Windows メッセージ センター

organizationでのデバイスWindows 11ホットパッチが簡単になりました。 Windows Autopatch で作成された新しい品質更新プログラム ポリシーで、ホットパッチ更新プログラムが既定で有効になりました。 つまり、マネージド デバイスの再起動が少なく、セキュリティ更新プログラムが高速になります。 ホットパッチ更新プログラムを今すぐ開始する方法について説明します。

IT プロフェッショナルまたは意思決定者 場合は 役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。Windows Autopatch  hotpatching、 role ベースのアクセス制御 (RBAC) の検出、 、および複数の生産性機能の強化。 Microsoft Intune、Windows Server、および Windows security 全体で、これらの機能や他の機能強化を開始する方法について説明します。

バージョン 25H2 Windows 11に移行すると バージョン 24H2 の場合と同じくらい簡単に できます。 現在、Windows 11バージョン 25H2 は、Windows  Insiders inin  Dev Channel で使用できるようになります。 2025 年後半には、enablement パッケージ (eKB)を通じて  海外で利用できるようになります このテクノロジを使用して、シナリオに合わせて機能更新プログラム 簡略化する方法について説明します。 一般公開日から新しいサポート サイクルが開始されることに注意してください 詳細については バージョン 25H2 のWindows 11の準備ができました。 

2025 年 6 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 24H2、23H2、および 22H2 で使用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

今後数か月以内に、Microsoft は 更新 Secure Boot certificates  a 安全なスタートアップ環境 of Windows. を確実に提供する予定です。現在の証明書の有効期限は 2026 年 6 月に開始されます 2012 以降にリリースされた Windows システムのすべて (ただし 2025 Copilot+ PC. これは third-partyオペレーティング システムにも影響します まず 元の機器メーカー (OEM) から入手できる最新のファームウェア 確認し Windows 診断データを有効にします  セキュア ブート証明書ロールアウトのランディング ページ for guidance for 個人のデバイスと IT で管理される システムにアクセスします。  

2025 年 6 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 22H2 Windows 10で使用できるようになりました。 Windows 11、バージョン 24H2、23H2、22H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 この更新プログラムの内容に関する情報は、Windows 10更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

継続的な改善の一環として、Microsoft 365 フィード ウィジェットは、エンタープライズユーザーとビジネスユーザー向けの Microsoft 365 フィード アプリでは使用できなくなりました 。 今後、新機能を使用して再導入する予定です。 その間、ユーザーは Microsoft Store で利用できる代替ウィジェットを探索できます。 影響を受けるのはエンタープライズとビジネス デバイスのみです。IT 管理者は、ウィジェットの利用不可に関する質問に対処する準備をしておく必要があります。

詳細については、「 ウィジェットとは」および「ウィジェットを使用する方法」および 「 ウィジェットを最新の状態に保つ方法」を参照してください。

2025 年 7 月から、Microsoft は、Microsoft 中間証明機関 (CA) の TBS (To Be Signed) ハッシュ値に依存する署名者ルールを処理するために 、Application Control for Business で使用されるロジック を更新しています。 ポリシーの更新は必要ありません 既存のルールが期限切れの CA を参照している場合。 新しいロジックは最近の Windows 更新プログラムの一部であり、Application Control は新しい 2023 および 2024 CA の信頼を自動的に推論できます。

期限切れの CA とその有効期限の詳細については、「 Application Control for Business の新しい CA 処理ロジックに対する Windows サポート」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

6 月 19 日 営業時間に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

IT admins, use expanded role ベースのアクセス制御 (RBAC) により、Windows Autopatch リソースへのアクセス許可をより適切に管理できます まず、新しい Windows Autopatch 管理者 および Windows Autopatch 閲覧者ロール を使用して 少なくとも特権アクセスを適用します 必要に応じて適切なアクセス許可 適切なアクセス許可  Microsoft Intuneスコープ タグを割り当て、スコープ付き admin.  として Windows Autopatch グループを管理する方法について説明します完全なガイダンスについては Windows Autopatch の RBAC を構成する方法に関するページを参照してください。

