Windows メッセージ センター

最近の Windows 更新プログラムでは、 アルバータ州、 ブリティッシュ コロンビア州、 マニトバ州に新しい地域固有のタイム ゾーンが追加されています。 影響を受ける場所で Windows デバイスを使用または管理する場合は、時刻が 1 時間戻らない 2026 年 11 月 1 日より前に該当する更新プログラムをインストールしてください。

更新プログラムをインストールした後、デバイスがその地域に適したタイム ゾーンを使用していることを確認します。 タイム ゾーンを自動的に設定するように構成されたデバイスは、場所に基づいてタイム ゾーンを選択します。 更新または正しいタイム ゾーン設定がないと、デバイスに間違ったローカル時刻が表示される場合があります。 詳細については、「 夏時間 & タイム ゾーンのブログ」をご覧ください。 Outlook でアルバータ州とブリティッシュ コロンビア州のタイム ゾーンの変更を管理するには、「 アルバータ州とブリティッシュ コロンビア州の Outlook タイム ゾーンの変更」のガイダンスに従ってください。

2026 年 10 月のセキュリティ更新プログラム以降、Windows 11 バージョン 26H2、25H2、24H2 および Windows Server 2025 では、単一 Sign-On の NTLMv1 派生資格情報の生成に関する制限が既定で適用されます。 この計画されているセキュリティ強化の変更は、 NTLM を段階的に廃止 する Microsoft の取り組みの一環であり、 Windows Credential Guard によってサポートされています。 この変更は、Credential Guard が無効になっているデバイスにのみ適用され、MS-CHAPv2 認証を使用する Wi-Fi、イーサネット、VPN 接続で問題が発生し、単一の Sign-On 経路経由での接続に失敗する可能性があります。

組織は、影響を受ける認証構成を特定する必要があります。 MS-CHAPv2 への依存関係を削除し、Wi-Fi 接続と VPN 接続を証明書ベースの認証に移行します。 一時的なオプションとして、影響を受けるデバイスがこれらの接続を許可して監査するように設定する Windows レジストリを一時的に変更することができます。 依存関係を削除した後、デバイスを強制に戻す必要があります。

これは、 2025 年 8 月に最初に文書化された、進化するセキュリティ ニーズをサポートする Windows の計画された変更であることに注意してください。 これは、2026 年 10 月のセキュリティ更新プログラムの既知の問題ではありません。

完全なロールアウト、監査、レジストリ構成のガイダンス、および NTLMv1 派生の資格情報に対する残りの依存関係を特定して削除するには、 KB5066470を注意深く確認してください。 NTLM の無効化については、「 Windows セキュリティの進歩: 既定で NTLM を無効にする - Windows IT プロによるブログ」、「 NTLM の廃止: よく寄せられる質問 - Windows IT プロ ブログ」を参照してください。

2026 年 10 月 13 日の時点で、Windows Server 2022 はメインストリーム サポートが終了し、延長サポートに移行しました。 2026 年 10 月のセキュリティ更新プログラムは、このバージョンで利用可能な最後のメインストリーム サポート更新プログラムです。 延長サポートには追加費用なしでセキュリティ更新プログラムが含まれており、Windows Server 2022 は 2031 年 10 月 14 日まで毎月のセキュリティ更新プログラムを引き続き受け取ります。 詳細については、 固定ライフサイクル ポリシーを参照してください。

Windows Server 2022 Datacenter: Azure Edition のホットパッチ更新プログラムのサポートは、2027 年 10 月まで延長されました。 ホットパッチ更新プログラムに登録されているデバイスは、再起動を必要とせずに毎月のセキュリティ更新プログラムを引き続き受信します。 詳細については、Windows Server 2022 ライフサイクルのページを参照してください。

Windows Server 2025 は、Windows Server 向けの最新の Long-Term サービス チャネル (LTSC) リリースです。 環境を保護してサポートするために、完全なメインストリーム サポートを受け  Windows Server 2025 へのアップグレードパスを計画してください。 180日間の評価版を無料でダウンロードするには、 Microsoft 評価センターにアクセスしてください。

ライフサイクルの日付の詳細については、Windows Server 2022 ライフサイクルのページを参照してください。 サービスのタイムラインと関連リソースについては、「Windows Server のリリース情報、ライフサイクルに関する FAQ - Windows Server」、および「Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

2027 年 1 月 12 日に、Windows Server 2016 は更新プログラムの終了に達します。 2027 年 1 月の Windows セキュリティ更新プログラムは、このバージョンで利用可能な最後の更新プログラムになります。 この日付が以降、Windows Server 2016 を実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティ更新プログラムが送信されなくなります。

この 2027 年の更新プログラムの終了は、Windows Server 2016 のすべてのエディション (Datacenter、Essentials、MultiPoint Premium、Standard) に適用されます。 また、リモート Web アクセスおよび関連する Essentials 固有の機能を含む、Windows Server 2016 Essentials 機能の Microsoft サポートは同じ日に終了することに注意してください。 サポート終了後も引き続き機能する Windows Server 2016 Essentials 機能は、サポートされていないものとして扱う必要があります。

環境を保護してサポートするために、Windows Server 2025 へのアップグレードを計画してください。 180日間の評価版を無料でダウンロードするには、 Microsoft 評価センターにアクセスしてください。 拡張セキュリティ Updates (ESU) は、移行を完了するために追加の時間が必要な組織の Windows Server 2016 Standard および Datacenter エディションで利用できます。

 

ライフサイクルの日付の詳細については、Windows Server 2016 のライフサイクルのページを参照してください。 サービスのタイムラインと関連リソースについては、「Windows Server リリース情報」、「ライフサイクル FAQ - Windows Server」、および「Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

2027 年 1 月 12 日に、Windows 10 Enterprise LTSC 2021 は更新プログラムが終了します。 2027 年 1 月の Windows セキュリティ更新プログラムは、このバージョンで利用可能な最後の更新プログラムになります。 この日付が以降、Windows 10 Enterprise LTSC 2021 を実行しているデバイスは、最新のセキュリティの脅威からの保護を含む毎月のセキュリティ更新プログラムを受け取らなくなります。

デバイスを保護してサポートするために、最新の Long-Term サービス チャネル リリース (2024 Windows 11 Enterprise LTSC) に更新することをお勧めします。 organization が 2027 年 1 月 12 日より前に移行を完了できない場合は、移行を完了する間、対象となるデバイスを保護するために、Extended Security Updates (ESU) オプションを利用できます。 詳細については、「Windows 10 Enterprise LTSC 2021 のサポート終了の計画」をご覧ください。

ライフサイクルの日付の詳細については、Windows 10 Enterprise LTSC 2021 ライフサイクル ページを参照してください。 サービスとライフサイクル リソースについては、「Windows 10 リリース情報」、「ライフサイクル FAQ - Windows」、および「Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

(2026 年 10 月 13 日午前 11:30 PT 更新: Windows 10 バージョン 22H2 および 21H2 の可用性を反映するようにメッセージが更新されました。)

2026 年 10 月の Windows  セキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートに記載されています。 ホーム デバイスにこの更新プログラムをインストールする方法については、「 Windows を更新する 」の記事を参照してください。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows 月次更新プログラムについて」を参照してください。 最新のアップデートとリリースの最新情報を入手するには、X の @WindowsUpdate をフォローしてください。

 

時間に余裕がない場合は、 今月のヒントについては、Windows 11 のリリース ノート ビデオをご覧ください。

 

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

Microsoft は、 Resilient File System (ReFS) を強化するための変更を行っています。 これらの変更により、サポートされていない外部 ReFS 構成の可視性を高め、影響を受けるボリュームをブロックする制御を提供することで、Windows のセキュリティ体制が改善されます。 変更は、次の 2 フェーズでサポートされているすべての Windows プラットフォームに適用されます。

詳細については 、リムーバブル メディアでの ReFS ボリュームの変更の強化に関するページを参照してください。

本日、 2026 年 10 月 13 日、Windows 11、バージョン 24H2 Home and Pro、および Windows 10 Enterprise LTSB 2016 の更新プログラムが終了しました。 2026 年 10 月の月次セキュリティ更新プログラムは、これらのエディションで利用可能な最新の更新プログラムです。 これらのエディションを実行しているデバイスには、最新のセキュリティ脅威からの保護を含む、毎月のセキュリティ更新プログラムおよびセキュリティ以外のプレビュー更新プログラムが送信されなくなります。

毎月のセキュリティ更新プログラムと品質更新プログラムを引き続き受信するには、Windows 11 バージョン 24H2 Home および Pro エディションを実行しているデバイスを Windows 11 バージョン 26H2 または Windows 11バージョン 25H2 に更新することをお勧めします。 Windows 11 バージョン 24H2 Enterprise および Education は、2027 年 10 月 12 日までサポートされます。 詳細については、「Windows 11 2026 更新プログラムの入手方法」ビデオをご覧ください。

LTSB 2016 Windows 10 Enterpriseを実行しているデバイスの場合は、2024 Windows 11 Enterprise LTSC最新の Long-Term サービス チャネル (LTSC) リリースに更新することをお勧めします。 Extended Security Updates (ESU) は、移行を完了するために追加の時間が必要な組織でも利用できます。

製品のライフサイクル日付の詳細については、「Windows 11 リリース情報」、「Windows 10 リリース情報、およびライフサイクルに関する FAQ - Windows」を参照してください。

organization で Windows セキュリティ ベースラインを使用している場合、2026 年 10 月の Windows セキュリティ更新プログラムでは、管理者保護が既定で有効になります。 管理者保護が既定で有効になっている Windows 11 のセキュリティ ベースラインは、バージョン 26H2、25H2、24H2 に適用されます。 

 

セキュリティ ベースライン構成を確認およびテストし、使用している環境に合わせて調整します。 Microsoft Intune またはグループ ポリシーを使用して、セキュリティ ベースラインの一部として管理者保護の有効化を管理します。 次のポリシーは、セキュリティ ベースラインの一部です。  

