Windows メッセージ センター

2026 年 4 月以降にリリースされた Windows 更新プログラムでは、Kerberos 情報漏えいの脆弱性 (CVE-2026-20833) に対処するように設計された保護の 2 番目の展開フェーズが導入されています。 この 2 番目のフェーズでは、より強力な既定のチケット動作に移行することで、RC4 などの従来の暗号化の種類からのシフトが続きます。 ドメイン コントローラーは、既定で、明示的な Kerberos 暗号化の種類の構成がないアカウントに対して、Advanced Encryption Standard (AES-SHA1) で暗号化されたチケットをサポートします。

organizationが RC4 ベースの Kerberos サービス チケットに依存するサービス アカウントまたはアプリケーションに依存している場合は、2026 年 7 月に適用フェーズが開始される前に、認証の問題を回避するために、これらの依存関係に対処する必要があります。 Microsoft では、Kerberos 関連の監査イベントのシステム イベント ログを引き続き監視し、 構成ミスや残りの依存関係を特定して対処し、警告、ブロック、またはポリシー イベントがログに記録されなくなったときに適用を有効にすることをお勧めします。

CVE-2026-20833 および CVE-2026-20833 に関連するサービス アカウント チケット発行の変更について、RC4 の Kerberos KDC 使用状況を管理する方法に関するページを参照して、2026 年 7 月に適用モードが開始される前にコンプライアンスを確保するための脆弱性、タイムライン、推奨準備手順、および構成オプションの詳細を確認してください。

Microsoft は、windows のホットパッチ対応 Enterprise エディションに影響する問題を特定しました。Bluetooth デバイスが Bluetooth & デバイス ページの Windows 設定 または in Quick 設定に表示されない可能性があります。ただし、デバイスは予期したとおりに接続され、機能しています。 さらに、使用可能なデバイスが接続一覧に表示されないため、ユーザーがBluetoothデバイスを追加できない場合があります。

この問題は Microsoft の内部環境で特定され、 Windows ホットパッチ更新プログラムを実行する限定された Enterprise デバイスのセットに影響を与えると予想されます。

この問題に対処するために、2026 年 3 月 16 日に本日リリースされた帯域外 (OOB) ホットパッチ更新プログラム (KB5084897) 。 この累積的な更新プログラムには、2026 年 3 月 10 日と 3 月 13 日にリリースされた 2026 年 3 月の Windows ホットパッチ更新プログラムのすべての保護と機能強化が含まれています。

この OOB ホットパッチ更新プログラムは、ホットパッチ対応のWindows 11、バージョン 25H2 および 24H2 Enterprise デバイスにのみ提供され、デバイスの再起動を必要とせずに自動的にインストールされます。 この更新プログラムは、標準の Windows 更新プログラムを受け取る Enterprise デバイスには提供されません。

詳細については、KB の記事 「2026 年 3 月 16 日ホットパッチ KB5084897 (OS ビルド 26200.7984 および 26100.7984)帯域外」を参照してください。

Microsoft は、 Windows ルーティングおよびリモート アクセス サービス (RRAS) 管理ツールのセキュリティの問題 を特定しました。これにより、悪意のあるサーバーに接続するときにリモート コードが実行される可能性があります。 この問題は、ホットパッチ更新プログラムを実行し、リモート サーバー管理に使用される Enterprise クライアント デバイスに関連する限られたシナリオのセットにのみ適用されます。

この問題に対処するために、本日 2026 年 3 月 13 日にリリースされた帯域外 (OOB) ホットパッチ更新プログラム (KB5084597)  。 この累積的な更新プログラムには、2026 年 3 月 10 日にリリースされた 2026 年 3 月の Windows セキュリティ更新プログラムのすべての保護と機能強化が含まれています。 次の場合は、アクションは必要ありません。

この OOB ホットパッチ更新プログラムは、ホットパッチ更新プログラムに登録され、Windows Autopatch によって管理されている、Windows 11バージョン 25H2 および 24H2 デバイスで使用できます。 この更新プログラムは、Windows Updateを介して自動的にインストールされ、デバイスの再起動を必要とせずに有効になります。 ホットパッチの更新プログラムの詳細については、こちらをご覧ください。

詳細については、KB の記事 「2026 年 3 月 13 日ホットパッチ KB5084597 (OS ビルド 26200.7979 および 26100.7979)帯域外」を参照してください。

2026 年 1 月に発表されたとおり、ハンズフリー展開で使用される Unattend.xml ファイルは、認証されていない RPC チャネル経由で送信されると脆弱性を引き起こします。 2026 年 4 月のセキュリティ更新プログラム以降、IT 管理者は CVE-2026-0386 の変更を強化する第 2 フェーズに備える必要があります。 これらの変更により、 ハンズフリー展開が既定で無効 になり、セキュリティで保護された動作が適用されます。

IT 管理者は、既定でセキュリティで保護された設定をオーバーライドして、Unattend.xml ベースのハンズフリーデプロイを機能させ続けることができますが、これはお勧めしません。 これはセキュリティで保護された構成ではありません。 IT 管理者は、代替オプションへの移行を計画し、ハンズフリー展開を無効にしてセキュリティを強化する必要があります。 詳細なガイダンスについては、「 Windows 展開サービス (WDS) ハンズフリー展開の強化ガイダンス」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

3 月 19 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

Arm ベースのWindows 11 デバイスで  familiar リモート サーバー管理ツール (RSAT) を使用できるようになりました 2026 年 2 月のセキュリティ以外のプレビュー更新プログラムでは、最も広く使用されている RSAT コンポーネントのうち 5 つを使用できます 日常的なシステム管理者タスクに使用できます。 Active Directory へのユーザーの追加、GPO の編集、NDS サーバーと DHCP サーバーの構成など Arm64 の RSAT が重要な理由、さまざまなバージョンのWindows 11で使用できる方法、および有効にする方法について説明します。

