Windows メッセージ センター

2025 年 9 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページ Windows 11 Windows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

手記：Windows Powershell PSDirect 接続に関する問題に対処するために、Microsoft では、ホットパッチが適用されたデバイスのWindows PowerShellに 2025 年 9 月のセキュリティ更新プログラムを適用することをお勧めします。

2025 年 9 月 9 日以降にリリースされた Windows 更新プログラムでは、Windows Server の証明書マッピング要件に対するセキュリティ強化の変更が導入されています。 認証操作を成功させるには、Active Directory Certificate Services を実行するサーバーと、証明書ベースの認証にサービスを提供する Windows ドメイン コントローラーが、特定の証明書マッピング条件を満たす必要があります これらの変更は 、CVE-2022-34691 で説明されている脆弱性に対処します。

は、2023 年から徐々に実施されているロールアウトの最後のマイルストーンです。 9 月 9 日の更新プログラム以降、環境間でのグレーディング適用の以前の方法は無効になっています。 IT 管理者は、新しい証明書マッピング条件に従って通常の操作を確実に行い、2025 年 9 月 9 日の更新プログラムをインストールする必要があります。 この更新プログラムのインストール後のセキュリティ対策に従って証明書を厳密にマップできない場合、特定の認証操作が拒否される可能性があります。

常に、最新のセキュリティ上の脅威から高度な保護を利用できるように、デバイスを最新のセキュリティ更新プログラムに更新することをお勧めします。 詳細については、「 KB5014754: Windows ドメイン コントローラーでの証明書ベースの認証の変更」を参照してください。

Windows Server Update Services (WSUS) を使用している IT 管理者の場合、重要な強化の変更はこちらです。 2025 年 9 月のセキュリティ更新プログラム以降、Windows Server 2025 で実行されている WSUS は、サポートされなくなった古いコードへの依存関係を削除しています。 つまり、ライフサイクルの終了に達した Windows オペレーティング システム (OS) は、追加のアクションを実行しない限り、拡張セキュリティ更新プログラム (ESU) を受け取る資格がなくなりました。 具体的には、WINDOWS SERVER 2012と R2 Windows Server 2012に ESU を使用している場合は、短期的および長期的な次の手順についてお読みください。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。品質更新プログラム、組織用 Windows バックアップ、ホットパッチ、生産性機能、更新とドライバー管理、AI などの Windows Out-of-Box エクスペリエンス (OOBE) の機能強化について説明します。Microsoft Intune、Windows Server、および Windows のセキュリティ全体で、これらの機能や他の機能強化を開始する方法について説明します。

2025 年 8 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 のWindows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

2023 年以来、Microsoft は Windows Server の証明書マッピングセキュリティ要件に関する変更のリマインダーを共有しています。 これらの変更は 、CVE-2022-34691 で説明されている脆弱性に対処します。 これらの変更の一環として、Active Directory Certificate Services を実行するサーバーと、証明書ベースの認証をサービスする Windows ドメイン コントローラーは、認証操作を成功させるために、特定の証明書マッピング条件を満たす必要があります。 

このロールアウトの最後のマイルストーンは、2025 年 9 月にリリースされた Windows 更新プログラムで行われます。 この 9 月の更新プログラムのインストールまで、レジストリ キーを使用して セキュリティ要件が適用される度合いを制御できます。 ただし、9 月の更新後、セキュリティ条件をバイパスするこの機能は終了し、これらのレジストリ キーはサポートされなくなります。 その時点から、セキュリティ対策ごとに証明書を厳密にマップできない場合、特定の認証操作が拒否されます。 

IT 管理者は、通常の操作を確認するためのテストを実施することをお勧めします。 また、常に、最新のセキュリティの脅威から高度な保護を利用するために、デバイスが利用可能な最新のセキュリティ更新プログラムに更新されることをお勧めします。 これらのセキュリティ強化と環境内の関連する問題を検出する方法の詳細については、「 KB5014754: Windows ドメイン コントローラーでの証明書ベースの認証の変更」を参照してください。

2025 年 8 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 およびバージョン 22H2 Windows 11 Windows 10で使用できるようになりました。 Windows 11 バージョン 24H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、Windows 11および更新履歴ページWindows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

注:  2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、Windows 10 バージョン 22H2 のセキュリティ以外のプレビュー更新プログラムになります。

組織用 Windows バックアップが一般公開されました。 これは、設定をバックアップおよび復元するためのシンプルで安全な方法と、Windows 10とWindows 11、バージョン 22H2 以降を実行する対象となるエンタープライズ デバイス上の Microsoft Store アプリの一覧を提供します。 すぐに使えるエクスペリエンス (OOBE) で、新しいデバイスで使い慣れたエクスペリエンスを復元したり、デバイスをリセットまたは再イメージ化した後に機能を利用することで、トラブルシューティングを減らし、生産性を高め、すばやく作業に戻ることができます。 また、まだWindows 10からWindows 11に移行している場合は、移行を効率化組織用 Windows バックアップ役立ちます。 組織用 Windows バックアップの使用を開始する方法の詳細については、こちらをご覧ください。 

2025 年 9 月 以降、Windows 品質の最新の更新プログラム は既定で使用できるようになります 既定で、既定で既定で使用できます。既定では、既定 既定のエクスペリエンス (OOBE)。 Windows Autopilot and Microsoft Intune を使用すると  この機能を管理できます Windows 11バージョン 22H2   以降を実行している、適格 Microsoft Entra 参加済み または Microsoft Entra hybrid joined devices for policy  settingAdditional key benefits with この新しい既定のエクスペリエンス? セキュリティは 1 日目から enhanced 、および post-deployment update overhead  が削減されます この今後の機能の詳細については、デバイスの前提条件の詳細、 カスタマイズ可能な設定 エクスペリエンス、 および代替ソリューション 管理ソリューション  OOBE の更新プログラムなど  Windows 品質更新プログラムの準備をすぐに完了します。

Microsoft セキュア ブート証明書 の有効期限は 2026 年 6 月に開始されます。 セキュリティで保護されたブート プロセスを維持し、セキュリティ更新プログラムの継続的な配信を確保するために、更新された証明書は今後数か月以内にWindows Update経由でリリースされます。 これらの更新された証明書を受け取らないデバイスは、セキュリティ更新プログラムの受信を停止し、セキュリティ上の脅威に対する脆弱性の増大に直面する可能性があります。