管理者保護は、Windows 11 のプラットフォーム セキュリティ機能であり、必要な最小限の特権で実行できるように設計されており、必要な場合にのみ、ユーザーの明示的な承認がある場合にのみ管理者権限に昇格します。 

 

この機能は、制御された機能ロールアウトを通じて、Windows 11 バージョン 26H2、25H2、24H2 の 2026 年 8 月の Windows 非セキュリティ プレビュー更新プログラムで既定で無効に導入されました。 2026 年 9 月のセキュリティ以外のプレビュー更新プログラムにより、この機能はエンタープライズ管理コントロールと共に一般公開されました (既定ではオフ)。 

2026 年 10 月の Windows セキュリティ更新プログラムでは、AD FS 分散キー マネージャー (DKM) コンテナーの ACL 強化が強制モードに移行されます。 これらの保護は、 CVE-2026-56155 で説明されている特権の昇格の脆弱性に対処します。 organization で AD FS を使用している場合は、監査モードがアクティブなときに DKM コンテナーのアクセス許可を確認し、互換性の問題を解決したことを確認します。

サポートされているバージョンの Windows Server では、管理者が明示的にオプトアウトしない限り、2026 年 10 月の Windows セキュリティ更新プログラムをインストールした後、システムは既定で修復を適用します。Windows Server 2012 および Windows Server 2012 R2 では手動修復が必要であり、強制モードの開始時に自動修復は行われません。

完全な実装と修復の詳細については、以下を参照してください: CVE-2026-56155: AD FS 分散キー マネージャー コンテナーの ACL 強化。

2026 年 11 月 10 日に、Windows 11 バージョン 23H2 Enterprise および Education エディションの更新が終了します。 2026 年 11 月の Windows セキュリティ更新プログラムは、これらのエディションで利用可能な最後の更新プログラムになります。 この日付が終了すると、これらのエディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティ更新プログラムが送信されなくなります。 Windows 11 バージョン 23H2 を実行している対象デバイスを、サポートされているバージョンの Windows 11 に更新することをお勧めします。

対象デバイスをお持ちの場合は、[ 設定] > Windows Update  [ 更新プログラムの確認] を選択して、サポートされているバージョンの Windows への更新プログラムが利用可能かどうかをチェックできます。 デバイスで更新プログラムの準備ができている場合は、[ ダウンロードしてインストール] オプションが表示されます。

製品のライフサイクル日付の詳細については、「Windows 11 リリース情報」と「ライフサイクル FAQ - Windows」を参照してください。

Windows Server に含まれている RD Web Access エクスペリエンスを使用している IT 管理者の場合は、今後のブラウザー互換性の変更に備えてください。 RD Web Access は、Chromium ベースのブラウザーで無効になっている XSLT 機能に依存しています。 この機能を無効にすると、RD Web Access ページのレンダリングに失敗し、ユーザーがエクスペリエンスにアクセスできなくなります。

RD Web Access を使用している組織は、ブラウザーの変更がユーザーに影響を与える前に、文書化された回避策のいずれかを確認して採用する必要があります。 詳細については、「 Microsoft Edge または Google Chrome で XSLT が無効になっていると RD Web Access の読み込みに失敗する」を参照してください。

Windows Update への信頼できる接続を確立するために使用される証明書の有効期限は、2027 年 5 月 17 日と 2027 年 6 月 19 日に有効期限切れになります。 該当する有効期限以降も更新プログラムを引き続き受信するには、デバイスに交換用の証明書が含まれている必要があります。

Windows のサポート中バージョンを実行しているほとんどのデバイスは、月次の Windows 更新プログラムが最新の状態である場合、操作を必要としません。

交換用の証明書がないデバイスは、該当する有効期限が過ぎると、Windows Update にアクセスできなくなります。 この変更は、Windows Server Update Services (WSUS) から更新プログラムを受信するデバイスには適用されません。

詳細については、「2027 年の Windows Update 証明書のローテーションの準備」を参照してください。

Windows の管理と更新についてご質問がある IT 管理者の方は、ぜひお手伝いさせていただきます。 毎月第 3 木曜日に、Windows Office Hours と呼ばれる技術コミュニティでライブ チャットベースのイベントを開催します。 Windows、Microsoft Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問にお答えします。

 

10 月 15 日のオフィス アワーのセッションに参加したいですか? 予定表に追加 し、 イベント ページで [参加 ] を選択して、来席することをお知らせください。 ビデオまたはライブ ミーティングのコンポーネントはありません。 イベント ページにアクセスし、Tech Community にサインインし、コメント セクションに質問を残してください。 今後の日付の https://aka.ms/Windows/OfficeHours をブックマークできます (また、このイベントを予定表に追加する機能もできます)。 お役に立てれば幸いです。

タイム ゾーンの変更はマニトバ州の Windows デバイスに影響し、修正プログラムは 2026 年 10 月にリリースされます。 マニトバ州は恒久的に UTC-5 に移行しており、時刻を 2026 年 11 月 1 日に戻すことはありません。 Microsoft では、時間内に更新できないデバイスについては一時的な回避策をお勧めします。 回避策の手順と完全なガイダンスについては、「 夏時間 & タイム ゾーンのブログ」を参照してください。

ご利用いただける Windows ニュースの今月版では、Windows 11 バージョン 26H2 の一般提供と、大規模な評価と展開に役立つ新しいリソースと更新されたリソースに焦点を当てています。 Windows 11 バージョン 24H2 Home and Pro、Windows 10 Enterprise LTSB 2016、Windows 10 IoT Enterprise LTSB 2016、Windows Server 2022 に影響を与える 10 月のライフサイクル マイルストーンに備えます。 また、NTLM の廃止、新しい Windows Autopatch コントロール、Windows 設定のバックアップ、Windows Autopilot デバイスの準備への移行に関するガイダンスもあります。 詳細については 、使用できる Windows ニュースをご覧ください: 2026 年 9 月。

Windows 11 バージョン 26H2 のリリースにより、対象デバイスに対して Windows 設定バックアップ ポリシーが既定で有効になるようになりました。 新しい既定値は、管理者がポリシーを明示的に構成していない場合にのみ適用されます。 Microsoft 広告では、既存の明示的な有効または無効の設定を尊重します。 復元動作は変更されず、管理者が制御します。

この更新プログラムにより、設定のバックアップがベースラインの回復性機能になります。 ユーザーのデバイスがリカバリになった場合でも、Windows の設定にバックアップがあるかどうかを推測する必要はありません。 この機能を既定でオンにすると、ユーザーはデバイスのリセット、交換、またはアップグレード後に設定と Microsoft Store アプリの一覧を復元できる可能性が高くなります。 管理者は引き続き、Microsoft Intune、グループ ポリシー、またはその他のモバイル デバイス管理 (MDM) ソリューションを通じて Windows 設定のバックアップを管理できます。 Windows の設定バックアップが新たなレジリエンス ベースラインになることを詳細確認してください。

本日、Windows 11 バージョン 26H2 の提供を開始したことを発表しました。 この新しいバージョンは、バージョン 25H2 または 24H2 を実行しているデバイスで、"利用可能になったらすぐに最新の更新プログラムを入手する" トグルを既にオンにしているユーザーが最初に利用できます。 段階的なロールアウトにより、可用性は今後数か月で拡大します。 この更新プログラムは毎月のセキュリティ更新プログラムで使用されているのと同じテクノロジで提供されるため、インストールは迅速かつ簡単で、少量のダウンロードと迅速な再起動のみが必要です。 Windows 11 バージョン 26H2 に更新する方法について知りたいですか? このビデオをご覧ください。 

 

注: 非互換性が検出された場合、一部のデバイスではバージョン 26H2 への更新プログラムが一時的に提供されない場合があります。 その場合は、問題が解決されるまで セーフガード ホールド を適用する場合があります。 

 

IT 管理者である場合は、「Windows 11 バージョン 26H2 の IT プロ向けガイドで、商用リリース チャネル、展開ツール、および商用組織の機能強化に関する情報を参照してください。

3 つのタイム ゾーンの変更は、アルバータ州、ブリティッシュ コロンビア州、モロッコの Windows デバイスに影響し、修正プログラムは 2026 年 9 月と 10 月にリリースされます。 アルバータ州と影響を受けるノースウェスト準州の地域は 、2026 年 11 月 1 日に UTC-6 に恒久的に移動します。 ブリティッシュコロンビア州の大部分は、同じ日に UTC-7 に恒久的に移行します。 モロッコ は 2026 年 9 月 20 日に時刻を UTC+0 に 1 時間戻しました。 Microsoft では、時間内に更新できないデバイスに対する一時的な回避策をお勧めします。 各地域の回避策の手順と完全なガイダンスについては、 夏時間 & タイム ゾーンのブログを参照してください。

マイクロソフトは、Windows 展開サービス (WDS) サーバーの役割を、Windows Server の次のリリースから廃止する予定です。 これには、受信トレイの WDS ロール、WDS サービス、管理ツール、インターフェイス、および WDS が提供するプリブート実行環境 (PXE) ブート機能が含まれます。 代替への移行の計画を開始します。 たとえば、Microsoft Configuration Manager は、Windows イメージを展開するためのエクスペリエンスが改善され、柔軟性が高く、機能が豊富なエクスペリエンスを提供します。 詳細については、「次の Windows Server リリースでの Windows 展開サービス (WDS) の廃止に関するWindows Server」をご覧ください。

(2026 年 9 月 22 日更新: 2026 年 9 月のセキュリティ以外のプレビュー更新プログラムが Windows 11 バージョン 24H2 の最終プレビュー更新プログラムであることを示すメモを追加しました。)

