブリッド PE (CHPE) が無効になっています。
詳細については、「 ホットパッチの前提条件」を参照してください。
ワンタイム セットアップ: CHPE を無効にして Arm64 でホットパッチを有効にする
Arm64 デバイスでホットパッチを有効にするには、CHPE も無効にする必要があります。 CHPE は、ホットパッチ更新プログラムと互換性のない互換性レイヤーです。
DisableCHPE ポリシーを使用します。 Microsoft Intune またはグループ ポリシーを介して次の構成サービス プロバイダー (CSP) 設定を適用し、デバイスを 1 回再起動します。 システム ポリシー CSP に関する詳細情報をご覧ください。
./device/vendor/msft/policy/config/hotpatch/disableCHPE = 1
レジストリ キーを使用します。 次のレジストリ キーの値を 1 に設定してから、デバイスを 1 回再起動することもできます。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
これで、ARM64 デバイスのホットパッチ準備が完了しました。 詳細については、 DisableCHPE を参照してください。
ホットパッチ更新プログラムを受信する Arm64 デバイスを登録する
ホットパッチ更新プログラムを受信するデバイスを登録するには:
-
Microsoft Intune 管理センターにアクセスします。
-
[デバイス>Windows 更新プログラム]>[品質更新プログラム] に移動します。
- 新しいポリシーを作成する場合は、[ Windows 品質更新プログラム ポリシーの作成] を選択します。 既存のポリシーを編集するには、[ 名前] の下の一覧からポリシーを選択します。 次の画面で、[設定] の横にある [編集 ] を選択します。
- [ 自動更新プログラムの展開設定] の横にあるオプション [使用可能な場合は、デバイスを再起動せずに適用する] が [許可] に設定されていることを確認します。
- ポリシーを Arm64 デバイス グループに割り当てます。
ホット パッチ更新プログラムを受信するデバイスを登録するで、完全なガイドを参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
|
リリース チャンネル |
使用可能 |
次のステップ |
|
Windows Update |
✅ |
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます |
|
カタログ |
✖️ |
他のオプションを参照してください。 |
|
サーバー更新サービス |
✖️ |
他のオプションを参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム KB5120994のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU KB5123304 (バージョン 26100.9156) のファイル情報をダウンロードしてください。