2025 年 4 月 8 日以降にリリースされた Windows 更新プログラムには、Kerberos 認証の脆弱性に対する保護が含まれています。 これらの保護はフェーズでデプロイされます。 次のフェーズ である [既定で適用] フェーズは、 2025 年 7 月 8 日から始まります。

これらの保護の詳細については、「 CVE-2025-26647 に関連する保護を適用するためのガイダンス」を参照してください。

2025 年 6 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページ Windows 11 Windows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

(更新) 注: Windows 11 バージョン 24H2 (KB5060842) を実行しているデバイス用の 2025 年 6 月のセキュリティ更新プログラムがリリースされ、2025 年 6 月 10 日に段階的にロールアウトされました。 ただし、バージョン 24H2 のこれらのデバイスの制限されたセットに影響を与える互換性の問題を特定しました。代わりに Out-of-Band (OOB) 更新プログラム (KB5063060) を受け取ります。 OOB 更新プログラムは、2025 年 6 月 11 日にリリースされました。 詳細については、「2025 年 6 月 11 日 — KB5063060 (OS ビルド 26100.4351) 帯域外 - Microsoft サポート」を参照してください。

Microsoft は、2025 年 5 月の Windows セキュリティ更新プログラム (KB5058405) が一部のWindows 11バージョン 22H2 および 23H2 デバイスにインストールできない可能性があり、その結果、ACPI.sys ファイルに関連する回復エラー (0xc0000098) が発生する問題を特定しました この問題は主に、Azure Virtual Machines、Azure Virtual Desktop、Citrix または Hyper-V でホストされているオンプレミス VM など、仮想環境に影響します。 Home または Pro エディションを使用している Windows のホーム ユーザーが影響を受ける可能性は低いです。

2025 年 5 月の Windows セキュリティ更新プログラムを既に適用しており、この問題が発生している Azure のお客様の回避策として、 Azure Virtual Machine 修復コマンド を使用することをお勧めします。 この問題の詳細については、「 ACPI.sysの回復エラー 0xc0000098でインストールできない可能性があるKB5058405 」を参照してください。

この問題に対処するために、帯域外 (OOB) 更新 プログラム KB5062170 has は本日リリースされました May 31,2025。 このセキュリティ以外の OOB 更新プログラムは、 Microsoft Update カタログを介してのみ使用できます。 2025 年 5 月の Windows セキュリティ更新プログラム (KB5058405) をまだ展開しておらず、環境にWindows 11バージョン 22H2 および 23H2 の仮想デスクトップ インフラストラクチャで実行されているデバイスが含まれている場合は、代わりに OOB 更新プログラムを適用することをお勧めします。 この OOB 更新プログラムには、この問題の解決に加えて、2025 年 5 月の Windows 非セキュリティ プレビュー更新プログラム (KB5058502) のすべての機能強化と修正が含まれています。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。Windows App、管理者保護、Windows 上の Copilot、および複数の AI および生産性機能の機能強化について説明します。 Microsoft Intune、Windows Autopatch、Windows Server全体で、これらの機能や他の機能強化を開始する方法について説明します。

Microsoft では、タイムキーピングの問題が報告されているため、Windows Server 2016、Windows Server 2019、Windows Server 2022、および Windows Server 2025 で Secure Time Seeding (STS) を無効にすることをお勧めします さらに、組織は重要なサーバーでの適切な時刻同期と監視を確認し、確認する必要があります。   

 

Microsoft では、できるだけ早くこの無効化を適用することをお勧めします。 この推奨事項は、Windows Server 2016 以降のすべての既存のデプロイ (ドメイン コントローラーとメンバー サーバーを含む) に適用されます。 セキュア タイム シード (STS) を無効にすると、重要な機能に時間を使用して、Active Directory Domain Services (ADDS) ドメイン コントローラー、VM ホスト、サーバーなど、時間に依存するワークロードに影響を与える可能性のあるタイムキーピング エラーが回避される可能性があります。 

 

