Windows 11 バージョン 24H2、25H2、および 26H2 (KB5134133) のこのセキュリティ以外の帯域外 (OOB) 更新プログラムは累積的です。 これには、以前のリリースからの更新プログラムと、追加のセキュリティ以外の改善が含まれています。
この更新プログラムのインストール対象
この帯域外 (OOB) 更新プログラムは、信頼されていない証明書の一覧の更新プログラムなど、最新の証明書信頼リスト (CTL) の更新プログラムを受信しないデバイスを対象としています。 たとえば、切断された環境のデバイス、Microsoft の証明書更新サービスにアクセスできないデバイス、CTL の自動更新が無効になっているデバイスなどです。
改善点
この更新プログラムには、以前にリリースされた次の更新プログラムの修正プログラムと機能強化が含まれています。
次の概要では、この更新プログラムによって対処される主な品質向上の概要を示します。 角かっこ内の太字は、変更の項目または領域を示しています。
- [証明書] この更新プログラムには、Microsoft の証明書更新サービスにアクセスできないデバイスと、証明書信頼リスト (CTL) の自動更新が無効になっているデバイス用の、Windows 累積的な更新プログラムの更新された信頼されたルート証明書ペイロードが含まれています。 詳細については、「 Windows の証明書と信頼」を参照してください。
以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれている新しい更新プログラムのみをダウンロードしてインストールします。
コンポーネントの更新
AI コンポーネント
このリリースでは、次の AI コンポーネントがバージョン 1.2608.951.0 に更新されます: 画像検索、コンテンツ抽出、セマンティック分析、設定モデル。 詳細については、「 AI コンポーネントのリリース情報」を参照してください。
サービス スタック更新プログラム
Windows 更新プログラムのインストール プロセスの信頼性を向上させる KB5127647 (ビルド 26100.9703) が含まれています。 SSU の詳細については、「 サービス スタック更新プログラム」を参照してください。
この更新プログラムの既知の問題
スマート アプリ コントロールをオンにできない可能性があります
現象
この更新プログラムをインストールした後、一部のデバイスでは Windows セキュリティ アプリでスマート アプリ コントロールをオフにすることができない可能性があります。 影響を受けるデバイスでは、スマート アプリ コントロールを有効にするオプションがグレー表示される場合があります。
スマート アプリ コントロールが既にオンになっているデバイスは影響を受けず、保護されたままです。
Resolution
重要: このセクションには、レジストリの変更に関する情報が含まれています。 レジストリを変更する前に、レジストリをバックアップし、問題が発生した場合に復元する方法を理解していることを確認します。 詳細については、「 Windows でレジストリをバックアップおよび復元する方法」を参照してください。
オプション #1: レジストリを変更する
次の手順に従って、レジストリを変更してスマート アプリ コントロールを有効にする機能を復元できます。
[検索] ボックスに「cmd」と入力して、コマンド プロンプト ウィンドウを開きます。
[ 管理者として実行] を選択します。
コマンド プロンプトで、次のコマンドを入力します。 次に、デバイスを再起動します。
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
オプション #2: グループ ポリシーをインストールする
代わりに、IT 部門が管理するエンタープライズマネージド デバイスのこの問題を軽減するには、以下に示す特別なグループ ポリシーをインストールして構成します。
グループ ポリシー名を持つグループ ポリシーをダウンロードします。
- Windows 11 バージョン 24H2、25H2、および 26H2 用の #1 をダウンロード — KB5074105 261015_19222 機能プレビュー
- Windows 11 バージョン 24H2、25H2、および 26H2 用の #2 をダウンロード — KB5074105 261015_19221 機能プレビュー
重要: この問題を解決するには、両方のグループ ポリシー をインストールし て 構成 する必要があります。 スマート アプリ コントロールを有効にするには、最初のグループ ポリシーが必要です。 2 番目のグループ ポリシーは、問題が発生した場合のトラブルシューティングに役立つログ記録を確実に利用できるようにします。
特別なグループ ポリシーは、コンピューターの構成>管理用テンプレート > {グループ ポリシー name} > Windows 11、バージョン 24H2、25H2 にあります。 グループ ポリシーをインストールしたら、両方の設定の値を [有効] に構成し、デバイスを再起動してグループ ポリシー設定を適用します。
次のステップ: Microsoft は解決に取り組んでおり、今後のリリースで更新プログラムを提供します。
管理者以外のユーザーの場合、リモート デスクトップ接続がエラー 0xC000000D で失敗する可能性があります
現象
2026 年 9 月のセキュリティ以外のプレビュー更新プログラム KB5124010 以降の更新プログラムをインストールした後、管理者以外のユーザーが 、管理者保護 が有効になっているリモート デバイスへのリモート デスクトップ接続を確立できない可能性があります。 接続の試行がエラー 0xC000000Dで失敗し、"関数に渡されたトークンが無効です" というメッセージが表示される場合があります。 この問題は主に、 機能がどのように有効になっているかに関係なく、管理者保護が有効なリモート デスクトップ ホストとして使用される企業管理のリモート デバイスに影響します。
