Windows 11 バージョン 23H2 (KB5126653) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化に加え、先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 このリリースの最新状態については、 Windows リリース正常性ダッシュボード にアクセスしてください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
重要
Windows 11 バージョン 23H2 Enterprise および Education は、2026 年 11 月 10 日に更新プログラムが終了します。 2026 年 11 月の Windows セキュリティ更新プログラムは、これらのエディションで利用可能な最後の更新プログラムになります。 この日付が終了すると、これらのエディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティ更新プログラムが送信されなくなります。 保護を維持し、最新の状態を維持するには、Windows 11 の最新バージョンにアップグレードすることをお勧めします。
Windows セキュア ブート証明書の有効期限
Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。
改善点
この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
重要
EKB KB5027397 を使用して、Windows 11 バージョン 23H2 に更新します。
このセキュリティ更新プログラムには、Windows セキュリティ更新プログラム KB5122880 (2026 年 9 月 8 日リリース) と帯域外更新プログラム KB5129242 (2026 年 9 月 14 日リリース) からの修正プログラムと品質強化が含まれています。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
[セキュリティ更新プログラム] この更新プログラムは、セキュリティの強化を提供します。 この更新プログラムによって解決されたセキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイドを参照してください。
[セキュア ブート] この更新プログラムは、最新の信頼度の高いターゲット データを使用して、新しい証明書を自動的に受信する準備ができている対象デバイスを識別するために、更新されたセキュア ブート証明書の展開を継続します。 Windows Update による展開は、サポートされているデバイス間で引き続き継続されます。
[日時]
この更新プログラムにより、2026 年 11 月からブリティッシュ コロンビア州とアルバータ州で夏時間 (DST) の永続的なサポートが有効になります。
この更新プログラムでは、新しいタイム ゾーンの Manitoba Standard Time "(UTC-5:00) Manitoba" が導入されます。
[ファイル履歴 (既知の問題)] 修正済み: この更新プログラムは、ファイル履歴が外部ドライブまたはネットワークの場所へのファイルのバックアップまたは復元に失敗する可能性がある問題に対処します。 互換性のあるバックアップ ドライブが接続され正常に動作している場合でも、影響を受けるデバイスには "ドライブを再接続してください" というメッセージが誤って表示されることがあります。
[ReFS セキュリティ] この更新プログラムにより、外部接続ストレージ デバイス上の ReFS ボリュームに対する監査およびオプションのポリシー制御が追加されます。 監査は既定で有効になっていますが、強制制御は既定で無効のままであり、管理者が将来のセキュリティ強化の変更を評価して準備する時間を与えます。 詳細については、「 KB5130741」を参照してください。
[記憶域スペース] この更新プログラムは、階層化された記憶域スペース ダイレクト仮想ディスクに影響する問題を修正します。 一部の仮想ディスクが特定のセキュリティ更新プログラムのインストール後にオンラインにならず、依存しているクラスター化されたワークロードが使用できなくなる可能性があります。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
Windows 11 サービス スタック更新プログラム (KB5126652) - 22621.7641
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの入手方法
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム KB5126653のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU KB5126652 - バージョン 22621.7641 のファイル情報をダウンロードしてください。