IT 管理者は、環境のタイムキーピング要件を確認し、レジストリまたはグループ ポリシー設定を変更し、影響を受けるマシンを再起動して STS 機能を無効にする必要があります。 Windows Server. で STS を無効にする方法の手順については、「Windows Serverのセキュリティで保護された時間シードの推奨事項」を参照してください。詳細については、「セキュリティで保護された時刻のシード処理 」 をチェックします。Windows での時間の保持を向上させ、Windows Serverに関するセキュリティで保護された時間のシード処理に関する推奨事項を参照してください。

2025 年 5 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 24H2 およびバージョン 22H2 Windows 10で利用できるようになりました。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、Windows 11および更新履歴ページWindows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

更新日: 2025 年 5 月 27 日: このメッセージは、この問題の影響を受ける Windows の追加バージョンを含むように更新されました。

Microsoft は、Hyper-V で実行されている特定の機密仮想マシンが予期せず応答または再起動を停止し サービスの可用性に影響を与え、手動による介入を必要とする可能性がある問題を特定しました。 この問題は主に Azure の機密 VM に影響を与え、プレビューまたは運用前の構成に関するまれなケースを除き、市場での標準的な Hyper-V デプロイには影響しません。

この問題に対処するために、帯域外 (OOB) 更新プログラム リリースされました。 May 23、2025 for Windows Server 2022 (KB5061906)、および現在、この問題の影響を受ける Windows の追加バージョンについては 2025 年 5 月 27 日です。 この更新プログラムは、Microsoft Update Catalog を介してのみ 利用できます。 詳細とインストール手順については、Windows バージョンに適した KB の記事を参照してください。 organizationがこの問題の影響を受けない場合は、この OOB 更新プログラムをインストールする必要はありません。

2025 年 5 月の Windows セキュリティ更新プログラムをまだ展開しておらず、IT 環境に以下に示す Windows のバージョンで Hyper-V を実行しているデバイスが含まれている場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。

ジョブの一部がorganizationをWindows 11に移行するのに役立つ場合は、組織用 Windows バックアップの限定的なパブリック プレビューを検討してください。 organizationのWindows 10またはWindows 11設定をバックアップし、Microsoft Entra参加済みデバイスに復元できます。 この機能は、移行のオーバーヘッドを減らし、ユーザーの中断を最小限に抑え、インシデントに対するデバイスの回復性を強化するのに役立ちます。 2025 年 10 月 14 日に予定されているWindows 10サポート終了日に向けて準備を行う際に、このプレビューのorganizationを指名します。 詳細については、「組織用 Windows バックアップの発表」を参照してください。

2025 年 5 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 および 22H2 Windows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Microsoft は、 Intel Trusted Execution Technology (TXT)  10th 世代以降の Intel vPro プロセッサを使用する少数のWindows 10 デバイスに影響を与える既知の問題を特定しました。 2025 年 5 月 13 日の Windows セキュリティ更新プログラム (KB5058379) をインストールした後、これらのシステムで予期しない終了 lsass.exeが発生し 自動修復がトリガーされる可能性があります。  BitLocker 有効なデバイスでは、続行するには BitLocker 回復キー プロンプトが表示されます。

この問題に対処するために、2025 年 19 月 19 日 (KB5061768)   に 帯域外 (OOB) 更新プログラム has がリリースされました。 この更新プログラムは、Microsoft Update Catalog Microsoft Update Catalog  を介して排他的に使用できます。また、インストールする前に以前の更新プログラムは必要ありません。 これは、以前のすべての更新プログラムに取って代わるものになります。 OOB 更新プログラムは、問題の影響を受ける Windows バージョン (Windows 10、バージョン 22H2、WINDOWS 10 ENTERPRISE LTSC 2021、LTSC 2021 Windows 10 IoT Enterprise) でのみ使用できます。

重要: Windows 10の Home および Pro エディションを実行しているコンシューマー デバイスは、通常 Intel vPro プロセッサを使用しないため、影響を受ける可能性は低いです。

2025 年 5 月の Windows セキュリティ更新プログラム (KB5058379) をまだ展開しておらず、IT 環境に影響を受けるプロセッサを搭載したデバイスが含まれている場合は、代わりにこの OOB 更新プログラム ( 2025 年 5 月 19 日- KB5061768 (OS ビルド 19044.5856 および 19045.5856) Out-of-band を適用することをお勧めします。 organizationがこの問題の影響を受けない場合は、この OOB 更新プログラムをインストールする必要はありません。

