Windows メッセージ センター

今月のエディションで使用できる Windows ニュースでは、パッチの適用を合理化し、セキュア ブートの可視性を向上させ、Windows 環境全体のクラウド管理を簡素化するように設計された更新プログラムを強調しています。 Microsoft Intuneまたは Windows 更新プログラム API を通じて Windows Autopatch を使用している組織で既定で有効になっているホットパッチ更新プログラムと、Azure Arc を介した Windows Server 2025 のホットパッチの可用性が追加コストなしで拡大されました。 また、更新された Windows Autopatch レポートと新しいMicrosoft Defender評価、および対象となる Microsoft 365 GCC のお客様にとって Windows Autopatch のアクセシビリティを高める変更により、セキュア ブートの可視性が向上します。

2026 年 5 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 26H1、25H2、および 24H2 で使用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、「Windows の更新プログラム」句をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、限られた数のコンシューマーおよびビジネス デバイスで、インストール中に 1 回の再起動が発生する可能性があります。 この 1 回限りの再起動は、セキュア ブートの更新プロセスの一部としてセキュア ブート証明書の 更新が適用された後に発生します。

Windows Autopatch では、セキュア ブート証明書の状態、信頼の構成、準備状況について、デバイス レベルの分析情報が深く提供されるようになりました。 信頼レベル、アラート、詳細な証明書の可視性などの新しいシグナルを使用すると、広範な更新プログラムと対象となる修復を確実に進めることができます。 セキュア ブート統計レポートの最新の更新プログラムを調べて、セキュア ブートロールアウトをより明確にする方法について説明します。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。

5 月 21 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

セキュア ブート証明書の有効期限は 2026 年 6 月に開始されます。 更新された証明書のロールアウトに関するガイダンスが必要な場合は、5 月 18 日 AMA の Tech Community に事前またはリアルタイムで質問を投稿してください。 積極的に展開している場合でも、計画を開始する場合でも、Microsoft の専門家から明確で実用的な回答を直接得ることができます。 これらの更新が重要な理由、影響を受けるデバイスを特定する方法、organization全体の計画とロールアウトに関するベスト プラクティスについて説明します。 技術チームと意思決定者の両方向けに設計されたこの継続的な一連の AMA は、自信を持って前進するのに役立ちます。 

2026 年 5 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、 数に限りがあるコンシューマーデバイスとビジネス デバイスで、インストール中に 1 回の再起動が発生する可能性があります。 この 1 回限りの再起動は、セキュア ブート証明書の更新プログラムが セキュア ブート更新プロセスの一部として適用された後に発生します。

IT 管理者  場合は、Windows Update サービス 接続の問題のトラブルシューティングに役立つ新しいガイドを参照してください。 これらの問題の一部は、埋め込みネットワーク セキュリティ設計に関係しています。 キーは、ファイアウォールとプロキシのネットワーク エンドポイントの構成にあります 基本的に、推奨される DNS サブドメイン 完全修飾ドメイン名 (FQDN) subdomains を信頼してください Windows の更新をスムーズにするために 構成 firewall  プロキシについて詳しく説明します。

Windows Serverでは、インプレース アップグレードなど、新しいバージョンに移行するためのいくつかの方法がサポートされています この方法では、新しいバージョンのWindows Serverを既存のバージョンにインストールし、設定、サーバーロール、機能、データを保持します。

Windows Updateを使用して、Windows Server機能のアップグレードを実行できるようになりました。 このインプレース アップグレードは、Windows Server 2022 または Windows Server 2019 のインストールを 2025 年Windows Serverに移行するのに役立ちます。 インストール メディアを必要とせずに、Windows Update を通じて毎月の更新プログラムをダウンロードするために使用されるのと同じプロセスを実行できます アップグレードは、サーバーをセキュリティで保護し、サポートし、最新の機能とパフォーマンスの向上を使用するのに役立ちます。

オファリングを有効にするには、更新要件やレジストリ キーの追加など、いくつかの手順が必要であることに注意してください。 「WS 2022 および WS 2019 の設定」ダイアログの「Opt-In Windows Server 2025 Feature Update」で、バージョン、前提条件、制限ごとのインプレース アップグレード パスについて説明します。