2026 年 3 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

2026 年 5 月の Windows セキュリティ更新プログラム以降、Windows Autopatch はセキュリティ更新プログラムを既定で有効 hotpatch セキュリティ更新プログラムを有効にしています。これは、セキュリティを確保するための最も迅速な方法であるためです。 この既定の動作の変更により impact すべての適格なMicrosoft Intune デバイスが変更されます 追加の IT コントロールは 4 月 既定でホットパッチ updates をオンにして デバイスをより迅速に保護するに関するページのアナウンスを読みます。 

organization全体でセキュア ブート証明書を更新する責任はありますか? 2026 年 6 月に有効期限が切れ始めます。 来週、ベスト プラクティスと質問に対する回答をリアルタイムで確認します。 最初に、3 月 9 日に Microsoft Technical Takeoff で 説明されているセキュア ブート証明書の更新プログラムです。 これは、ファームウェアのテスト、デバイスの準備状況の監視、更新された証明書の展開、問題の診断を行う方法など、重要なガイダンスのペースの速いチュートリアルです。 ご質問がある場合は、 3 月 12 日 のセキュア ブート AMA の場合は、早い段階で、頻繁に投稿してください。 エンジニアリング チームは、カメラとコメントで回答します。

使用できる Windows ニュースの今月のエディションでは、今後のイベント、セキュア ブート証明書の更新に役立つ新しいリソースなどに関するサポートを行っています。 Windows バックアップ for Organization の最新の機能について説明します。 ブートWindows 365 Windows 365 Reserveに差別化されたエクスペリエンスを提供する方法について説明します。 IT 管理者が、企業向けの Windows デバイス管理、セキュリティ、クラウド エクスペリエンスの新機能を探している場合は、この方法を開始することをお勧めします。

Windows Autopatch update readiness は、IT 管理者が事前に 識別し 展開前に Windows 更新プログラムをブロックする可能性がある問題を解決するのに役立ちます。 これにより Microsoft Intune管理された Windows フリート全体のデバイスの準備状況が可視化され、実用的な分析情報が表示され、更新エラーや手動トラブルシューティングが削減されます。 更新管理をリアクティブからプロアクティブに移行することで、更新の成功率を向上させ、フリート全体の信頼性を強化できます。

IT 管理者がセキュア ブート証明書の更新プログラムを準備し、仮想およびクラウドで管理された Windows 環境全体で更新準備を管理するのに役立つ新しいドキュメントが利用可能になりました。 このドキュメントには、Azure Virtual Desktop のセキュア ブート証明書の更新、クラウド PC のWindows 365、Microsoft Intune修復を使用したセキュア ブート証明書の状態の監視が含まれており、マネージド デバイス間の準備状況を可視化できます。 これらのリソースを組み合わせることで、仮想およびクラウドで管理される Windows 環境をセキュリティで保護し  2026 年 6 月以降も引き続き更新プログラムを受け取るのに役立ちます。

このドキュメントを参照して、セキュア ブート証明書の更新を計画し、一時的に無効にした後に再び使用できる Windows Autopatch のセキュア ブート状態レポートの使用など、仮想およびクラウドで管理される Windows 環境全体の準備状況を監視することをお勧めします。

Windows の最初のサインイン復元エクスペリエンスが、組織のWindows バックアップの一部として一般公開されるようになりました。 対象となるデバイスで初めてサインインしたユーザーには、デバイスが初めてオンになった時点 (Windows の既定のエクスペリエンス) が見つからなかった場合でも、最初のサインイン時に復元エクスペリエンスが表示されます。 これにより、ユーザーは Windows の設定を復元したり、Microsoft Store アプリの一覧を復元したり、デバイスを新規として構成したりできます。 この機能により、Microsoft Entra参加済みデバイスを超えて復元機能が拡張され、ハイブリッド管理環境がサポートされ、新しいデバイスまたは再イメージ化されたWindows 11デバイスの準備が向上します。

一般提供は、2026 年 2 月 24 日以降にリリースされた Windows 更新プログラムをインストールしたデバイスから始まります。 このエクスペリエンスは管理者によって制御され、組織ポリシーの既存のWindows バックアップによって管理されます。 詳細については、「 Windows の最初のサインイン復元エクスペリエンスが利用可能になりました」を参照してください。

2026 年 2 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 26H1、25H2、および 24H2 で使用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

組織がWindows Serverでセキュア ブート証明書を更新するために使用できる ツールとオプションについて説明します。 証明書の有効期限は 2026 年 6 月 に開始されます。 セキュリティ体制を維持するには その日付より前に更新する必要があります。 最近のプラットフォームの多くには、既にサポートされている 2023 証明書がファームウェアに含まれています。 ただし、更新する必要がある場合は  このプロセスを手動で管理する必要があります  2026 年に期限切れになる証明書のセキュア ブート プレイブックで Windows Server推奨されるアプローチを今すぐ開始してください。

2016 年に最初にリリースされた 3 つの Windows 製品は、次の日付でサポート終了に近づいています。

organizationが、サポートされている新しいリリースに時間内に移行できない場合は、毎月のセキュリティ更新プログラムでデバイスを保護するために使用できるオプションを確認してください。

Microsoft 365 管理センターのメッセージ センターには、IT 管理者が Windows 更新プログラムに集中し、情報の過負荷を減らすのに役立つ個人用設定機能が含まれています。 IT 管理者は、サービスの設定、フィルター、列を調整することで、環境に最も関連する Windows 機能の更新プログラム、セキュリティと帯域外の更新プログラム、強化された変更、ライフサイクルのお知らせに優先順位を付けることができます。

フィルター処理と列の並べ替えは、"Act by" 日付で主要な更新プログラムとメッセージを識別するのに役立ち、より効果的な計画と変更管理をサポートします。 検索、Planner 同期、電子メール通知は、構成の変更を最小限に抑えながら、メッセージ センターのお知らせをさらに追跡するのに役立ちます。 これらのパーソナル化オプションを使用すると、認識またはアクションを必要とする Windows メッセージを簡単に識別できます。 今すぐエクスペリエンスをカスタマイズしてみてください。詳しくは、「 メッセージ センター フィードのカスタマイズ」をご覧ください。

新しい [スタート] メニュー は gradual rolling out to general audiences and は、暦年の第 2 四半期に組織が利用できるようになります 2 ポリシーを使用すると スタート メニュー: HideCategoryView and ConfigureStartPins. 詳細については 「ポリシー CSP の開始  と ポリシー設定の開始」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

