このページにアクセスするには、承認が必要です。 サインイン または ディレクトリの変更 を試すことができます。 このページにアクセスするには、承認が必要です。 ディレクトリの変更 を試すことができます。 Windows 11 バージョン 25H2 を入手する方法 2026 年に期限切れになる証明書のセキュア ブート クライアント プレイブック Windows 11 バージョン 25H2 の IT プロ向けガイド 2026 年に期限切れになる証明書の Windows Server セキュア ブート プレイブック このセキュリティ更新プログラムには、更新プログラム KB5101684 (2026 年 7 月 28 日にリリース) に同梱されていた機能強化が含まれています。 この更新プログラムにより、信頼性の高いデバイス ターゲティング データが拡張され、新しいセキュア ブート証明書を自動的に受信できるデバイスのカバレッジが拡大します。 デバイスは、更新シグナルが十分に成功したことを示した後にのみ、新しい証明書を受け取り、制御された段階的なロールアウトを維持します。 この更新プログラムでは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質が向上します。 Windows 11 Enterprise、バージョン 25H2 および 24H2: スタンドアロンの更新プログラム KB5123607 Windows 11 Enterprise、バージョン 25H2 および 24H2 — Pluton セキュリティ プロセッサが TPM として構成されているデバイスの追加更新プログラム: KB5123273 (再起動が必要) Windows Server 2022: KB5123303 (再起動が必要) この更新プログラムは、Voice Access に音声分離を追加し、他の話者やバックグラウンド ノイズからの干渉を軽減し、音声をより適切に認識できるようにします。 Windows Hello サインイン セキュリティの強化 (ESS) で周辺機器の指紋センサーがサポートされるようになりました。 ウィジェットのタスク バー通知バッジ 赤で表示する代わりに Windows のアクセント カラーが使用されるようになり、不要な注意を引くアラートを減らすことができます。 [詳細] ビューのファイル サイズが、KB のみではなく適切な単位 (KB、MB、GB) で表示されるようになり、一目でわかりやすくなりました。 新しいタッチパッド ジェスチャ コントロールを使用すると、スクロールとズームの速度を調整したり、長いドキュメント内を高速化するためにスクロールを高速化したりできます。 Windows 11、バージョン 25H2 および 24H2: KB5121767 2024 Windows 11 Enterprise LTSC: ホットパッチ KB5121768 このセキュリティ更新プログラムには、更新プログラム KB5095093 (2026 年 6 月 23 日リリース) に同梱されていた機能強化が含まれています。 この更新プログラムは、 OLE オートメーション を使用して Microsoft Office と対話する特定のサード パーティ製アプリに影響する問題を解決します。 この更新プログラムにより、ホットキーの登録解除とクリーンアップの動作が変更されます。 この更新プログラムでは、TDI トランスポート登録要件を適用するセキュリティ強化の変更が導入されています。 この更新プログラムは、Windows の curl ツールをバージョン 8.21.0 にアップグレードします。デバイスの保護に役立つセキュリティの強化が含まれています。 7 月 1 日 – Windows Server セキュア ブート AMA 7 月 8 日 – 仮想化環境のセキュア ブート オフィスアワー 7 月 15 日 – OEM セキュア ブート オフィス アワー 再設計されたスタート メニューは、商用および管理された Windows デバイスで使用できます。 機能の概要については、「 Windows のスタート メニューを構成する 」を参照してください。 IT 管理者は、新しいカスタマイズ ポリシー HideCategoryView と ConfigureStartPins を使用できます 。 詳細については、「 Start Policy CSP 」および 「Start policy settings」 を参照してください。 Windows Updateの設定 ( 設定 > Windows Update ) の予定表エクスペリエンスでは、最大 35 日間の終了日を選択して 更新を一時停止 できます。 別の終了日を選択して一時停止を延長し、必要に応じて更新を再度一時停止できます。 Windows のポイントインタイム復元を使用すると 、アプリ、設定、個人用ファイルを含む PC を最近の自動復元ポイントにすばやくロールバックできます。 ダウンタイムを削減し、問題が発生した場合のトラブルシューティングを簡素化します。 Windows では、オーディオ ミキサーと Hands-Free プロファイル (HFP) の間でマイクのミュート状態が同期されるようになりました。ミュート ボタンまたはインジケーターを備えた Bluetooth ヘッドホンでより一貫したエクスペリエンスが得られます。 タッチパッド > [ 設定 ] > Bluetooth & デバイス で右クリック ゾーンのサイズをカスタマイズできるようになりました。 [デフォルト]、[小]、[中]、[大] から選択して、1 本の指の右クリックに応答する右下隅の表示範囲を制御します。 この設定は、表面がプレス可能なタッチパッドでのみ使用できます。 このセキュリティ更新プログラムには、更新プログラム KB5089573 (2026 年 5 月 26 日リリース) に同梱されていた機能強化が含まれています。 この更新プログラムにより、信頼性の高いデバイス ターゲティング データが拡張され、新しいセキュア ブート証明書を自動的に受信できるデバイスのカバレッジが拡大します。 