次の非推奨フェーズに備えて、organization全体で Visual Basic Scripting Edition (VBScript) の検出を開始します。 システム モニター (Sysmon) を使用する方法、VBScript の依存関係を確認する方法、または .vbs ファイルとカスタム MSI パッケージをスキャンする方法を参照してください。 検出されたら、VBScript からプロアクティブに移行する必要があります。 バージョン 24H2 以降のWindows 11で VBScript が既定で有効になったので、次の非推奨フェーズに備えて事前に無効にすることもできます。 VBScript の非推奨: Windows の検出戦略に関するページで、詳細な手順、ヒント、考慮事項を確認してください。

2025 年 5 月のホットパッチ更新プログラム用に組織のデバイスを準備しましたか? ホットパッチを適用すると、Windows 11 Enterpriseまたは Education バージョン 24H2 を実行しているデバイスのコンプライアンスが高速になります。 次のカテゴリで、質問に対する回答を見つけます。 

今日の記事「 Hotpatch for client: よく寄せられる質問」を参照してください。

2025 年 5 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。リリース ノートは、 Windows 11および Windows 10 update 履歴ページから簡単にアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

オフィス時間の May 15 session に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

ホットパッチの更新に関する質問はありますか? 一般提供が 2025 年 5 月の第 2 週に企業に公開されてからの最初のWindows 11ホットパッチ更新プログラム。 この機能を使い始め、最大限に活用するために役立つ最近公開されたリソースの一覧を次に示します。

注: ホットパッチカレンダーもWindows Serverリリース情報に組み込まれるようになりました。 

2025 年 5 月のホットパッチ更新プログラムを受け取るために、 デバイスをホットパッチに登録 し、 2025 年 4 月のベースライン更新プログラムで更新します。 

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。Copilot+ PC の新しい AI 機能を管理するための Windows クライアント、コントロール、ポリシーのホットパッチ更新プログラム、Zero Trust DNSのパブリック プレビューなどについて説明します。 Windows 365、Microsoft Intune、Windows Autopatch、Windows Server全体で、これらの機能拡張やその他の拡張機能を使用する方法について説明します。

Windows は常にコンピューティングのイノベーションが最初に行われる場所でした。 昨年 5 月 に Copilot+ PC を導入した場合、これは、これまで構築された最も高速で最もインテリジェントで最も安全な Windows PC でした。 このイノベーションは、リコール (プレビュー)、Click to Do (プレビュー)、Copilot+ PC 全体での Windows 検索の改善など、排他的な AI エクスペリエンスの一般提供 (GA) によって現在も続いています。

Copilot+PCはパーソナルコンピューティングの道を開き、比類のない機能、パフォーマンス、セキュリティを備えたプレミアムPCであることが何を意味するのかを再定義しました。 これで、リコールの利用可能性、Windows 検索の改善、クリックして実行する機能が追加され、AI の利点がさらに追加され、中断した場所を簡単に拾い上げ、探しているものを見つけ、時間と手間をかからずに行うことができます。

多くの人が AI の利点について話している時に、Copilot+ PC で提供することに興奮しています。 今日から利用可能な排他的なCopilot+ PC機能の詳細については、ブログ記事「Copilot + PCは、これまで構築された中で最もパフォーマンスの高いWindows PCであり、毎日あなたを支援するより多くのAI機能を備えています。

IT 管理コントロールとポリシーは、Copilot+ PC の新しい AI 機能で利用できるようになりました。 対象となる Copilot+ PC に 2025 年 4 月の Windows 非セキュリティ更新プログラムをインストールして、リコール (プレビュー)、Click to Do (プレビュー)、改善された Windows 検索にアクセスできます。 これらの 新しい AI 機能 の詳細と、 組み込みのコントロールとポリシーを使用してそれらを管理する方法について説明します。  

2025 年 4 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 Windows 11で利用できるようになりました。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

