Windows メッセージ センター

2026 年 2 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

注:  2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には、Windows 11 バージョン 24H2 および 25H2 とは別に、独自の KB 識別子とビルド番号があります。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

セキュア ブートは、Windows の読み込み前に起動時に実行される基本的な Windows セキュリティ機能であり、信頼されたデジタル署名されたソフトウェアのみを実行するのに役立ちます。 15 年以上の継続的なサービスの後、元のセキュア ブート証明書は計画されたライフサイクルの終わりに達し、2026 年 6 月下旬に期限切れになります。

Microsoft が管理する更新プログラムを使用して、ホーム ユーザー、企業、学校向けのサポート中の Windows デバイスへの定期的な毎月の Windows 更新プログラムの一環として、新しい証明書のロールアウトを開始しました。 組織には、推奨される管理ツールを使用して更新プロセス自体を管理するオプションもあります。

これらの証明書の更新に関する Microsoft の取り組みの詳細については、ブログ投稿「 信頼の根本を更新する: セキュア ブート証明書の更新に関する業界コラボレーション」を参照してください。

午前 11 時 30 分 PT 更新プログラム: Microsoft Store と Windows Update サービスが復元されました。一部の IT 管理者は、Windows Server同期 API など、Windows Server更新操作に影響を与える残りの待機時間が引き続き発生する可能性があります。このサーバー固有の問題は、個別に対処されています。この待機時間が発生した場合は、ビジネス向けMicrosoft サポートにお問い合わせください。

午後 8 時 34 分の PT 投稿: データセンターでの停電により、Microsoft Store とWindows Updateでの操作を完了する能力に影響が及びます。 その結果、一部のユーザーは、Microsoft Store アプリのインストールまたは更新時、または Windows 更新プログラムのダウンロード時にエラーやタイムアウトが発生する可能性があります。

電源は復元されましたが、サービスの復旧はまだ進行中です。 ストレージ サービスは徐々にオンラインに戻っており、復旧が完了している間も顧客への影響が続く可能性があります。

Microsoft は、サービス全体の信頼性の復元に積極的に取り組んでいます。 影響を受けるお客様は、Microsoft Store を再試行し、後で操作をWindows Updateすることをお勧めします。 利用可能になると、より多くの情報が提供されます。

Windows は、より強力な Kerberos ベースの代替手段を優先して、New Technology LAN Manager (NTLM) を段階的に廃止することで、より安全な認証モデルに向かっています この移行は 3 段階のアプローチを取り、既定で NTLM を 解除します 今後の Windows リリース 各フェーズでは、organizationにツール、可視性、互換性のサポートが必要になるように、新しい機能が提供されます。 詳細については at Advancing Windows セキュリティ: NTLM の既定の無効化に関するページを参照してください。

今月の Windows ニュース版では、クライアント、クラウド、サーバー全体で Windows エコシステムのセキュリティを強化するのに役立つ重要な変更と進化する標準に追いつくために役立ちます。 セキュア ブート証明書の更新に役立つ新しいツールと、Windows アプリ開発者向けの新しいコマンド ライン ツールについて説明します。 クロスデバイス履歴書、ナレーター、音声アクセス、MIDI サポート、設定ホーム ページの機能強化など、2 月に段階的にロールアウトを開始する機能と拡張機能について説明します。

organizationで Windows を確実に構成、管理、サポートするための規範的なガイダンスをお探しの場合は、Microsoft Technical Takeoff 2026 の予定表にマークを付けます。 3 月の最初の 4 つの月曜日に開催されるこの無料イベントでは、技術的なディープ ダイブ、AMA、フィードバック セッションが提供されます。すべてライブ Q&A でサポートされ、機能の背後にあるチームと共に行われます。 Windows のストアの内容を確認 するか、 完全な議題を参照します。

IT 管理者  using Windows Autopatch, a 新しいレポートが利用可能になった場合  to monitor  Secure Boot の状態 organization. as  2011 Secure Boot 証明書の有効期限は 2026 年 6 月に開始されます this report helps  start by identifying devices that have Secure Boot enabled. そのうち、 see which devices 完全にアップ to date と ones stillが更新する必要があります certificates. 詳細 このレポート レポート at セキュア ブート状態レポートを Windows Autopatch で開始します。 

2026 年 1 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 25H2 および 24H2 Windows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

注:  2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には、Windows 11 バージョン 24H2 および 25H2 とは別に、独自の KB 識別子とビルド番号があります。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

Microsoft は本日、2026 年 1 月の Windows セキュリティ更新プログラムをインストールした後に発生した問題の解決策を発表しました。 この問題により 、クラウドでサポートされている場所に格納されているファイルを開いたり保存したりするアプリケーションが応答しなくなる か、エラーが表示される可能性があります。 Outlook の一部のインストールも応答しなくなり、PST ファイルが OneDrive などのクラウドでバックアップされたストレージに格納されている場合に開けなくなる場合があります。

 

この問題に対処するために、2026 年 1 月 24 日に帯域外 (OOB) 更新プログラムがリリースされました。 この累積的な更新プログラムには、2026 年 1 月 13 日にリリースされた 2026 年 1 月の Windows セキュリティ更新プログラムと、2026 年 1 月 17 日にリリースされた OOB 更新プログラム ( リモート デスクトップ接続 と 休止状態障害の 2 つの既知の問題に対する修正が導入された) からのすべての保護と機能強化が含まれています。 

この OOB 更新プログラムは、今月リリースされた更新プログラムを実行Windows 11デバイスのWindows Updateを通じて利用できます。 インストールするには、[設定] > Windows Updateを開き、[ダウンロードしてインストール] を選択します。 この問題の原因となった 1 月にリリースされた更新プログラムの 1 つをインストールした場合、この更新プログラムは up Windows Update 表示されることに注意してください 一部のデバイスでは、更新プログラムが自動的にインストールされる場合があります。 サポートされているバージョンのWindows ServerとWindows 10の場合、OOB 更新プログラムは Microsoft Update カタログから入手できます。 詳細とインストール手順については、以下の KB 記事を参照してください。

Microsoft Intuneまたは Windows Autopatch を使用する IT 管理者は、次のガイダンスに従って、Windows Update経由で OOB 更新プログラムをインストールする必要があります。

2026 年 6 月に期限切れになる前に、2 月 5 日午前 8:00 PST に日付を保存して調整し、Windows デバイスのセキュア ブート証明書の更新について Microsoft Anything (AMA) に問い合わせてください。 セキュア ブート プレイブックを既にブックマークしているが、詳細が必要な場合や特定の質問がある場合は、このマイルストーンの準備に必要な回答を得る絶好の機会です。 質問が大きすぎるか小さすぎます。 専門家は、更新シナリオ、資産のインベントリ、organizationに適したデプロイ計画の策定などを支援するために、カメラとチャットに参加します。 イベント ページにアクセスし、[予定表に追加] を選択します。 その時は出席できないのですか? 早い段階で質問を投稿し、必要に応じて追いつきます。