IT で管理される環境では、準備を今すぐ開始する必要があります。 これには、OEM による利用可能な最新の更新プログラム firmware の更新プログラムの確認、Microsoft の セキュア ブート証明書ロールアウトランディング ページの確認、更新パスの選択が含まれます。 組織は、Microsoft が管理する更新プログラムを選択したり、今後のセルフサービスソリューションまたは部分的に自動化されたソリューションを選択したり、 IT で管理された更新プログラムを使用する企業や組織向けの Windows デバイスのガイダンスに記載されている手動の手順に従うことができます。

この変更の影響や準備に必要なアクションなど、セキュア ブート証明書の詳細については、「 Act now: Secure Boot certificate expire in June 2026」を参照してください。

windows client.  上の重要な要件   enable virtualization ベースのセキュリティ (VBS) を設定して、お使いの環境でホットパッチ 準備しますWindows Autopatch のホットパッチ機能を使用すると、再起動を必要とせずに Windows にセキュリティ更新プログラムを適用できます VBS protects against カーネル レベルの悪用とその他の高度な脅威 エンドポイントがセキュリティで保護され、修正プログラムを適用する準備ができていることを確認するのに役立ちます PowerShell または Windows   Command Prompt.  を使用して、 VBS を有効にし   デプロイ スケール using Microsoft Intune またはオン 単一デバイス表示します。VBS と to validate  monitor enablement を有効にするには ステップ バイ ステップの手順 Hotpatch の準備: VBS を大規模に有効にします。 

Microsoft は、Windows デバイスのリセットまたは回復が失敗する可能性がある問題を特定しました。 この問題は、一部のクライアント バージョンの Windows に 2025 年 8 月の Windows セキュリティ更新プログラムをインストールした後に発生します。 この問題の詳細については、「 一部の Windows バージョンでのリセットと回復操作が失敗する可能性がある」を参照してください。

この問題に対処するために、2025 年 8 月 19 日にセキュリティ以外の帯域外 (OOB) 更新プログラムがリリースされました。 これは累積的な更新プログラムであるため、この更新プログラムをインストールする前に以前の更新プログラムを適用する必要はありません。これは、影響を受けるバージョンの以前のすべての更新プログラムよりも優先されるためです。 2025 年 8 月の Windows セキュリティ更新プログラムをまだインストールしていない場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。 デバイスがこの問題の影響を受けない場合は、この OOB 更新プログラムをインストールする必要はありません。

デバイスにこの更新プログラムをインストールする方法の詳細と手順については、Windows のバージョンに関する以下のリソースを参照してください。

Windows Insider Program のメンバーである場合、Windows 更新プログラムには、program. の一部であるプレビュー機能、修正プログラム、変更が含まれます。デバイスにインストールされている更新プログラムの一覧を表示するには、[設定] > Windows Update > [更新履歴] に移動します。「Windows Insider プレビュー機能、修正プログラム、および変更の更新履歴について」を参照して、Windows Insider として発生する可能性がある更新プログラムの種類を理解するのに役立ちます。 また、各更新プログラムの種類の詳細を確認できる公式の Microsoft リソースへのリンクも提供されています。

正式にリリースされる前に、新しい Windows の機能と機能強化に早期にアクセスしますか? Windows Insider Program に参加して Insider 設定を管理する方法については、 Windows Insider Program の公式サポート ページを参照してください。

また、Windows Insider ブログと Windows ロードマップにアクセスすることもできます。 これらは、Windows Insider Program に関する最新情報、段階的に展開されている内容、一般公開されている内容を最新の状態に保ちたい IT プロフェッショナル、開発者、および愛好家にとって優れたリソースです。

2025 年 10 月 14 日に、Windows 10 バージョン 22H2 (Home、Pro、Enterprise、Education、および IoT Enterprise エディション) はサービスの終了に達します。 2025 年 10 月 14 日には、Windows 10 2015 LTSB および Windows 10 IoT Enterprise LTSB 2015 のサポートも終了します。 2025 年 10 月の毎月のセキュリティ更新プログラムは、これらのバージョンで使用できる最後の更新プログラムになります。 この日付以降、これらのバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

昨年 10 月に共有したように、初めて、ESU プログラムに個人用Windows 10 PC を登録し、サポートが 10 月に終了した後に重要で重要な毎月のセキュリティ更新プログラムを受け取ることができます。 個人用デバイスの ESU プログラムの詳細については、「コンシューマー拡張セキュリティ Updates (ESU) プログラムWindows 10」を参照してください。 組織向け ESU プログラムの詳細については、「拡張セキュリティ Updates (ESU) を有効にする」を参照してください。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 10リリース情報」、「 Windows 11リリース情報」、「 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

2025 年 10 月 14 日に、Windows 11 バージョン 22H2 (Enterprise、 Education、および IoT Enterprise editions) がサービス終了に達します。 2025 年 10 月の毎月のセキュリティ更新プログラムは、このバージョンで利用可能な最後の更新プログラムになります。 この日付以降、このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「Windows 11バージョン 22H2 の更新終了 (Enterprise、Education、IoT Enterprise) lifecycle」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の 8 月 21 日のセッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

Microsoft では、ドメイン コントローラーの検索に使用される RPC 匿名要求をブロックすることで Microsoft RPC Netlogon プロトコル を強化するための強化変更が導入されました。 この変更 was  Windows Server 2025 用の Windows セキュリティ更新プログラム May 2025 および 2025 年 7 月の Windows セキュリティ更新プログラムでは既定で有効  2008 SP2 から Windows Server Windows Server 2022.  までのサポートされているすべてのバージョンについて  2025 Windows セキュリティ更新プログラムこの変更は、2025 年 8 月の Windows セキュリティ更新プログラムのインストール後にポリシーによって構成できます 詳細については、記事、 KB5066014—Netlogon RPC Hardening (CVE-2025-49716)、 を参照してください。 

 

これらの更新プログラムとその後の更新プログラムを適用すると、Active Directory ドメイン コントローラーは特定の匿名 RPC 要求を拒否します。 これは、新しいアクセス要件を満たすように更新されない限り、Samba などのサービスとの相互運用性に影響する可能性があります。

 