2025 年 4 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 および 22H2 Windows 11で利用できるようになりました。 Windows 11バージョン 24H2 のセキュリティ以外のプレビュー更新プログラムは、今後数日中に利用可能になります。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

2025 年 4 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 22H2 のWindows 10で利用できるようになりました。 Windows 11、バージョン 24H2、23H2、22H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 10更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Microsoft は、Active Directory グループ ポリシーのローカル ポリシーの監査ログオン/ログオフ イベントが有効になっていて、期待どおりに動作している場合でも、デバイスで有効として表示されない可能性がある問題を特定しました。 これは、ローカル グループ ポリシー エディターまたはローカル セキュリティ ポリシーで確認できます。ローカル監査ポリシーには、セキュリティ設定が "監査なし" の "ログオン イベントの監査" ポリシーが表示されます。 この問題に対処するために、2025 年 4 月 11 日に帯域外 (OOB) 更新プログラムがリリースされました。

一般に、ログオン監査はエンタープライズ環境でのみ必要であるため、Windows ホーム ユーザーがこの問題の影響を受ける可能性は低いです。 この OOB 更新プログラムはセキュリティ以外のリリースであり、この問題の影響を受けない組織は、この更新プログラムをインストールする必要はありません。

OOB 更新プログラムは、この問題の影響を受けるウィンドウ バージョンの Microsoft Update カタログ でのみ使用できます。 これらは累積的であるため、以前の更新プログラムをインストールする前に適用する必要はありません。また、以前のすべての更新プログラムに置き換えられます。 2025 年 4 月の Windows セキュリティ更新プログラムをまだ展開しておらず、Active Directory グループ ポリシーを利用している場合は、次に示す Windows バージョンの代わりにこの OOB 更新プログラムを適用することをお勧めします。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に答えます。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の April 17 session に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

Updatesは、チリの Aysén リージョンの新しい 2025 夏時間 (DST) の変更を反映するために使用できるようになりました。 2025 年 3 月 20 日、チリ government は、チリの Aysén 地域が DST または UTC-3 に永続的に滞在することを公式に発表しました。

Microsoft では、2025 年 4 月の Windows セキュリティ更新プログラムで、サポートされているすべてのバージョンのWindows 11、Windows 10、Windows Serverに対するこの変更のサポートが含まれています。

夏時間の変更の詳細については、「 夏時間 & タイム ゾーン のブログ」を参照してください。

更新日: 2025 年 4 月 9 日: このメッセージは、Windows 10 2015 LTSB の現在の可用性を反映するように更新されました。

サポートされているすべてのバージョンの Windows で、April 2025 セキュリティ更新プログラムを利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。リリース ノートは、 Windows 11および Windows 10 update 履歴ページから簡単にアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

2025 年 4 月 8 日以降にリリースされた Windows 更新プログラムには、Kerberos 認証の脆弱性に対する保護が含まれています これらの保護は、3 つのフェーズでデプロイされます (以下を参照)。 最初のフェーズである監査モードは、2025 年 4 月 8 日に開始されます。

これらの保護の詳細については、「 CVE-2025-26647 に関連する保護を適用するためのガイダンス」を参照してください。

昨年、2024 年 4 月 9 日以降にリリースされた Windows 更新プログラムでは、 Kerberos PAC 検証プロトコルのセキュリティ リスクに対処するプロセスを開始する新しい動作が追加されました。

今日から、デプロイの 適用フェーズ が開始されます。 2025 年 4 月の Windows セキュリティ更新プログラムとその後の更新プログラムをすべての Windows ドメイン コントローラーと Windows クライアントにインストールすると、 互換性 モードのサポートが削除され、新しいセキュリティで保護された動作が既定で有効になります。 これにより CVE-2024-26248 および CVE-2024-29056 に記載されている脆弱性が適切に軽減されます。

環境を保護するには、「 KB5037754: CVE-2024-26248 および CVE-2024-29056 に関連する PAC 検証の変更を管理する方法」を参照してください。

organizationは引き続きドライバーの同期にWindows Server Update Services (WSUS) に依存していますか? 非推奨の WSUS サービスの一部ですが、引き続き可能です。 貴重なフィードバックに基づき、2025 年 4 月 18 日に予定されていた WSUS ドライバー同期を削除する計画を延期しています。 サービスを効率化するために改訂されたタイムラインに取り組むので、ご期待ください。 ドライバー 同期の WSUS サポートの継続に関するページで、追加の詳細とクラウドベースの代替手段について説明します。

