Windows 11 バージョン 23H2 (KB5099414) 用のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化に加え、先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 このリリースの最新状態については、 Windows リリース正常性ダッシュボード にアクセスしてください。
概要を簡単に知りたい場合は、Windows 11、バージョン 24H2 およびバージョン 25H2 のビデオをご覧ください。 |
|---|
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft は、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新してきました。 新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 更新された証明書は、今後数か月間、引き続き Windows Update を通じて配信されます。
更新プログラムの終了
Windows 11。 バージョン 23H2 Enterprise and Education は、2026 年 11 月 10 日に更新プログラムが終了します。 これらのエディションを実行しているデバイスは、既知の問題の修正、タイム ゾーンの更新、テクニカル サポート、または最新のセキュリティの脅威からの保護を含む毎月のセキュリティ更新とプレビューを受け取ることができなくなります。
保護を維持し、最新の状態を維持するには、Windows 11 の最新バージョンにアップグレードすることをお勧めします。
改善点
この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
重要
EKB KB5027397 を使用して、Windows 11 バージョン 23H2 に更新します。
このセキュリティ更新プログラムには、 KB5093998 (2026 年 6 月 9 日リリース) の修正プログラムと品質強化が含まれています。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
- [セキュア ブート] この更新プログラムには、追加の高信頼度デバイス ターゲット データが含まれており、 新しいセキュア ブート証明書を自動的に受信する対象となるデバイスのカバレッジが拡大します。 Windows 更新プログラムによる証明書の展開は、今後数か月間、サポートされている PC と管理されていないビジネス デバイス間で継続されます。
- [アプリ (既知の問題)] 修正済み: この更新プログラムは、 OLE オートメーション を使用して Microsoft Office と対話する特定のサード パーティ製アプリに影響する問題に対処します。 2026 年 6 月のセキュリティ更新プログラム (KB5093998) をインストールした後、これらのアプリで Office の起動やドキュメントを開くことができない可能性があります。
- [国およびオペレーター設定アセット (COSA)] この更新プログラムにより、特定の携帯電話会社のプロファイルが最新の状態になります。
- [エクスプローラー (既知の問題)] 修正済み: エクスプローラーを管理モードで実行すると、エクスプローラーの OneDrive ショートカットが動作しなくなる問題。この問題は、2026 年 6 月のセキュリティ更新プログラム (KB5093998) をインストールした後に発生する可能性があります。
- [入力] この更新プログラムにより、ホットキーの登録解除とクリーンアップの動作が変更されます。 まれに、以前のホットキー ライフサイクルの動作に依存している一部の組み込み Windows エクスペリエンスが、特定のキーボード ショートカットに一時的に応答しなくなることがあります。 この問題は通常、影響を受けるアプリを再起動することで解決できます。 問題が解決しない場合は、 フィードバック Hub を通じて報告してください。
- [ネットワーキング] この更新プログラムでは、TDI トランスポート登録要件を適用するセキュリティ強化の変更が導入されています。 その結果、未登録のサード パーティ製 TDI トランスポート経由でソケットを使用するアプリケーションは、この更新プログラムをインストールした後に動作しなくなる可能性があります。 登録済みの TDI トランスポートは影響を受けません。 詳細については、「 2026 年 7 月 14 日以降にリリースされた Windows セキュリティ更新プログラムをインストールすると、サード パーティの TDI トランスポートが動作しなくなる可能性がある」を参照してください。
- [ごみ箱 (既知の問題)] 修正済み: この更新プログラムは、ファイルを完全に削除するときに、確認ダイアログに元のファイル名ではなく、内部のごみ箱ファイル名が表示される可能性がある問題に対処します。 この問題は、2026 年 6 月のセキュリティ更新プログラム (KB5093998) をインストールした後に発生する可能性があります。
- [セキュリティ] この更新プログラムは、Windows の curl ツールをバージョン 8.21.0 にアップグレードします。デバイスの保護に役立つセキュリティの強化が含まれています。
- [リモート デスクトップ (RDP) セキュリティ] 信頼できる RDP 発行元には SHA-2 証明書の拇印のサポートが追加されました。SHA-1 のサポートは下位互換性のためにのみ保持され、今後の削除が予定されています。 グループ ポリシーを使用して RDP ファイルのセキュリティを管理するための新しいガイダンスが利用可能になり、ユーザーが開くことができる .rdp ファイルを制御することで、組織がフィッシング詐欺のリスクを軽減するのに役立ちます。 中断を回避するために、IT 管理者にはできるだけ早く SHA-256 拇印またはより強力なアルゴリズムに移行することをお勧めします。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、 セキュリティ更新ガイド と 2026 年 7 月のセキュリティ更新プログラムを参照してください。
Windows 11 サービス スタック更新プログラム (KB5104023) - 22621.7373
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 5099414のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5104023) のファイル情報 (バージョン 22621.7373) をダウンロードしてください。