使用できる Windows ニュースの今月のエディションでは、Windows 環境の継続的な管理をサポートするために、製品の更新プログラム、実用的なガイダンス、および新しいレポート機能の組み合わせが強調されています。 リスクの可視性とコンプライアンスに関するガイダンスが強化された新しい Windows Autopatch レポートと、権限のエスカレーションを減らすのに役立つ変更の強化に追いつきます。 また、プレインストールされているアプリを削除するための新しいコントロール、アプリ インベントリの同期のIntuneの機能強化、ポリシー ベースの管理機能の拡張も見つかります。 さらに、監視とレポートのWindows 365の更新、新しいプロビジョニング オプション、Copilot 統合によるナレーターの機能強化について説明します。

2026 年 4 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 26H1、25H2、および 24H2 で使用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

注: 今後数か月間の最近および今後の Windows 更新プログラムでは、 数に限りがあるコンシューマーデバイスとビジネス デバイスで、インストール中に 1 回の再起動が発生する可能性があります。 この 1 回限りの再起動は、セキュア ブート証明書の更新プログラムが セキュア ブート更新プロセスの一部として適用された後に発生します。

IT 管理者 、企業全体でより多くのデバイスを動的に削除することで、Microsoft Store アプリ管理を簡略化できるようになりました。 ポリシーを使用して、パッケージ ファミリ名 (PFN)を参照して、プレインストールされている MSIX/APPX アプリを削除します  Enterprise デバイスと Education デバイスを実行  Windows 11バージョン 25H2 および 24H2.  に使用できます。2026 年 4 月の Windows 非セキュリティ更新プログラム以降、モバイル デバイス管理 (MDM) に グループ ポリシー またはカスタム OMA-URI を使用できます。 その他のMicrosoft Intune機能は、後で提供されます。 詳細については、「動的に  managed Windows 11 devices からアプリを削除する」を参照してください。

Microsoft Defender now provides IT teams デバイスフリート全体の Secure Boot 2023 証明書の準備状況を中心に可視化します 新しい評価では、デバイスが公開され、準拠しており、適用されないものとして自動的に分類されます Defender ポータルで、[露出管理 >推奨事項] > [デバイス] > [誤った構成]に移動します 公開されているデバイスの場合、 修復ガイダンスは推奨事項を通じて直接入手できます 詳細については Microsoft Defenderを使用したセキュア ブート 2023 の準備に関するページを参照してください。

 任意のデバイスで使用する 1 つのMicrosoft Copilot アプリを使用して、ユーザー エクスペリエンスを向上させます new RemoveMicrosoftCopilotApp policy 設定を使用すると、organization内のデバイスから、中断のない方法で Copilot をアンインストールできます 適用されるのは 次の条件を満たすデバイス および ユーザーのみです。 

ポリシー CSP と グループ ポリシー.  として 使用可能です詳細については WindowsAI Policy CSP を参照してください。

2026 年 6 月に期限切れになる前に、セキュア ブート証明書の更新について質問がありますか? Microsoft Anything (AMA) イベントに参加してください。 既に更新プログラムを展開している場合でも、まだ開始していない場合でも、Microsoft から明確で実用的な回答を直接得ることができます。 これらの更新プログラムが重要な理由と、影響を受けるデバイスを特定する方法を説明するのに役立ちます。 organization全体の更新プログラムの計画とロールアウトに関するヒントをお手伝いします。 お客様の役割や経験レベルに関係なく、自信を持って準備するのに役立ちます。 4 月 23 日のセキュア ブート AMA または 5 月 18 日のセキュア ブート AMA を予定表に追加します。

Microsoft は、2026 年 4 月 19 日に、2026 年 4 月の Windows セキュリティ更新プログラムによって発生した問題に対処するために、帯域外 (OOB) 更新プログラムを本日リリースしました。

2025 Windows Serverデバイスの数が限られていると、2026 年 4 月のセキュリティ更新プログラム (KB5082063) のインストールでエラーが発生する可能性があります。 さらに、一部のバージョンのWindows Serverでは、2026 年 4 月のセキュリティ更新プログラムをインストールした後にドメイン コントローラーの再起動が繰り返し発生する場合があります。

これらの問題に対処するために、Microsoft は以下に示すWindows Serverバージョンの OOB 更新プログラムをリリースしました。 注: Windows Server 2025 OOB 更新プログラム (KB5091157) は、インストール エラーの問題とドメイン コントローラーの再起動の問題の両方に対処します。 サポートされている他のWindows Serverバージョンに対してリリースされた OOB 更新プログラムは、ドメイン コントローラーの再起動の問題にのみ対処します。