2 月 19 日の営業時間セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

2026 年 2 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

注:  2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には、Windows 11 バージョン 24H2 および 25H2 とは別に、独自の KB 識別子とビルド番号があります。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

セキュア ブートは、Windows の読み込み前に起動時に実行される基本的な Windows セキュリティ機能であり、信頼されたデジタル署名されたソフトウェアのみを実行するのに役立ちます。 15 年以上の継続的なサービスの後、元のセキュア ブート証明書は計画されたライフサイクルの終わりに達し、2026 年 6 月下旬に期限切れになります。

Microsoft が管理する更新プログラムを使用して、ホーム ユーザー、企業、学校向けのサポート中の Windows デバイスへの定期的な毎月の Windows 更新プログラムの一環として、新しい証明書のロールアウトを開始しました。 組織には、推奨される管理ツールを使用して更新プロセス自体を管理するオプションもあります。

これらの証明書の更新に関する Microsoft の取り組みの詳細については、ブログ投稿「 信頼の根本を更新する: セキュア ブート証明書の更新に関する業界コラボレーション」を参照してください。

午前 11 時 30 分 PT 更新プログラム: Microsoft Store と Windows Update サービスが復元されました。一部の IT 管理者は、Windows Server同期 API など、Windows Server更新操作に影響を与える残りの待機時間が引き続き発生する可能性があります。このサーバー固有の問題は、個別に対処されています。この待機時間が発生した場合は、ビジネス向けMicrosoft サポートにお問い合わせください。

午後 8 時 34 分の PT 投稿: データセンターでの停電により、Microsoft Store とWindows Updateでの操作を完了する能力に影響が及びます。 その結果、一部のユーザーは、Microsoft Store アプリのインストールまたは更新時、または Windows 更新プログラムのダウンロード時にエラーやタイムアウトが発生する可能性があります。

電源は復元されましたが、サービスの復旧はまだ進行中です。 ストレージ サービスは徐々にオンラインに戻っており、復旧が完了している間も顧客への影響が続く可能性があります。

Microsoft は、サービス全体の信頼性の復元に積極的に取り組んでいます。 影響を受けるお客様は、Microsoft Store を再試行し、後で操作をWindows Updateすることをお勧めします。 利用可能になると、より多くの情報が提供されます。

Windows は、より強力な Kerberos ベースの代替手段を優先して、New Technology LAN Manager (NTLM) を段階的に廃止することで、より安全な認証モデルに向かっています この移行は 3 段階のアプローチを取り、既定で NTLM を 解除します 今後の Windows リリース 各フェーズでは、organizationにツール、可視性、互換性のサポートが必要になるように、新しい機能が提供されます。 詳細については at Advancing Windows セキュリティ: NTLM の既定の無効化に関するページを参照してください。

今月の Windows ニュース版では、クライアント、クラウド、サーバー全体で Windows エコシステムのセキュリティを強化するのに役立つ重要な変更と進化する標準に追いつくために役立ちます。 セキュア ブート証明書の更新に役立つ新しいツールと、Windows アプリ開発者向けの新しいコマンド ライン ツールについて説明します。 クロスデバイス履歴書、ナレーター、音声アクセス、MIDI サポート、設定ホーム ページの機能強化など、2 月に段階的にロールアウトを開始する機能と拡張機能について説明します。

organizationで Windows を確実に構成、管理、サポートするための規範的なガイダンスをお探しの場合は、Microsoft Technical Takeoff 2026 の予定表にマークを付けます。 3 月の最初の 4 つの月曜日に開催されるこの無料イベントでは、技術的なディープ ダイブ、AMA、フィードバック セッションが提供されます。すべてライブ Q&A でサポートされ、機能の背後にあるチームと共に行われます。 Windows のストアの内容を確認 するか、 完全な議題を参照します。

IT 管理者  using Windows Autopatch, a 新しいレポートが利用可能になった場合  to monitor  Secure Boot の状態 organization. as  2011 Secure Boot 証明書の有効期限は 2026 年 6 月に開始されます this report helps  start by identifying devices that have Secure Boot enabled. そのうち、 see which devices 完全にアップ to date と ones stillが更新する必要があります certificates. 詳細 このレポート レポート at セキュア ブート状態レポートを Windows Autopatch で開始します。 

2026 年 1 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 25H2 および 24H2 Windows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

注:  2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には、Windows 11 バージョン 24H2 および 25H2 とは別に、独自の KB 識別子とビルド番号があります。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

Microsoft は本日、2026 年 1 月の Windows セキュリティ更新プログラムをインストールした後に発生した問題の解決策を発表しました。 この問題により 、クラウドでサポートされている場所に格納されているファイルを開いたり保存したりするアプリケーションが応答しなくなる か、エラーが表示される可能性があります。 Outlook の一部のインストールも応答しなくなり、PST ファイルが OneDrive などのクラウドでバックアップされたストレージに格納されている場合に開けなくなる場合があります。

 

この問題に対処するために、2026 年 1 月 24 日に帯域外 (OOB) 更新プログラムがリリースされました。 この累積的な更新プログラムには、2026 年 1 月 13 日にリリースされた 2026 年 1 月の Windows セキュリティ更新プログラムと、2026 年 1 月 17 日にリリースされた OOB 更新プログラム ( リモート デスクトップ接続 と 休止状態障害の 2 つの既知の問題に対する修正が導入された) からのすべての保護と機能強化が含まれています。 

この OOB 更新プログラムは、今月リリースされた更新プログラムを実行Windows 11デバイスのWindows Updateを通じて利用できます。 インストールするには、[設定] > Windows Updateを開き、[ダウンロードしてインストール] を選択します。 この問題の原因となった 1 月にリリースされた更新プログラムの 1 つをインストールした場合、この更新プログラムは up Windows Update 表示されることに注意してください 一部のデバイスでは、更新プログラムが自動的にインストールされる場合があります。 サポートされているバージョンのWindows ServerとWindows 10の場合、OOB 更新プログラムは Microsoft Update カタログから入手できます。 詳細とインストール手順については、以下の KB 記事を参照してください。