この更新プログラムを準備するには、匿名 Netlogon RPC 要求に対する依存関係がないか環境を確認します。 organizationで Samba を使用している場合は、互換性に関するガイダンスについては Samba のリリース ノート を参照してください。 また、ステージング環境で更新プログラムをテストして、完全なデプロイの前に中断が発生する可能性がある場合を特定して対処することもお勧めします。

 

詳細については、サーバー バージョンのセキュリティ更新プログラムに一致する May または 7 月の KB 更新プログラムに関する記事を参照してください。

2025 年 11 月 11 日に、Windows 11 バージョン 23H2 (Home および Pro エディション) に到達 サービスが終了します。 2025 年 11 月の毎月のセキュリティ更新プログラムは、これらのエディションで利用可能な最後の更新プログラムになります。 この日付以降、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、更新プログラムの終了に達するバージョン 23H2  Windows 11 を参照してください (ホーム、Pro)

ライフサイクル ページ。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

8 月 2025 セキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページ Windows 11 Windows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

IT 担当者: Windows PowerShell 2.0 は、2025 年 8 月のセキュリティ以外の更新プログラム以降のバージョン 24H2 Windows 11から削除されます。 また、2025 年 9 月のセキュリティ更新プログラム以降Windows Server 2025 からも削除されます。 Windows Insider プレビュー ビルドには、2025 年 7 月の時点でこの変更が既に反映されています。 Windows PowerShell 2.0 は 14 歳以上であり、以降のバージョンのセキュリティ強化が多数欠いており、2017 年から非推奨になっています。 新しくサポートされている PowerShell 7 または PowerShell 5.1 を使用すると、スクリプトをより安全に実行できます。 PowerShell 2.0 に明示的に依存するレガシ スクリプトまたはソフトウェアがある場合は、それらを更新するか、回避策を使用して中断を防ぐ必要があります。 詳細については、「 Windows での PowerShell 2.0 の削除 」を参照してください。

AI やエージェントを含む新しいテクノロジは、サイバーセキュリティの状況と組織の運営方法を変えています。 セキュリティ、新しいリスク、組織がアジャイル、保護、準備を維持するために実行できる 5 つの主要な傾向について説明します。 詳細については、 絶え間ない中断の時代におけるセキュリティ リーダーシップに関するページを参照してください。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。 Microsoft Store アプリ、ホットパッチ、Windows Autopilot、更新プログラムとドライバー管理、AI などの機能強化について説明します。 Microsoft Intune、Windows Server、および Windows のセキュリティ全体で、これらの機能や他の機能強化を開始する方法について説明します。

organizationの Windows デバイスを管理する場合は、クラウドネイティブ管理を使用してWindows 11に移行する方法に関するページを参照してください。 5 つの手順に従って、Windows 10ドメインに参加しているデバイスと共同管理されたデバイスを、Microsoft Intuneで参加Microsoft Entraにします。 ハイブリッド参加済みWindows 11デバイスから移行する場合も、同じ手順が適用されます。 詳細については、「Microsoft Intuneを使用Windows 11クラウドネイティブ移行」を参照してください。

ロールにorganization全体での Windows の更新が含まれている場合は、この Windows Autopatch アップグレード プレイブックが適しています。 Windows Autopatch グループを使用して、Windows 10が 2025 年 10 月 14 日にサービス終了に達する前に、Windows 11を段階的にロールアウトします。 デバイスを Windows Autopatch グループにセグメント化する前に、Windows 11準備状況を評価します。 マルチフェーズ リリース スケジュールを使用して機能更新プログラムがロールアウトされる速度を構成します。 最後に、機能更新プログラムレポートを使用してロールアウトを監視します。 詳しくは、「Windows Autopatch グループを使用したWindows 11へのアップグレード」をご覧ください。

2025 年 10 月 14 日に、Windows 11 バージョン 22H2 (Enterprise、 Education、および IoT Enterprise editions) がサービス終了に達します。 2025 年 10 月の毎月のセキュリティ更新プログラムは、このバージョンで利用可能な最後の更新プログラムになります。 この日付以降、このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「Windows 11バージョン 22H2 の更新終了 (Enterprise、Education、IoT Enterprise) lifecycle」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

7 月 28 日、 IT admins can の背後にあるエンジニアリング チーム 最新の Windows  展開、サービス、管理機能  Tech Community Live の新しい Windows エディションから回答と分析情報を得ることができます 議題 features 3 時間の Microsoft Anything (AMA) セッションを確認します。 

登録なし is required。 セッションを  calendar に追加し、事前またはライブ イベント中に質問を投稿します。 

2025 年 7 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 24H2 および 23H2、Windows 10 バージョン 22H2 で使用できるようになりました。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、Windows 11および更新履歴ページWindows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

(更新)注:  2025 年 6 月のセキュリティ以外のプレビュー更新プログラム (KB5060826) は、Windows 11 バージョン 22H2 のセキュリティ以外のプレビュー更新プログラムでした。 このバージョンは、2025 年 10 月 14 日 のサービス終了 まで、毎月のセキュリティ更新プログラムを受け取り続けます。

今日から、Windows 11とCopilot+ PCユーザーは、Windows をより直感的でアクセスしやすく、便利にする新しいエクスペリエンスと AI を活用した機能を見つけることができます。 独自の単語を使用して、設定を移動したり、新しい [Click to Do]\(クリックして実行\) アクションですばやく作業を行ったり、Windows でCopilot Visionを使用して PC との関わり方を変更したりできます。 作成者は、写真のプロの照明コントロールを利用したり、スマート選択ツールを使用して個々の要素を分離および編集したりできます。 クイック マシンの回復など、これらの機能やその他の便利な新機能については、 Windows エクスペリエンス ブログを参照してください。

 July 2025 オプションのセキュリティ以外のプレビュー リリース Windows 11では、バージョン 24H2 は 予期しない再起動のための新しいユーザー エクスペリエンスを導入しています このエクスペリエンスでは、it 管理者 が問題に関する情報を収集  情報を得るのに役立つ、 user plus  ストップ コードの 16 進数バージョン 簡単なメッセージが提供されます さらに、このリリース 、クイック マシンの復旧が一般公開されました 信頼できるWindows Update パイプラインを通じて提供される自動化された修正により、この機能を  ダウンタイムを削減し、IT の負担を軽減し、ユーザーが生産性にすばやく、確実に、大規模に戻るのに役立ちます これらの進歩を詳しく見るために、Windows デバイスの動作  Resilience を参照してください。 