ホットパッチ更新プログラムは、Windows 11 Enterprise バージョン 24H2 および x64 (AMD/Intel) CPU 上の組織のデバイスで使用できるようになりました。 ホットパッチ更新プログラムを使用すると、ユーザーの中断を最小限に抑えながら、organizationをサイバー攻撃から保護するのに役立つ迅速な対策を講じることができます。 最初に、Microsoft Intune コンソールを使用して、Windows Autopatch でホットパッチ対応の品質更新ポリシーを作成します。 このポリシーによって管理される対象となるデバイスは、四半期ごとにホットパッチ更新プログラムが提供されます。 12 か月のうち 8 か月間、セキュリティ更新プログラムを有効にするためにデバイスを再起動する必要はありません。 Windows クライアントのホットパッチ、その利点、動作方法、organizationが現在どのように活用できるかについて詳しく説明します。 

2025 年 4 月 5 日、チリの Aysén リージョンは、UTC-03 の夏時間 (DST) に永続的に残り、Magallanes リージョンに参加します。 この変更の影響を受けるのは Aysén リージョンのみですが、チリの他のリージョンは影響を受けません。 この変更は、アメリカ/サンティアゴのタイム ゾーンから分岐し、新しいゾーンであるアメリカ/コイハイクを作成します。

Microsoft は、2025 年 4 月の Windows セキュリティ更新プログラムでこの変更をサポートする更新プログラムをリリースする予定です。 これらの変更の影響を受けるユーザーには、一時的な回避策をお勧めします。 この夏時間の変更の詳細については、「 夏時間 & タイム ゾーン のブログ」を参照してください。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。Windows 11ロードマップ、迅速なマシンの回復、TPM の信頼性に関する構成証明の準備検証ツール、Microsoft Intuneと AI 全体のさまざまな機能強化などについて説明します。 必要に応じて最新の技術数量拾いセッションを見て、Windows の管理、セキュリティ、生産性について詳しく説明します。

Windows ロードマップは、資産の変更を管理するのに役立つWindows 11にどのような機能と改善が行われるかを透過的に確認できます。 Windows Insider Program に関する情報、段階的に展開されている内容、およびリリース予定日で一般公開される内容を確認します。 これらのイノベーションが既定で有効になる前に、これらのイノベーションにアクセスする方法に関する手順を確認してください。 特定のバージョンの Windows、リリース チャネル、デバイスの種類、または最新の状態でフィルター処理できます。 Windows ロードマップの概要に関するページで公式のお知らせをお読みください。

2025 年 3 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 のWindows 11で利用できるようになりました。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11バージョン 24H2 更新プログラムのハイライト:  

2025 年 3 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 23H2、22H2、Windows 10 バージョン 22H2 で使用できるようになりました。 Windows 11 バージョン 24H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、Windows 11および更新履歴ページWindows 10からアクセスできます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

IT 管理者の場合は、Windows 11 バージョン 24H2 のトラステッド プラットフォーム モジュール (TPM) の信頼性を高めるための新しいツールを検討してください。 これは、測定されたブート ログの検証をシミュレートし、セキュリティと信頼性の問題を事前に特定します。 ハードウェアとファームウェアのレイヤーで潜在的な問題を簡単にチェックし、重要なチェックを実行し、イベント ビューアー ログでorganizationでデバイスの正常性状態を確認します。 TPM の信頼性に関する構成証明の準備検証ツールでそれを使用する方法の手順を参照してください。 

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に答えます。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

Office Hours の 3 月 20 日のセッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

2025 年 3 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。リリース ノートは、 Windows 11および Windows 10 update 履歴ページから簡単にアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

昨年、2024 年 4 月 9 日以降にリリースされた Windows 更新プログラムでは、 Kerberos PAC 検証プロトコルのセキュリティ リスクに対処するプロセスを開始する新しい動作が追加されました。 現時点では、適用設定をオーバーライドし、 互換 モードに戻す可能性があります。