Microsoft は、2026 年 1 月の Windows セキュリティ更新プログラムのインストール時に問題を特定しました。 これらの問題に対処するために、今日、2026 年 1 月 17 日にリリースされた帯域外 (OOB) 更新 プログラム 。

2026 年 1 月 17 日に Microsoft Update Catalog で本日リリースされた帯域外 (OOB) 更新プログラム 。 2026 年 1 月の Windows セキュリティ更新プログラムをまだ展開しておらず、IT 環境に影響を受けるアプリケーションと機能が含まれている場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。 詳細とインストール手順については、以下に示す影響を受ける Windows の各バージョンの適切な KB 記事を参照してください。 その他のガイダンスについては、「 Microsoft Update カタログから更新プログラムをダウンロードする方法」を参照してください。

2026 年 1 月 13 日以降にリリースされた Windows 更新プログラムでは、Kerberos 情報漏えいの脆弱性 (CVE-2026-20833) に対処するように設計された保護の最初のフェーズが導入されています。 このフェーズでは、RC4 などの従来の暗号化の種類への依存を減らし、2026 年 4 月の更新以降、既定で AES-SHA1 暗号化チケットを使用するようにドメイン コントローラーを準備するのに役立つ、新しい監査とオプションの構成制御を導入します。

この 初期展開フェーズでは、組織がすべての Active Directory ドメイン コントローラーを 2026 年 1 月の Windows セキュリティ更新プログラム (またはそれ以降) の累積的な更新プログラムに更新することをお勧めします。 このフェーズでは、新しい Kerberos 監査イベントと、今後の動作の変更への早期オプトインを可能にする一時的なレジストリ制御を通じて可視性と早期検出が可能になり、管理者は、2026 年 4 月に 2 番目のデプロイ フェーズが開始される前に 、構成ミスや残りの依存関係を特定 するのに役立ちます。 2026 年 4 月以降、すべての Windows ドメイン コントローラーで強制モードが既定で有効になり、2026 年 7 月には監査モードが削除され、強制モードは唯一のオプションとして残されます。

organizationがまだ RC4 ベースの Kerberos サービス チケットを必要とするサービス アカウントまたはアプリケーションに依存している場合は、検出と修復を開始します。 監査の最初のモデルでは、障害をトリガーすることなく、環境でリスクを特定できます。 導入タイムライン、推奨される準備手順、および適用モードが開始される前にコンプライアンスを確保するための構成オプションの詳細については、「 CVE-2026-20833 に関連するサービス アカウント チケット発行の変更に関する RC4 の Kerberos KDC 使用状況を管理する方法 」を参照してください。

Organization experience!  の拡張 Windows バックアップをプレビューする2026 年初頭に、ユーザーが事故によって、または技術的な問題のために アウト オブ ボックス エクスペリエンス (OOBE)   の間に restore オプションを見逃した場合でも 最初のサインイン時に復元できます 組織向けのWindows バックアップは serve Windows の設定、インストールされている Microsoft Store アプリの一覧、および [スタート] メニュー ピンに役立ちます さらに多くのデバイス ハイブリッド参加済み、マルチユーザーセットアップ、Windows 365クラウド PC など、この機能を利用Microsoft Entra プライベート プレビューにサインアップします 2026 年 2 月 13 日を しています。 

IT 管理者の場合は、 CVE-2026-0386 に関連する 2 フェーズのセキュリティ強化の変更を準備します。 Windows Deployment Services (WDS) のハンズフリー展開機能の基礎となる Unattend.xml ファイルは、認証されていない RPC チャネル経由で送信される場合に脆弱性を引き起します。 2026 年 1 月のセキュリティ更新プログラム以降、新しいイベント ログ アラートとレジストリ キー オプションを使用して明示的に無効にすることができます。 2026 年 4 月には、ハンズフリーデプロイは既定で無効になります。 その日付以降は、レジストリ設定で明示的にオーバーライドされない限り、機能しなくなります。 

2026 年 1 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

メモ：2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には、Windows 11 バージョン 24H2 および 25H2 とは別に、独自の KB 識別子とビルド番号が含まれます。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

Windows 11、2025 年 10 月 28 日以降にリリースされたバージョン 25H2 および Windows Server 2025 の更新プログラムには、共通ログ ファイル システム (CLFS) ドライバーの新しい強化認証軽減策が含まれています。 この変更により、CLFS ログ ファイルの基になるファイルにハッシュ ベースのメッセージ認証コード (HMAC) が追加されます。 認証コードは、レジストリに格納されているシステム固有の暗号化キーとファイル データを組み合わせることによって生成されます。管理者と SYSTEM アカウントのみがアクセスできます。 このメカニズムにより、CLFS は内部構造を解析する前にファイルの整合性を確認できます。整合性チェック失敗した場合、ログ ファイルは開かなくなります。

これらの更新プログラムのインストール後、"学習モード" と呼ばれる-軽減策の導入期間が、更新プログラムのインストール後 90 日間実施されます。 この間、認証コードは、開かれると、既存のログ ファイルに自動的に追加されます。 この期間が終了すると、CLFS ドライバーは強制モードになり、すべてのログ ファイルに有効な認証コードを含める必要があります。 この 90 日間の導入期間中に更新されないログ ファイルは、管理者が fsutil clfs authentication command 行ユーティリティを使用して手動で認証する必要があります。

CLFS ログ ファイルを使用するシステムを確認し、90 日間の学習モード期間中に開かれていることを確認して、認証コードが自動的に適用されるようにします。 導入期間の詳細については、「 共通ログ ファイル システム (CLFS) 認証の軽減策」 、認証を有効にする手順、および適用モードが開始される前にコンプライアンスを確保するための構成オプションを参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の 1 月 15 日のセッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。  IT リソースを検出して準備し Secure Boot certificate update, track and remediate CVEs in Windows Autopatch, opt in native NVMe support in in Windows Server 2025 など organizationの保護と生産性を維持するのに役立ちます。  

Windows と AI の実用的な知識で  を探しています? 概要: 

豊富な Microsoft の記事、デモ、ツール、リソースを利用できるため、どこから始めるのか、何を優先すべきかを知るのは困難な場合があります 更新 Windows スキルスナックライブラリにアクセスして 技術的な学習 relevantを見つけてください これらの厳選されたリソースのコレクション cover Windows  AI、 device and update management、 security、 アクセシビリティと生産性、 追加の一口. それぞれ 2時間以内に consumed inすることができます。 

Microsoft は、2025 年 12 月の Windows セキュリティ更新プログラム (2025 年 12 月 9 日リリース) をインストールした後、一部のエンタープライズ環境で メッセージ キュー (MSMQ) 機能に影響する問題 を特定しました。 個人のデバイスで Windows Home または Pro エディションを使用している個人は、主にエンタープライズまたはマネージド IT 環境に影響するため、この問題が発生する可能性は非常に低いです。