Microsoft Intuneまたは Windows Autopatch を使用する IT 管理者は、次のガイダンスに従って、Windows Update経由で OOB 更新プログラムをインストールする必要があります。

2026 年 6 月に期限切れになる前に、2 月 5 日午前 8:00 PST に日付を保存して調整し、Windows デバイスのセキュア ブート証明書の更新について Microsoft Anything (AMA) に問い合わせてください。 セキュア ブート プレイブックを既にブックマークしているが、詳細が必要な場合や特定の質問がある場合は、このマイルストーンの準備に必要な回答を得る絶好の機会です。 質問が大きすぎるか小さすぎます。 専門家は、更新シナリオ、資産のインベントリ、organizationに適したデプロイ計画の策定などを支援するために、カメラとチャットに参加します。 イベント ページにアクセスし、[Calendarに追加] を選択します。 その時は出席できないのですか? 早い段階で質問を投稿し、必要に応じて追いつきます。

Microsoft は、2026 年 1 月の Windows セキュリティ更新プログラムのインストール時に問題を特定しました。 これらの問題に対処するために、今日、2026 年 1 月 17 日にリリースされた帯域外 (OOB) 更新 プログラム 。

2026 年 1 月 17 日に Microsoft Update Catalog で本日リリースされた帯域外 (OOB) 更新プログラム 。 2026 年 1 月の Windows セキュリティ更新プログラムをまだ展開しておらず、IT 環境に影響を受けるアプリケーションと機能が含まれている場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。 詳細とインストール手順については、以下に示す影響を受ける Windows の各バージョンの適切な KB 記事を参照してください。 その他のガイダンスについては、「 Microsoft Update カタログから更新プログラムをダウンロードする方法」を参照してください。

2026 年 1 月 13 日以降にリリースされた Windows 更新プログラムでは、Kerberos 情報漏えいの脆弱性 (CVE-2026-20833) に対処するように設計された保護の最初のフェーズが導入されています。 このフェーズでは、RC4 などの従来の暗号化の種類への依存を減らし、2026 年 4 月の更新以降、既定で AES-SHA1 暗号化チケットを使用するようにドメイン コントローラーを準備するのに役立つ、新しい監査とオプションの構成制御を導入します。

この 初期展開フェーズでは、組織がすべての Active Directory ドメイン コントローラーを 2026 年 1 月の Windows セキュリティ更新プログラム (またはそれ以降) の累積的な更新プログラムに更新することをお勧めします。 このフェーズでは、新しい Kerberos 監査イベントと、今後の動作の変更への早期オプトインを可能にする一時的なレジストリ制御を通じて可視性と早期検出が可能になり、管理者は、2026 年 4 月に 2 番目のデプロイ フェーズが開始される前に 、構成ミスや残りの依存関係を特定 するのに役立ちます。 2026 年 4 月以降、すべての Windows ドメイン コントローラーで強制モードが既定で有効になり、2026 年 7 月には監査モードが削除され、強制モードは唯一のオプションとして残されます。

organizationがまだ RC4 ベースの Kerberos サービス チケットを必要とするサービス アカウントまたはアプリケーションに依存している場合は、検出と修復を開始します。 監査の最初のモデルでは、障害をトリガーすることなく、環境でリスクを特定できます。 導入タイムライン、推奨される準備手順、および適用モードが開始される前にコンプライアンスを確保するための構成オプションの詳細については、「 CVE-2026-20833 に関連するサービス アカウント チケット発行の変更に関する RC4 の Kerberos KDC 使用状況を管理する方法 」を参照してください。

Organization experience!  の拡張 Windows バックアップをプレビューする2026 年初頭に、ユーザーが事故によって、または技術的な問題のために アウト オブ ボックス エクスペリエンス (OOBE)   の間に restore オプションを見逃した場合でも 最初のサインイン時に復元できます 組織向けのWindows バックアップは serve Windows の設定、インストールされている Microsoft Store アプリの一覧、および [スタート] メニュー ピンに役立ちます さらに多くのデバイス ハイブリッド参加済み、マルチユーザーセットアップ、Windows 365クラウド PC など、この機能を利用Microsoft Entra プライベート プレビューにサインアップします 2026 年 2 月 13 日を しています。 

IT 管理者の場合は、 CVE-2026-0386 に関連する 2 フェーズのセキュリティ強化の変更を準備します。 Windows Deployment Services (WDS) のハンズフリー展開機能の基礎となる Unattend.xml ファイルは、認証されていない RPC チャネル経由で送信される場合に脆弱性を引き起します。 2026 年 1 月のセキュリティ更新プログラム以降、新しいイベント ログ アラートとレジストリ キー オプションを使用して明示的に無効にすることができます。 2026 年 4 月には、ハンズフリーデプロイは既定で無効になります。 その日付以降は、レジストリ設定で明示的にオーバーライドされない限り、機能しなくなります。 

2026 年 1 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

メモ：2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には、Windows 11 バージョン 24H2 および 25H2 とは別に、独自の KB 識別子とビルド番号が含まれます。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

Windows 11、2025 年 10 月 28 日以降にリリースされたバージョン 25H2 および Windows Server 2025 の更新プログラムには、共通ログ ファイル システム (CLFS) ドライバーの新しい強化認証軽減策が含まれています。 この変更により、CLFS ログ ファイルの基になるファイルにハッシュ ベースのメッセージ認証コード (HMAC) が追加されます。 認証コードは、レジストリに格納されているシステム固有の暗号化キーとファイル データを組み合わせることによって生成されます。管理者と SYSTEM アカウントのみがアクセスできます。 このメカニズムにより、CLFS は内部構造を解析する前にファイルの整合性を確認できます。整合性チェック失敗した場合、ログ ファイルは開かなくなります。

これらの更新プログラムのインストール後、"学習モード" と呼ばれる-軽減策の導入期間が、更新プログラムのインストール後 90 日間実施されます。 この間、認証コードは、開かれると、既存のログ ファイルに自動的に追加されます。 この期間が終了すると、CLFS ドライバーは強制モードになり、すべてのログ ファイルに有効な認証コードを含める必要があります。 この 90 日間の導入期間中に更新されないログ ファイルは、管理者が fsutil clfs authentication command 行ユーティリティを使用して手動で認証する必要があります。

