Windows 11 バージョン 24H2、25H2、および 26H2 (KB5134133) のこのセキュリティ以外の帯域外 (OOB) 更新プログラムは累積的です。 これには、以前のリリースからの更新プログラムと、追加のセキュリティ以外の改善が含まれています。
この更新プログラムのインストール対象
この帯域外 (OOB) 更新プログラムは、信頼されていない証明書の一覧の更新プログラムなど、最新の証明書信頼リスト (CTL) の更新プログラムを受信しないデバイスを対象としています。 たとえば、切断された環境のデバイス、Microsoft の証明書更新サービスにアクセスできないデバイス、CTL の自動更新が無効になっているデバイスなどです。
改善点
この更新プログラムには、以前にリリースされた次の更新プログラムの修正プログラムと機能強化が含まれています。
次の概要では、この更新プログラムによって対処される主な品質向上の概要を示します。 角かっこ内の太字は、変更の項目または領域を示しています。
- [証明書] この更新プログラムには、Microsoft の証明書更新サービスにアクセスできないデバイスと、証明書信頼リスト (CTL) の自動更新が無効になっているデバイス用の、Windows 累積的な更新プログラムの更新された信頼されたルート証明書ペイロードが含まれています。 詳細については、「 Windows の証明書と信頼」を参照してください。
eMudhra に関連する Windows 証明書の信頼の変更の詳細については、「 侵害された eMudhra 証明機関キーに対する Microsoft の対応」を参照してください。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
メモ: この更新プログラムをインストールする ホットパッチ更新プログラム に登録されているデバイスは、2027 年 1 月のベースライン更新プログラムがインストールされるまで、ホットパッチ更新プログラムを受け取りません。
コンポーネントの更新
AI コンポーネント
このリリースでは、次の AI コンポーネントがバージョン 1.2608.951.0 に更新されます: 画像検索、コンテンツ抽出、セマンティック分析、設定モデル。 詳細については、「 AI コンポーネントのリリース情報」を参照してください。
サービス スタック更新プログラム
Windows 更新プログラムのインストール プロセスの信頼性を向上させる KB5127647 (ビルド 26100.9703) が含まれています。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの既知の問題
スマート アプリ コントロールをオンにできない可能性があります
現象
この更新プログラムをインストールした後、一部のデバイスでは Windows セキュリティ アプリでスマート アプリ コントロールをオフにすることができない可能性があります。 影響を受けるデバイスでは、スマート アプリ コントロールを有効にするオプションがグレー表示される場合があります。
スマート アプリ コントロールが既にオンになっているデバイスは影響を受けず、保護されたままです。
Resolution
この問題は、2026 年 10 月 28 日以降にリリースされた Windows 更新プログラムによって、Windows 11 バージョン 26H2 および 25H2 (KB5127936) で解決されました。 この問題は、2026 年 11 月 10 日以降にリリースされた Windows 更新プログラムによって、Windows 11 バージョン 24H2 (KB5132061) で解決されました。
この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の更新プログラムをインストールすることをお勧めします。
管理者以外のユーザーの場合、リモート デスクトップ接続がエラー 0xC000000D で失敗する可能性があります
現象
2026 年 9 月のセキュリティ以外のプレビュー更新プログラム KB5124010 以降の更新プログラムをインストールした後、管理者以外のユーザーが 、管理者保護 が有効になっているリモート デバイスへのリモート デスクトップ接続を確立できない可能性があります。 接続の試行がエラー 0xC000000Dで失敗し、"関数に渡されたトークンが無効です" というメッセージが表示される場合があります。 この問題は主に、 機能がどのように有効になっているかに関係なく、管理者保護が有効なリモート デスクトップ ホストとして使用される企業管理のリモート デバイスに影響します。
メモ:organization で Microsoft Security Compliance Toolkit を通じて公開された Windows セキュリティ ベースラインが使用されている場合、organization がポリシーを別途構成していない限り、Windows 11 バージョン 24H2、25H2、26H2 のセキュリティ ベースラインでは管理者保護が既定で有効になっています。
Resolution
この問題は、2026 年 10 月 28 日以降にリリースされた Windows 更新プログラムによって、Windows 11 バージョン 26H2 および 25H2 (KB5127936) で解決されました。 この問題は、2026 年 11 月 10 日以降にリリースされた Windows 更新プログラムによって、Windows 11 バージョン 24H2 (KB5132061) で解決されました。
この件を含む重要な機能強化と問題解決が含まれているため、デバイスの最新の更新プログラムをインストールすることをお勧めします。
USB オーディオ デバイスの起動に失敗するか、音が出なくなることがあります
現象
2026 年 9 月 8 日の Windows セキュリティ更新プログラム (KB5124012) をインストールした後、一部の USB オーディオ クラス 1.0 デバイス が起動またはオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。
デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
オーディオ出力はありません。
ボリューム コントロールが応答しないか、ゼロのままです。
サウンド設定が応答しないか、使用できない。
一部のデバイスは、標準のステレオ構成では機能しても、8 チャンネルや 3D オーディオ モードなどのマルチチャンネル オーディオ機能を使用するとエラーが発生する場合があります。 一部のお客様からは、このような場合に 2 チャンネル モードに切り替えることでオーディオを復元できるという報告がありました。
この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。
Resolution
8 チャンネルまたは 3D オーディオ モードを使用するデバイスで発生する現象は、2026 年 9 月 14 日 (KB5129195) にリリースされた帯域外 (OOB) 更新プログラムで対処されています。 残りの現象は (KB5132061) で対処されています。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Windows Updateの場合: Windows 11 バージョン 24H2 および Windows 11 バージョン 25H2 の場合は、この更新プログラムをインストールする前に、2025 年 6 月 10 日以降にリリースされた Windows 更新プログラム (KB5060842 など) をインストールする必要があります。
Windows Server Update Services (WSUS) 展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、次の手順を実行します。 Windows 11 バージョン 24H2 および Windows 11 バージョン 25H2 の場合、この更新プログラムをインストールする前に、2025 年 6 月 10 日以降にリリースされた Windows 更新プログラム (KB5060842 など) をインストールする必要があります。
サービス スタック更新プログラム (SSU) の場合: この更新プログラムをインストールするには、最新の SSU がインストールされている必要があります。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Microsoft Updateカタログから入手できます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
帯域外更新KB5134133のファイル情報をダウンロードします。
SSU (KB5127647) - バージョン 26100.9703 のファイル情報をダウンロードします。
関連トピック
Microsoft のソフトウェア更新プログラムで使用される標準用語の解説
ビジネス向け Microsoft Store および教育機関向け Configuration Manager
Microsoft Store でアプリやゲームの更新プログラムを入手する
変更ログ
| 日付の変更 | 変更の説明 |
|---|---|
| 2026 年 11 月 10 日 | スマート アプリ コントロール、リモート デスクトップ接続、USB オーディオ デバイスで解決された既知の問題。 |
| 2026 年 10 月 27 日 | この更新プログラムをインストールするホットパッチ登録済みデバイスは、2027 年 1 月のベースライン更新プログラムがインストールされるまでホットパッチ更新プログラムを受信しないことを明確にするメモを追加しました。 |
| 2026 年 10 月 26 日 | eMudhra に関連する Windows 証明書の信頼の変更に関する追加情報へのリンク先にリリース ノートを更新しました。 |