2026 年 9 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 26H1、25H2、24H2 で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートに記載されています。 ホーム デバイスにこの更新プログラムをインストールする方法については、「 Windows を更新する 」の記事を参照してください。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows 月次更新プログラムについて」を参照してください。 最新のアップデートとリリースの最新情報を入手するには、X の @WindowsUpdate をフォローしてください。

 

Windows 11 の今後の機能と改善点を確認しますか? Windows ロードマップを確認します。 Windows Insider Program に今後予定されている機能、段階的に展開される機能、一般に公開される機能が含まれます。

 

注: 2026 年 9 月のセキュリティ以外のプレビュー更新プログラム (KB5124010) は、Windows 11 バージョン 24H2 の最終プレビュー更新プログラムです。 バージョン 24H2 のサポート対象エディションは、サービスのライフサイクルに従って、毎月セキュリティ更新プログラムを引き続き受け取ります。 セキュリティ以外のプレビュー更新プログラムを引き続き受け取るには、新しいバージョンの Windows 11 に更新してください。 Windows 11 バージョン 24H2 Home および Pro エディションは、2026 年 10 月にサポートが終了します。

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

Microsoft Intune 経由で Windows 11 デバイスを管理している場合、コンプライアンス関連の変更が 2027 年の前半に計画されています。 Windows 正常性構成証明のコンプライアンス評価は、現在のデバイス正常性構成証明 (DHA) サービスから Microsoft Azure Attestation (MAA) に自動的に移行されます。 中断を準備して回避するには、organization のネットワーク、ファイアウォール、プロキシ、およびエンドポイント アクセスの構成を確認します。 「Azure Attestation 移行のエンドポイントを構成する」の手順に従ってください。

2026 年 11 月 10 日に、Windows 11 バージョン 23H2 Enterprise および Education エディションの更新が終了します。 2026 年 11 月の Windows セキュリティ更新プログラムは、これらのエディションで利用可能な最後の更新プログラムになります。 この日付が終了すると、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムおよびセキュリティ以外のプレビュー更新プログラムを受け取らなくなります。

毎月のセキュリティ更新プログラムと品質更新プログラムを引き続き受信するには、Windows 11 バージョン 23H2 Enterprise および Education エディションを実行している対象デバイスを Windows 11 バージョン 25H2 に更新することをお勧めします。 Windows 11 バージョン 25H2 Enterprise および Education エディションは、引き続き 2028 年 10 月 11 日まで更新プログラムを受け取ります。

製品のライフサイクル日付の詳細については、「Windows 11 リリース情報」と「ライフサイクル FAQ - Windows」を参照してください。

Microsoft は、2026 年 9 月 8 日にリリースされた 2026 年 9 月の Windows セキュリティ更新プログラムをインストールした後、一部のデバイスに影響する問題を特定しました。 影響を受けるデバイスでは、Hyper-V ベースの Linux 仮想マシンでホスト フォルダー共有が使用できなくなったり、リモート デスクトップ サービスが応答しなくなったりして、新しいセッションを作成できなくなったり、ローカルおよびリモートのサインインができなくなったり、一部の USB オーディオ クラス 1.0 デバイスがマルチチャンネル オーディオ モードでエラーが発生する可能性があります。 

 

これらの問題に対処するために、本日 2026 年 9 月 14 日に帯域外 (OOB) 更新プログラムがリリースされました。 ほとんどのバージョンの Windows では、これらは 2026 年 9 月 8 日にリリースされた 2026 年 9 月 Windows セキュリティ更新プログラムのすべての機能強化を含む累積的な更新プログラムであるため、以下のホットパッチ更新プログラムについて説明されている場合を除き、以前の更新プログラムを最初にインストールする必要はありません。 

 

Windows 11 バージョン 26H1、25H2、および 24H2 の場合、この OOB 更新プログラムはセキュリティ更新プログラムです。 構成されたポリシーに従って、Windows Update および Windows Update for Business から自動的にダウンロードおよびインストールされます。 Microsoft Update カタログから入手でき、Windows Server Update Services (WSUS) と自動的に同期されます。 

 

ホットパッチ更新プログラムに登録されているデバイスについては、対応するホットパッチ更新プログラムが Windows 11 の Windows Update バージョン 25H2 および 24H2 から入手できます。 このホットパッチ更新プログラムを自動的に受信するには、デバイスに 2026 年 9 月のセキュリティ更新プログラムがインストールされている必要があります。 

 

Windows 11 バージョン 26H1、25H2、24H2 の更新プログラムには、CVE-2026-62721 に対処するセキュリティ修正プログラムが含まれています。 Windows 11 バージョン 26H1 の更新プログラムには、CVE-2026-85921 に対処するセキュリティ修正プログラムも含まれています。

Windows 11 バージョン 23H2 および Windows 10 バージョン 22H2 (ESU) の場合、この更新プログラムはオプションのセキュリティ以外の更新プログラムです。 インストールするには、[設定] > Windows Update に移動し、[更新プログラムの確認] を選択してから、[ダウンロードとインストール] を選択します。 Microsoft Update カタログから入手することもできます。  

 

完全なガイダンスとインストール手順については、次の関連 KB 記事を参照してください。 

2026 年 10 月 13 日に、Windows 11 バージョン 24H2 Home および Pro エディションと Windows 10 Enterprise LTSB 2016 の更新プログラムが終了します。 この日付が終了すると、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムおよびセキュリティ以外のプレビュー更新プログラムを受け取らなくなります。

毎月のセキュリティ更新プログラムと品質更新プログラムを引き続き受信するには、Windows 11 バージョン 24H2 Home および Pro エディションを実行しているデバイスを Windows 11 バージョン 25H2 に更新することをお勧めします。 Enterprise エディションと Education エディションは 、2027 年 10 月 12 日までサポートされます。 詳細については、「Windows 11 2025 更新プログラムの入手方法」ビデオをご覧ください。

LTSB 2016 Windows 10 Enterpriseを実行しているデバイスの場合は、2024 Windows 11 Enterprise LTSC最新の Long-Term サービス チャネル (LTSC) リリースに更新することをお勧めします。 Extended Security Updates (ESU) は、移行を完了するために追加の時間が必要な組織でも利用できます。

製品のライフサイクル日付の詳細については、「Windows 11 リリース情報」、「Windows 10 リリース情報、およびライフサイクルに関する FAQ - Windows」を参照してください。

2026 年 10 月に、Windows 更新プログラムにより、AD FS 分散キー マネージャー (DKM) コンテナーの ACL 強化の強制モードが開始されます。これは、 CVE-2026-56155 に記載されている特権昇格の脆弱性に対処するために設計された変更です。 organization で AD FS を使用している場合は、残りの監査モード期間中に DKM コンテナーのアクセス許可を確認し、適用を開始する前に互換性の問題に対処します。

強制モードでは、管理者が明示的にオプトアウトしない限り、サポートされているバージョンの Windows Server は既定で修復を実行します。Windows Server 2012 および Windows Server 2012 R2 では引き続き手動修復が必要であり、自動的に修復されることはありません。

詳細については、「 CVE-2026-56155: AD FS 分散キー マネージャー コンテナー ACL の強化」を参照してください。

2026 年 10 月 13 日に、Windows Server 2022 はメインストリーム サポートが終了します。 2026 年 10 月のセキュリティ更新プログラムは、このバージョンで利用可能な最後のメインストリーム サポート更新プログラムになります。 この日以降、Windows Server 2022 は、追加費用なしでセキュリティ更新プログラムを含む延長サポートに移行し、2031 年 10 月 14 日まで毎月のセキュリティ更新プログラムを引き続き受信します。 詳細については、 固定ライフサイクル ポリシーを参照してください。

Windows Server 2022 Datacenter: Azure Edition のホットパッチ更新プログラムのサポートは、2027 年 10 月まで延長されました。 ホットパッチ更新プログラムに登録されているデバイスは、再起動を必要とせずに毎月のセキュリティ更新プログラムを引き続き受信します。 詳細については、Windows Server 2022 ライフサイクルのページを参照してください。

Windows Server 2025 は、Windows Server 用の最新の Long-Term サービス チャネル (LTSC) リリースになりました。 環境を保護してサポートするために、完全なメインストリーム サポートを受ける Windows Server 2025 にアップグレードすることを計画してください。 180日間の評価版を無料でダウンロードするには、 Microsoft 評価センターにアクセスしてください。 アップグレード オプションを評価し、早期に展開テストを開始して、スムーズな移行を確保します。

ライフサイクルの日付の詳細については、Windows Server 2022 ライフサイクルのページを参照してください。 サービスのタイムラインと関連リソースについては、「Windows Serverリリース情報」、「 ライフサイクル FAQ - Windows Server」、および「 Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

Windows の管理と更新についてご質問がある IT 管理者の方は、ぜひお手伝いさせていただきます。 毎月第 3 木曜日に、Windows Office Hours と呼ばれる技術コミュニティでライブ チャットベースのイベントを開催します。 Windows、Microsoft Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問にお答えします。

 

9 月 17 日のオフィス アワー セッションに参加したいですか? 予定表に追加 し、 イベント ページで [参加 ] を選択して、来席することをお知らせください。 ビデオまたはライブ ミーティングのコンポーネントはありません。 イベント ページにアクセスし、Tech Community にサインインし、コメント セクションに質問を残してください。 今後の日付の https://aka.ms/Windows/OfficeHours をブックマークできます (また、このイベントを予定表に追加する機能もできます)。 お役に立てれば幸いです。

経験豊富な IT プロフェッショナルでも、キャリアを積んだばかりの方でも、新しいリソースと更新されたリソースを利用できます。 今後の Windows 11 バージョン 26H2 に先立って、Windows デバイスとMicrosoft 365 Appsに機能更新プログラムを効果的にロールアウトする方法について説明します。 更新プログラムをより迅速に展開し、リモートの従業員をサポートできるのは、計画 > 準備 > 展開の 3 段階のプロセスです。 再設計された Microsoft ラーニング パスを無料で完了し、新しいポッドキャスト シリーズをご覧ください:

2026 年 9 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートに記載されています。 ホーム デバイスにこの更新プログラムをインストールする方法については、「 Windows を更新する 」の記事を参照してください。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows 月次更新プログラムについて」を参照してください。 最新のアップデートとリリースの最新情報を入手するには、X の @WindowsUpdate をフォローしてください。

 

時間に余裕がない場合は、 今月のヒントについては、Windows 11 のリリース ノート ビデオをご覧ください。

 

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

デバイスの回復や無人リモート サポートから、ポスト量子暗号の準備と Windows 365 の機能強化まで、8 月は IT 管理者向けに幅広い更新プログラムを提供しました。 このエディションの Windows ニュースでは、新しい回復および管理ツール、既定での保護を強化するために設計されたセキュリティ拡張機能、Windows Server の更新プログラム、Windows の AI 関連の機能強化、および環境でのアクションが必要になる可能性がある今後のライフサイクル マイルストーンを使用できます。 今月のハイライトを確認し て、新機能と、今後数か月の計画に影響を与える可能性のあるものをご覧ください。

Windows Autopatch は拡張されており、IT 管理者は Windows の品質更新プログラム、サポートされている .NET Framework 更新プログラム、およびマシン リカバリの迅速な更新プログラムを 1 つの合理化されたエクスペリエンスで管理できます。 更新プログラムの種類別に自動承認または手動承認を選択し、展開の延期を構成し、個々のリリースを一時停止し、強化されたレポートを通じてデバイス レベルの展開と修復の状態を監視します。 

 

ロールアウトは 2026 年 9 月 1 日に開始され、2026 年 10 月 15 日までにすべてのテナントに到達する予定です。 承認戦略を確認し、更新されたドキュメントで準備方法を確認してください: 

2026 年 10 月以降、Windows 品質更新プログラムは、より適格な Windows デバイスでメモリ整合性の有効化を開始します。 一部のデバイスでは、この変更により仮想化ベースのセキュリティ (VBS) も有効になります。 ロールアウトは段階的に行われるため、変更がすべての対象デバイスに同時に反映されない可能性があります。

メモリ整合性は、信頼できるカーネル モード コードとドライバーのみを実行することで、Windows の重要な部分を改ざんから保護します。 有効にする前に、Windows はハードウェアの機能、互換性、パフォーマンスに関する考慮事項、Windows 11 システム要件、推奨される組み込み保護などの要因に基づいてデバイスの準備状況を評価します。 既存の管理者およびユーザーの選択とポリシーは引き続き有効です。 以前にメモリ整合性が無効にされていたデバイスは、このロールアウトによって自動的に変更されることはありません。

詳細については、「 Windows デバイス間でのメモリ整合性保護の拡張 」と「 メモリ整合性を有効にする」を参照してください。

クイック リマインダー: IT 管理者である場合は、Windows Update サービスの接続に関する問題のトラブルシューティングに役立つこのガイドを必ず確認してください。 一部の継続的な問題は、組み込みのネットワーク セキュリティ設計に関係しています。 重要なのは、ファイアウォールとプロキシのネットワーク エンドポイントの構成にあります。 基本的に、推奨される DNS サブドメインの完全修飾ドメイン名 (FQDN) サブドメインを信頼する必要があります。 「 スムーズな Windows 更新のためにファイアウォールとプロキシを構成する」の詳細なガイダンスに従ってください。

2026 年 8 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 26H1、25H2、24H2 で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートに記載されています。 ホーム デバイスにこの更新プログラムをインストールする方法については、「 Windows を更新する 」の記事を参照してください。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows 月次更新プログラムについて」を参照してください。 最新のアップデートとリリースの最新情報を入手するには、X の @WindowsUpdate をフォローしてください。

 

Windows 11 の今後の機能と改善点を確認しますか? Windows ロードマップを確認します。 Windows Insider Program に今後予定されている機能、段階的に展開される機能、一般に公開される機能が含まれます。

 

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

Windows Management Instrumentation コマンド ライン (WMIC) ユーティリティは、Windows 11 バージョン 24H2 以降から削除されました。 これらのバージョンでは、オンデマンド機能として使用できなくなりました。 WMI 自体は引き続きサポートされ、影響を受けません。 組織は、WMIC を使用するアプリケーション、スクリプト、展開ツール、監視システムを特定し、PowerShell またはサポートされている WMI プログラミング インターフェイスに移行する必要があります。 Windows Management Instrumentation コマンドライン (WMIC) の Windows からの削除に関する詳細情報。

Microsoft は、ソフトウェアの発行元、開発者、および IT 管理者が次世代の Windows コード署名に備えるのに役立つガイダンスを公開しました。 今後数か月以内に行われる変更により、最新の暗号化保護を通じてソフトウェア サプライ チェーンのセキュリティが強化されます。 コード署名インフラストラクチャを備えている組織は、ガイダンスを確認し、潜在的な準備アクティビティを評価する必要があります。 詳細については、「 次世代コード署名のための Windows エコシステムの準備」を参照してください。

新しい PowerShell スクリプトを使用すると、Microsoft 365 管理者は、既存の Microsoft Graph ベータ API をラップすることで、 Windows の設定の管理、データのバックアップ、復元 を簡単に行うことができます。 バックアップ データとプロファイルの表示、バックアップ情報のエクスポート、ガバナンスおよびライフサイクル管理シナリオ向けのユーザーのバックアップ データまたはプロファイルの削除を行います。 スクリプトは、GitHub と PowerShell ギャラリーで入手できます。 

デバイスで実行されている AI ワークロードをより詳細に可視化するには、Windows タスク マネージャーの使用方法について説明します。 2026 年 5 月と 6 月に、一部の新しいデバイスでいくつかの拡張機能が利用できるようになりました。 具体的には、ニューラル プロセッシング ユニット (NPU) およびグラフィックス プロセッシング ユニット (GPU) のニューラル エンジンのプロセスごとのアクティビティが、他の使い慣れたデータと並んで [プロセス] タブと [パフォーマンス] タブに表示されるようになりました。 新しいブログ記事では、IT プロフェッショナル、開発者、パワー ユーザー向けの 3 つのユース ケースについて説明しています。 AI ワークロードを可視化するには、「タスク マネージャー機能」を参照してください。

過去 1 年間で、ユーザーと IT 部門がデバイスの生産性を迅速に回復するのに役立つツールが増えました。 新しいシナリオベースのガイドは、適切な回復方法を特定して選択するのに役立ちます。 シナリオと解決策は、一般的から一般的でないものまでさまざまです。 次の広範囲にわたる停止から身を守る場合でも、1 人のユーザーが仕事に復帰するのを支援する場合でも、これらの機能が連携してダウンタイムを短縮し、データ損失を最小限に抑え、organization の生産性を維持します。 詳細については、「 2026 年の Windows デバイスの回復: IT 担当者向けガイド」を参照してください。

2026 年 10 月にリリースされた Windows 更新プログラムでは、AD FS 分散キー マネージャー (DKM) コンテナーの ACL 強化の強制モードが開始されます。これは、 CVE-2026-56155 に記載されている特権の昇格の脆弱性に対処するために設計された変更です。 AD FS を使用している組織は、残りの監査モード期間を使用して、適用を開始する前に DKM コンテナーのアクセス許可を確認し、互換性の問題に対処する必要があります。

2026 年 10 月の Windows セキュリティ更新プログラムでは、管理者が明示的にオプトアウトしない限り、サポートされているバージョンの Windows Server は既定で修復を実行します。Windows Server 2012 および Windows Server 2012 R2 では引き続き手動修復が必要であり、強制モードでは自動的に修復されません。

詳細については、以下を参照してください: CVE-2026-56155: AD FS 分散キー マネージャー コンテナーの ACL 強化。

2026 年 10 月 13 日に、Windows Server 2022 はメインストリーム サポートが終了します。 2026 年 10 月のセキュリティ更新プログラムは、このバージョンで利用可能な最後のメインストリーム サポート更新プログラムになります。 この日以降、Windows Server 2022 は、追加費用なしでセキュリティ更新プログラムを含む延長サポートに移行し、2031 年 10 月 14 日まで毎月のセキュリティ更新プログラムを引き続き受信します。 詳細については、 固定ライフサイクル ポリシーを参照してください。

Windows Server 2025 は、Windows Server 用の最新の Long-Term サービス チャネル (LTSC) リリースになりました。 環境を保護してサポートするために、完全なメインストリーム サポートを受ける Windows Server 2025 にアップグレードすることを計画してください。 180日間の評価版を無料でダウンロードするには、 Microsoft 評価センターにアクセスしてください。 アップグレード オプションを評価し、早期に展開テストを開始して、スムーズな移行を確保します。

ライフサイクルの日付の詳細については、Windows Server 2022 ライフサイクルのページを参照してください。 サービスのタイムラインと関連リソースについては、「Windows Serverリリース情報」、「 ライフサイクル FAQ - Windows Server」、および「 Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

2026 年 10 月 13 日に、Windows 11 バージョン 24H2 Home および Pro エディションと Windows 10 Enterprise LTSB 2016 の更新プログラムが終了します。 この日付が終了すると、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムおよびセキュリティ以外のプレビュー更新プログラムを受け取らなくなります。

毎月のセキュリティ更新プログラムと品質更新プログラムを引き続き受信するには、Windows 11 バージョン 24H2 Home および Pro エディションを実行しているデバイスを Windows 11 バージョン 25H2 に更新することをお勧めします。 Enterprise エディションと Education エディションは 、2027 年 10 月 12 日までサポートされます。 詳細については、「Windows 11 2025 更新プログラムの入手方法」ビデオをご覧ください。

LTSB 2016 Windows 10 Enterpriseを実行しているデバイスの場合は、2024 Windows 11 Enterprise LTSC最新の Long-Term サービス チャネル (LTSC) リリースに更新することをお勧めします。 Extended Security Updates (ESU) は、移行を完了するために追加の時間が必要な組織でも利用できます。

