2026 年 9 月 14 日 — KB5129194 (OS ビルド 28000.2956) 帯域外

このリリースでは、次の AI コンポーネントがバージョン 1.2608.951.0 に更新されます: 画像検索、コンテンツ抽出、セマンティック分析、設定モデル。

詳細については、「 AI コンポーネントのリリース情報」を参照してください。

現象

2026 年 9 月 8 日の Windows セキュリティ更新プログラム KB5124012 以降の更新プログラムをインストールした後、一部の Credential Guard で保護されたコンピューター アカウントは、オンプレミスの Active Directory (AD) ドメインとのセキュリティで保護されたチャネルを失う可能性があります。 ユーザーは有効なドメイン資格情報を使用してインタラクティブにサインインできなくなり、デバイスとドメイン間の信頼関係が失敗したことを示すメッセージを受け取る可能性があります。 以前にキャッシュされた資格情報を使用したオフライン サインインは、引き続き機能する可能性があります。 ドメイン コントローラー上の AD レプリケーションと AD サービスは影響を受けません。

この問題は、 KB5124012 以降の更新プログラムで マシン ID の分離 機能が有効になっているために発生します。 この更新プログラムは、マシン ID の分離の強制を直接有効にするわけではありませんが、Windows は、マシン ID の分離の強制を有効にした既存またはポリシーでプロビジョニングされた設定の適用を開始します。 ただし、この機能は、Windows Server 2025 ドメイン機能レベル (DFL) 以上で実行されているドメイン コントローラーに接続されている環境でのみサポートされます。 この機能は他の場所で無効にする必要があります。 Windows Server 2025 ドメイン コントローラーに接続されていない、マシン ID 分離を使用するように以前に構成されたデバイスでは、この問題が発生するため、この機能を無効にする必要があります。

回避策

重要: このセクションには、レジストリの変更に関する情報が含まれています。 レジストリを変更する前に、レジストリをバックアップし、問題が発生した場合に復元する方法を理解していることを確認します。 詳細については、「 Windows でレジストリをバックアップおよび復元する方法」を参照してください。

この問題を回避するには、有効にするために使用したのと同じ管理方法を使用して、マシン ID 分離を無効にします。 以下から該当するオプションを選択します。

1. Intune ポリシーによってマシン ID の分離が有効になっている場合は、Intune でマシン ID の分離を無効にします。

2. コンピューター ID の分離がグループ ポリシーによって有効になっている場合は、グループ ポリシーを使用してコンピューター ID の分離を無効にします。

3. Machine Identity Isolation がレジストリで直接有効になっている場合は、次の手順を使用して無効にします。

   • Windows 11 バージョン 24H2 または 25H2 デバイスで、次のレジストリ パスを見つけます。

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • これらのレジストリ キーのいずれかで、 MachineIdentityIsolation の値が 2 に設定されている場合は、次のように変更します。

     MachineIdentityIsolation = 0
     

マシン ID 分離を無効にした後、デバイスを再起動します。

次に、次のコマンドを使用してセキュリティで保護されたチャネルをリセットします。

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Resolution

Microsoft は、機能が改善されている間、マシン ID 分離の強制を一時的に防止することで、将来の Windows 更新プログラムでこの問題を解決する予定です。

現象

2026 年 9 月 8 日の Windows セキュリティ更新プログラム パッケージをインストールした後、一部の USB オーディオ クラス 1.0 デバイスの 起動やオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。

• デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
• オーディオ出力はありません。
• ボリューム コントロールが応答しないか、ゼロのままです。
• サウンド設定が応答しないか、使用できない。

この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。

Resolution

Microsoft は解決に取り組んでおり、追加情報があれば、このドキュメントが更新されます。

現象

2026 年 9 月の Windows セキュリティ更新プログラム KB5124008 をインストールした後、ファイル履歴を使用している一部のお客様がバックアップを作成または更新できない可能性があります。 [システムとセキュリティ] > [ファイル履歴] から使用できるファイル履歴コントロール パネル >、ファイルを外部ドライブまたはネットワークの場所にバックアップするために使用されます。 互換性のあるバックアップ ドライブが接続され、正常に機能している場合でも、影響を受けるデバイスには "ドライブを再接続してください" というメッセージが誤って表示されることがあります。 さらに、"前回のバックアップ" のタイムスタンプが更新されない場合や、以前にバックアップされたファイルに "以前のバージョンがありません" と表示される場合があります。場合によっては、イベント ビューアー は FileHistory.exe と KERNELBASE.dll を参照するアプリケーションのクラッシュ イベントを記録することがあります。

Resolution

この問題は、2026 年 9 月 22 日以降にリリースされた Windows 更新プログラム ( KB5124006 など) で解決されます。 この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の Windows 更新プログラムをインストールすることをお勧めします。