この問題に対処するために、2025 年 12 月 18 日に Microsoft Update Catalog で、 帯域外 (OOB) 更新プログラムがリリースされました has。 詳細とインストール手順については、以下に示す影響を受ける Windows の各バージョンの適切な KB 記事を参照してください。 その他のガイダンスについては、「 Microsoft Update カタログから更新プログラムをダウンロードする方法」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

12 月 18 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

以降  January 2026 セキュリティ更新プログラム、 the AllowOOBEUpdates CSP ポリシー を使用できるようになります  IT 管理者は 既定で無効になります Windows Autopilot 登録状態ページ (ESP)に新しい設定として表示されます このポリシーでは 対象となるデバイスにすぐに使用できるエクスペリエンス (OOBE) の間に最新の Windows 品質更新プログラムをインストールすることを許可します デバイスは Microsoft Entra 参加済み またはハイブリッド参加済み  Microsoft Entra 実行Windows 11バージョン 22H2 or later. 更新されたお知らせを Windows 品質更新プログラムの準備が整いました また ドキュメントに付属 。 

2025 年 12 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

メモ 以下に示す Windows のバージョンでは、個別のスタンドアロン PowerShell 更新プログラムを使用でき、ホットパッチ更新プログラムを使用するデバイス向けに提供されます。 インストール中に PowerShell コンポーネントがアクティブになっている場合は、更新を完了するためにシステムの再起動が必要です。

大事な 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムは月の第 2 部には存在しません。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

  an IT 管理者 、Microsoft Intune.  を使用して、monitor Secure Boot 証明書の更新プログラムをデプロイ、管理、および できるようになりました。このメソッドは、 setting registry キーと using グループ ポリシー.  の代替手段を表します。Intuneを使用して、ドメインに参加しているすべての Windows クライアントでのデプロイをトリガーし、信頼度の高いバケットをオプトアウトし、これらの更新プログラムを管理する Microsoft オプトインできるようになりました。 

これらの 3 つの設定 構成方法について説明します。 

2025 年 12 月 10 日午前 8:00 PST に参加して、2026 年 6 月に期限切れになる前に Windows デバイスのセキュア ブート証明書を更新することに重点を置いたライブ の Microsoft Anything (AMA) セッションに参加してください。 このイベントにより、IT 管理者は質問をしたり、セキュア ブートの構成、シナリオの更新、環境のインベントリと準備、organizationに適したデプロイ計画の策定に関する専門家のガイダンスを得ることができます。 Windows チームのメンバーは、質問に回答したり、ヒントを共有したり、セキュア ブート証明書の展開用にデバイスを準備するのに役立つ分析情報を提供したりできます。

AMA: Secure Boot イベント ページにアクセスし、Tech Community にログインし、事前に、またはコメント セクションのライブ ブロードキャスト中に質問を投稿します。 日付を保存し、早い段階で質問の投稿を開始します。

新しい Windows Autopatch レポート 更新プログラムの展開に優先順位を付け、コンプライアンスを実証し、堅牢なセキュリティ体制を維持するために、organizationを強化します  Common Vulnerabilities and Exposures (CVE)  report は、Microsoft Intune管理センターの他の Windows 品質更新プログラム レポートに参加します これを使用して、最新の品質更新プログラムによって対処された Windows CVEs を表示し、リンクに従って 修復ドキュメントとデバイス レベルの脆弱性の状態を確認します 概要  CVEs に関する新しい Windows Autopatch レポート。 

新しいセキュリティと更新プログラムの管理機能など、Microsoft Ignite からの Windows のお知らせに追いつきます。 IT 管理者向けの新しいツールとガイダンスをご覧ください。 Windows 10、Windows 11、Windows Server、Microsoft Configuration Managerに関する重要なライフサイクルリマインダーをメモしておきます。

2025 年 11 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 25H2 および 24H2 のWindows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

重要 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

12 月 2 日、Tech Community Live では、3 時間のライブ Ask Microsoft Anything (AMA) セッションが行われます。 これは無料のオンライン イベントであり、IT 管理者は、更新プログラム、AI エクスペリエンス、バックアップと復元のオプション、アクセシビリティの管理に関する支援を受ける機会を提供します。 Windows エンジニアリング チームのメンバーは、質問に回答し、ヒントを提供し、Microsoft Ignite で行われたお知らせに関する追加の分析情報を提供します。 日付を保存 し、質問を早期に投稿します。

it admin 管理している場合  、Windows Internet Name Service (WINS).  の削除に関する Windows サーバー、 plan を管理している場合WINS s は 2022 年Windows Server以降正式に非推奨となり は 2025.  以降のすべての Windows Server Windows Server リリースから削除されますStandard support は Windows Server 2025, until November 2034.  のライフサイクルを通じて継続されますその前に、最新 ドメイン ネーム システム (DNS) ベースの名前解決ソリューションに移行することをお勧めします。

2025 年 11 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 23H2 でサポートされているすべてのエディションで使用できるようになりました。 Windows 11バージョン 25H2 および 24H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

重要 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

Windows は、AI の完全なパワーを簡単に、安全かつ自信を持って活用できるように人々を支援するために進化しています。 Microsoft Ignite で共有している Windows AI のイノベーションと、organizationの意味について詳しく説明します。 Windows のセキュリティと回復性のイノベーションを調べてリスクを軽減し、新しい回復ツールを使用して回復性をスケーリングする方法について説明します。 Windows Autopatch 更新プログラムの準備状況、品質更新レポート、セキュリティ、セキュリティ以外、帯域外の更新プログラムに対する自動または手動の承認を使用して、更新 エクスペリエンスを向上させる 方法について説明します。 来年の Windows 11 と Windows Server 2025 にネイティブに提供される Sysmon 機能について説明します。 

Microsoft は、商用のお客様向けの拡張セキュリティ Updates (ESU) に登録されている一部のWindows 10バージョン 22H2 デバイスが、エラー 0x800f0922 (CBS_E_INSTALLERS_FAILED) で 2025 年 11 月のセキュリティ更新プログラム (KB5068781) をインストールできない可能性がある問題を特定しました。 この問題は、Windows OS ライセンスが、Microsoft 365 管理センターを介して Windows サブスクリプションのライセンス認証によってアクティブ化されたデバイスに分離されています。 

 

この問題の影響を受ける組織は、2025 年 11 月 17 日にリリースされた KB5072653: 拡張セキュリティ Updates (ESU) ライセンス準備パッケージ for Windows 10 をインストールすることで解決できます。 この準備パッケージ (KB5072653) をインストールすると、2025 年 11 月のセキュリティ更新プログラム (KB5068781) を展開できるようになります。

注: 2025 年 11 月 18 日午後 12:00 に、コンプライアンス更新チェックに cab ファイルを利用する組織向けに、メタデータを含む新しいスキャン Cab が KB5072653 に提供されました。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の November 20 session に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