製品のライフサイクル日付の詳細については、「Windows 11 リリース情報」、「Windows 10 リリース情報、およびライフサイクルに関する FAQ - Windows」を参照してください。

Windows の管理と更新についてご質問がある IT 管理者の方は、ぜひお手伝いさせていただきます。 毎月第 3 木曜日に、Windows Office Hours と呼ばれる技術コミュニティでライブ チャットベースのイベントを開催します。 Windows、Microsoft Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問にお答えします。

 

8 月 20 日のオフィスアワー セッションに参加したいですか? 予定表に追加 し、 イベント ページで [参加 ] を選択して、来席することをお知らせください。 ビデオまたはライブ ミーティングのコンポーネントはありません。 イベント ページにアクセスし、Tech Community にサインインし、コメント セクションに質問を残してください。 今後の日付の https://aka.ms/Windows/OfficeHours をブックマークできます (また、このイベントを予定表に追加する機能もできます)。 お役に立てれば幸いです。

2026 年 11 月 10 日に、Windows 11 バージョン 23H2 Enterprise および Education エディションの更新が終了します。 2026 年 11 月の Windows セキュリティ更新プログラムは、これらのエディションで利用可能な最後の更新プログラムになります。 この日付が終了すると、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムおよびセキュリティ以外のプレビュー更新プログラムを受け取らなくなります。

毎月のセキュリティ更新プログラムと品質更新プログラムを引き続き受信するには、Windows 11 バージョン 23H2 Enterprise および Education エディションを実行している対象デバイスを Windows 11 バージョン 25H2 に更新することをお勧めします。 Windows 11 バージョン 25H2 Enterprise および Education エディションは、引き続き 2028 年 10 月 11 日まで更新プログラムを受け取ります。

製品のライフサイクル日付の詳細については、「Windows 11 リリース情報」と「ライフサイクル FAQ - Windows」を参照してください。

2026 年 8 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートに記載されています。 ホーム デバイスにこの更新プログラムをインストールする方法については、「 Windows を更新する 」の記事を参照してください。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows 月次更新プログラムについて」を参照してください。 最新のアップデートとリリースの最新情報を入手するには、X の @WindowsUpdate をフォローしてください。

 

時間に余裕がない場合は、 今月のヒントについては、Windows 11 のリリース ノート ビデオをご覧ください。

 

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

重要: 2026 年 8 月の Windows セキュリティ リリースの一環として、 ホットパッチ更新プログラムに登録されている限られた数のデバイスに対して、個別のスタンドアロンのセキュリティ更新プログラムを利用できます。 影響を受けるデバイスは、最初に 2026 年 8 月のホットパッチ更新プログラムを自動的にインストールし、続いて該当するスタンドアロン更新プログラムをインストールします。 スタンドアロンの更新プログラムをインストールしても、ホットパッチ更新プログラムからデバイスは削除されないため、再登録やポリシーの変更は必要ありません。 一部のデバイスでは、次に示すように、インストールを完了するために再起動が必要です。 この更新プロセスはホットパッチ対応デバイスで自動的に実行されるため、IT 管理者やエンタープライズ エンド ユーザーにによる操作は必要ありません。

詳細については、該当する KB 記事を参照してください。

Windows 10 Enterprise LTSC 2021 は、2027 年 1 月 12 日にサポートが終了します。 これらのデバイスの最新のセキュリティ機能を利用するには、Windows 11 Enterprise LTSC 2024 にアップグレードしてください。 organization が移行を完了するためにさらに時間が必要な場合は、Extended Security Updates (ESU) が 2026 年 9 月 1 日に購入できるようになります。 詳細については、「Windows 10 Enterprise LTSC 2021 のサポート終了の計画」をご覧ください。

7 月には、組織がセキュリティと回復力を維持し、次世代のコンピューティングに備えるのに役立つことに重点を置いた更新の波が押し寄せました。 AI を活用した脆弱性管理と ID 保護の進歩から、Windows 365、Azure Virtual Desktop、Windows Server の新機能に至るまで、Microsoft は IT チームが運用を簡素化しながらリスクを軽減するのに役立つテクノロジーへの投資を続けました。 また、デバイスの回復を改善し、ユーザー エクスペリエンスを合理化し、クラウド、エンドポイント、AI 環境全体のセキュリティを強化するために設計された新しいツールとコントロールも導入しました。 今月のハイライトを確認し て、新機能と、今後数か月の計画に影響を与える可能性のあるものをご覧ください。

Windows Insider のコンテンツとドキュメントの構造が更新されるとともに、2026 年に新しい Windows Insider Program Web エクスペリエンスがロールアウトされました。 この更新されたエクスペリエンスでは、Windows Insider のお知らせ、ドキュメント、およびガイダンスにアクセスするためのより合理的な方法が提供されます。 この移行の一環として、機能ライフサイクルの変更の可視性も向上し、次に何が起こるかをより適切に追跡し、それに応じて計画を立てるのに役立ちます。

ロールアウトは 2026 年 4 月に開始され、現在ではすべての Windows Insider チャネルに完全に到達しています。 製品版の Windows には、新しい Windows Insider Program チャネル オプションも表示されるようになりました。

organization がテスト、検証、または早期機能評価に Windows Insider プレビュー ビルドを使用している場合は、Windows Insider 情報にアクセスする場所と方法が変更される場合があります。 再設計された Web エクスペリエンスと更新されたコンテンツ構造を通じて、ドキュメントとプログラム コンテンツの Updates を利用できるようになりました。

最新の更新プログラムを確認するには、新しい Windows Insider Program Web エクスペリエンス、 Windows Insider Program のドキュメント、 および Windows Insider ブログにアクセスしてください。

2026 年 10 月にリリースされた Windows 更新プログラムは、 CVE-2026-56155 に記載されている特権昇格の脆弱性に対処するために設計された、AD FS 分散キー マネージャー (DKM) コンテナー ACL 強化の強制モードを開始します。 AD FS を使用している組織は、DKM コンテナーのアクセス許可を確認し、現在の監査モード期間を使用して、適用を開始する前に互換性の問題を特定して対処する必要があります。

 

2026 年 10 月のセキュリティ更新プログラム以降、管理者が明示的にオプトアウトしない限り、修復はサポートされているバージョンの Windows Server で既定で実行されます。Windows Server 2012 および Windows Server 2012 R2 では手動修復が必要であり、強制モードでは自動的に修復されません。

 

詳細については、以下を参照してください: CVE-2026-56155: AD FS 分散キー マネージャー コンテナーの ACL 強化。

2026 年 7 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 26H1、25H2、24H2 で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートに記載されています。 ホーム デバイスにこの更新プログラムをインストールする方法については、「 Windows を更新する 」の記事を参照してください。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows 月次更新プログラムについて」を参照してください。 最新のアップデートとリリースの最新情報を入手するには、X の @WindowsUpdate をフォローしてください。

 

Windows 11 の今後の機能と改善点を確認しますか? Windows ロードマップを確認します。 Windows Insider Program に今後予定されている機能、段階的に展開される機能、一般に公開される機能が含まれます。

 

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

IT 管理者は、シングル サインオン (SSO) プロンプトが Windows デバイスに表示される方法を管理できるようになりました。 新しい管理コントロールは、職場および学校リソースのサインイン エクスペリエンスを調整するのに役立ちます。 その結果、ユーザーへの確認を求めるタイミングの柔軟性が向上し、管理対象デバイス間でより一貫したエクスペリエンスを作成できます。

 

詳細については、「利用可能: Windows での SSO プロンプトの管理制御」を参照してください。

1:45 PM PST 更新: この時点で解決作業は完了し、Windows サービスは通常の状態に戻る見込みです。 この問題に関連する通知は、Azure ステータス ページの履歴セクションに移動されました。 現時点では、Windows Update は通常どおり更新およびダウンロードされる予定であり、機能は Microsoft Update カタログ、Microsoft Store、および Windows Server Update Services (WSUS) 全体で復元されています。

午前 11 時 15 分 (PST): 現在、Azure の停止により、いくつかの Windows サービスが影響を受けています。 影響を受けるサービスには、Windows Update と Microsoft Update カタログが含まれます。 また、Microsoft Store や Windows Server Update Services (WSUS) からのコンテンツへのアクセスやダウンロードで問題が発生する場合もあります。 ユーザーは、これらのサービスのダウンロードまたはアクセスで遅延、失敗、またはタイムアウトが発生する場合があります。 その他の関連サービスも影響を受ける可能性があります。

復旧作業が進行中で、一部のトラフィックは正常にリダイレクトされています。 追加の復旧操作が完了すると、サービスの可用性が向上すると見込まれます。

この問題が発生しているお客様は、後で Windows Update および関連するサービスの操作を再試行することをお勧めします。 詳細が判明し次第、お知らせします。 Microsoft 365 のサービス正常性状態で状態の更新を監視することもできます。

マイクロソフトは本日、Intel Innovation Platform Framework (Intel IPF) ドライバーを搭載した 限られた数の Dell デバイスに影響する問題 に対処するために、帯域外 (OOB) 更新プログラムをリリースしました。最近の Windows 更新プログラムをインストールした後、パフォーマンス、消費電力、またはシステム動作に変化が生じる可能性があります。 

 

この OOB 更新プログラムは累積的な更新プログラムであるため、インストールする前に以前の更新プログラムを適用する必要はありません。 この問題の影響を受け、2026 年 7 月のセキュリティ更新プログラム (KB5101650) の受信が一時的に妨げられたデバイスは、この OOB 更新プログラムをインストールできるようになりました。これには、以前のセキュリティ更新プログラムとセキュリティ以外の更新プログラムからのすべての機能強化と、この追加の修正プログラムが含まれています。 この OOB 更新プログラムは、この問題の影響を受けるデバイスにのみ推奨されます。 デバイスが影響を受けていない場合、操作は必要ありません。  