組み込みの Windows アプリには、Windows 11 バージョン 24H2 および Windows Server 2025 のメディア リリースを通じて重要な更新プログラムがあります。 IT 管理者の場合は、2025 年 6 月以降に更新されたメディアを、クライアント用に 36 個の受信トレイ アプリ、サーバー用に 2 個の新しいバージョンを使用して、より安全で準拠したユーザー フレンドリなエクスペリエンスを実現します。 Microsoft Store から直ちに更新する必要はなくなりました。 この新しいエクスペリエンスの詳細については、 Windows メディアの受信トレイ Microsoft Store アプリの更新プログラムをご覧ください。 

より多くのエンタープライズ環境で、再起動を必要としないセキュリティ更新プログラムの機能を体験できるようになりました。 ホットパッチは、Windows 11 バージョン 24H2 Arm64 デバイスで使用できるようになりました。 必要なのは、前提条件をチェックし、コンパイル済みハイブリッド PE (CHPE) を無効にし、ホットパッチが有効になっている品質更新ポリシーにこれらのデバイスを登録するだけです。64 ビット Arm アーキテクチャで利用可能になったホットパッチに関するテクニカル ガイドを参照してください。 

2025 年 10 月 14 日に、Windows 10 バージョン 22H2 (Home、Pro、Enterprise、Education、および IoT Enterprise エディション) はサービスの終了に達します。 2025 年 10 月 14 日には、Windows 10 2015 LTSB および Windows 10 IoT Enterprise LTSB 2015 のサポートも終了します。 2025 年 10 月の毎月のセキュリティ更新プログラムは、これらのバージョンで使用できる最後の更新プログラムになります。 この日付以降、これらのバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

昨年 10 月に共有したように、初めて、ESU プログラムに個人用Windows 10 PC を登録し、サポートが 10 月に終了した後に重要で重要な毎月のセキュリティ更新プログラムを受け取ることができます。 個人用デバイスの ESU プログラムの詳細については、「コンシューマー拡張セキュリティ Updates (ESU) プログラムWindows 10」を参照してください。 組織向け ESU プログラムの詳細については、「拡張セキュリティ Updates (ESU) を有効にする」を参照してください。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 10リリース情報」、「 Windows 11リリース情報」、「 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

Windows の更新プログラムと変更に関する情報と準備はどのくらいですか? フィードバックに基づいて常に更新および改善しているツールをブックマークします。 このツールボックスは、次の主要なリンクとサポート リソースの一部を統合して、計画とデプロイを合理化します。 

詳しくは、「 Windows リリース情報ツールボックス」をご覧ください。

Microsoft では、ドメイン コントローラーの検索に使用される RPC 匿名要求をブロックすることで Microsoft RPC Netlogon プロトコル を強化するための強化変更が導入されました。 この変更 was  Windows Server 2025 用の Windows セキュリティ更新プログラム May 2025 および 2025 年 7 月の Windows セキュリティ更新プログラムでは既定で有効  2008 SP2 から Windows Server Windows Server 2022.  までのサポートされているすべてのバージョンについて  2025 Windows セキュリティ更新プログラムこの変更は、2025 年 8 月の Windows セキュリティ更新プログラムのインストール後にポリシーによって構成できます 詳細については、記事、 KB5066014—Netlogon RPC Hardening (CVE-2025-49716)、 を参照してください。 

 

これらの更新プログラムとその後の更新プログラムを適用すると、Active Directory ドメイン コントローラーは特定の匿名 RPC 要求を拒否します。 これは、新しいアクセス要件を満たすように更新されない限り、Samba などのサービスとの相互運用性に影響する可能性があります。

 

この更新プログラムを準備するには、匿名 Netlogon RPC 要求に対する依存関係がないか環境を確認します。 organizationで Samba を使用している場合は、互換性に関するガイダンスについては Samba のリリース ノート を参照してください。 また、ステージング環境で更新プログラムをテストして、完全なデプロイの前に中断が発生する可能性がある場合を特定して対処することもお勧めします。

 

詳細については、サーバー バージョンのセキュリティ更新プログラムに一致する May または 7 月の KB 更新プログラムに関する記事を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

7 月 17 日 営業時間に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

2025 年 7 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページ Windows 11 Windows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

2025 年 4 月 8 日以降にリリースされた Windows 更新プログラムには、Kerberos 認証の脆弱性に対する保護が含まれています。 これらの保護はフェーズでデプロイされます。 2 番目のフェーズ である [既定で適用] フェーズは、 2025 年 7 月 8 日に開始されます。

これらの保護の詳細については、「 CVE-2025-26647 に関連する保護を適用するためのガイダンス」を参照してください。

organizationでのデバイスWindows 11ホットパッチが簡単になりました。 Windows Autopatch で作成された新しい品質更新プログラム ポリシーで、ホットパッチ更新プログラムが既定で有効になりました。 つまり、マネージド デバイスの再起動が少なく、セキュリティ更新プログラムが高速になります。 ホットパッチ更新プログラムを今すぐ開始する方法について説明します。

IT プロフェッショナルまたは意思決定者 場合は 役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。Windows Autopatch  hotpatching、 role ベースのアクセス制御 (RBAC) の検出、 、および複数の生産性機能の強化。 Microsoft Intune、Windows Server、および Windows security 全体で、これらの機能や他の機能強化を開始する方法について説明します。

バージョン 25H2 Windows 11に移行すると バージョン 24H2 の場合と同じくらい簡単に できます。 現在、Windows 11バージョン 25H2 は、Windows  Insiders inin  Dev Channel で使用できるようになります。 2025 年後半には、enablement パッケージ (eKB)を通じて  海外で利用できるようになります このテクノロジを使用して、シナリオに合わせて機能更新プログラム 簡略化する方法について説明します。 一般公開日から新しいサポート サイクルが開始されることに注意してください 詳細については バージョン 25H2 のWindows 11の準備ができました。 

2025 年 6 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 24H2、23H2、および 22H2 で使用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