CLFS ログ ファイルを使用するシステムを確認し、90 日間の学習モード期間中に開かれていることを確認して、認証コードが自動的に適用されるようにします。 導入期間の詳細については、「 共通ログ ファイル システム (CLFS) 認証の軽減策」 、認証を有効にする手順、および適用モードが開始される前にコンプライアンスを確保するための構成オプションを参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の 1 月 15 日のセッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。  IT リソースを検出して準備し Secure Boot certificate update, track and remediate CVEs in Windows Autopatch, opt in native NVMe support in in Windows Server 2025 など organizationの保護と生産性を維持するのに役立ちます。  

Windows と AI の実用的な知識で  を探しています? 概要: 

豊富な Microsoft の記事、デモ、ツール、リソースを利用できるため、どこから始めるのか、何を優先すべきかを知るのは困難な場合があります 更新 Windows スキルスナックライブラリにアクセスして 技術的な学習 relevantを見つけてください これらの厳選されたリソースのコレクション cover Windows  AI、 device and update management、 security、 アクセシビリティと生産性、 追加の一口. それぞれ 2時間以内に consumed inすることができます。 

Microsoft は、2025 年 12 月の Windows セキュリティ更新プログラム (2025 年 12 月 9 日リリース) をインストールした後、一部のエンタープライズ環境で メッセージ キュー (MSMQ) 機能に影響する問題 を特定しました。 個人のデバイスで Windows Home または Pro エディションを使用している個人は、主にエンタープライズまたはマネージド IT 環境に影響するため、この問題が発生する可能性は非常に低いです。

この問題に対処するために、2025 年 12 月 18 日に Microsoft Update Catalog で、 帯域外 (OOB) 更新プログラムがリリースされました has。 詳細とインストール手順については、以下に示す影響を受ける Windows の各バージョンの適切な KB 記事を参照してください。 その他のガイダンスについては、「 Microsoft Update カタログから更新プログラムをダウンロードする方法」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

12 月 18 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

以降  January 2026 セキュリティ更新プログラム、 the AllowOOBEUpdates CSP ポリシー を使用できるようになります  IT 管理者は 既定で無効になります Windows Autopilot 登録状態ページ (ESP)に新しい設定として表示されます このポリシーでは 対象となるデバイスにすぐに使用できるエクスペリエンス (OOBE) の間に最新の Windows 品質更新プログラムをインストールすることを許可します デバイスは Microsoft Entra 参加済み またはハイブリッド参加済み  Microsoft Entra 実行Windows 11バージョン 22H2 or later. 更新されたお知らせを Windows 品質更新プログラムの準備が整いました また ドキュメントに付属 。 

2025 年 12 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

メモ 以下に示す Windows のバージョンでは、個別のスタンドアロン PowerShell 更新プログラムを使用でき、ホットパッチ更新プログラムを使用するデバイス向けに提供されます。 インストール中に PowerShell コンポーネントがアクティブになっている場合は、更新を完了するためにシステムの再起動が必要です。

大事な 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムは月の第 2 部には存在しません。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

  an IT 管理者 、Microsoft Intune.  を使用して、monitor Secure Boot 証明書の更新プログラムをデプロイ、管理、および できるようになりました。このメソッドは、 setting registry キーと using グループ ポリシー.  の代替手段を表します。Intuneを使用して、ドメインに参加しているすべての Windows クライアントでのデプロイをトリガーし、信頼度の高いバケットをオプトアウトし、これらの更新プログラムを管理する Microsoft オプトインできるようになりました。 

これらの 3 つの設定 構成方法について説明します。 

2025 年 12 月 10 日午前 8:00 PST に参加して、2026 年 6 月に期限切れになる前に Windows デバイスのセキュア ブート証明書を更新することに重点を置いたライブ の Microsoft Anything (AMA) セッションに参加してください。 このイベントにより、IT 管理者は質問をしたり、セキュア ブートの構成、シナリオの更新、環境のインベントリと準備、organizationに適したデプロイ計画の策定に関する専門家のガイダンスを得ることができます。 Windows チームのメンバーは、質問に回答したり、ヒントを共有したり、セキュア ブート証明書の展開用にデバイスを準備するのに役立つ分析情報を提供したりできます。

AMA: Secure Boot イベント ページにアクセスし、Tech Community にログインし、事前に、またはコメント セクションのライブ ブロードキャスト中に質問を投稿します。 日付を保存し、早い段階で質問の投稿を開始します。

新しい Windows Autopatch レポート 更新プログラムの展開に優先順位を付け、コンプライアンスを実証し、堅牢なセキュリティ体制を維持するために、organizationを強化します  Common Vulnerabilities and Exposures (CVE)  report は、Microsoft Intune管理センターの他の Windows 品質更新プログラム レポートに参加します これを使用して、最新の品質更新プログラムによって対処された Windows CVEs を表示し、リンクに従って 修復ドキュメントとデバイス レベルの脆弱性の状態を確認します 概要  CVEs に関する新しい Windows Autopatch レポート。 

新しいセキュリティと更新プログラムの管理機能など、Microsoft Ignite からの Windows のお知らせに追いつきます。 IT 管理者向けの新しいツールとガイダンスをご覧ください。 Windows 10、Windows 11、Windows Server、Microsoft Configuration Managerに関する重要なライフサイクルリマインダーをメモしておきます。

2025 年 11 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 25H2 および 24H2 のWindows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