デバイスは、更新シグナルが十分に成功したことを示した後にのみ、新しい証明書を受け取り、制御された段階的なロールアウトを維持します。 この更新プログラムには、 CVE-2026-45585 (BitLocker セキュリティ機能のバイパス) の解決策が含まれています。 軽減スクリプトはガイダンスの一部であり、元に戻す必要はありません。 共有オーディオを使用すると 、2 人が 1 台の Windows 11 PC から同じオーディオを同時に聞くことができます。 タスク マネージャーで、新しいメトリックや AI アクティビティの分析情報など、NPU の使用状況に関する可視性が強化されるようになりました。 マルチアプリ カメラを使用すると、複数のアプリが同時にカメラにアクセスできます。 基本カメラ モードでは、簡素化されたカメラ機能が有効になり、カメラが正しく動作しない場合のトラブルシューティングに役立ちます Windows のセットアップ中に、[デバイス名] ページでユーザー フォルダーのカスタム名を選択できるようになりました。 ユーザー フォルダー名は、 標準の Windows 命名要件 に従う必要があります。 このセキュリティ更新プログラムには、update KB5083631 (2026 年 4 月 30 日リリース) に同梱されていた機能強化が含まれています。 この更新プログラムでは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質が向上します。 この更新プログラムにより、信頼性の高いデバイス ターゲティング データが拡張され、新しいセキュア ブート証明書を自動的に受信できるデバイスのカバレッジが拡大します。 デバイスは、更新シグナルが十分に成功したことを示した後にのみ、新しい証明書を受け取り、制御された段階的なロールアウトを維持します。 この更新プログラムにより、ブート ファイルの更新後の起動時の信頼性が向上し、デバイスは BitLocker 回復に入ることなく正常に起動します。

この更新プログラムは、Simple Service Discovery Protocol (SSDP) 通知の信頼性を向上させ、サービスが応答しなくなる事態を防ぐのに役立ちます。 Xbox モードが、ノート PC、デスクトップ、タブレットを含む Windows 11 PC で使用できるようになりました。 Xbox モードは、バックグラウンドでのアクティビティを最小限に抑えながら、ゲームを前面と中央に配置する 合理化された全画面表示インターフェイスを提供します 。 Xbox アプリ、Game Bar の設定、または Windows ロゴ キー + F11 キーを押して、Xbox モードに入ることができます。 PowerPoint でのオブジェクトの配置、ウィンドウのスナップやサイズ変更など、特定のアクションを実行するときに、サポートされている入力デバイスで触覚フィードバックを体験できるようになりました。 触覚フィードバックは 、[設定] > Bluetooth & デバイス > マウス、タッチパッド、ペン > 触覚信号 で管理できます。 Enterprise State Roaming (ESR) は、組織向け Windows バックアップ ポリシーで管理できるようになり、IT 管理者の構成が簡素化されます。 詳細については、「 Enterprise State Roaming 」を参照してください。 この更新プログラムは、Windows Enterprise および Education の [既定の Microsoft Store パッケージを削除する] ポリシーに動的アプリの削除リストのサポートを追加します。 管理者は、グループ ポリシーを使用してパッケージ ファミリ名を指定することで、追加の MSIX/APPX アプリを削除できます。 詳細については、「 ポリシー ベースのインボックス アプリの削除 」を参照してください。 この更新プログラムにより、デバイス ([ 設定 ] > [ アプリ ] > [ スタートアップ ] の下に一覧表示されているアプリ) を起動した後 起動するパフォーマンスが向上します。 Microsoft 365 Copilot もインストールされています。 Copilot ユーザーによってインストールされませんでした 。 Copilot 過去 28 日間 起動されませんでした。 Windows Server 2025: KB5091157 (OS ビルド 26100.32698) 帯域外 Windows Server バージョン 23H2: KB5091571 (OS ビルド 25398.2276) 帯域外 Windows Server 2022: KB5091575 (OS ビルド 20348.5024) 帯域外 Windows Server 2019: KB5091573 (OS ビルド 17763.8647) アウトオブバンド Windows Server 2016: KB5091572 (OS ビルド 14393.9062) 帯域外 Windows Server 2025 Datacenter: Azure エディション: ホットパッチ KB5091470 (OS ビルド 26100.32704) 帯域外 Windows Server 2022 Datacenter: Azure エディション: ホットパッチ KB5091576 (OS ビルド 20348.5029) 帯域外 このセキュリティ更新プログラムには、 KB5079391 (2026 年 3 月 26 日リリース - 提供されなくなった) と KB5086672 (2026 年 3 月 31 日リリース) の修正プログラムと品質強化が含まれています。 この更新プログラムでは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質が向上します。 