今後数か月以内に、Microsoft は 更新 Secure Boot certificates  a 安全なスタートアップ環境 of Windows. を確実に提供する予定です。現在の証明書の有効期限は 2026 年 6 月に開始されます 2012 以降にリリースされた Windows システムのすべて (ただし 2025 Copilot+ PC. これは third-partyオペレーティング システムにも影響します まず 元の機器メーカー (OEM) から入手できる最新のファームウェア 確認し Windows 診断データを有効にします  セキュア ブート証明書ロールアウトのランディング ページ for guidance for 個人のデバイスと IT で管理される システムにアクセスします。  

2025 年 6 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 22H2 Windows 10で使用できるようになりました。 Windows 11、バージョン 24H2、23H2、22H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 この更新プログラムの内容に関する情報は、Windows 10更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

継続的な改善の一環として、Microsoft 365 フィード ウィジェットは、エンタープライズユーザーとビジネスユーザー向けの Microsoft 365 フィード アプリでは使用できなくなりました 。 今後、新機能を使用して再導入する予定です。 その間、ユーザーは Microsoft Store で利用できる代替ウィジェットを探索できます。 影響を受けるのはエンタープライズとビジネス デバイスのみです。IT 管理者は、ウィジェットの利用不可に関する質問に対処する準備をしておく必要があります。

詳細については、「 ウィジェットとは」および「ウィジェットを使用する方法」および 「 ウィジェットを最新の状態に保つ方法」を参照してください。

2025 年 7 月から、Microsoft は、Microsoft 中間証明機関 (CA) の TBS (To Be Signed) ハッシュ値に依存する署名者ルールを処理するために 、Application Control for Business で使用されるロジック を更新しています。 ポリシーの更新は必要ありません 既存のルールが期限切れの CA を参照している場合。 新しいロジックは最近の Windows 更新プログラムの一部であり、Application Control は新しい 2023 および 2024 CA の信頼を自動的に推論できます。

期限切れの CA とその有効期限の詳細については、「 Application Control for Business の新しい CA 処理ロジックに対する Windows サポート」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

6 月 19 日 営業時間に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

IT admins, use expanded role ベースのアクセス制御 (RBAC) により、Windows Autopatch リソースへのアクセス許可をより適切に管理できます まず、新しい Windows Autopatch 管理者 および Windows Autopatch 閲覧者ロール を使用して 少なくとも特権アクセスを適用します 必要に応じて適切なアクセス許可 適切なアクセス許可  Microsoft Intuneスコープ タグを割り当て、スコープ付き admin.  として Windows Autopatch グループを管理する方法について説明します完全なガイダンスについては Windows Autopatch の RBAC を構成する方法に関するページを参照してください。

2025 年 4 月 8 日以降にリリースされた Windows 更新プログラムには、Kerberos 認証の脆弱性に対する保護が含まれています。 これらの保護はフェーズでデプロイされます。 次のフェーズ である [既定で適用] フェーズは、 2025 年 7 月 8 日から始まります。

これらの保護の詳細については、「 CVE-2025-26647 に関連する保護を適用するためのガイダンス」を参照してください。

2025 年 6 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページ Windows 11 Windows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

(更新) 注: Windows 11 バージョン 24H2 (KB5060842) を実行しているデバイス用の 2025 年 6 月のセキュリティ更新プログラムがリリースされ、2025 年 6 月 10 日に段階的にロールアウトされました。 ただし、バージョン 24H2 のこれらのデバイスの制限されたセットに影響を与える互換性の問題を特定しました。代わりに Out-of-Band (OOB) 更新プログラム (KB5063060) を受け取ります。 OOB 更新プログラムは、2025 年 6 月 11 日にリリースされました。 詳細については、「2025 年 6 月 11 日 — KB5063060 (OS ビルド 26100.4351) 帯域外 - Microsoft サポート」を参照してください。

Microsoft は、2025 年 5 月の Windows セキュリティ更新プログラム (KB5058405) が一部のWindows 11バージョン 22H2 および 23H2 デバイスにインストールできない可能性があり、その結果、ACPI.sys ファイルに関連する回復エラー (0xc0000098) が発生する問題を特定しました この問題は主に、Azure Virtual Machines、Azure Virtual Desktop、Citrix または Hyper-V でホストされているオンプレミス VM など、仮想環境に影響します。 Home または Pro エディションを使用している Windows のホーム ユーザーが影響を受ける可能性は低いです。

2025 年 5 月の Windows セキュリティ更新プログラムを既に適用しており、この問題が発生している Azure のお客様の回避策として、 Azure Virtual Machine 修復コマンド を使用することをお勧めします。 この問題の詳細については、「 ACPI.sysの回復エラー 0xc0000098でインストールできない可能性があるKB5058405 」を参照してください。

この問題に対処するために、帯域外 (OOB) 更新 プログラム KB5062170 has は本日リリースされました May 31,2025。 このセキュリティ以外の OOB 更新プログラムは、 Microsoft Update カタログを介してのみ使用できます。 2025 年 5 月の Windows セキュリティ更新プログラム (KB5058405) をまだ展開しておらず、環境にWindows 11バージョン 22H2 および 23H2 の仮想デスクトップ インフラストラクチャで実行されているデバイスが含まれている場合は、代わりに OOB 更新プログラムを適用することをお勧めします。 この OOB 更新プログラムには、この問題の解決に加えて、2025 年 5 月の Windows 非セキュリティ プレビュー更新プログラム (KB5058502) のすべての機能強化と修正が含まれています。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。Windows App、管理者保護、Windows 上の Copilot、および複数の AI および生産性機能の機能強化について説明します。 Microsoft Intune、Windows Autopatch、Windows Server全体で、これらの機能や他の機能強化を開始する方法について説明します。

Microsoft では、タイムキーピングの問題が報告されているため、Windows Server 2016、Windows Server 2019、Windows Server 2022、および Windows Server 2025 で Secure Time Seeding (STS) を無効にすることをお勧めします さらに、組織は重要なサーバーでの適切な時刻同期と監視を確認し、確認する必要があります。   

 

Microsoft では、できるだけ早くこの無効化を適用することをお勧めします。 この推奨事項は、Windows Server 2016 以降のすべての既存のデプロイ (ドメイン コントローラーとメンバー サーバーを含む) に適用されます。 セキュア タイム シード (STS) を無効にすると、重要な機能に時間を使用して、Active Directory Domain Services (ADDS) ドメイン コントローラー、VM ホスト、サーバーなど、時間に依存するワークロードに影響を与える可能性のあるタイムキーピング エラーが回避される可能性があります。 