重要 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

12 月 2 日、Tech Community Live では、3 時間のライブ Ask Microsoft Anything (AMA) セッションが行われます。 これは無料のオンライン イベントであり、IT 管理者は、更新プログラム、AI エクスペリエンス、バックアップと復元のオプション、アクセシビリティの管理に関する支援を受ける機会を提供します。 Windows エンジニアリング チームのメンバーは、質問に回答し、ヒントを提供し、Microsoft Ignite で行われたお知らせに関する追加の分析情報を提供します。 日付を保存 し、質問を早期に投稿します。

it admin 管理している場合  、Windows Internet Name Service (WINS).  の削除に関する Windows サーバー、 plan を管理している場合WINS s は 2022 年Windows Server以降正式に非推奨となり は 2025.  以降のすべての Windows Server Windows Server リリースから削除されますStandard support は Windows Server 2025, until November 2034.  のライフサイクルを通じて継続されますその前に、最新 ドメイン ネーム システム (DNS) ベースの名前解決ソリューションに移行することをお勧めします。

2025 年 11 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11 バージョン 23H2 でサポートされているすべてのエディションで使用できるようになりました。 Windows 11バージョン 25H2 および 24H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

重要 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

Windows は、AI の完全なパワーを簡単に、安全かつ自信を持って活用できるように人々を支援するために進化しています。 Microsoft Ignite で共有している Windows AI のイノベーションと、organizationの意味について詳しく説明します。 Windows のセキュリティと回復性のイノベーションを調べてリスクを軽減し、新しい回復ツールを使用して回復性をスケーリングする方法について説明します。 Windows Autopatch 更新プログラムの準備状況、品質更新レポート、セキュリティ、セキュリティ以外、帯域外の更新プログラムに対する自動または手動の承認を使用して、更新 エクスペリエンスを向上させる 方法について説明します。 来年の Windows 11 と Windows Server 2025 にネイティブに提供される Sysmon 機能について説明します。 

Microsoft は、商用のお客様向けの拡張セキュリティ Updates (ESU) に登録されている一部のWindows 10バージョン 22H2 デバイスが、エラー 0x800f0922 (CBS_E_INSTALLERS_FAILED) で 2025 年 11 月のセキュリティ更新プログラム (KB5068781) をインストールできない可能性がある問題を特定しました。 この問題は、Windows OS ライセンスが、Microsoft 365 管理センターを介して Windows サブスクリプションのライセンス認証によってアクティブ化されたデバイスに分離されています。 

 

この問題の影響を受ける組織は、2025 年 11 月 17 日にリリースされた KB5072653: 拡張セキュリティ Updates (ESU) ライセンス準備パッケージ for Windows 10 をインストールすることで解決できます。 この準備パッケージ (KB5072653) をインストールすると、2025 年 11 月のセキュリティ更新プログラム (KB5068781) を展開できるようになります。

注: 2025 年 11 月 18 日午後 12:00 に、コンプライアンス更新チェックに cab ファイルを利用する組織向けに、メタデータを含む新しいスキャン Cab が KB5072653 に提供されました。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の November 20 session に参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

2026 年 6 月に有効期限が切れる前に、Windows デバイス上のセキュア ブート証明書を事前に更新するのに役立つツールとガイダンスの初期セットが利用可能になりました。 2026 年 6 月以降に Windows デバイスがシステム セキュリティを損なうことなく更新プログラムを確実に受信できるように、この取り組み、その影響、および IT 管理者が現在行う必要がある内容について説明します。

Windows 更新プログラムの自動管理の機能は、政府の SKU に対して行われます このクラウドベースのサービス は現在、Azure FedRAMP High Authorization to Operate.  に追加することが承認されました。管理している場合 Government Community Cloud (GCC) デバイス、 このサービス became part of Microsoft 365 Government 今月. お知らせ  特典  Windows Autopatch の使用を開始する方法について説明します。  

サポートされているすべてのバージョンの Windows で、2025 年 11 月のセキュリティ更新プログラムを利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

重要 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

現在、 2025 年 11 月 11 日、Windows 11 バージョン 23H2 (Home and Pro editions) がサービスの終了 に達しました。 2025 年 11 月の毎月のセキュリティ更新プログラムは、これらのエディションで使用できる最後の更新プログラムです。 これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「バージョン 23H2  Windows 11 更新プログラムの終了 (Home,Pro) lifecycle」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

Microsoft は、登録中に登録ウィザードが失敗する可能性がある Windows 10コンシューマー拡張セキュリティ更新プログラム (ESU) 登録プロセスの問題を特定しました。

 

Windows 10を実行している個人用デバイスがあり、まだコンシューマー ESU プログラムにデバイスを登録していない場合は、セキュリティ更新プログラムを引き続き受け取るために必要な手順を次に示します。

 

Windows 10を実行している個人用デバイスがあり、コンシューマー ESU プログラムにデバイスを既に登録している場合は、追加のアクションは必要ありません。 2025 年 11 月のセキュリティ更新プログラムと今後の拡張セキュリティ Updatesは、Windows Update経由で受け取ります。

 

詳細については、「KB5071959: Windows 10 バージョン 22H2 (OS ビルド 19045.6466) 帯域外」を参照してください。

Windows 365 Enterpriseクラウド PC および Windows 365 Frontline Cloud PC に専用モードでアクセスするデバイスWindows 10、ユーザーにアクティブなWindows 365 Enterprise ライセンスが割り当てられている場合、または ESU オファーの期間中は自動的に ESU の権利が付与されます。専用モードでプロビジョニングされた Frontline Cloud PC Windows 365、特定の条件が満たされます。

これらのデバイスが 2025 年 11 月 11 日に利用可能になる 2025 年 11 月の Windows セキュリティ更新プログラムをインストールするには、アクションが必要です。 デバイスがこの更新プログラムの対象となるためには、この日付より前に動作する必要があります。 11 月 11 日より前に保護を継続して保護するために、organization全体のWindows 10 デバイスが上記の要件を満たしていることを確認します。 この変更の詳細については、「クラウドと仮想マシンにアクセスするクライアントWindows 10拡張セキュリティ Updates (ESU) を有効にする」を参照してください。

IT 管理者 Windows クライアントとサーバーの更新プログラムを管理している場合は  Known Issue Rollback (KIR) について 知っている必要があります。 これは well-established process windows non-security updates.  の既知の問題に対して問題のあるコード  自動的にロールバックします。このロールバックは、IT 管理されていないデバイス Windows Update 自動的に適用されます。 IT で管理されるデバイス 特定のグループ ポリシー構成が必要です。 詳細 KIR のしくみ、サポートされているシナリオ、 ポリシー テンプレートなどについて詳しくは Known Issue Rollback に関するページをご覧ください。 

