2026 年 6 月 9 日 — KB5093998 (OS ビルド 22631.7219)

お知らせとメッセージ

このセクションでは、お知らせ、変更ログ、サポート終了通知など、このリリースに関連する重要な通知を提供します。

Windows セキュア ブート証明書の有効期限

大事な： ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 更新された証明書は、今後数か月以内に引き続きWindows Updateを通じて配信されます。

改善点

この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。 ​​​​​​​

このセキュリティ更新プログラムには、KB5087420 (2026 年 5 月 12 日にリリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

• [セキュア ブート]

  • この更新プログラムでは、Windows 品質の更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、新しいセキュア ブート証明書を自動的に受信できるデバイスの範囲が広がります。 デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。

  • この更新プログラムは、[コンピューターの構成] > [管理用テンプレート] の下に LimitSecureBootRequiredServiceDataグループ ポリシー モバイル デバイス管理 (MDM) 設定 > Windows コンポーネント > セキュア ブートを追加します。  有効にすると、Windows は、通常 Microsoft に送信されるイベントを抑制することで、送信するセキュア ブート サービス データを制限します。 このポリシーは、Windows 制限付きトラフィック制限機能ベースラインに含まれています。 ポリシーの詳細については、「Windows 10およびオペレーティング システム コンポーネントから Microsoft サービスへの接続Windows 11管理する」を参照してください。  

• [ブート マネージャーサービス更新プログラム (既知の問題)] 修正済み: この更新プログラムは、無効な PCR7 (プラットフォーム構成レジスタ 7) 構成など、特定のトラステッド プラットフォーム モジュール (TPM) 検証設定を使用してシステム上のブート ファイルを更新した後に、一部のデバイスが BitLocker Recovery に入る可能性がある問題に対処します。 これは、2026 年 4 月のセキュリティ更新プログラム (KB5082052) をインストールした後に発生する可能性があります。

• [国とオペレーターの設定資産 (COSA)] この更新プログラムは、特定の携帯電話会社のプロファイルを最新の状態にします。

• [デバイス管理]

  • この更新プログラムは、Microsoft Management Platform Configuration と Secure Lifecycle デバイス管理 の両方に登録されているデバイスの接続性を向上させ、デバイスが証明書を確実に同期および更新できるようにします。

  • この更新プログラムは、モダン管理プラットフォーム コネクタを含むモバイル デバイス管理プラットフォームによって管理されるデュアル登録済みデバイスの信頼性を向上させます。 これは、デバイスが証明書を正常に同期および更新するのに役立ちます。 ​​​​​​​

• [エクスプローラー] この更新プログラムは、中国語のテキストのサポート、バイト オーダー マーク (BOM) のない UTF 8 でエンコードされたファイルなど、エクスプローラー検索を改善します。 検索結果、コンテンツ ビュー、ヒント全体で、テキストがより明確かつ一貫して表示されるようになりました。

• [フォルダーのカスタマイズ] この更新プログラムでは、Windows がファイル desktop.ini 処理する方法に対するセキュリティ強化の変更が導入されています。 その結果、一部のユーザーは、ダウンロードまたはリモートの場所からコンテンツのカスタム フォルダー アイコンやローカライズされたフォルダー名が見つからないことに気付く場合があります。 フォルダーへのアクセスは影響を受けないことをご注意ください。 詳細については、「2026 年 6 月の Windows セキュリティ更新プログラムをインストールした後に、カスタム フォルダー アイコンまたはローカライズされたフォルダー名が表示されない可能性がある」を参照してください。

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドと 2026 年 6 月のセキュリティ更新プログラムに関するページを参照してください。

Windows 11 サービス スタック更新プログラム (KB5094146) - 22621.7209

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

この更新プログラムの既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

Microsoft では、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) を最新の累積更新プログラム (LCU) と組み合わせて提供されます。 SU の一般的な情報については、「 サービス スタックの更新プログラム」を参照してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの5093998のファイル情報をダウンロードします。   

サービス スタック更新プログラムで提供されるファイルの一覧については、 SSU (KB5094146) バージョン 22621.7209 のファイル情報をダウンロードします。 

関連トピック

Configuration Managerを使用したビジネス向け Microsoft Storeと教育

Microsoft Store でアプリやゲームの更新プログラムを入手する