 

IT 管理者は、環境のタイムキーピング要件を確認し、レジストリまたはグループ ポリシー設定を変更し、影響を受けるマシンを再起動して STS 機能を無効にする必要があります。 Windows Server. で STS を無効にする方法の手順については、「Windows Serverのセキュリティで保護された時間シードの推奨事項」を参照してください。詳細については、「セキュリティで保護された時刻のシード処理 」 をチェックします。Windows での時間の保持を向上させ、Windows Serverに関するセキュリティで保護された時間のシード処理に関する推奨事項を参照してください。

2025 年 5 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 24H2 およびバージョン 22H2 Windows 10で利用できるようになりました。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、Windows 11および更新履歴ページWindows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

更新日: 2025 年 5 月 27 日: このメッセージは、この問題の影響を受ける Windows の追加バージョンを含むように更新されました。

Microsoft は、Hyper-V で実行されている特定の機密仮想マシンが予期せず応答または再起動を停止し サービスの可用性に影響を与え、手動による介入を必要とする可能性がある問題を特定しました。 この問題は主に Azure の機密 VM に影響を与え、プレビューまたは運用前の構成に関するまれなケースを除き、市場での標準的な Hyper-V デプロイには影響しません。

この問題に対処するために、帯域外 (OOB) 更新プログラム リリースされました。 May 23、2025 for Windows Server 2022 (KB5061906)、および現在、この問題の影響を受ける Windows の追加バージョンについては 2025 年 5 月 27 日です。 この更新プログラムは、Microsoft Update Catalog を介してのみ 利用できます。 詳細とインストール手順については、Windows バージョンに適した KB の記事を参照してください。 organizationがこの問題の影響を受けない場合は、この OOB 更新プログラムをインストールする必要はありません。

2025 年 5 月の Windows セキュリティ更新プログラムをまだ展開しておらず、IT 環境に以下に示す Windows のバージョンで Hyper-V を実行しているデバイスが含まれている場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。

ジョブの一部がorganizationをWindows 11に移行するのに役立つ場合は、組織用 Windows バックアップの限定的なパブリック プレビューを検討してください。 organizationのWindows 10またはWindows 11設定をバックアップし、Microsoft Entra参加済みデバイスに復元できます。 この機能は、移行のオーバーヘッドを減らし、ユーザーの中断を最小限に抑え、インシデントに対するデバイスの回復性を強化するのに役立ちます。 2025 年 10 月 14 日に予定されているWindows 10サポート終了日に向けて準備を行う際に、このプレビューのorganizationを指名します。 詳細については、「組織用 Windows バックアップの発表」を参照してください。

2025 年 5 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 および 22H2 Windows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Microsoft は、 Intel Trusted Execution Technology (TXT)  10th 世代以降の Intel vPro プロセッサを使用する少数のWindows 10 デバイスに影響を与える既知の問題を特定しました。 2025 年 5 月 13 日の Windows セキュリティ更新プログラム (KB5058379) をインストールした後、これらのシステムで予期しない終了 lsass.exeが発生し 自動修復がトリガーされる可能性があります。  BitLocker 有効なデバイスでは、続行するには BitLocker 回復キー プロンプトが表示されます。

この問題に対処するために、2025 年 19 月 19 日 (KB5061768)   に 帯域外 (OOB) 更新プログラム has がリリースされました。 この更新プログラムは、Microsoft Update Catalog Microsoft Update Catalog  を介して排他的に使用できます。また、インストールする前に以前の更新プログラムは必要ありません。 これは、以前のすべての更新プログラムに取って代わるものになります。 OOB 更新プログラムは、問題の影響を受ける Windows バージョン (Windows 10、バージョン 22H2、WINDOWS 10 ENTERPRISE LTSC 2021、LTSC 2021 Windows 10 IoT Enterprise) でのみ使用できます。

重要: Windows 10の Home および Pro エディションを実行しているコンシューマー デバイスは、通常 Intel vPro プロセッサを使用しないため、影響を受ける可能性は低いです。

2025 年 5 月の Windows セキュリティ更新プログラム (KB5058379) をまだ展開しておらず、IT 環境に影響を受けるプロセッサを搭載したデバイスが含まれている場合は、代わりにこの OOB 更新プログラム ( 2025 年 5 月 19 日- KB5061768 (OS ビルド 19044.5856 および 19045.5856) Out-of-band を適用することをお勧めします。 organizationがこの問題の影響を受けない場合は、この OOB 更新プログラムをインストールする必要はありません。

次の非推奨フェーズに備えて、organization全体で Visual Basic Scripting Edition (VBScript) の検出を開始します。 システム モニター (Sysmon) を使用する方法、VBScript の依存関係を確認する方法、または .vbs ファイルとカスタム MSI パッケージをスキャンする方法を参照してください。 検出されたら、VBScript からプロアクティブに移行する必要があります。 バージョン 24H2 以降のWindows 11で VBScript が既定で有効になったので、次の非推奨フェーズに備えて事前に無効にすることもできます。 VBScript の非推奨: Windows の検出戦略に関するページで、詳細な手順、ヒント、考慮事項を確認してください。

2025 年 5 月のホットパッチ更新プログラム用に組織のデバイスを準備しましたか? ホットパッチを適用すると、Windows 11 Enterpriseまたは Education バージョン 24H2 を実行しているデバイスのコンプライアンスが高速になります。 次のカテゴリで、質問に対する回答を見つけます。 

今日の記事「 Hotpatch for client: よく寄せられる質問」を参照してください。

2025 年 5 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。リリース ノートは、 Windows 11および Windows 10 update 履歴ページから簡単にアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

オフィス時間の May 15 session に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

ホットパッチの更新に関する質問はありますか? 一般提供が 2025 年 5 月の第 2 週に企業に公開されてからの最初のWindows 11ホットパッチ更新プログラム。 この機能を使い始め、最大限に活用するために役立つ最近公開されたリソースの一覧を次に示します。

注: ホットパッチカレンダーもWindows Serverリリース情報に組み込まれるようになりました。 

2025 年 5 月のホットパッチ更新プログラムを受け取るために、 デバイスをホットパッチに登録 し、 2025 年 4 月のベースライン更新プログラムで更新します。 