Windows 10のサポートが 2025 年 10 月 14 日に正式に終了した時点で、Windows 10に残っているデバイスは、拡張セキュリティ Updates (ESU) プログラムを通じて可能な限り保護された状態を維持することが重要です。 商用組織を支援するために、新しいガイドで、複数のライセンス認証キー (MAK) を見つける場所、デバイスでライセンスをアクティブにする方法、アクティブなWindows 365 サブスクリプションを持つユーザー Windows 10物理エンドポイントを準備する方法について詳しく説明しました。 (注: 個人用デバイスは、代わりに Windows 10 コンシューマー ESU プログラムに登録する必要があります)。

最初に 役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能を使用します。 Microsoft Ignite 2025,   更新プログラムに関するニュースを見つけると、IT 担当者はセキュリティとコンプライアンスをより迅速に達成するのに役立ちます。 ポリシーを使用して、プレインストールされたアプリを効率的に管理できます。 、Windows 11へのアップグレードを簡略化する 10 のMicrosoft Intune機能、現場担当者向けのデバイス管理など。  

2025 年 10 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 25H2 および 24H2 のWindows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

大事な 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

2025 年 10 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 のWindows 11で利用できるようになりました。 セキュリティ以外のプレビュー更新プログラムは、Windows 11バージョン 25H2 および 24H2 で間もなく利用可能になります。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

大事な 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムはありません。 2025 年 12 月のセキュリティ更新プログラムは毎月行われます。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

IT 管理者 プロビジョニングされた Microsoft Store アプリをこれまで以上に管理 。 今月から、選択したインボックス アプリを削除できます バージョン 25H2.  のWindows 11 EnterpriseまたはWindows 11 Educationに対する簡単なポリシーを使用します。新しいポリシー、 called システムから既定の Microsoft Store パッケージを削除すると、既定で無効になります そのしくみ、 それが適用されるアプリ、 、Microsoft Intuneまたは グループ ポリシー.  を使用して構成する方法について詳しく説明します。すべての詳細については Policy ベースのインストール済み Microsoft Store アプリの削除に関するページを参照してください。 

Microsoft は、Windows Server Update Services (WSUS) レポート Web サービスのリモート コード実行 (RCE) の脆弱性を特定しました。 WSUS サーバーの役割が有効になっていない Windows サーバーは、この脆弱性に対して脆弱ではありません。 セキュリティ修正プログラムの詳細については CVE-2025-59287 を参照してください。

この問題に対処するために、2025 年 10 月 23 日に帯域外 (OOB) 更新プログラムがリリースされました。 これは累積的な更新プログラムであるため、この更新プログラムをインストールする前に以前の更新プログラムを適用する必要はありません。これは、影響を受けるバージョンの以前のすべての更新プログラムよりも優先されるためです。 2025 年 10 月の Windows セキュリティ更新プログラムをまだインストールしていない場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。 更新プログラムをインストールした後、システムを再起動する必要があります。

 

2025 年 10 月の Windows セキュリティ更新プログラムをまだ展開しておらず、IT 環境に以下に示す Windows のバージョンで実行されているデバイスが含まれている場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。

Windows 11は、オペレーティング システム (OS) に AI を深く統合し、セキュリティで保護されたスケーラブルでエージェント的な作業環境を実現します。 Copilot Labs の Windows Insider から始まり、Copilot が利用可能なWindows 11デバイスには、複数の新機能が用意されています。 さらに、Copilot+ PC は、Click to Do、Copilot Voice、Copilot Vision、Copilot Action などの機能を備えたネイティブ AI エクスペリエンスを提供します。 Windows 365、この AI 対応環境をさらにクラウドに拡張します。 これらの革新的な機能を組織が利用できるようになると、IT 管理者は既存のツールを使用して展開および管理し、コンプライアンスとセキュリティを確保できます。 詳細については、11 月に Microsoft Ignite でさらにお知らせを受ける準備をしながら、Windows 11と AI が仕事の未来を変革する方法に関するページを参照してください。 

IT 管理者は、新しく発行されたガイドとツールを使用して、organizationの期限切れのセキュア ブート証明書の更新を開始します。 2011 証明機関 (CA) の有効期限が 2026 年 6 月に開始されるため、2023 CA が必要です。 更新された CA を使用すると、セキュア ブートは起動シーケンスの早い段階でマルウェアを防ぐことができます。 展開プレイブックについては、「セキュア ブート証明書の更新プログラム: IT プロフェッショナルと組織向けのガイダンス」を参照してください。 新しい レジストリ キー、 Windows イベント ログ、および Windows 構成システム (WinCS) API を 使用して、セキュア ブート CA の監視、展開、トラブルシューティングを行う方法について説明します。 

2025 年 10 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。これは、更新履歴ページ Windows 11 Windows 10からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

2025 年 10 月 14 日、Windows 10はサポート終了に達しました*。 2025 年 10 月の毎月のセキュリティ更新プログラムは、最後にサポートされているバージョン (Windows 10、バージョン 22H2 (Home、Pro、Enterprise、Education、IoT Enterprise エディション)、Windows 10 2015 LTSB、Windows 10 IoT Enterprise LTSB 2015. で利用可能な最終更新プログラムです。これらのバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティとプレビューの更新プログラムを受け取らなくなります。

昨年 10 月に共有したように、初めて、ESU プログラムに個人用Windows 10 PC を登録し、重要で重要な毎月のセキュリティ更新プログラムを受け取ることができます。 個人用デバイスの ESU プログラムの詳細については、「コンシューマー拡張セキュリティ Updates (ESU) プログラムWindows 10」を参照してください。 組織向け ESU プログラムの詳細については、「拡張セキュリティ Updates (ESU) を有効にする」を参照してください。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 10リリース情報」、「 Windows 11リリース情報」、「 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツール」を参照してください。

*注: Long-Term サービス ブランチ (LTSB) と Long-Term サービス チャネル (LTSC) リリースは、異なるライフサイクル サポート ポリシーの対象となります。 詳細については、 Microsoft ライフサイクル Web サイト を参照してください。 