この更新プログラムにより、信頼性の高いデバイス ターゲティング データが拡張され、新しいセキュア ブート証明書を自動的に受信できるデバイスのカバレッジが拡大します。 デバイスは、更新シグナルが十分に成功したことを示した後にのみ、新しい証明書を受け取り、制御された段階的なロールアウトを維持します。 この更新プログラムにより、QUIC を介した SMB 圧縮の信頼性が向上し、タイムアウトが短縮され、より一貫した信頼性の高いパフォーマンスが可能になります。 この更新プログラムは、接続前に要求されたすべての接続設定を表示し、設定が既定でオフになり、最初の使用時に 1 回限りのセキュリティ警告 を表示することで、リモート デスクトップ (.rdp) ファイルを使用するフィッシング攻撃に対する保護を強化します。 ナレーターは、Copilot+ PC で豊富な画像の説明を提供するようになり、すべての Windows 11 デバイスで Copilot と連携します。これにより、ユーザーはデバイス上の説明を即座に取得したり、Copilot に詳細を尋ねたりできるようになりました。 この更新プログラムにより、[設定] > [アカウント] > [その他のユーザー] のダイアログ ボックスのデザインが最新の Windows の外観に合わせて改善され、ダーク モードがサポートされます。 ダイアログ ボックス オプションの表示は、デバイスにドメインに参加している職場または学校のアカウントがあるかどうかによって異なります。 この更新プログラムにより、ダウンロードしたファイルのブロック解除の信頼性が向上し、ファイルの名前を変更する際の音声入力のサポートなど、エクスプローラーの操作が向上します。 この更新プログラムでは、1000 Hz を超えるリフレッシュ レートのサポート、自動回転と HDR の信頼性の向上、スリープ中の USB4 接続モニターの電力効率の向上など、ディスプレイのいくつかの改善が提供されます。 Updates and announcements – このページでは、Windows デバイス全体に新しいセキュア ブート証明書を展開するための進行中の更新、マイルストーン、ロールアウト状態の変更を統合します。 これを使用して、展開の進行中に重要なサービス通信を最新の状態に保ちます。 セキュア ブート E2E 自動化ガイドのサンプル – このガイドでは、グループ ポリシーを使用したセキュア ブート証明書の更新プログラムを、制御された段階的な方法でドメインに参加しているコンピューターに展開するための PowerShell ベースの自動化システムのエンドツーエンドの概要を提供します。 ドメインに参加している環境の詳細、例、操作ガイダンスが含まれています。 高確度データベースの詳細 – この記事では、セキュア ブートの信頼度レベルの計算方法、データの評価と公開方法、および Windows サービスがこの情報を使用して証明書の展開準備を判断する方法について説明します。 証明書の評価についてより深い分析情報を必要とする IT 担当者、セキュリティ チーム、サポート エンジニア向けに設計されています。 お使いのデバイスは標準の Windows 更新プログラムを受信します。 バージョン 25H2 または 24H2 を実行している Windows デバイスで RRAS 管理ツールを使用していない場合。 このセキュリティ更新プログラムには、update KB5077181 (2026 年 2 月 10 日リリース) に同梱されていた機能強化が含まれています。 この更新プログラムでは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質が向上します。 この更新プログラムにより、信頼性の高いデバイス ターゲティングが追加され、セキュア ブート証明書の自動配信のカバレッジが拡大されます。 この更新プログラムは、複数のドライブまたは「この PC」を検索するとき エクスプローラー検索の信頼性を向上させます。 この更新プログラムにより、信頼できるカタログ ファイルを選択する際の信頼性が向上します。 選択したファイルが信頼できるソースから作成されたことを確認するのに役立つ警告ダイアログが追加されます。 Emoji 16.0 リリース では、主要なカテゴリごとに 1 つずつ、考え抜いてキュレーションされた小さな絵文字のセットが導入されています。 それぞれの絵文字には、時代を超えた象徴性と実用的な汎用性が備わっています。 これらの新しい絵文字が [ emoji] パネル に表示されるようになりました。 タスク バーから組み込みのネットワーク速度テストが利用可能になりました。 Wi-Fi または携帯ネットワークのクイック設定から開くか、システム トレイのネットワーク アイコン 右クリック します。 速度テストは既定のブラウザーで開き、イーサネット、Wi-Fi、携帯ネットワーク接続を測定します。 設定アプリで、サポートされているカメラのパンとチルトを制御できるようになりました。 コントロールは、選択したカメラの [基本設定] セクションの [ 設定 ] > Bluetooth [&デバイス > カメラ] の下に表示されます。 Windows は、 システム モニター (Sysmon) 機能を Windows にネイティブに 提供するようになりました。 Sysmon は、脅威検出のためにシステム イベントをキャプチャするのに役立ち、カスタム構成ファイルを使用して監視するイベントをフィルター処理できます。 Windows はキャプチャされたイベントを Windows イベント ログに書き込み、セキュリティ ツールや他のアプリケーションで使用できるようにします。 Windows 10 Enterprise LTSB 2016: 2026 年 10 月 13 日 Windows 10 IoT Enterprise 2016 LTSB : 2026 年 10 月 13 日 Windows Server 2016 : 2027 年 1 月 12 日 Last updated on 2026-08-11