 

完全なガイダンスとインストール手順については、次の関連 KB 記事を参照してください。 

Microsoft Intune を使用する IT 管理者は、この更新プログラムの展開を迅速に行うことができます。 ガイダンスについては、「Microsoft Intune で Windows 品質更新プログラムを迅速化する」を参照してください。 ホットパッチ更新プログラムが有効 (既定) の Windows Autopatch によって管理されているデバイスは、この更新プログラムを自動的に受信します。

2026 年 10 月 13 日に、Windows Server 2022 はメインストリーム サポートが終了します。 2026 年 10 月のセキュリティ更新プログラムは、このバージョンで利用可能な最後のメインストリーム サポート更新プログラムになります。 この日以降、Windows Server 2022 は、追加費用なしでセキュリティ更新プログラムを含む延長サポートに移行し、2031 年 10 月 14 日まで毎月のセキュリティ更新プログラムを引き続き受信します。 詳細については、 固定ライフサイクル ポリシーを参照してください。

Windows Server 2025 は、Windows Server 用の最新の Long-Term サービス チャネル (LTSC) リリースになりました。 環境を保護してサポートするために、完全なメインストリーム サポートを受ける Windows Server 2025 にアップグレードすることを計画してください。 180日間の評価版を無料でダウンロードするには、 Microsoft 評価センターにアクセスしてください。 アップグレード オプションを評価し、早期に展開テストを開始して、スムーズな移行を確保します。

詳細については、「 Windows Server 2022 ライフサイクル」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows Serverリリース情報」、「 ライフサイクル FAQ - Windows Server」、および「 Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

最近更新された、 Windows の月次更新プログラムについて: サービスの説明に関する ブログでは、月次セキュリティ更新プログラムの違い、セキュリティ以外のプレビュー更新プログラム、帯域外 (OOB) 更新プログラム、新機能と機能強化の違いなど、Windows 品質更新プログラムがどのようにリリースされるかについて明確に説明しています。 また、これらの更新プログラムがどのように連携して、デバイスのセキュリティが確保され、サポートされるかについても説明します。

更新プログラムの展開の計画、更新の動作のトラブルシューティング、または他のユーザーによる Windows サービス モデルの理解の支援のいずれであっても、この更新されたリソースは、Windows 月次更新プログラムの目的とタイミングを明確にするのに役立ちます。

詳細については、「 Windows の月次更新プログラムについて: サービスの説明」を参照してください。

2026 年 10 月 13 日に、Windows 11 バージョン 24H2 Home および Pro エディションと Windows 10 Enterprise LTSB 2016 の更新プログラムが終了します。 この日付が終了すると、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムおよびセキュリティ以外のプレビュー更新プログラムを受け取らなくなります。

毎月のセキュリティ更新プログラムと品質更新プログラムを引き続き受信するには、Windows 11 バージョン 24H2 Home および Pro エディションを実行しているデバイスを Windows 11 バージョン 25H2 に更新することをお勧めします。 Enterprise エディションと Education エディションは 、2027 年 10 月 12 日までサポートされます。 詳細については、「Windows 11 2025 更新プログラムの入手方法」ビデオをご覧ください。

Windows 10 Enterprise LTSB 2016 を実行しているデバイスの場合は、最新の LTSC リリースである Windows 11 Enterprise LTSC 2024 に更新することをお勧めします。 Extended Security Updates (ESU) は、移行を完了するために追加の時間が必要な組織でも利用できます。

製品のライフサイクル日付の詳細については、「Windows 11 リリース情報」、「Windows 10 リリース情報、およびライフサイクルに関する FAQ - Windows」を参照してください。

2026 年 7 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートに記載されています。 ホーム デバイスにこの更新プログラムをインストールする方法については、「 Windows を更新する 」の記事を参照してください。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows 月次更新プログラムについて」を参照してください。 最新のアップデートとリリースに関する情報を入手するには、X @WindowsUpdate をフォローしてください。

 

注: Windows 11 バージョン 25H2 および Windows 11 バージョン 24H2 (KB5101650) の 2026 年 7 月のセキュリティ更新プログラムは、予期しないシャットダウン、パフォーマンスの低下、発熱の増加、バッテリー消耗を引き起こす可能性があると Dell が報告した非互換性のため、Intel プロセッサを搭載した限られた数の Dell デバイスでは利用できません。 影響を受けるモデルで問題が発生しないように Dell と協力しており、影響を受けるデバイスの解決策を数日以内にリリースする予定です。

時間に余裕がない場合は、 今月のヒントについては、Windows 11 のリリース ノート ビデオをご覧ください。

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

2026 年 7 月の Windows セキュリティ更新プログラムでは、 CVE-2026-20833 に関連する Kerberos RC4 保護に対して、Windows ドメイン コントローラー全体で強制モードが有効になります。 ドメイン コントローラーは、サービス アカウント チケットの発行に更新された動作を適用します。 RC4 ベースの Kerberos チケットはこの強制モデルでは制限されており、サポートされている構成では AES ベースの暗号化が想定されています。 この変更により、従来の暗号化方法への依存を減らし、Kerberos 認証を現在のセキュリティ標準に合わせることができます。

以前のフェーズでは、2026 年 1 月から監査と互換性チェックが導入され、その後、2026 年 4 月に既定の AES のみの動作とオプションのロールバック制御が導入されました。 2026 年 7 月の Windows セキュリティ更新プログラムの時点で、監査モードと一時的な RC4DefaultDisablementPhase レジストリ設定は削除され、強制モードはサポートされている唯一の構成です。

この最終フェーズでは、明示的な構成が存在しない場合に RC4 またはその他の従来の暗号化タイプに依存する Kerberos サービス チケット要求がブロックされ、脆弱な暗号化に関連する資格情報回復攻撃にさらされる可能性を減らすのに役立ちます。

organization が引き続き RC4 ベースの Kerberos シナリオに依存している場合、2026 年 7 月の Windows セキュリティ更新プログラムをインストールした後、それらのワークロードで認証エラーが発生する可能性があります。 すべてのサービス アカウント、アプリケーション、Windows 以外の統合を確認して、AES ベースの暗号化のサポートを確認し、残りの依存関係に対処します。

詳細については、「 CVE-2026-20833」に関連するサービス アカウント チケット発行の変更に対する RC4 の Kerberos KDC 使用を管理する方法をご覧ください。

Windows の管理と更新についてご質問がある IT 管理者の方は、ぜひお手伝いさせていただきます。 毎月第 3 木曜日に、Windows Office Hours と呼ばれる技術コミュニティでライブ チャットベースのイベントを開催します。 Windows、Microsoft Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問にお答えします。

 

7 月 16 日のオフィス アワー セッションに参加したいですか? 予定表に追加 し、 イベント ページで [参加 ] を選択して、来席することをお知らせください。 ビデオまたはライブ ミーティングのコンポーネントはありません。 イベント ページにアクセスし、Tech Community にサインインし、コメント セクションに質問を残してください。 今後の日付の https://aka.ms/Windows/OfficeHours をブックマークできます (また、このイベントを予定表に追加する機能もできます)。 お役に立てれば幸いです。

Windows 11 バージョン 26H2 以降では、Windows 設定バックアップ ポリシーの既定の動作が無効から有効に変わります。 既定オンは、対象となるデバイスにのみ適用され、管理者がポリシーを明示的に設定していない場合にのみ適用されます。 明示的な有効化および無効化の設定は常に適用されます。 復元動作は変更されていません。管理者が制御し、既定では有効になっていません。

この変更により、バックアップがベースラインの復元性機能になるため、デバイスのリセット、交換、またはアップグレード後にユーザーのアプリ、設定、Microsoft Store アプリ一覧を簡単に復元できます。 管理者は、Microsoft Intune、グループ ポリシー、またはその他の MDM ソリューションを通じて完全な制御を維持します。 Windows の設定バックアップが新たなレジリエンス ベースラインになることを詳細確認してください。

セキュア ブートを使用している IT 管理者の方は、仮想化環境と OEM シナリオに焦点を当てた 7 月に予定されている 2 つのオフィス アワー セッションにご参加ください。 これらのセッションは、証明書の更新の準備と、証明書がさまざまな展開モデルでどのように適用されるかをより深く理解するために設計されています。

 

Microsoft エンジニアリング チームが、お客様の質問にお答えし、実際のシナリオに基づいた実践的なガイダンスを提供します。 アプローチを計画している場合でも、更新プログラムを積極的に展開している場合でも、これらのセッションは、より明確に先に進むのに役立ちます。

 

7 月 8 日の仮想 化環境セキュア ブート のセッションまたは 7 月 15 日の OEM セキュア ブートのセッションに参加してください。 環境に応じて、1 つまたは両方のセッションに参加できます。 ライブに参加できない場合は、事前に質問を投稿し、後で回答を確認してください。

新しいスタート メニューは、Windows 11 を使用する組織に展開されています。 IT 管理者は 2 つのポリシーを使用して、 HideCategoryView と ConfigureStartPins の [スタート] メニューをさらにカスタマイズできます。詳細については、「 Start Policy CSP 」および 「Start policy settings」を参照してください。

今月の Windows ニュースでは、Windows 環境の管理、セキュリティ保護、および最新化に役立つ主要な更新プログラムに焦点を当てています。 Windows 11 バージョン 26H2 の早期テストと、開発者と AI エージェント向けの新しい Windows 365 機能について確認します。 Microsoft Intune によるポイントインタイム復元、Windows Ready Print、アプリ管理の強化について説明します。 また、拡張されたセキュア ブート ガイダンスとイベント、NTLM 依存関係を減らす ID の進歩、Windows 365 の新しい保護も利用できます。 その他の更新プログラムは、Windows Server ネットワーク、生産性の向上、ライフサイクル リマインダーに及びます。 

