Windows 11 Version 23H2 (KB5131087) 用のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化に加え、先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 このリリースの最新状態については、 Windows リリース正常性ダッシュボード にアクセスしてください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
重要
Windows 11 バージョン 23H2 Enterprise および Education は更新が終了しました。 2026 年 11 月の Windows セキュリティ更新プログラムは、これらのエディションで利用可能な最新の更新プログラムです。 これらのエディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティ更新プログラムが送信されなくなります。 Windows 11 バージョン 23H2 を実行している対象デバイスを、サポートされているバージョンの Windows 11 に更新することをお勧めします。 製品のライフサイクル日付の詳細については、「 Windows 11 のリリース情報 」と「 ライフサイクルに関する FAQ - Windows」を参照してください。
Windows セキュア ブート証明書の有効期限
Microsoft が 2026 年に有効期限が切れ始めた証明書から新しい証明書にデバイスを移行するため、セキュア ブート証明書の更新は引き続き進行中です。 新しい証明書をまだ受信していないデバイスは、引き続き起動して標準の Windows 更新プログラムを受け取ることができます。 Microsoft は、引き続き、Windows Update を通じて対象デバイスに新しいセキュア ブート証明書を提供します。
改善点
この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
重要
EKB KB5027397 を使用して、Windows 11 バージョン 23H2 に更新します。
このセキュリティ更新プログラムには、Windows セキュリティ更新プログラム KB5126653 (2026 年 10 月 13 日リリース) と帯域外更新プログラム KB5134130 (2026 年 10 月 26 日リリース) からの修正プログラムと品質の向上が含まれています。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
[セキュリティ更新プログラム] この更新プログラムは、セキュリティの強化を提供します。 この更新プログラムによって解決されたセキュリティの脆弱性の詳細については、『セキュリティ更新プログラム ガイド』を参照してください
[セキュア ブート] この更新プログラムには、追加の高信頼度デバイス ターゲット データが含まれており、 新しいセキュア ブート証明書を自動的に受信する対象となるデバイスのカバレッジが拡大します。 Windows 更新プログラムによる証明書の展開は、今後数か月間、サポートされている PC と管理されていないビジネス デバイス間で継続されます。
[印刷] 修正済み: [設定] > Bluetooth & デバイスを使用して Active Directory で公開されているプリンターを追加する > プリンター & スキャナー > デバイスの追加] でエラー 87「パラメーターが間違っています」で失敗する可能性があります。 この問題は、2026 年 10 月の更新プログラムによって導入されたもので、既存のプリンターや印刷には一般的に影響しません。
[セキュリティ] この更新プログラムは、クライアントが非匿名接続に対して既定で NTLM メッセージ署名を提供できるようにすることで、NTLM セキュリティを強化します。 この変更により、NTLM リレー攻撃にさらされる可能性が減り、署名を使用していない接続を識別するための監査機能が提供されます。 詳細については、「 Windows での NTLM 署名のセキュリティ強化」を参照してください。
[リモート デスクトップ] 修正済み: Microsoft Intune で "信頼された .rdp 発行元を表す証明書の拇印を指定する" ポリシーを正常に構成できませんでした。
[日時] この更新プログラムは、延長された 2026 年から 2027 年の DST 期間についてキューバの夏時間 (DST) 規則を調整します。 キューバは UTC-04:00 を維持し、2026 年 11 月と 2027 年 3 月の移行を観測しません。 2027 年 11 月に UTC-05:00 に戻り、2028 年に通常の季節スケジュールを再開します。
- 最新の DST とタイム ゾーンのガイダンスについては、「 夏時間 & タイム ゾーンのブログ」を参照してください。
[Windows PowerShell] この更新プログラムは、より厳密なエンコード検証を導入することで、PowerShell スクリプト署名と署名検証のセキュリティを強化します。 その結果、無効な UTF-8 エンコードを含むスクリプトは、以前に受け入れられた場合でも、署名の検証に失敗する可能性があります。 この問題を解決するには、影響を受けるスクリプトを確認し、有効な UTF-8 エンコードとバイト オーダー マーク (BOM) を使用して保存し、再度署名します。 詳細なガイダンスについては、「 署名された PowerShell スクリプトのエンコード ガイダンス」を参照してください。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
Windows 11 サービス スタック更新プログラム (KB5132696) - 22621.7698
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Windows Update の場合: この更新プログラムをインストールする前に、2025 年 7 月 8 日以降にリリースされた Windows 更新プログラム ( KB5062552 など) をインストールする必要があります。
Windows Server Update Services (WSUS) の展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、次の手順を実行します。 この更新プログラムをインストールする前に、2025 年 7 月 8 日以降にリリースされた Windows 更新プログラム ( KB5062552 など) をインストールする必要があります。
サービス スタック更新プログラム (SSU) の場合: この更新プログラムをインストールする前に、サービス スタック更新プログラム バージョン 22621.5619 以降をインストールしておく必要があります。 デバイスにインストールされている最新の SSU を確認するには、管理者特権のコマンド プロンプトから
DISM /Online /Get-Packages | findstr /i "ServicingStack"を実行します。 返されるパッケージ ID 行は、バージョン 22621.5619 以降である必要があります。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム KB5131087のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU KB5132696 - バージョン 22621.7698 のファイル情報をダウンロードしてください。