2026 年 6 月に有効期限が切れる前に、Windows デバイス上のセキュア ブート証明書を事前に更新するのに役立つツールとガイダンスの初期セットが利用可能になりました。 2026 年 6 月以降に Windows デバイスがシステム セキュリティを損なうことなく更新プログラムを確実に受信できるように、この取り組み、その影響、および IT 管理者が現在行う必要がある内容について説明します。

Windows 更新プログラムの自動管理の機能は、政府の SKU に対して行われます このクラウドベースのサービス は現在、Azure FedRAMP High Authorization to Operate.  に追加することが承認されました。管理している場合 Government Community Cloud (GCC) デバイス、 このサービス became part of Microsoft 365 Government 今月. お知らせ  特典  Windows Autopatch の使用を開始する方法について説明します。  

サポートされているすべてのバージョンの Windows で、2025 年 11 月のセキュリティ更新プログラムを利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

重要 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

現在、 2025 年 11 月 11 日、Windows 11 バージョン 23H2 (Home and Pro editions) がサービスの終了 に達しました。 2025 年 11 月の毎月のセキュリティ更新プログラムは、これらのエディションで使用できる最後の更新プログラムです。 これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「バージョン 23H2  Windows 11 更新プログラムの終了 (Home,Pro) lifecycle」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

Microsoft は、登録中に登録ウィザードが失敗する可能性がある Windows 10コンシューマー拡張セキュリティ更新プログラム (ESU) 登録プロセスの問題を特定しました。

 

Windows 10を実行している個人用デバイスがあり、まだコンシューマー ESU プログラムにデバイスを登録していない場合は、セキュリティ更新プログラムを引き続き受け取るために必要な手順を次に示します。

 

Windows 10を実行している個人用デバイスがあり、コンシューマー ESU プログラムにデバイスを既に登録している場合は、追加のアクションは必要ありません。 2025 年 11 月のセキュリティ更新プログラムと今後の拡張セキュリティ Updatesは、Windows Update経由で受け取ります。

 

詳細については、「KB5071959: Windows 10 バージョン 22H2 (OS ビルド 19045.6466) 帯域外」を参照してください。

Windows 365 Enterpriseクラウド PC および Windows 365 Frontline Cloud PC に専用モードでアクセスするデバイスWindows 10、ユーザーにアクティブなWindows 365 Enterprise ライセンスが割り当てられている場合、または ESU オファーの期間中は自動的に ESU の権利が付与されます。専用モードでプロビジョニングされた Frontline Cloud PC Windows 365、特定の条件が満たされます。

これらのデバイスが 2025 年 11 月 11 日に利用可能になる 2025 年 11 月の Windows セキュリティ更新プログラムをインストールするには、アクションが必要です。 デバイスがこの更新プログラムの対象となるためには、この日付より前に動作する必要があります。 11 月 11 日より前に保護を継続して保護するために、organization全体のWindows 10 デバイスが上記の要件を満たしていることを確認します。 この変更の詳細については、「クラウドと仮想マシンにアクセスするクライアントWindows 10拡張セキュリティ Updates (ESU) を有効にする」を参照してください。

IT 管理者 Windows クライアントとサーバーの更新プログラムを管理している場合は  Known Issue Rollback (KIR) について 知っている必要があります。 これは well-established process windows non-security updates.  の既知の問題に対して問題のあるコード  自動的にロールバックします。このロールバックは、IT 管理されていないデバイス Windows Update 自動的に適用されます。 IT で管理されるデバイス 特定のグループ ポリシー構成が必要です。 詳細 KIR のしくみ、サポートされているシナリオ、 ポリシー テンプレートなどについて詳しくは Known Issue Rollback に関するページをご覧ください。 

Windows 10のサポートが 2025 年 10 月 14 日に正式に終了した時点で、Windows 10に残っているデバイスは、拡張セキュリティ Updates (ESU) プログラムを通じて可能な限り保護された状態を維持することが重要です。 商用組織を支援するために、新しいガイドで、複数のライセンス認証キー (MAK) を見つける場所、デバイスでライセンスをアクティブにする方法、アクティブなWindows 365 サブスクリプションを持つユーザー Windows 10物理エンドポイントを準備する方法について詳しく説明しました。 (注: 個人用デバイスは、代わりに Windows 10 コンシューマー ESU プログラムに登録する必要があります)。

最初に 役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能を使用します。 Microsoft Ignite 2025,   更新プログラムに関するニュースを見つけると、IT 担当者はセキュリティとコンプライアンスをより迅速に達成するのに役立ちます。 ポリシーを使用して、プレインストールされたアプリを効率的に管理できます。 、Windows 11へのアップグレードを簡略化する 10 のMicrosoft Intune機能、現場担当者向けのデバイス管理など。  

2025 年 10 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 25H2 および 24H2 のWindows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

大事な 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

2025 年 10 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 のWindows 11で利用できるようになりました。 セキュリティ以外のプレビュー更新プログラムは、Windows 11バージョン 25H2 および 24H2 で間もなく利用可能になります。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

大事な 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

IT 管理者 プロビジョニングされた Microsoft Store アプリをこれまで以上に管理 。 今月から、選択したインボックス アプリを削除できます バージョン 25H2.  のWindows 11 EnterpriseまたはWindows 11 Educationに対する簡単なポリシーを使用します。新しいポリシー、 called システムから既定の Microsoft Store パッケージを削除すると、既定で無効になります そのしくみ、 それが適用されるアプリ、 、Microsoft Intuneまたは グループ ポリシー.  を使用して構成する方法について詳しく説明します。すべての詳細については Policy ベースのインストール済み Microsoft Store アプリの削除に関するページを参照してください。 

Microsoft は、Windows Server Update Services (WSUS) レポート Web サービスのリモート コード実行 (RCE) の脆弱性を特定しました。 WSUS サーバーの役割が有効になっていない Windows サーバーは、この脆弱性に対して脆弱ではありません。 セキュリティ修正プログラムの詳細については CVE-2025-59287 を参照してください。

この問題に対処するために、2025 年 10 月 23 日に帯域外 (OOB) 更新プログラムがリリースされました。 これは累積的な更新プログラムであるため、この更新プログラムをインストールする前に以前の更新プログラムを適用する必要はありません。これは、影響を受けるバージョンの以前のすべての更新プログラムよりも優先されるためです。 2025 年 10 月の Windows セキュリティ更新プログラムをまだインストールしていない場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。 更新プログラムをインストールした後、システムを再起動する必要があります。

 

2025 年 10 月の Windows セキュリティ更新プログラムをまだ展開しておらず、IT 環境に以下に示す Windows のバージョンで実行されているデバイスが含まれている場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。