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。Copilot+ PC の新しい AI 機能を管理するための Windows クライアント、コントロール、ポリシーのホットパッチ更新プログラム、Zero Trust DNSのパブリック プレビューなどについて説明します。 Windows 365、Microsoft Intune、Windows Autopatch、Windows Server全体で、これらの機能拡張やその他の拡張機能を使用する方法について説明します。

Windows は常にコンピューティングのイノベーションが最初に行われる場所でした。 昨年 5 月 に Copilot+ PC を導入した場合、これは、これまで構築された最も高速で最もインテリジェントで最も安全な Windows PC でした。 このイノベーションは、リコール (プレビュー)、Click to Do (プレビュー)、Copilot+ PC 全体での Windows 検索の改善など、排他的な AI エクスペリエンスの一般提供 (GA) によって現在も続いています。

Copilot+PCはパーソナルコンピューティングの道を開き、比類のない機能、パフォーマンス、セキュリティを備えたプレミアムPCであることが何を意味するのかを再定義しました。 これで、リコールの利用可能性、Windows 検索の改善、クリックして実行する機能が追加され、AI の利点がさらに追加され、中断した場所を簡単に拾い上げ、探しているものを見つけ、時間と手間をかからずに行うことができます。

多くの人が AI の利点について話している時に、Copilot+ PC で提供することに興奮しています。 今日から利用可能な排他的なCopilot+ PC機能の詳細については、ブログ記事「Copilot + PCは、これまで構築された中で最もパフォーマンスの高いWindows PCであり、毎日あなたを支援するより多くのAI機能を備えています。

IT 管理コントロールとポリシーは、Copilot+ PC の新しい AI 機能で利用できるようになりました。 対象となる Copilot+ PC に 2025 年 4 月の Windows 非セキュリティ更新プログラムをインストールして、リコール (プレビュー)、Click to Do (プレビュー)、改善された Windows 検索にアクセスできます。 これらの 新しい AI 機能 の詳細と、 組み込みのコントロールとポリシーを使用してそれらを管理する方法について説明します。  

2025 年 4 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 Windows 11で利用できるようになりました。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

2025 年 4 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 および 22H2 Windows 11で利用できるようになりました。 Windows 11バージョン 24H2 のセキュリティ以外のプレビュー更新プログラムは、今後数日中に利用可能になります。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

2025 年 4 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 22H2 のWindows 10で利用できるようになりました。 Windows 11、バージョン 24H2、23H2、22H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 10更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Microsoft は、Active Directory グループ ポリシーのローカル ポリシーの監査ログオン/ログオフ イベントが有効になっていて、期待どおりに動作している場合でも、デバイスで有効として表示されない可能性がある問題を特定しました。 これは、ローカル グループ ポリシー エディターまたはローカル セキュリティ ポリシーで確認できます。ローカル監査ポリシーには、セキュリティ設定が "監査なし" の "ログオン イベントの監査" ポリシーが表示されます。 この問題に対処するために、2025 年 4 月 11 日に帯域外 (OOB) 更新プログラムがリリースされました。

一般に、ログオン監査はエンタープライズ環境でのみ必要であるため、Windows ホーム ユーザーがこの問題の影響を受ける可能性は低いです。 この OOB 更新プログラムはセキュリティ以外のリリースであり、この問題の影響を受けない組織は、この更新プログラムをインストールする必要はありません。

OOB 更新プログラムは、この問題の影響を受けるウィンドウ バージョンの Microsoft Update カタログ でのみ使用できます。 これらは累積的であるため、以前の更新プログラムをインストールする前に適用する必要はありません。また、以前のすべての更新プログラムに置き換えられます。 2025 年 4 月の Windows セキュリティ更新プログラムをまだ展開しておらず、Active Directory グループ ポリシーを利用している場合は、次に示す Windows バージョンの代わりにこの OOB 更新プログラムを適用することをお勧めします。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に答えます。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の April 17 session に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

Updatesは、チリの Aysén リージョンの新しい 2025 夏時間 (DST) の変更を反映するために使用できるようになりました。 2025 年 3 月 20 日、チリ government は、チリの Aysén 地域が DST または UTC-3 に永続的に滞在することを公式に発表しました。

Microsoft では、2025 年 4 月の Windows セキュリティ更新プログラムで、サポートされているすべてのバージョンのWindows 11、Windows 10、Windows Serverに対するこの変更のサポートが含まれています。

夏時間の変更の詳細については、「 夏時間 & タイム ゾーン のブログ」を参照してください。

更新日: 2025 年 4 月 9 日: このメッセージは、Windows 10 2015 LTSB の現在の可用性を反映するように更新されました。

サポートされているすべてのバージョンの Windows で、April 2025 セキュリティ更新プログラムを利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。リリース ノートは、 Windows 11および Windows 10 update 履歴ページから簡単にアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

2025 年 4 月 8 日以降にリリースされた Windows 更新プログラムには、Kerberos 認証の脆弱性に対する保護が含まれています これらの保護は、3 つのフェーズでデプロイされます (以下を参照)。 最初のフェーズである監査モードは、2025 年 4 月 8 日に開始されます。

これらの保護の詳細については、「 CVE-2025-26647 に関連する保護を適用するためのガイダンス」を参照してください。

昨年、2024 年 4 月 9 日以降にリリースされた Windows 更新プログラムでは、 Kerberos PAC 検証プロトコルのセキュリティ リスクに対処するプロセスを開始する新しい動作が追加されました。

今日から、デプロイの 適用フェーズ が開始されます。 2025 年 4 月の Windows セキュリティ更新プログラムとその後の更新プログラムをすべての Windows ドメイン コントローラーと Windows クライアントにインストールすると、 互換性 モードのサポートが削除され、新しいセキュリティで保護された動作が既定で有効になります。 これにより CVE-2024-26248 および CVE-2024-29056 に記載されている脆弱性が適切に軽減されます。

環境を保護するには、「 KB5037754: CVE-2024-26248 および CVE-2024-29056 に関連する PAC 検証の変更を管理する方法」を参照してください。

organizationは引き続きドライバーの同期にWindows Server Update Services (WSUS) に依存していますか? 非推奨の WSUS サービスの一部ですが、引き続き可能です。 貴重なフィードバックに基づき、2025 年 4 月 18 日に予定されていた WSUS ドライバー同期を削除する計画を延期しています。 サービスを効率化するために改訂されたタイムラインに取り組むので、ご期待ください。 ドライバー 同期の WSUS サポートの継続に関するページで、追加の詳細とクラウドベースの代替手段について説明します。

