Windows 11 バージョン 26H1 (KB5132059) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化、および先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 このリリースの最新状態については、 Windows リリース正常性ダッシュボード にアクセスしてください。
重要
西部劇の祝日および来たる年始の間は最小限の稼働となるため、月の後半には 2026 年 12 月のセキュリティ以外のプレビュー更新プログラムは提供されません。 セキュリティ更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方の通常の月次サービスは、2027 年 1 月に再開されます。
改善点
この更新プログラムには、次の更新プログラムに含まれていた新機能と品質強化が含まれています。
- 2026 年 10 月 13 日 — KB5127646 (OS ビルド 28000.3231)
- 2026 年 10 月 26 日 — KB5134134 (OS ビルド 28000.3237) 帯域外
- 2026 年 10 月 28 日 — KB5127653 (OS ビルド 28000.3365) プレビュー
次の概要では、この更新プログラムによって対処される主な品質向上の概要を示します。 角かっこ内の太字は、変更の項目または領域を示しています。
[セキュリティ更新プログラム] この更新プログラムは、セキュリティの強化を提供します。 この更新プログラムによって解決されたセキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイドを参照してください。
[セキュア ブート] この更新プログラムには、追加の高信頼度デバイス ターゲット データが含まれており、 新しいセキュア ブート証明書を自動的に受信する対象となるデバイスのカバレッジが拡大します。 Windows 更新プログラムによる証明書の展開は、今後数か月間、サポートされている PC と管理されていないビジネス デバイス間で継続されます。
[オーディオ (既知の問題)] - 修正済み: 最近のセキュリティ更新プログラムをインストールした後、USB オーディオ 1.0 デバイスが起動に失敗し、デバイス マネージャーにエラー コード 10 が表示される可能性があります。
[印刷] - 修正済み: 設定>Bluetooth & デバイス>プリンター & スキャナー>デバイスの追加 で Active Directory で公開されているプリンターを追加すると、エラー 87「パラメーターが間違っています」で失敗する可能性があります。この問題は、2026 年 10 月の更新プログラムによって導入されたもので、既存のプリンターや印刷には一般的に影響しません。
[セキュリティ] この更新プログラムは、クライアントが非匿名接続に対して既定で NTLM メッセージ署名を提供できるようにすることで、NTLM セキュリティを強化します。 この変更により、NTLM リレー攻撃にさらされる可能性が減り、署名を使用していない接続を識別するための監査機能が提供されます。 詳細については、「 Windows での NTLM 署名のセキュリティ強化」を参照してください。
[日時] この更新プログラムは、延長された 2026 年から 2027 年の DST 期間についてキューバの夏時間 (DST) 規則を調整します。 キューバは UTC-04:00 を維持し、2026 年 11 月と 2027 年 3 月の移行を観測しません。 2027 年 11 月に UTC-05:00 に戻り、2028 年に通常の季節スケジュールを再開します。
- 最新の DST とタイム ゾーンのガイダンスについては、「 夏時間 & タイム ゾーンのブログ」を参照してください。
[リモート デスクトップ] 修正済み: 2026 年 10 月のセキュリティ以外のプレビュー更新プログラムをインストールした後、証明書の不一致が原因でリモート デスクトップ (RDP) 接続が失敗する可能性があります。
[Windows PowerShell] この更新プログラムは、より厳密なエンコード検証を導入することで、PowerShell スクリプト署名と署名検証のセキュリティを強化します。 その結果、無効な UTF-8 エンコードを含むスクリプトは、以前に受け入れられた場合でも、署名の検証に失敗する可能性があります。 この問題を解決するには、影響を受けるスクリプトを確認し、有効な UTF-8 エンコードとバイト オーダー マーク (BOM) を使用して保存し、再度署名します。 詳細なガイダンスについては、「 署名された PowerShell スクリプトのエンコード ガイダンス」を参照してください。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
コンポーネントの更新
AI コンポーネント
このリリースでは、次の AI コンポーネントがバージョン 1.2610.1071.0 に更新されます: 画像検索、コンテンツ抽出、セマンティック分析、設定モデル。
詳細については、「 AI コンポーネントのリリース情報」を参照してください。
サービス スタック更新プログラム
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 この Windows 更新プログラムには、Windows 更新プログラムのインストール プロセスの信頼性を向上させる KB5132687 (ビルド 28000.3501) が含まれています。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
サービス スタック更新プログラム (SSU): この更新プログラムをインストールする前に、サービス スタック更新プログラム バージョン 28000.1575 以降をインストールしておく必要があります。 デバイスにインストールされている最新の SSU を確認するには、管理者特権のコマンド プロンプトから DISM /Online /Get-Packages | findstr /i "ServicingStack" を実行します。 返されるパッケージ ID 行は、バージョン 28000.1575 以降である必要があります。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム KB5132059のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5132687) - バージョン 28000.3501 のファイル情報をダウンロードしてください。