詳細については、 使用できる Windows ニュースをご覧ください: 2026 年 6 月。 

IT 部門が Enterprise State Roaming (ESR) を使用してユーザー設定を同期している場合、その管理は移動しています。 以前は、IT 管理者が Microsoft Entra ポータルからアクセスできました。 2026 年 7 月 1 日以降、組織の Windows バックアップ ポリシーを使用して、新しい既定のエクスペリエンスにアクセスしてください。 こちらをご覧ください。

IT 管理者の場合、Windows Server 2022 Datacenter: Azure Edition のホットパッチ更新プログラムのサポートは、元の 2026 年 10 月の終了日から 1 年後の 2027 年 10 月まで延長されました。

ホットパッチは、再起動を必要としないセキュリティ更新プログラムを提供することでサーバーを引き続き保護し、ダウンタイムを減らし、脆弱性への対応を迅速化します。 既存の毎月のホットパッチ更新プログラムの間隔は変更されません。ホットパッチ更新プログラムを既に受信している場合は、アクションは必要ありません。

多くの個人や組織は既にクライアント デバイス、サーバー、仮想マシンの証明書の更新に成功しており、その他の組織もすぐ後ろにあります。 どれだけ近づいても、セキュア ブート証明書の展開を完了することは依然として重要です。 まだこの道を進んでいる場合は、その道を進んでください。 新しい記事「 セキュア ブート証明書更新プログラムを展開するためのベスト プラクティス」を読んでください。

さらに、次の今後のイベントの日付を保存します。

PC にニューラル処理装置 (NPU) が搭載されている場合は、タスク マネージャーで AI コンピューティングの全体像を把握できるようになりました。 ニューラル エンジンが NPU とグラフィックス処理装置 (GPU) の両方で初めてパフォーマンス ページに表示されます。 さらに、NPU 列の新しいセットは、既存の GPU 列をミラー化します。 これにより、NPU と GPU でどのアプリがニューラル エンジンを使用しているかを明確に把握できます。 この情報を使用して、パフォーマンスとバッテリー寿命に影響を与えている原因を特定します。 より一般的には、アプリが PC が提供する効率的な AI ハードウェアを利用しているかどうかを確認します。 これは、6 月以降のセキュリティ以外の更新プログラムをインストールする対象デバイスで利用できます。 

 

プロセスとユーザーのページの NPU と NPU エンジンの列には、各プロセスとユーザーが消費している NPU の量と、それを駆動しているエンジンが表示されます。 4 つの新しい列 (NPU、NPU エンジン、NPU 専用メモリ、NPU 共有メモリ) はすべて [詳細] ページで使用可能です。 新しい列を追加するには、タスク マネージャーで列ヘッダーを右クリック (または長押し) し、メニューから選択します。  

 

[既存の GPU エンジン] 列も更新され、ニューラル エンジンが表示されます。 その結果、GPU のハードウェア ニューラル エンジンで実行されているニューラル ワークロードが、[プロセス]、[ユーザー]、[詳細] ページの [GPU エンジン] に表示されるようになりました。  

2026 年 6 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 26H1、25H2、24H2 で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、「Windows を更新する」の記事をチェックしてください。 さまざまな種類の月次の品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新のアップデートとリリースに関する情報を得るには、X @WindowsUpdate をフォローしてください。

 

Windows 11 の今後の機能と改善点を確認しますか? Windows ロードマップを確認します。 Windows Insider Program に今後予定されている機能、段階的に展開される機能、一般に公開される機能が含まれます。

 

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

ポイントインタイム リストアは、Windows の新しい組み込みの回復機能で、ユーザーが数分で Windows PC を以前の状態に戻すことができます。 Windows 回復環境 (WinRE) では、ユーザーはロールバック先の毎日の復元ポイントを選択できます。 復元ポイントには、Windows OS、インストールされているアプリケーション、システムとアプリの構成、設定、ローカル ユーザー ファイルが含まれます。 目標は、組織がダウンタイムを最小限に抑え、時間のかかるトラブルシューティングや完全なデバイスの再構築を行わずに修復を簡素化できるようにすることです。 開始するには、2026 年 6 月の Windows 非セキュリティ更新プログラムをインストールし、 Windows のポイントインタイム リストアの詳細を確認してください。

セキュア ブートが有効になっているトラスト起動 VM や機密 VM など、Linux on Azure 仮想マシンのセキュア ブート証明書の更新を管理するのに役立つ新しいガイダンスが利用可能になりました。 これらの更新プログラムは、トラステッド ブート整合性を維持し、プラットフォームの更新プログラムや機能への継続的なアクセスをサポートするのに役立ちます。

 

セキュア ブートが有効になっている Linux ベースの Azure 仮想マシンを管理する組織は、このガイダンスを確認し、セキュア ブート プロセスの潜在的な中断を回避するために、証明書の更新の計画を開始する必要があります。

詳細については、「Linux on Azure 仮想マシンのセキュア ブート証明書の更新」を参照してください。

Windows 11 の次の機能更新プログラムはバージョン 26H2 になります。 これは、以前のリリースで導入されたのと同じプラットフォームとサービス アプローチ上に構築されています。 したがって、移行は簡単です。 既に最新バージョンの Windows を実行しているデバイスの場合、更新プログラムは完全な OS の置き換えではなく、小規模な有効化パッケージとして提供されます。 Windows Insider Program の試験的チャネルを通じて、Windows 11 バージョン 26H2 のプレビューを今すぐ開始できます。 詳細と Windows 11 バージョン 26H2 の準備をする。

2026 年 7 月にリリースされる Windows 更新プログラムでは、Kerberos の情報漏えいの脆弱性 (CVE-2026-20833) に対処するために設計された保護の最終展開フェーズが開始されます。 このフェーズでは、Windows ドメイン コントローラーでの Kerberos RC4 の使用について、監査モードを削除し、強制モードを唯一のサポート対象として残すことにより、RC4 などの従来の暗号化の種類からの移行を完了します。

2026 年 7 月の Windows セキュリティ更新プログラム以降、更新プログラムのインストール前にそれらの依存関係が修復または明示的に構成されない限り、RC4 依存関係が残っている環境で認証エラーが発生する可能性があります。

organization が、依然として RC4 ベースの Kerberos サービス チケットに依存するサービス アカウント、アプリケーション、またはデバイスに依存している場合は、強制モードが必須になる前に、今こそそれらの依存関係に対処します。 システム イベント ログで Kerberos 関連の監査イベントの監視を継続し、それらのシグナルを使用して、RC4 に依存している、または安全でない暗号化構成を特定して修復します。

組織は、2026 年 7 月の更新プログラムを広く展開する前に、Windows Kerberos 以外の実装とサービスの相互運用性を検証する必要もあります。このフェーズが開始されると監査モードのロールバックが使用できなくなります。

脆弱性、ロールアウト タイムライン、推奨される準備手順、構成オプションの詳細については、「CVE-2026-20833 および CVE-2026-20833 に関連するサービス アカウント チケット発行の変更に対する RC4 の Kerberos KDC 使用を管理する方法」を参照してください。

Windows の管理と更新についてご質問がある IT 管理者の方は、ぜひお手伝いさせていただきます。 毎月第 3 木曜日に、Windows Office Hours と呼ばれる技術コミュニティでライブ チャットベースのイベントを開催します。 Windows、Microsoft Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問にお答えします。

 

6 月 18 日のオフィス アワー セッションに参加したいですか? 予定表に追加 し、 イベント ページで [参加 ] を選択して、来席することをお知らせください。 ビデオまたはライブ ミーティングのコンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、コメント セクションに質問を残すだけです。 今後の日付の https://aka.ms/Windows/OfficeHours をブックマークできます (また、このイベントを予定表に追加する機能もできます)。 お役に立てれば幸いです。

2026 年 6 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows 用に、太平洋時間で 6 月 9 日火曜日の午前 10 時にリリースされました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、「Windows を更新する」の記事をチェックしてください。 さまざまな種類の月次の品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新のアップデートとリリースに関する情報を得るには、X @WindowsUpdate をフォローしてください。

時間に余裕がない場合は、 今月のヒントについては、Windows 11 リリース ノートのビデオをご覧ください。

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

開発者がより速く、よりスマートで、より安全なエクスペリエンスを構築するのに役立つように設計された新しいツールと AI 搭載の機能が Windows に登場します。 これらの更新プログラムは、Windows の信頼性と生産性を高め、次の AI イノベーションの波に備えることに重点を置いています。 Microsoft は、開発者がさまざまなデバイスやクラウド接続エクスペリエンスにわたって動作する最新のアプリを作成するのに役立つテクノロジとパートナーシップも拡大しています。 Microsoft Build での Windows 発表の要約を読んで、これが仕事と日常生活全体でより優れたアプリ、強力なセキュリティ、よりシームレスなエクスペリエンスにどのように変換されるかを確認してください。 

今月の Windows ニュースでは、修正プログラムの適用を効率化し、セキュア ブートの可視性を向上させ、Windows 環境全体のクラウド管理を簡素化するために設計された更新プログラムを重点的に取り上げています。 Microsoft Intune または Windows Update API を介して Windows 自動パッチを使用する組織に対して既定で有効になっているホットパッチ更新プログラムと、Azure Arc 経由で Windows Server 2025 のホットパッチ可用性を追加料金なしで拡張する状況に追いつくことができます。 また、更新された Windows Autopatch レポートと新しい Microsoft Defender 評価、および対象となる Microsoft 365 GCC のお客様が Windows Autopatch をより利用しやすくするための変更により、セキュア ブートの可視性が向上しました。

2026 年 5 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 26H1、25H2、24H2 で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、「Windows を更新する」条項チェックしてください。 さまざまな種類の月次の品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新のアップデートとリリースに関する情報を得るには、X @WindowsUpdate をフォローしてください。