ホットパッチ更新プログラムは、Windows 11 Enterprise バージョン 24H2 および x64 (AMD/Intel) CPU 上の組織のデバイスで使用できるようになりました。 ホットパッチ更新プログラムを使用すると、ユーザーの中断を最小限に抑えながら、organizationをサイバー攻撃から保護するのに役立つ迅速な対策を講じることができます。 最初に、Microsoft Intune コンソールを使用して、Windows Autopatch でホットパッチ対応の品質更新ポリシーを作成します。 このポリシーによって管理される対象となるデバイスは、四半期ごとにホットパッチ更新プログラムが提供されます。 12 か月のうち 8 か月間、セキュリティ更新プログラムを有効にするためにデバイスを再起動する必要はありません。 Windows クライアントのホットパッチ、その利点、動作方法、organizationが現在どのように活用できるかについて詳しく説明します。 

2025 年 4 月 5 日、チリの Aysén リージョンは、UTC-03 の夏時間 (DST) に永続的に残り、Magallanes リージョンに参加します。 この変更の影響を受けるのは Aysén リージョンのみですが、チリの他のリージョンは影響を受けません。 この変更は、アメリカ/サンティアゴのタイム ゾーンから分岐し、新しいゾーンであるアメリカ/コイハイクを作成します。

Microsoft は、2025 年 4 月の Windows セキュリティ更新プログラムでこの変更をサポートする更新プログラムをリリースする予定です。 これらの変更の影響を受けるユーザーには、一時的な回避策をお勧めします。 この夏時間の変更の詳細については、「 夏時間 & タイム ゾーン のブログ」を参照してください。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。Windows 11ロードマップ、迅速なマシンの回復、TPM の信頼性に関する構成証明の準備検証ツール、Microsoft Intuneと AI 全体のさまざまな機能強化などについて説明します。 必要に応じて最新の技術数量拾いセッションを見て、Windows の管理、セキュリティ、生産性について詳しく説明します。

Windows ロードマップは、資産の変更を管理するのに役立つWindows 11にどのような機能と改善が行われるかを透過的に確認できます。 Windows Insider Program に関する情報、段階的に展開されている内容、およびリリース予定日で一般公開される内容を確認します。 これらのイノベーションが既定で有効になる前に、これらのイノベーションにアクセスする方法に関する手順を確認してください。 特定のバージョンの Windows、リリース チャネル、デバイスの種類、または最新の状態でフィルター処理できます。 Windows ロードマップの概要に関するページで公式のお知らせをお読みください。

2025 年 3 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 のWindows 11で利用できるようになりました。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11バージョン 24H2 更新プログラムのハイライト:  

2025 年 3 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 23H2、22H2、Windows 10 バージョン 22H2 で使用できるようになりました。 Windows 11 バージョン 24H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、Windows 11および更新履歴ページWindows 10からアクセスできます。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

IT 管理者の場合は、Windows 11 バージョン 24H2 のトラステッド プラットフォーム モジュール (TPM) の信頼性を高めるための新しいツールを検討してください。 これは、測定されたブート ログの検証をシミュレートし、セキュリティと信頼性の問題を事前に特定します。 ハードウェアとファームウェアのレイヤーで潜在的な問題を簡単にチェックし、重要なチェックを実行し、イベント ビューアー ログでorganizationでデバイスの正常性状態を確認します。 TPM の信頼性に関する構成証明の準備検証ツールでそれを使用する方法の手順を参照してください。 

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に答えます。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

Office Hours の 3 月 20 日のセッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

2025 年 3 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容の詳細については、リリース ノートを参照してください。リリース ノートは、 Windows 11および Windows 10 update 履歴ページから簡単にアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

昨年、2024 年 4 月 9 日以降にリリースされた Windows 更新プログラムでは、 Kerberos PAC 検証プロトコルのセキュリティ リスクに対処するプロセスを開始する新しい動作が追加されました。 現時点では、適用設定をオーバーライドし、 互換 モードに戻す可能性があります。

ただし、2025 年 4 月にリリースされる Windows 更新プログラム以降、 互換性 モードはサポートされておらず、新しいセキュリティで保護された動作は 適用 フェーズ中に有効になります。

今年後半に 適用 モードを完全に有効にする準備をします。

環境を保護するには、「 KB5037754: CVE-2024-26248 および CVE-2024-29056 に関連する PAC 検証の変更を管理する方法」を参照してください。

2025 年 4 月 7 日更新: 重要。 新しい決定により、以下のアナウンスがオーバーライドされ、正確ではなくなります。 WSUS ドライバー同期の削除は延期されます。 ドライバー同期に関する WSUS のサポートについては お読みください。

Windows Server Update Services (WSUS) を使用してドライバー同期の更新プログラムを使用している場合は、変更の準備をします。 このサービスは、2025 年 4 月 18 日に廃止される予定です。 オンプレミスのコンテキストでは、ドライバーは Microsoft Update カタログで使用できますが、WSUS にインポートすることはできません。 デバイス ドライバー パッケージなどの使用可能な代替ソリューションを使用するか、Microsoft Intuneや Windows Autopatch などのorganizationのクラウドベースのドライバー サービスに移行する必要があります。 WSUS ドライバー同期の廃止に関するページで、代替手段へのリンクを含む元のアナウンスをお読みください。

2025 年 4 月 7 日更新: 重要。 新しい決定により、以下のアナウンスがオーバーライドされ、正確ではなくなります。 WSUS ドライバー同期の削除は延期されます。 ドライバー同期に関する WSUS のサポートについては お読みください。

Windows Server Update Services (WSUS) を使用してドライバー同期の更新プログラムを使用している場合は、変更の準備をします。 このサービスは、2025 年 4 月 18 日に廃止される予定です。 オンプレミスのコンテキストでは、ドライバーは Microsoft Update カタログで使用できますが、WSUS にインポートすることはできません。 デバイス ドライバー パッケージなどの使用可能な代替ソリューションを使用するか、Microsoft Intuneや Windows Autopatch などのorganizationのクラウドベースのドライバー サービスに移行する必要があります。 WSUS ドライバー同期の廃止に関するページで、代替手段へのリンクを含む元のアナウンスをお読みください。