Windows 11は、オペレーティング システム (OS) に AI を深く統合し、セキュリティで保護されたスケーラブルでエージェント的な作業環境を実現します。 Copilot Labs の Windows Insider から始まり、Copilot が利用可能なWindows 11デバイスには、複数の新機能が用意されています。 さらに、Copilot+ PC は、Click to Do、Copilot Voice、Copilot Vision、Copilot Action などの機能を備えたネイティブ AI エクスペリエンスを提供します。 Windows 365、この AI 対応環境をさらにクラウドに拡張します。 これらの革新的な機能を組織が利用できるようになると、IT 管理者は既存のツールを使用して展開および管理し、コンプライアンスとセキュリティを確保できます。 詳細については、11 月に Microsoft Ignite でさらにお知らせを受ける準備をしながら、Windows 11と AI が仕事の未来を変革する方法に関するページを参照してください。 

IT 管理者は、新しく発行されたガイドとツールを使用して、organizationの期限切れのセキュア ブート証明書の更新を開始します。 2011 証明機関 (CA) の有効期限が 2026 年 6 月に開始されるため、2023 CA が必要です。 更新された CA を使用すると、セキュア ブートは起動シーケンスの早い段階でマルウェアを防ぐことができます。 展開プレイブックについては、「セキュア ブート証明書の更新プログラム: IT プロフェッショナルと組織向けのガイダンス」を参照してください。 新しい レジストリ キー、 Windows イベント ログ、および Windows 構成システム (WinCS) API を 使用して、セキュア ブート CA の監視、展開、トラブルシューティングを行う方法について説明します。 

2025 年 10 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページ Windows 11 Windows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

2025 年 10 月 14 日、Windows 10はサポート終了に達しました*。 2025 年 10 月の毎月のセキュリティ更新プログラムは、最後にサポートされているバージョン (Windows 10、バージョン 22H2 (Home、Pro、Enterprise、Education、IoT Enterprise エディション)、Windows 10 2015 LTSB、Windows 10 IoT Enterprise LTSB 2015. で利用可能な最終更新プログラムです。これらのバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティとプレビューの更新プログラムを受け取らなくなります。

昨年 10 月に共有したように、初めて、ESU プログラムに個人用Windows 10 PC を登録し、重要で重要な毎月のセキュリティ更新プログラムを受け取ることができます。 個人用デバイスの ESU プログラムの詳細については、「コンシューマー拡張セキュリティ Updates (ESU) プログラムWindows 10」を参照してください。 組織向け ESU プログラムの詳細については、「拡張セキュリティ Updates (ESU) を有効にする」を参照してください。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 10リリース情報」、「 Windows 11リリース情報」、「 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

*注: Long-Term サービス ブランチ (LTSB) と Long-Term サービス チャネル (LTSC) リリースは、異なるライフサイクル サポート ポリシーの対象となります。 詳細については、 Microsoft ライフサイクル Web サイト を参照してください。 

今日、2025 年 10 月 14 日、Windows 11 バージョン 22H2 (Enterprise、 Education、および IoT Enterprise editions) はサービスの終了に達しました。 2025 年 10 月の毎月のセキュリティ更新プログラムは、このバージョンで使用できる最後の更新プログラムです。 このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティとプレビューの更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「Windows 11バージョン 22H2 の更新終了 (Enterprise、Education、IoT Enterprise) lifecycle」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

ホットパッチ更新プログラムは、標準の Windows 更新プログラムよりも小さいため、セキュリティが高速になり、organizationの生産性が向上します。 サイズを小さくすると、ネットワークパフォーマンスの最適化、持続可能性の利点、インストールの高速化、コンプライアンスの迅速化が実現します。 ホットパッチ更新プログラムは、最新の四半期基準更新プログラムに基づいて構築され、再起動なしでインストールされます。 ホットパッチの効率がロック解除された場合の更新管理を簡素化および最新化するためのホットパッチ更新プログラムの使用の詳細については 、更新プログラムのサイズを小さくします。

2025 年 11 月 11 日に、Windows 11 バージョン 23H2 (Home および Pro エディション) に到達 サービスが終了します。 2025 年 11 月の毎月のセキュリティ更新プログラムは、これらのエディションで利用可能な最後の更新プログラムになります。 この日付以降、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「バージョン 23H2  Windows 11 バージョン 23H2 の更新プログラムの終了 (ホーム、Pro) ライフサイクル」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

10 月 16 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します Windows 11、バージョン 25H2 の一般提供、データ侵害の軽減と回復性の構築に役立つ Microsoft Purview とMicrosoft Defenderの利点に加え、Windows 365、更新とドライバー管理、生産性機能、AI などの機能強化に関するニュースをご覧ください Microsoft Intune 、Windows Server、Windows のセキュリティに関するその他の機能強化を開始する方法について説明します。 Windows 11 の 2025 年 9 月の機能強化の概要。

organizationはホットパッチ品質更新ポリシーを使用しており、Windows 11 バージョン 25H2 にアップグレードしますか? 現在のホットパッチ サイクル中にデバイスが引き続きホットパッチ更新プログラムを受信するかどうかに影響を与える可能性があるため、アップグレードするタイミングを計画します。 指定された ベースライン リリース期間中 (10 月など) にアップグレードするデバイスは、ホットパッチの対象となります。 ベースライン以外の月 (11 月など) にアップグレードするデバイスは、ホットパッチ更新プログラムの受信を一時的に停止します。 代わりに、これらのデバイスは、次のベースライン リリース (2026 年 1 月) まで再起動が必要な標準のセキュリティ更新プログラムを受け取ります。 詳細については、 ホットパッチリリースサイクルを確認してください。

本日、制御された機能ロールアウトを通じて、バージョン 25H2 Windows 11の可用性の開始を発表しました。 この新しいバージョンは、バージョン 24H2 を実行しているデバイスを持つユーザーが最初に使用できます。このユーザーは、既に [利用可能になったらすぐに最新の更新プログラムを入手する] トグルをオンにしています。 段階的なロールアウトは徐々に開始され、今後数か月間は可用性が拡大します。 この更新プログラムは、毎月のセキュリティ更新プログラムに使用されるのと同じテクノロジで配信されるため、インストールは高速で簡単になります。 バージョン 25H2 のWindows 11に更新する方法について説明します。 このビデオをご覧ください。 

 

注: アプリケーションの非互換性など、デバイスに問題が発生する可能性があることを検出した場合は、問題が解決されるまで 、セーフガードホールド が実施され、更新プログラムが提供されない場合があります。  

IT 管理者の場合は、商用リリース チャネル、展開ツール、および商用組織の機能強化に関する情報については、Windows 11バージョン 25H2 の IT 担当者ガイドを参照してください。

2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 のWindows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

2025 年 9 月の Windows プレビューのセキュリティ以外の更新プログラム以降、ワイヤレス ネットワークの大幅な進歩は、バージョン 24H2 以降のWindows 11に達します。 Windows 11は、2024 年からコンシューマー アクセス ポイントの Wi-Fi 7 を既にサポートしています。 これで、organizationは、Wi-Fi 7 つのエンタープライズ アクセス ポイントをサポートする最新のエンタープライズ環境に対して、より優れた速度、高スループット、信頼性の向上、およびセキュリティの強化の恩恵を受けることもできます。 「エンタープライズ接続の Wi-Fi 7 の概要」の利点と使用方法について説明します。 

