Windows 11 バージョン 25H2 および 24H2 (KB5072014) のこのホットパッチ更新プログラムは、機能、パフォーマンス、信頼性を向上させます。 セキュリティ更新プログラム、オプションのセキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、および継続的なイノベーションの違いの詳細については、「 Windows 月次更新プログラムの説明」を参照してください。 Windows Update に関する用語については、「さまざまな種類の Windows ソフトウェア更新プログラム」を参照してください。
このリリースに関する最新の更新プログラムを表示するには、Windows リリース正常性ダッシュボードまたは Windows 11 バージョン 25H2 および 24H2 の更新履歴ページにアクセスしてください。
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは 引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。
PC の状態は、Windows セキュリティ アプリでチェックできます。 IT 管理者である場合は、Windows クライアントおよび Windows Serverのセキュア ブート プレイブックのガイダンスに従ってください。
機能強化および修正
このホットパッチ更新プログラムには、セキュリティと品質の改善が含まれています。
以下の概要は、この更新プログラムによって対処される主な問題の概要です。 角かっこ内の太字は、変更の項目または領域を示しています。
- この更新プログラムは、内部の OS 機能に対するさまざまなセキュリティの改善を行います。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をホットパッチ更新プログラムと組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、この更新プログラムを使用して最新の SSU がインストールされます。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
|
リリース チャンネル |
使用可能 |
次のステップ |
| Windows Update |
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます |
| カタログ |
|
他のオプションを参照してください。 |
| サーバー更新サービス |
|
他のオプションを参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5072014のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5071142) - バージョン 26100.7295 のファイル情報をダウンロードしてください。
注
ホットパッチは、Windows 11 バージョン 25H2 および 24H2 (Arm64) デバイスで一般提供されるようになりました。 開始するには、前提条件をチェックし、コンパイル済みハイブリッド PE (CHPE) を無効にし、ホットパッチを有効にした品質更新プログラム ポリシーにデバイスを登録します。 詳細については、「 前提条件」を参照してください。
以下の概要は、この更新プログラムによって対処される主な問題の概要です。 角かっこ内の太字は、変更の項目または領域を示しています。
- この更新プログラムは、内部の OS 機能に対するさまざまなセキュリティの改善を行います。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
この更新プログラムの既知の問題
Windows Update 後に再提供されるホットパッチ
現象
Windows 11 バージョン 25H2 に 2025 年 11 月のホットパッチ更新プログラム (KB5068966) をインストールした後、Windows Update が更新プログラムをスキャンするときに、更新プログラムをもう一度ダウンロードしてインストールする場合があります。 この問題は機能には影響しません。 更新履歴には最新のインストール時刻が反映されているだけであることに気付くでしょう。
回避策
この問題は KB5072753 で解決されています。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をホットパッチ更新プログラムと組み合わせて提供されます。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
Windows Update を使用している場合は、この更新プログラムを使用して最新の SSU がインストールされます。
前提条件: Arm64 デバイスのホットパッチの準備
ホットパッチ更新プログラムを使用するには、デバイスが次の要件を満たしている必要があります。
詳細については、「 ホットパッチの前提条件」を参照してください。
ワンタイム セットアップ: CHPE を無効にして Arm64 でホットパッチを有効にする
Arm64 デバイスでホットパッチを有効にするには、CHPE も無効にする必要があります。 CHPE は、ホットパッチ更新プログラムと互換性のない互換性レイヤーです。
DisableCHPE ポリシーを使用します。 Microsoft Intune またはグループ ポリシーを介して次の構成サービス プロバイダー (CSP) 設定を適用し、デバイスを 1 回再起動します。 システム ポリシー CSP に関する詳細情報をご覧ください。
./device/vendor/msft/policy/config/hotpatch/disableCHPE = 1
レジストリ キーを使用します。 次のレジストリ キーの値を 1 に設定してから、デバイスを 1 回再起動することもできます。
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
これで、Arm64 デバイスのホットパッチ準備が完了しました。 詳細については、 DisableCHPE を参照してください。
ホットパッチ更新プログラムを受信する Arm64 デバイスを登録する
ホットパッチ更新プログラムを受信するデバイスを登録するには:
-
Microsoft Intune 管理センターにアクセスします。
-
[デバイス>Windows 更新プログラム]>[品質更新プログラム] に移動します。
- 新しいポリシーを作成する場合は、[ Windows 品質更新プログラム ポリシーの作成] を選択します。 既存のポリシーを編集するには、[ 名前] の下の一覧からポリシーを選択します。 次の画面で、[設定] の横にある [編集 ] を選択します。
- [ 自動更新プログラムの展開設定] の横にあるオプション [使用可能な場合は、デバイスを再起動せずに適用する] が [許可] に設定されていることを確認します。
- ポリシーを Arm64 デバイス グループに割り当てます。
ホット パッチ更新プログラムを受信するデバイスを登録するで、完全なガイドを参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
|
リリース チャンネル |
使用可能 |
次のステップ |
|
Windows Update |
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます |
|
カタログ |
|
他のオプションを参照してください。 |
|
サーバー更新サービス |
|
他のオプションを参照してください。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5072014のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5071142) - バージョン 26100.7295 のファイル情報をダウンロードしてください。