Windows 11 バージョン 23H2 (KB5120240) のこの累積的な更新プログラムには、最新のセキュリティ修正プログラムと機能強化に加え、先月のオプションのプレビュー リリースからのセキュリティ以外の更新プログラムが含まれています。 このリリースの最新状態については、 Windows リリース正常性ダッシュボード にアクセスしてください。
概要を知りたい場合は、Windows 11、バージョン 24H2 およびバージョン 25H2 のビデオをご覧ください。 |
|---|
お知らせとメッセージ
このセクションでは、お知らせ、変更ログ、サポート終了のお知らせなど、このリリースに関連する重要な通知を提供します。
Windows セキュア ブート証明書の有効期限
重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft は、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新してきました。 新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 更新された証明書は、今後数か月間、引き続き Windows Update を通じて配信されます。
更新プログラムの終了
Windows 11。 バージョン 23H2 Enterprise and Education は、2026 年 11 月 10 日に更新プログラムが終了します。 これらのエディションを実行しているデバイスは、既知の問題の修正、タイム ゾーンの更新、テクニカル サポート、または最新のセキュリティの脅威からの保護を含む毎月のセキュリティ更新とプレビューを受け取ることができなくなります。
保護を維持し、最新の状態を維持するには、Windows 11 の最新バージョンにアップグレードすることをお勧めします。
改善点
この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。
重要
EKB KB5027397 を使用して、Windows 11 バージョン 23H2 に更新します。
このセキュリティ更新プログラムには、 KB5099414 (2026 年 7 月 14 日にリリース) の修正プログラムと品質強化が含まれています。 以下の概要は、この更新プログラムによって対処される主な問題の概要です。 また、利用可能な新機能も含まれています。 角かっこ内の太字は、変更の項目または領域を示しています。
- [コネクティビティ] この更新プログラムは、最新の通信事業者設定をサポートするために SolNet-Mobile の COSA プロファイルを更新します。
- [デバイス管理] この更新プログラムは、MDM 証明書の有効期限が切れてもデバイスが引き続き正常に動作するようにすることで、モバイル デバイス管理 (MDM) を通じて管理されているデバイスの信頼性を高めます。
- [ファイル履歴] この更新プログラムにより、SMB ネットワーク共有へのファイル履歴バックアップの信頼性が向上し、スケジュールされたバックアップがネットワーク上の場所にアクセスし、期待どおりにファイルをコピーできるようになります。
- [セキュア ブート] この更新プログラムには、追加の高信頼度デバイス ターゲット データが含まれており、 新しいセキュア ブート証明書を自動的に受信する対象となるデバイスのカバレッジが拡大します。 Windows 更新プログラムによる証明書の展開は、今後数か月間、サポートされている PC と管理されていないビジネス デバイス間で継続されます。
- [絵文字パネル] 絵文字パネル (Windows キー + ピリオド (.)) Google の Tenor API の廃止に伴い、GIPHY がサポートされるようになりました。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
セキュリティの脆弱性の詳細については、 セキュリティ更新プログラム ガイド と 2026 年 8 月のセキュリティ更新プログラムを参照してください。
Windows 11 サービス スタック更新プログラム (KB5120239) - 22621.7513
この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SSU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SSU の一般的な情報については、「 サービス スタック更新プログラム」を参照してください。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
| ✅ | この更新プログラムは、Windows Update および Microsoft Update から自動的にダウンロードおよびインストールされます。 |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラム KB5120240のファイル情報をダウンロードしてください。
サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU KB5120239 バージョン 22621.7513 のファイル情報をダウンロードしてください。