今日、2025 年 10 月 14 日、Windows 11 バージョン 22H2 (Enterprise、 Education、および IoT Enterprise editions) はサービスの終了に達しました。 2025 年 10 月の毎月のセキュリティ更新プログラムは、このバージョンで使用できる最後の更新プログラムです。 このバージョンを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティとプレビューの更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「Windows 11バージョン 22H2 の更新終了 (Enterprise、Education、IoT Enterprise) lifecycle」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

ホットパッチ更新プログラムは、標準の Windows 更新プログラムよりも小さいため、セキュリティが高速になり、organizationの生産性が向上します。 サイズを小さくすると、ネットワークパフォーマンスの最適化、持続可能性の利点、インストールの高速化、コンプライアンスの迅速化が実現します。 ホットパッチ更新プログラムは、最新の四半期基準更新プログラムに基づいて構築され、再起動なしでインストールされます。 ホットパッチの効率がロック解除された場合の更新管理を簡素化および最新化するためのホットパッチ更新プログラムの使用の詳細については 、更新プログラムのサイズを小さくします。

2025 年 11 月 11 日に、Windows 11 バージョン 23H2 (Home および Pro エディション) に到達 サービスが終了します。 2025 年 11 月の毎月のセキュリティ更新プログラムは、これらのエディションで利用可能な最後の更新プログラムになります。 この日付以降、これらのエディションを実行しているデバイスは、最新のセキュリティ脅威からの保護を含む毎月のセキュリティ更新プログラムとプレビュー更新プログラムを受け取らなくなります。

いつものように、 our devices を最新バージョンの Windows 11に更新することをお勧めします。 詳細については、「バージョン 23H2  Windows 11 バージョン 23H2 の更新プログラムの終了 (ホーム、Pro) ライフサイクル」ページを参照してください。 サービスのタイムラインとライフサイクルの詳細については、「 Windows 11リリース情報」、 Lifecycle FAQ - Windows、および Microsoft ライフサイクル ポリシー検索ツールを参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

10 月 16 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

IT プロフェッショナルまたは意思決定者の場合は、役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します Windows 11、バージョン 25H2 の一般提供、データ侵害の軽減と回復性の構築に役立つ Microsoft Purview とMicrosoft Defenderの利点に加え、Windows 365、更新とドライバー管理、生産性機能、AI などの機能強化に関するニュースをご覧ください Microsoft Intune 、Windows Server、Windows のセキュリティに関するその他の機能強化を開始する方法について説明します。 Windows 11 の 2025 年 9 月の機能強化の概要。

organizationはホットパッチ品質更新ポリシーを使用しており、Windows 11 バージョン 25H2 にアップグレードしますか? 現在のホットパッチ サイクル中にデバイスが引き続きホットパッチ更新プログラムを受信するかどうかに影響を与える可能性があるため、アップグレードするタイミングを計画します。 指定された ベースライン リリース期間中 (10 月など) にアップグレードするデバイスは、ホットパッチの対象となります。 ベースライン以外の月 (11 月など) にアップグレードするデバイスは、ホットパッチ更新プログラムの受信を一時的に停止します。 代わりに、これらのデバイスは、次のベースライン リリース (2026 年 1 月) まで再起動が必要な標準のセキュリティ更新プログラムを受け取ります。 詳細については、 ホットパッチリリースサイクルを確認してください。

本日、制御された機能ロールアウトを通じて、バージョン 25H2 Windows 11の可用性の開始を発表しました。 この新しいバージョンは、バージョン 24H2 を実行しているデバイスを持つユーザーが最初に使用できます。このユーザーは、既に [利用可能になったらすぐに最新の更新プログラムを入手する] トグルをオンにしています。 段階的なロールアウトは徐々に開始され、今後数か月間は可用性が拡大します。 この更新プログラムは、毎月のセキュリティ更新プログラムに使用されるのと同じテクノロジで配信されるため、インストールは高速で簡単になります。 バージョン 25H2 のWindows 11に更新する方法について説明します。 このビデオをご覧ください。 

 

注: アプリケーションの非互換性など、デバイスに問題が発生する可能性があることを検出した場合は、問題が解決されるまで 、セーフガードホールド が実施され、更新プログラムが提供されない場合があります。  

IT 管理者の場合は、商用リリース チャネル、展開ツール、および商用組織の機能強化に関する情報については、Windows 11バージョン 25H2 の IT 担当者ガイドを参照してください。

2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 24H2 のWindows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

2025 年 9 月の Windows プレビューのセキュリティ以外の更新プログラム以降、ワイヤレス ネットワークの大幅な進歩は、バージョン 24H2 以降のWindows 11に達します。 Windows 11は、2024 年からコンシューマー アクセス ポイントの Wi-Fi 7 を既にサポートしています。 これで、organizationは、Wi-Fi 7 つのエンタープライズ アクセス ポイントをサポートする最新のエンタープライズ環境に対して、より優れた速度、高スループット、信頼性の向上、およびセキュリティの強化の恩恵を受けることもできます。 「エンタープライズ接続の Wi-Fi 7 の概要」の利点と使用方法について説明します。 

IT 管理者の場合は、Windows セキュア ブート証明書の有効期限に関する質問がある場合があります。 セキュア ブート証明書は、2026 年 6 月の有効期限より前に更新することをお勧めします。 時間とともに更新される、よく寄せられる質問と回答の初期セットを確認してください。 計画と準備に役立つさまざまなシナリオと推奨事項について説明します。 セキュア ブート更新プロセスに関してよく寄せられる質問をお読みください。 

2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 22H2 Windows 10で利用できるようになりました。 Windows 11 バージョン 24H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。

注:  2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、Windows 10 バージョン 22H2 のセキュリティ以外のプレビュー更新プログラムです。

この更新プログラムの内容に関する情報は、Windows 10更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

2025 年 9 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 23H2 Windows 11で利用できるようになりました。 Windows 11、バージョン 24H2、Windows 10 バージョン 22H2 のセキュリティ以外のプレビュー更新プログラムは、近日中に利用可能になります。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。