IT 管理者の場合は、Windows セキュア ブート証明書の有効期限に関する質問がある場合があります。 セキュア ブート証明書は、2026 年 6 月の有効期限より前に更新することをお勧めします。 時間とともに更新される、よく寄せられる質問と回答の初期セットを確認してください。 計画と準備に役立つさまざまなシナリオと推奨事項について説明します。 セキュア ブート更新プロセスに関してよく寄せられる質問をお読みください。 

2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 22H2 Windows 10で利用できるようになりました。 Windows 11 バージョン 24H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。

注:  2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、Windows 10 バージョン 22H2 のセキュリティ以外のプレビュー更新プログラムです。

この更新プログラムの内容に関する情報は、Windows 10更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 Windows 11で利用できるようになりました。 Windows 11、バージョン 24H2、Windows 10 バージョン 22H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

Windows Management Instrumentation コマンド ライン (WMIC) ツールを使用している IT 管理者の場合は、変更の準備をします。 WMIC は、バージョン 25H2 Windows 11にアップグレードすると削除されます。 Windows 11の以降のすべてのリリースには、既定で追加された WMIC は含まれません。 Microsoft では、WMIC で以前に実行したタスクに PowerShell やその他の最新ツールを使用することをお勧めします。 注: Windows Management Instrumentation (WMI) 自体は Windows の一部です。 Windows 管理インストルメンテーション コマンド ライン (WMIC) による Windows からの削除に関する詳細なコンテキストと軽減策のガイダンスを参照してください。

PC をモバイル データに接続する方が簡単になりました。 モバイル プラン アプリは、2026 年 2 月に廃止されます。 代わりに、Web ブラウザーと Windows 設定アプリを使用してください。 Web ベースのエクスペリエンスは、携帯電話会社のポータルから携帯データ通信プランを購入してアクティブ化するために利用できます。 Windows の設定から、デバイス データを携帯電話会社と安全に共有することに同意できるため、eSIM の自動プロビジョニングと携帯データネットワーク データの即時ダウンロードと使用が可能になります。 Mobile Plans のユーザーと携帯電話会社が Web に移行する場合の意味について説明します。 

2025 年 10 月 14 日に、Windows 10 バージョン 22H2 (Home、Pro、Enterprise、Education、および IoT Enterprise エディション) はサービスの終了に達します。 2025 年 10 月 14 日には、Windows 10 2015 LTSB および Windows 10 IoT Enterprise LTSB 2015 のサポートも終了します。 2025 年 10 月の毎月のセキュリティ更新プログラムは、これらのバージョンで使用できる最後の更新プログラムになります。 この日付以降、これらのバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

昨年 10 月に共有したように、初めて、ESU プログラムに個人用Windows 10 PC を登録し、10 月にサービスが終了した後に重要で重要な毎月のセキュリティ更新プログラムを受け取ることができます。 個人用デバイスの ESU プログラムの詳細については、「コンシューマー拡張セキュリティ Updates (ESU) プログラムWindows 10」を参照してください。 組織向け ESU プログラムの詳細については、「拡張セキュリティ Updates (ESU) を有効にする」を参照してください。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 10リリース情報」、「 Windows 11リリース情報」、「 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

2025 年 10 月 14 日に、Windows 11 バージョン 22H2 (Enterprise、 Education、および IoT Enterprise editions) がサービス終了に達します。 2025 年 10 月の毎月のセキュリティ更新プログラムは、このバージョンで利用可能な最後の更新プログラムになります。 この日付以降、このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「Windows 11バージョン 22H2 の更新終了 (Enterprise、Education、IoT Enterprise) lifecycle」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

2025 年 11 月 11 日に、Windows 11 バージョン 23H2 (Home および Pro エディション) に到達 サービスが終了します。 2025 年 11 月の毎月のセキュリティ更新プログラムは、これらのエディションで利用可能な最後の更新プログラムになります。 この日付以降、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「バージョン 23H2  Windows 11 バージョン 23H2 の更新プログラムの終了 (ホーム、Pro) ライフサイクル」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

2025 年 9 月のセキュリティ更新プログラム以降、IT 管理者は、ユーザーが後でカスタマイズできる初期スタート メニュー レイアウト 構成できます  開始ピンの構成ポリシー  使用した場合は 以前 ユーザーのパーソナル化が元に戻されます 再起動後  IT セット構成に戻ります 拡張ポリシーでは ユーザーの変更が永続化されます。 この 新しい キャパビリティは、 構成サービス プロバイダー (CSP) today、 and  グループ ポリシー (GPO) will follow in October で利用できます。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の September 18 session に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

2025 年 9 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページ Windows 11 Windows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

メモ：Windows Powershell PSDirect 接続に関する問題に対処するために、Microsoft では、ホットパッチが適用されたデバイスのWindows PowerShellに 2025 年 9 月のセキュリティ更新プログラムを適用することをお勧めします。

2025 年 9 月 9 日以降にリリースされた Windows 更新プログラムでは、Windows Server の証明書マッピング要件に対するセキュリティ強化の変更が導入されています。 認証操作を成功させるには、Active Directory Certificate Services を実行するサーバーと、証明書ベースの認証にサービスを提供する Windows ドメイン コントローラーが、特定の証明書マッピング条件を満たす必要があります これらの変更は 、CVE-2022-34691 で説明されている脆弱性に対処します。

は、2023 年から徐々に実施されているロールアウトの最後のマイルストーンです。 9 月 9 日の更新プログラム以降、環境間でのグレーディング適用の以前の方法は無効になっています。 IT 管理者は、新しい証明書マッピング条件に従って通常の操作を確実に行い、2025 年 9 月 9 日の更新プログラムをインストールする必要があります。 この更新プログラムのインストール後のセキュリティ対策に従って証明書を厳密にマップできない場合、特定の認証操作が拒否される可能性があります。

常に、最新のセキュリティ上の脅威から高度な保護を利用できるように、デバイスを最新のセキュリティ更新プログラムに更新することをお勧めします。 詳細については、「 KB5014754: Windows ドメイン コントローラーでの証明書ベースの認証の変更」を参照してください。

Windows Server Update Services (WSUS) を使用している IT 管理者の場合、重要な強化の変更はこちらです。 2025 年 9 月のセキュリティ更新プログラム以降、Windows Server 2025 で実行されている WSUS は、サポートされなくなった古いコードへの依存関係を削除しています。 つまり、ライフサイクルの終了に達した Windows オペレーティング システム (OS) は、追加のアクションを実行しない限り、拡張セキュリティ更新プログラム (ESU) を受け取る資格がなくなりました。 具体的には、WINDOWS SERVER 2012と R2 Windows Server 2012に ESU を使用している場合は、短期的および長期的な次の手順についてお読みください。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。 品質更新プログラム、組織向けのWindows バックアップ、ホットパッチ、生産性機能、更新とドライバー管理、AI などの Windows Out-of-Box エクスペリエンス (OOBE) の機能強化について説明します。 Microsoft Intune、Windows Server、および Windows のセキュリティ全体で、これらの機能や他の機能強化を開始する方法について説明します。