Windows 11 の今後の機能と改善点を確認しますか? Windows ロードマップを確認します。 Windows Insider Program に今後予定されている機能、段階的に展開される機能、一般に公開される機能が含まれます。

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマー デバイスとビジネス デバイスで、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、 セキュア ブート更新プロセスの一部としてセキュア ブート証明書の更新が適用された後に発生します。

Windows Autopatch は、セキュア ブート証明書の状態、信頼構成、準備状況に関するデバイス レベルのより深い分析情報を提供するようになりました。 信頼度、アラート、詳細な証明書の可視性などの新しいシグナルにより、広範な更新と対象を絞った修復をより自信を持って進めることができます。 セキュア ブート統計レポートの最新の更新プログラムを確認し、セキュア ブートのロールアウトをより明確にする方法について説明します。

Windows の管理と更新についてご質問がある IT 管理者の方は、ぜひお手伝いさせていただきます。 毎月第 3 木曜日に、Windows Office Hours と呼ばれる技術コミュニティでライブ チャットベースのイベントを開催します。 Windows、Microsoft Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問にお答えします。

5 月 21 日のオフィス アワー セッションに参加したいですか? 予定表に追加 し、 イベント ページで [参加 ] を選択して、来場することをお知らせください。 ビデオまたはライブ ミーティングのコンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、コメント セクションに質問を残すだけです。 今後の日付をブックマーク https://aka.ms/Windows/OfficeHours することもできます (および、このイベントを予定表に追加する機能)。 お役に立てれば幸いです。

セキュア ブート証明書の有効期限は 2026 年 6 月に開始されます。 更新された証明書のロールアウトに関するガイダンスが必要な場合は、5 月 18 日の AMA の技術コミュニティに事前にまたはリアルタイムで質問を投稿してください。 現在展開している場合でも、計画を始めたばかりの場合でも、Microsoft のエキスパートから直接明確で実用的な回答を得ることができます。 これらの更新プログラムが重要な理由、影響を受けるデバイスを特定する方法、およびorganization全体での計画と展開のベスト プラクティスについて説明します。 技術チームと意思決定者の両方向けに設計されたこの継続的な一連の AMA は、自信を持って前進できるように設計されています。 

2026 年 5 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、「 Windows 11 更新履歴」ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、 Windows を更新する 記事チェック さまざまな種類の月次の品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新のアップデートとリリースに関する情報を得るには、X @WindowsUpdate をフォローしてください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11 リリース ノートのビデオをご覧ください。

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、 限られた数のコンシューマー デバイスとビジネス デバイスでは、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、セキュア ブート証明書の更新がセキュア ブート更新プロセスの一部として適用された後に 発生します。

IT 管理者  、Windows Update サービス 接続に関する問題のトラブルシューティングに役立つ新しいガイドをご利用いただけます。 これらの問題の一部は、組み込みネットワーク セキュリティの設計に関係しています。 重要なのは、ファイアウォールとプロキシのネットワーク エンドポイントの構成にあります。 基本的に、推奨される  DNS サブドメインの完全修飾ドメイン名 (FQDN) サブドメインを信頼してください。 スムーズな Windows 更新のために 構成 ファイアウォール プロキシについて詳しく説明します。

Windows Server では、インプレース アップグレードなど、新しいバージョンに移行するためのいくつかの方法がサポートされています。 この方法では、設定、サーバーの役割、機能、およびデータを保持したまま、既存のバージョンの上に新しいバージョンの Windows Server をインストールします。

Windows Update を使用して、Windows Server の機能アップグレードを実行できるようになりました。 このインプレース アップグレードは、Windows Server 2022 または Windows Server 2019 年のインストールを Windows Server 2025 に移行するのに役立ちます。 Windows Update インストール メディアを必要とせずに、月次更新プログラムをダウンロードする場合と同じプロセスに従います。 アップグレードすると、サーバーのセキュリティ、サポートが維持され、最新の機能やパフォーマンスの向上を利用できるようになります。

オファリングを有効にするには、更新要件やレジストリ キーの追加など、いくつかの手順が必要であることに注意してください。 バージョン、前提条件、制限事項ごとのインプレース アップグレード パスについては、「WS 2022 および WS 2019 の設定ダイアログからのオプトイン Windows Server 2025 機能更新プログラムに関するページをご覧ください。

ご利用いただける Windows ニュースの今月版では、Windows 環境の継続的な管理をサポートするための製品の更新プログラム、実践的なガイダンス、新しいレポート機能の組み合わせを強調しています。 リスクの可視性とコンプライアンス ガイダンスを強化し、特権昇格を減らすための強化された変更を含む、新しい Windows Autopatch レポートに追いつくことができます。 また、プレインストールされているアプリを削除するための新しいコントロール、Intune アプリ インベントリ同期の改善、拡張されたポリシー ベースの管理機能もあります。 さらに、Windows 365 の監視とレポートの更新、新しいプロビジョニング オプション、Copilot 統合によるナレーターの機能強化について説明します。

2026 年 4 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 26H1、25H2、24H2 で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11 の更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、 Windows を更新する 記事チェック。 さまざまな種類の月次の品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新のアップデートとリリースに関する情報を得るには、X @WindowsUpdate をフォローしてください。

Windows 11 の今後の機能と改善点を確認しますか? Windows ロードマップを確認します。 Windows Insider Program に今後予定されている機能、段階的に展開される機能、一般に公開される機能が含まれます。

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、 限られた数のコンシューマー デバイスとビジネス デバイスでは、インストール中にさらに再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、セキュア ブート証明書の更新がセキュア ブート更新プロセスの一部として適用された後に 発生します。

IT 管理者 、企業全体でより多くのデバイスで動的な削除を実行して、Microsoft Store アプリの管理を簡素化できるようになりました。 ポリシーを使用して、パッケージ ファミリ名 (PFN) を参照して、プレインストールされている MSIX/APPX アプリを削除します。 バージョン 25H2 および 24H2 を実行している  Windows 11 Enterprise および Education デバイス 使用できます。 2026 年 4 月の Windows 非セキュリティ更新プログラム以降、モバイル デバイス管理 (MDM) に グループ ポリシー またはカスタム OMA-URI) を使用できます。 追加の Microsoft Intune 機能は今後追加される予定です。 詳細については、「デバイスから動的に  管理 Windows 11 デバイスからアプリを削除する」を参照してください。

Microsoft Defender Now 提供 IT チーム デバイス フリート全体でのセキュア ブート 2023 証明書の準備状況に対する一元的な可視性を提供します。 新しい評価では、デバイスが自動的に [公開]、[準拠]、[適用不可] に分類されます。 Defender ポータルで、[露出管理] > [推奨事項] > [デバイス] > [構成ミス] の順に移動します。 公開されているデバイスの場合、 修復ガイダンスは推奨事項から直接利用できます。 詳細については 「Microsoft Defender を使用したセキュア ブート 2023 の準備」を参照してください。

 任意のデバイスで使用できる 1 つのMicrosoft Copilotアプリにより、ユーザー エクスペリエンスを向上させます。 新しい RemoveMicrosoftCopilotApp ポリシー設定を使用すると、中断のない方法でorganization内のデバイスから Copilot をアンインストールできます。 以下の条件を満たすデバイス および ユーザーにのみ適用されます 。 

ポリシー CSP および グループ ポリシー として 利用できます。 詳しくは、WindowsAI ポリシー CSP  をご覧ください。

2026 年 6 月に有効期限が切れる前にセキュア ブート証明書を更新する方法について質問がありますか? 今後のライブ "Microsoft に何でも聞いてください" (AMA) イベントのいずれかに参加してください。 更新プログラムを既に展開している場合でも、始めたばかりの場合でも、Microsoft から明確で実用的な回答を直接得ることができます。 これらの更新プログラムが重要な理由と、影響を受けるデバイスを識別する方法を説明するのに役立ちます。 organization 全体に更新プログラムを計画して展開するためのヒントをお手伝いします。 あなたの役割や経験レベルに関係なく、私たちはあなたが自信を持って準備できるようお手伝いします。 4 月 23 日のセキュア ブート AMA または 5 月 18 日のセキュア ブート AMA を予定表に追加します。

Microsoft は、2026 年 4 月の Windows セキュリティ更新プログラムによって導入された問題に対処するために、本日 2026 年 4 月 19 日に帯域外 (OOB) の更新プログラムをリリースしました。

限られた数の Windows Server 2025 デバイスでは、2026 年 4 月のセキュリティ更新プログラム (KB5082063) のインストールに失敗する可能性があります。 さらに、Windows Server の一部のバージョンでは、2026 年 4 月のセキュリティ更新プログラムのインストール後にドメイン コントローラーが繰り返し再起動する場合があります。

これらの問題に対処するために、Microsoft は以下に示す Windows Server バージョンの OOB 更新プログラムをリリースしました。 注: Windows Server 2025 OOB 更新プログラム (KB5091157) は、インストールの失敗の問題とドメイン コントローラーの再起動の問題の両方に対処します。 サポートされている他の Windows Server バージョン用にリリースされた OOB 更新プログラムは、ドメイン コントローラーの再起動の問題のみに対処します。

完全なガイダンスとインストール手順については、次の関連 KB 記事を参照してください。

Standard Windows updates

Windows ホットパッチ更新プログラム

エジプトの Windows デバイスの場合、夏時間 (DST) に影響する問題に対する回避策が利用可能です。 2026 年 4 月 24 日から 4 月 30 日の間、エジプトの予定表イベントと会議の時間は 1 時間ずれて表示されます Windows Server 2016 の場合のみ  これは、カレンダーのエッジ ケースである 2026 年の 5 週間の 4 月が原因です 時刻は、2026 年 5 月 1 日にエジプトの DST タイム ゾーンに正しく設定されます それ以上の介入は必要ありません 必要に応じて、影響を受ける週に一時的な回避策を利用できます。 詳細については、「 2026 年エジプトの DST 変更に関する暫定ガイダンス」をご覧ください。