ただし、2025 年 4 月にリリースされる Windows 更新プログラム以降、 互換性 モードはサポートされておらず、新しいセキュリティで保護された動作は 適用 フェーズ中に有効になります。

今年後半に 適用 モードを完全に有効にする準備をします。

環境を保護するには、「 KB5037754: CVE-2024-26248 および CVE-2024-29056 に関連する PAC 検証の変更を管理する方法」を参照してください。

IT 管理者: Windows Server 2025 および Windows 11 バージョン 24H2 の Kerberos で Data Encryption Standard (DES) を削除する準備をします。 既定ではインストールされていないオプションのコンポーネントですが、2025 年 9 月のセキュリティ更新プログラムを利用する前に、DES の使用を検出して無効にして中断の可能性を回避することが重要です。 より強力な暗号化方法として、Advanced Encryption Standard (AES) アルゴリズムを採用することを検討してください。 詳細については、「Windows Serverとクライアントの Kerberos での DES の削除」の推奨ガイダンスに従ってください。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します データのセキュリティ保護と管理、Microsoft Intune エンドポイント特権管理に関する Copilot 分析情報 (EPM)、その他の機能強化に役立つ、Microsoft Purview の AI 機能について説明します。 更新とデバイス管理、最新の生産性とセキュリティ機能、その他のWindows 11イノベーションについて説明します。 3 月 3 日から 6 日の無料仮想スキル イベントである Microsoft Technical Takeoff (aka.ms/TechnicalTakeoff) で、Windows セッションとIntune セッションの議題を作成します。

2025 年 2 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 Windows 11で利用できるようになりました。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

2025 年 2 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 23H2、22H2、および Windows 10 バージョン 22H2 で使用できるようになりました。 Windows 11 バージョン 24H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、Windows 11および更新履歴ページWindows 10からアクセスできます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

2025 年 4 月 7 日更新: 重要。 新しい決定により、以下のアナウンスがオーバーライドされ、正確ではなくなります。 WSUS ドライバー同期の削除は延期されます。 ドライバー同期に関する WSUS のサポートについては お読みください。

Windows Server Update Services (WSUS) を使用してドライバー同期の更新プログラムを使用している場合は、変更の準備をします。 このサービスは、2025 年 4 月 18 日に廃止される予定です。 オンプレミスのコンテキストでは、ドライバーは Microsoft Update カタログで使用できますが、WSUS にインポートすることはできません。 デバイス ドライバー パッケージなどの使用可能な代替ソリューションを使用するか、Microsoft Intuneや Windows Autopatch などのorganizationのクラウドベースのドライバー サービスに移行する必要があります。 WSUS ドライバー同期の廃止に関するページで、代替手段へのリンクを含む元のアナウンスをお読みください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に答えます。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

2 月 20 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

2025 年 2 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、更新履歴ページから簡単にアクセスできるリリース ノート Windows 11 Windows 10参照してください。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

昨年、2024 年 4 月 9 日以降にリリースされた Windows 更新プログラムでは、 Kerberos PAC 検証プロトコルのセキュリティ リスクに対処するプロセスを開始する新しい動作が追加されました。 現時点では、適用設定をオーバーライドし、 互換 モードに戻す可能性があります。

ただし、2025 年 4 月にリリースされる Windows 更新プログラム以降、 互換性 モードはサポートされておらず、新しいセキュリティで保護された動作は 適用 フェーズ中に有効になります。

今年後半に適用モードを完全に有効にする準備をします。

環境を保護するには、「 KB5037754: CVE-2024-26248 および CVE-2024-29056 に関連する PAC 検証の変更を管理する方法」を参照してください。

organizationのドメイン管理者である場合は、証明書ベースの認証に対する最新の変更について説明します。 ドメイン コントローラー (DC) での証明書ベースの認証に対する変更の最後のフェーズは次のとおりです。 リマインダーに記載されているように、完全適用モード フェーズは 2025 年 2 月に開始されます。 このモードの変更は、2025 年 2 月以降の Windows 更新プログラムをインストールするときに発生します。