2025 年 8 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 のWindows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

2023 年以来、Microsoft は Windows Server の証明書マッピングセキュリティ要件に関する変更のリマインダーを共有しています。 これらの変更は 、CVE-2022-34691 で説明されている脆弱性に対処します。 これらの変更の一環として、Active Directory Certificate Services を実行するサーバーと、証明書ベースの認証をサービスする Windows ドメイン コントローラーは、認証操作を成功させるために、特定の証明書マッピング条件を満たす必要があります。 

このロールアウトの最後のマイルストーンは、2025 年 9 月にリリースされた Windows 更新プログラムで行われます。 この 9 月の更新プログラムのインストールまで、レジストリ キーを使用して セキュリティ要件が適用される度合いを制御できます。 ただし、9 月の更新後、セキュリティ条件をバイパスするこの機能は終了し、これらのレジストリ キーはサポートされなくなります。 その時点から、セキュリティ対策ごとに証明書を厳密にマップできない場合、特定の認証操作が拒否されます。 

IT 管理者は、通常の操作を確認するためのテストを実施することをお勧めします。 また、常に、最新のセキュリティの脅威から高度な保護を利用するために、デバイスが利用可能な最新のセキュリティ更新プログラムに更新されることをお勧めします。 これらのセキュリティ強化と環境内の関連する問題を検出する方法の詳細については、「 KB5014754: Windows ドメイン コントローラーでの証明書ベースの認証の変更」を参照してください。

2025 年 8 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 およびバージョン 22H2 Windows 11 Windows 10で使用できるようになりました。 Windows 11 バージョン 24H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、Windows 11および更新履歴ページWindows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

注:  2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、Windows 10 バージョン 22H2 のセキュリティ以外のプレビュー更新プログラムになります。

組織のWindows バックアップが一般公開されました。 これは、設定をバックアップおよび復元するためのシンプルで安全な方法と、Windows 10とWindows 11、バージョン 22H2 以降を実行する対象となるエンタープライズ デバイス上の Microsoft Store アプリの一覧を提供します。 すぐに使えるエクスペリエンス (OOBE) で、新しいデバイスで使い慣れたエクスペリエンスを復元したり、デバイスをリセットまたは再イメージ化した後に機能を利用することで、トラブルシューティングを減らし、生産性を高め、すばやく作業に戻ることができます。 また、まだWindows 10からWindows 11に移行している場合、組織のWindows バックアップは移行の合理化に役立ちます。 組織向けのWindows バックアップを開始する方法の詳細については、こちらをご覧ください。 

2025 年 9 月 以降、Windows 品質の最新の更新プログラム は既定で使用できるようになります 既定で、既定で既定で使用できます。既定では、既定 既定のエクスペリエンス (OOBE)。 Windows Autopilot and Microsoft Intune を使用すると  この機能を管理できます Windows 11バージョン 22H2   以降を実行している、適格 Microsoft Entra 参加済み または Microsoft Entra hybrid joined devices for policy  settingAdditional key benefits with この新しい既定のエクスペリエンス? セキュリティは 1 日目から enhanced 、および post-deployment update overhead  が削減されます この今後の機能の詳細については、デバイスの前提条件の詳細、 カスタマイズ可能な設定 エクスペリエンス、 および代替ソリューション 管理ソリューション  OOBE の更新プログラムなど  Windows 品質更新プログラムの準備をすぐに完了します。

Microsoft セキュア ブート証明書 の有効期限は 2026 年 6 月に開始されます。 セキュリティで保護されたブート プロセスを維持し、セキュリティ更新プログラムの継続的な配信を確保するために、更新された証明書は今後数か月以内にWindows Update経由でリリースされます。 これらの更新された証明書を受け取らないデバイスは、セキュリティ更新プログラムの受信を停止し、セキュリティ上の脅威に対する脆弱性の増大に直面する可能性があります。

IT で管理される環境では、準備を今すぐ開始する必要があります。 これには、OEM による利用可能な最新の更新プログラム firmware の更新プログラムの確認、Microsoft の セキュア ブート証明書ロールアウトランディング ページの確認、更新パスの選択が含まれます。 組織は、Microsoft が管理する更新プログラムを選択したり、今後のセルフサービスソリューションまたは部分的に自動化されたソリューションを選択したり、 IT で管理された更新プログラムを使用する企業や組織向けの Windows デバイスのガイダンスに記載されている手動の手順に従うことができます。

この変更の影響や準備に必要なアクションなど、セキュア ブート証明書の詳細については、「 Act now: Secure Boot certificate expire in June 2026」を参照してください。

windows client.  上の重要な要件   enable virtualization ベースのセキュリティ (VBS) を設定して、お使いの環境でホットパッチ 準備しますWindows Autopatch のホットパッチ機能を使用すると、再起動を必要とせずに Windows にセキュリティ更新プログラムを適用できます VBS protects against カーネル レベルの悪用とその他の高度な脅威 エンドポイントがセキュリティで保護され、修正プログラムを適用する準備ができていることを確認するのに役立ちます PowerShell または Windows   Command Prompt.  を使用して、 VBS を有効にし   デプロイ スケール using Microsoft Intune またはオン 単一デバイス表示します。VBS と to validate  monitor enablement を有効にするには ステップ バイ ステップの手順 Hotpatch の準備: VBS を大規模に有効にします。 

Microsoft は、Windows デバイスのリセットまたは回復が失敗する可能性がある問題を特定しました。 この問題は、一部のクライアント バージョンの Windows に 2025 年 8 月の Windows セキュリティ更新プログラムをインストールした後に発生します。 この問題の詳細については、「 一部の Windows バージョンでのリセットと回復操作が失敗する可能性がある」を参照してください。

この問題に対処するために、2025 年 8 月 19 日にセキュリティ以外の帯域外 (OOB) 更新プログラムがリリースされました。 これは累積的な更新プログラムであるため、この更新プログラムをインストールする前に以前の更新プログラムを適用する必要はありません。これは、影響を受けるバージョンの以前のすべての更新プログラムよりも優先されるためです。 2025 年 8 月の Windows セキュリティ更新プログラムをまだインストールしていない場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。 デバイスがこの問題の影響を受けない場合は、この OOB 更新プログラムをインストールする必要はありません。

