2026 年 9 月 14 日 — ホットパッチ KB5129241 (OS ビルド 26200.9448 および 26100.9448) 帯域外

現象

2026 年 8 月の Windows 非セキュリティ プレビュー更新プログラム KB5120998 以降の更新プログラムをインストールした後、一部のデバイスでデスクトップの読み込みの問題が発生する可能性があります。 この問題は主に、FSLogix を使用する Azure Virtual Desktop (AVD) ホストで確認されています。 この問題は、一部の既存のユーザー プロファイルでより頻繁に発生するようです。

影響を受けるユーザーには、サインイン後にブラック スクリーンが表示され、デスクトップ セッションが自動的に読み込めない場合があります。 場合によっては、デスクトップ セッションを手動で開始するまで、ユーザーは自分のデスクトップにアクセスできないことがあります。 アプリケーション イベント ログに Windows エクスプローラーのクラッシュが示される場合もあります。

回避策

影響を受けるお客様は、次のいずれかの回避策を適用して問題を軽減できます。

1. 手動で explorer.exeを起動する

   ユーザーは、タスク マネージャー (Ctrl+Shift+Esc) を開き、[ 新しいタスクの実行] を選択し、「 explorer.exe」と入力して、[ OK] を選択することで、この問題を一時的に軽減できます。

2. 既知の問題ロールバック (KIR) による軽減

   この問題は、 既知の問題ロールバック (KIR) を使用して軽減されます。

Windows 更新プログラムが IT 部門によって管理されているエンタープライズマネージド デバイスの場合、IT 管理者は、次に示すグループ ポリシーをインストールして構成することで、KIR を適用できます。

特別なグループ ポリシーは、次の場所にあります。

コンピューターの構成>管理用テンプレート > グループ ポリシー以下に一覧表示されている名前

次のグループ ポリシー名を持つグループ ポリシーをダウンロードします

• Windows 11 バージョン 25H2 および Windows 11 バージョン 24H2 用のダウンロード: KB5124010 260924_20021 既知の問題のロールバック

解決策

Microsoft ではこの問題の解決に取り組んでおり、今後の Windows 更新プログラムでリリースされる予定です。

現象

2026 年 9 月 8 日の Windows セキュリティ更新プログラム (KB5124008) 以降の更新プログラムをインストールした後、一部の Credential Guard で保護されたコンピューター アカウントは、オンプレミスの Active Directory (AD) ドメインを持つセキュリティで保護されたチャネルを失う可能性があります。 ユーザーは有効なドメイン資格情報を使用してインタラクティブにサインインできなくなり、デバイスとドメイン間の信頼関係が失敗したことを示すメッセージを受け取る可能性があります。 以前にキャッシュされた資格情報を使用したオフライン サインインは、引き続き機能する可能性があります。 ドメイン コントローラー上の AD レプリケーションと AD サービスは影響を受けません。

この問題は、 KB5124008 以降の更新プログラムで マシン ID の分離 機能が有効になっているために発生します。 この更新プログラムは、マシン ID の分離の強制を直接有効にするわけではありませんが、Windows は、マシン ID の分離の強制を有効にした既存またはポリシーでプロビジョニングされた設定の適用を開始します。 ただし、この機能は、Windows Server 2025 ドメイン機能レベル (DFL) 以上で実行されているドメイン コントローラーに接続されている環境でのみサポートされます。 この機能は他の場所で無効にする必要があります。 Windows Server 2025 ドメイン コントローラーに接続されていない、マシン ID 分離を使用するように以前に構成されたデバイスでは、この問題が発生するため、この機能を無効にする必要があります。

回避策

重要: このセクションには、レジストリの変更に関する情報が含まれています。 レジストリを変更する前に、レジストリをバックアップし、問題が発生した場合に復元する方法を理解していることを確認します。 詳細については、「 Windows でレジストリをバックアップおよび復元する方法」を参照してください。

この問題を回避するには、有効にするために使用したのと同じ管理方法を使用して、マシン ID 分離を無効にします。 以下から該当するオプションを選択します。

1. Intune ポリシーによってマシン ID の分離が有効になっている場合は、Intune でマシン ID の分離を無効にします。

2. コンピューター ID の分離がグループ ポリシーによって有効になっている場合は、グループ ポリシーを使用してコンピューター ID の分離を無効にします。

3. Machine Identity Isolation がレジストリで直接有効になっている場合は、次の手順を使用して無効にします。

   • Windows 11 バージョン 24H2 または 25H2 デバイスで、次のレジストリ パスを見つけます。

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • これらのレジストリ キーのいずれかで、 MachineIdentityIsolation の値が 2 に設定されている場合は、次のように変更します。

     MachineIdentityIsolation = 0
     

マシン ID 分離を無効にした後、デバイスを再起動します。

次に、次のコマンドを使用してセキュリティで保護されたチャネルをリセットします。

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Resolution

Microsoft は、機能が改善されている間、マシン ID 分離の強制を一時的に防止することで、将来の Windows 更新プログラムでこの問題を解決する予定です。

現象

2026 年 9 月 8 日の Windows セキュリティ更新プログラム パッケージをインストールした後、一部の USB オーディオ クラス 1.0 デバイスの 起動やオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。

• デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
• オーディオ出力はありません。
• ボリューム コントロールが応答しないか、ゼロのままです。
• サウンド設定が応答しないか、使用できない。

この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。

Resolution

Microsoft は解決に取り組んでおり、追加情報があれば、このドキュメントが更新されます。

現象

2026 年 9 月の Windows セキュリティ更新プログラム KB5124008 をインストールした後、ファイル履歴を使用している一部のお客様がバックアップを作成または更新できない可能性があります。 [システムとセキュリティ] > [ファイル履歴] から使用できるファイル履歴コントロール パネル >、ファイルを外部ドライブまたはネットワークの場所にバックアップするために使用されます。 互換性のあるバックアップ ドライブが接続され、正常に機能している場合でも、影響を受けるデバイスには "ドライブを再接続してください" というメッセージが誤って表示されることがあります。 さらに、"前回のバックアップ" のタイムスタンプが更新されない場合や、以前にバックアップされたファイルに "以前のバージョンがありません" と表示される場合があります。場合によっては、イベント ビューアー は FileHistory.exe と KERNELBASE.dll を参照するアプリケーションのクラッシュ イベントを記録することがあります。

Resolution

Microsoft は、今後の Windows 更新プログラムでこの問題の解決に取り組んでおり、詳細情報が利用可能になった時点で提供します。