これらの変更は、セキュリティを強化するために 2022 年 5 月に開始され、有効化フェーズの計画されたタイムラインに従いました。 2024 年 9 月 10 日に、新しい日付を反映するために、完全適用モードのキー日付が変更されました。

詳細については、「 KB5014754: Windows ドメイン コントローラーでの証明書ベースの認証の変更」を参照してください。

IT 管理者の場合は、すぐに、新しいWindows 11 デバイスのすぐに使えるエクスペリエンス (OOBE) が向上します。 2025 年半ばまでに、新しいポリシーにより、バージョン 22H2 以降の新しいWindows 11 デバイスが OOBE 中に適用される最新の品質更新プログラムを取得するかどうかを選択できるようになります。モバイル デバイス管理 (MDM) ポリシーとグループ ポリシーとして、Windows Autopilot および Windows Autopilot デバイスの準備を使用して設定を構成できます。 詳細については、「 近日公開: すぐに使えるエクスペリエンス中の品質更新プログラム」を参照してください。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。 今月、Windows 11としてWINDOWS 11 PC の更新の年が始まり、バージョン 24H2 が広く利用可能になります。 現場担当者向けのクラウド ソリューション、Microsoft 365 Copilot エクスペリエンスの向上、最新のセキュリティと生産性の機能、Windows 11と Copilot+ PC 全体のその他のイノベーションについて詳しく説明します。 

Windows ライフサイクルでの非推奨の意味を明確にします。 非推奨のお知らせは、製品が将来廃止または削除されることを通知するための事前通知または 「日付の保存」の提供です。 その間、非推奨の製品は引き続きサポートされています。 廃止期間の利点には、組織のコンプライアンス目標の強化と移行のサポートが含まれます。 非推奨: Windows ライフサイクルにおける意味に関するプロアクティブ ライフサイクル管理に関する推奨事項を入手する

2025 年 1 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 および 22H2 Windows 11で利用できるようになりました。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

2025 年 1 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 Windows 11、バージョン 24H2、Windows 10 バージョン 22H2 で使用できるようになりました。 Windows 11バージョン 23H2 および 22H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、Windows 11および更新履歴ページWindows 10からアクセスできます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

オプションの 2025 年 1 月のセキュリティ以外のプレビュー更新プログラムと 2025 年 2 月のセキュリティ更新プログラムの一環として、これらの更新プログラムをデバイスにインストールすると、新しい Outlook for Windows が Windows 10 デバイスに自動的にインストールされます。 これは、Windows 10が 2025 年 10 月 14 日にサポート終了に達するため、Windows 11への移行を簡略化するのに役立ちます。 新しい Outlook for Windows は、[スタート] メニューの [アプリ] セクションにクラシック Outlook と共に表示され、設定や既定値は変更されません。 IT 管理者の場合は、「 新しい Outlook のインストールと使用を制御する」で、この移行を管理するためのオプションについて説明します。 

2025 年 4 月 7 日更新: 重要。 新しい決定により、以下のアナウンスがオーバーライドされ、正確ではなくなります。 WSUS ドライバー同期の削除は延期されます。 ドライバー同期に関する WSUS のサポートについては お読みください。

Windows Server Update Services (WSUS) を使用してドライバー同期の更新プログラムを使用している場合は、変更の準備をします。 このサービスは、2025 年 4 月 18 日に廃止される予定です。 オンプレミスのコンテキストでは、ドライバーは Microsoft Update カタログで使用できますが、WSUS にインポートすることはできません。 デバイス ドライバー パッケージなどの使用可能な代替ソリューションを使用するか、Microsoft Intuneや Windows Autopatch などのorganizationのクラウドベースのドライバー サービスに移行する必要があります。 WSUS ドライバー同期の廃止に関するページで、代替手段へのリンクを含む元のアナウンスをお読みください。

2025 年 1 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。リリース ノートは、 Windows 11および Windows 10 update 履歴ページから簡単にアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に答えます。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

Office Hours の 16 session に 参加しますか? カレンダーに追加し、イベント ページで [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。