メモ:organization で Microsoft Security Compliance Toolkit を通じて公開された Windows セキュリティ ベースラインが使用されている場合、organization がポリシーを別途構成していない限り、Windows 11 バージョン 24H2、25H2、26H2 のセキュリティ ベースラインでは管理者保護が既定で有効になっています。
Resolution
IT 管理者は、既存のポリシー管理方法を使用して管理者保護を一時的にオフにすることで、リモート デスクトップ接続エラーの影響を受けるデバイスでこの問題を軽減できます。 Microsoft Intune またはグループ ポリシーの管理承認モード ポリシーのユーザー アカウント制御の種類をリセットします。 詳細については、「Windows 11 の管理者保護」を参照してください。
次のステップ: Microsoft は、今後の Windows 更新プログラムでこの問題に対処するよう取り組んでおり、詳細情報が利用可能になった時点で提供します。
USB オーディオ デバイスの起動に失敗するか、音が出なくなることがあります
現象
2026 年 9 月 8 日の Windows セキュリティ更新プログラム (KB5124012) をインストールした後、一部の USB オーディオ クラス 1.0 デバイス が起動またはオーディオの生成に失敗する可能性があります。 影響を受けるデバイスでは、次の現象の 1 つ以上が発生する可能性があります。
デバイスは、デバイス マネージャーにエラー「このデバイスを起動できません (コード 10)」と表示します。
オーディオ出力はありません。
ボリューム コントロールが応答しないか、ゼロのままです。
サウンド設定が応答しないか、使用できない。
一部のデバイスは、標準のステレオ構成では機能しても、8 チャンネルや 3D オーディオ モードなどのマルチチャンネル オーディオ機能を使用するとエラーが発生する場合があります。 一部のお客様からは、このような場合に 2 チャンネル モードに切り替えることでオーディオを復元できるという報告がありました。
この問題は、USB オーディオ クラス 1.0 デバイスに限定されます。
Resolution
この問題は、2026 年 9 月 14 日 (KB5129195) にリリースされた帯域外 (OOB) 更新プログラムで部分的に解決されています。 この OOB 更新プログラムは、8 チャンネルまたは 3D オーディオ モードを使用するデバイスで発生する現象を解決します。 Microsoft は、その他の現象に対処するために取り組んでおり、利用可能な場合は、詳細情報を提供します。
OOB の更新でまだ対処されていない現象の即時回避策が必要な IT 管理者は、ビジネス向け Microsoft サポートにお問い合わせください。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
Windows Updateの場合: Windows 11 バージョン 24H2 および Windows 11 バージョン 25H2 の場合は、この更新プログラムをインストールする前に、2025 年 6 月 10 日以降にリリースされた Windows 更新プログラム (KB5060842 など) をインストールする必要があります。
Windows Server Update Services (WSUS) 展開の場合、または Microsoft Update カタログからスタンドアロン パッケージをインストールする場合は、次の手順を実行します。 Windows 11 バージョン 24H2 および Windows 11 バージョン 25H2 の場合、この更新プログラムをインストールする前に、2025 年 6 月 10 日以降にリリースされた Windows 更新プログラム (KB5060842 など) をインストールする必要があります。
サービス スタック更新プログラム (SSU) の場合: この更新プログラムをインストールするには、最新の SSU がインストールされている必要があります。
展開
この更新プログラムなどの動的更新を既存の Windows イメージに展開する場合は、 boot.stl ファイルがインストール メディアの一部として含まれていることを確認します。 ファイルを含めないと、デバイスがインストール メディアから正常に起動せず、エラー コード 0xc0430001が発生する可能性があります。
注
boot.stl ファイルはセキュア ブート検証中に使用され、更新するイメージの Windows バージョンおよびアーキテクチャと一致する必要があります。
boot.stl ファイルがインストール メディアの一部として含まれるようにするには、次のいずれかの手順を実行します。
- Update WinPE スクリプトを使用して、既存の Windows イメージを更新します。 (推奨)
- 更新プログラムを展開する前に、 boot.stl ファイルをデバイスの Windows\Boot\EFI フォルダーからインストール メディア上の対応するフォルダーに手動でコピーします。
既存の Windows イメージに動的更新プログラム パッケージを適用する方法については、「 動的更新による Windows インストール メディアの更新」を参照してください。
この更新プログラムのインストール
この更新プログラムをインストールするには、次のいずれかの Windows および Microsoft リリース チャネルを使用してください。
| 使用可能 | 次の手順 |
|---|---|
|
この更新プログラムは、Microsoft Updateカタログから入手できます。 |
ファイル情報
この更新プログラムに含まれているファイルの一覧は、CSV (コンマ区切り) (*.csv) ファイルにまとめられています。 ファイルは、メモ帳などのテキスト エディターまたは Microsoft Excel で開くことができます。
注釈このソフトウェア更新プログラムの英語 (米国) 版には、他の言語のファイルが含まれている可能性があります。
帯域外更新KB5134133のファイル情報をダウンロードします。
SSU (KB5127647) - バージョン 26100.9703 のファイル情報をダウンロードします。
関連トピック
Microsoft のソフトウェア更新プログラムで使用される標準用語の解説