デバイスにこの更新プログラムをインストールする方法の詳細と手順については、Windows のバージョンに関する以下のリソースを参照してください。

Windows Insider Program のメンバーである場合、Windows 更新プログラムには、program. の一部であるプレビュー機能、修正プログラム、変更が含まれます。デバイスにインストールされている更新プログラムの一覧を表示するには、[設定] > Windows Update > [更新履歴] に移動します。「Windows Insider プレビュー機能、修正プログラム、および変更の更新履歴について」を参照して、Windows Insider として発生する可能性がある更新プログラムの種類を理解するのに役立ちます。 また、各更新プログラムの種類の詳細を確認できる公式の Microsoft リソースへのリンクも提供されています。

正式にリリースされる前に、新しい Windows の機能と機能強化に早期にアクセスしますか? Windows Insider Program に参加して Insider 設定を管理する方法については、 Windows Insider Program の公式サポート ページを参照してください。

また、Windows Insider ブログと Windows ロードマップにアクセスすることもできます。 これらは、Windows Insider Program に関する最新情報、段階的に展開されている内容、一般公開されている内容を最新の状態に保ちたい IT プロフェッショナル、開発者、および愛好家にとって優れたリソースです。

2025 年 10 月 14 日に、Windows 10 バージョン 22H2 (Home、Pro、Enterprise、Education、および IoT Enterprise エディション) はサービスの終了に達します。 2025 年 10 月 14 日には、Windows 10 2015 LTSB および Windows 10 IoT Enterprise LTSB 2015 のサポートも終了します。 2025 年 10 月の毎月のセキュリティ更新プログラムは、これらのバージョンで使用できる最後の更新プログラムになります。 この日付以降、これらのバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

昨年 10 月に共有したように、初めて、ESU プログラムに個人用Windows 10 PC を登録し、サポートが 10 月に終了した後に重要で重要な毎月のセキュリティ更新プログラムを受け取ることができます。 個人用デバイスの ESU プログラムの詳細については、「コンシューマー拡張セキュリティ Updates (ESU) プログラムWindows 10」を参照してください。 組織向け ESU プログラムの詳細については、「拡張セキュリティ Updates (ESU) を有効にする」を参照してください。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 10リリース情報」、「 Windows 11リリース情報」、「 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

2025 年 10 月 14 日に、Windows 11 バージョン 22H2 (Enterprise、 Education、および IoT Enterprise editions) がサービス終了に達します。 2025 年 10 月の毎月のセキュリティ更新プログラムは、このバージョンで利用可能な最後の更新プログラムになります。 この日付以降、このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「Windows 11バージョン 22H2 の更新終了 (Enterprise、Education、IoT Enterprise) lifecycle」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の 8 月 21 日のセッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

Microsoft では、ドメイン コントローラーの検索に使用される RPC 匿名要求をブロックすることで Microsoft RPC Netlogon プロトコル を強化するための強化変更が導入されました。 この変更 was  Windows Server 2025 用の Windows セキュリティ更新プログラム May 2025 および 2025 年 7 月の Windows セキュリティ更新プログラムでは既定で有効  2008 SP2 から Windows Server Windows Server 2022.  までのサポートされているすべてのバージョンについて  2025 Windows セキュリティ更新プログラムこの変更は、2025 年 8 月の Windows セキュリティ更新プログラムのインストール後にポリシーによって構成できます 詳細については、記事、 KB5066014—Netlogon RPC Hardening (CVE-2025-49716)、 を参照してください。 

 

これらの更新プログラムとその後の更新プログラムを適用すると、Active Directory ドメイン コントローラーは特定の匿名 RPC 要求を拒否します。 これは、新しいアクセス要件を満たすように更新されない限り、Samba などのサービスとの相互運用性に影響する可能性があります。

 

この更新プログラムを準備するには、匿名 Netlogon RPC 要求に対する依存関係がないか環境を確認します。 organizationで Samba を使用している場合は、互換性に関するガイダンスについては Samba のリリース ノート を参照してください。 また、ステージング環境で更新プログラムをテストして、完全なデプロイの前に中断が発生する可能性がある場合を特定して対処することもお勧めします。

 

詳細については、サーバー バージョンのセキュリティ更新プログラムに一致する May または 7 月の KB 更新プログラムに関する記事を参照してください。

2025 年 11 月 11 日に、Windows 11 バージョン 23H2 (Home および Pro エディション) に到達 サービスが終了します。 2025 年 11 月の毎月のセキュリティ更新プログラムは、これらのエディションで利用可能な最後の更新プログラムになります。 この日付以降、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、更新プログラムの終了に達するバージョン 23H2  Windows 11 を参照してください (ホーム、Pro)

ライフサイクル ページ。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

8 月 2025 セキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページ Windows 11 Windows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

IT 担当者: Windows PowerShell 2.0 は、2025 年 8 月のセキュリティ以外の更新プログラム以降のバージョン 24H2 Windows 11から削除されます。 また、2025 年 9 月のセキュリティ更新プログラム以降Windows Server 2025 からも削除されます。 Windows Insider プレビュー ビルドには、2025 年 7 月の時点でこの変更が既に反映されています。 Windows PowerShell 2.0 は 14 歳以上であり、以降のバージョンのセキュリティ強化が多数欠いており、2017 年から非推奨になっています。 新しくサポートされている PowerShell 7 または PowerShell 5.1 を使用すると、スクリプトをより安全に実行できます。 PowerShell 2.0 に明示的に依存するレガシ スクリプトまたはソフトウェアがある場合は、それらを更新するか、回避策を使用して中断を防ぐ必要があります。 詳細については、「 Windows での PowerShell 2.0 の削除 」を参照してください。

Microsoft では、ドメイン コントローラーの検索に使用される RPC 匿名要求をブロックすることで Microsoft RPC Netlogon プロトコル を強化するための強化変更が導入されました。 この変更 was  Windows Server 2025 用の Windows セキュリティ更新プログラム May 2025 および 2025 年 7 月の Windows セキュリティ更新プログラムでは既定で有効  2008 SP2 から Windows Server Windows Server 2022.  までのサポートされているすべてのバージョンについて  2025 Windows セキュリティ更新プログラムこの変更は、2025 年 8 月の Windows セキュリティ更新プログラムのインストール後にポリシーによって構成できます 詳細については、記事、 KB5066014—Netlogon RPC Hardening (CVE-2025-49716)、 を参照してください。 

 

これらの更新プログラムとその後の更新プログラムを適用すると、Active Directory ドメイン コントローラーは特定の匿名 RPC 要求を拒否します。 これは、新しいアクセス要件を満たすように更新されない限り、Samba などのサービスとの相互運用性に影響する可能性があります。

 

この更新プログラムを準備するには、匿名 Netlogon RPC 要求に対する依存関係がないか環境を確認します。 organizationで Samba を使用している場合は、互換性に関するガイダンスについては Samba のリリース ノート を参照してください。 また、ステージング環境で更新プログラムをテストして、完全なデプロイの前に中断が発生する可能性がある場合を特定して対処することもお勧めします。

 

詳細については、サーバー バージョンのセキュリティ更新プログラムに一致する May または 7 月の KB 更新プログラムに関する記事を参照してください。