完全なガイダンスとインストール手順については、関連する KB 記事を参照してください。

Windows 更新プログラムのStandard

Windows ホットパッチの更新プログラム

エジプトの Windows デバイスの場合は、夏時間 (DST)に影響する問題の回避策を使用できます 2026 年 4 月 24 日から 4 月 30 日の間、エジプトの予定表イベントと会議時間は、Windows Server 2016.  では 1 時間 only オフになります。これは、2026.  の 5 週間の 4 月の予定表のエッジ ケースが原因です。クロックは、2026 年 5 月 1 日にエジプト DST タイム ゾーンに正しく設定されます。 それ以上の介入はありません 必要に応じて、影響を受ける週に一時的な回避策を使用できます。 詳細については、「 エジプト DST 変更 2026 の中間ガイダンス」を参照してください。

今月の Windows ニュース版では、Windows 品質に対する継続的なコミットメントに関する Pavan Davuluri の更新プログラムと、見逃した可能性のある最近のお知らせのラウンドアップが強調されています。 Windows Autopatch 更新プログラムの準備の一般提供、対象となるデバイスのホットパッチ更新プログラムが既定でオンになった、Arm ベースのWindows 11 PC に対する新しい RSAT サポートについて説明します。 また、Windows 365フロントラインの拡張されたリージョンの可用性に関する更新と、今年 5 月のWindows Server サミットでの予定のプレビューも確認できます。 今月のリソースを確認し、 使用できる Windows ニュース (2026 年 3 月) をご覧ください。

2026 年 4 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

メモ： 2026 年 4 月の Windows セキュリティ更新プログラムと今後数か月間の Windows 更新プログラムでは、インストール中に一部のコンシューマーデバイスとビジネス デバイスの再起動が 1 回発生する可能性があります。 この 1 回限りの再起動は、セキュア ブートの更新プロセスの一部としてセキュア ブート証明書の 更新が適用された後に発生します。

2026 年 4 月以降にリリースされた Windows 更新プログラムは、Kerberos 情報漏えいの脆弱性 (CVE-2026-20833) に対処するように設計された保護の 2 番目の展開フェーズを開始します。 この 2 番目のフェーズでは、より強力な既定のチケット動作に移行することで、RC4 などの従来の暗号化の種類からのシフトが続きます。 2026 年 4 月の更新プログラムをインストールした後、ドメイン コントローラーは既定で、明示的な Kerberos 暗号化の種類の構成を持たないアカウントの Advanced Encryption Standard (AES-SHA1) で暗号化されたチケットをサポートします。

organizationが RC4 ベースの Kerberos サービス チケットに依存するサービス アカウントまたはアプリケーションに依存している場合は、2026 年 7 月に適用フェーズが開始される前に、認証の問題を回避するために、これらの依存関係に対処する必要があります。 Microsoft では、Kerberos 関連の監査イベントのシステム イベント ログを引き続き監視し、 構成ミスや残りの依存関係を特定して対処し、警告、ブロック、またはポリシー イベントがログに記録されなくなったときに適用を有効にすることをお勧めします。

CVE-2026-20833 および CVE-2026-20833 に関連するサービス アカウント チケット発行の変更について、RC4 の Kerberos KDC 使用状況を管理する方法に関するページを参照して、2026 年 7 月に適用モードが開始される前にコンプライアンスを確保するための脆弱性、タイムライン、推奨準備手順、および構成オプションの詳細を確認してください。

2026 年 4 月の Windows セキュリティ更新プログラム以降、リモート デスクトップは、リモート デスクトップ (.rdp) ファイルを悪用するフィッシング攻撃を減らすのに役立つ新しいセーフガードを追加しました。 これらの攻撃は、デバイスをだまして、攻撃者が制御するシステムに接続し、明確な可視性なしでローカル リソースを共有しようとします。 これに対処するために、接続の前に新しいセキュリティ ダイアログが表示され、リモート コンピューターのアドレス、発行元情報 (使用可能な場合)、およびローカル リソースへの要求されたアクセスが表示されます。 要求されたすべての設定は既定で無効になっており、明示的に有効にする必要があります。 RDP ファイルが初めて開かれると、1 回限りのセキュリティ警告も表示されます。 この変更は、リモート デスクトップ アプリで手動で開始される接続に影響を与えずに、潜在的に危険な接続をより目に見え、意図的なものにするのに役立ちます。

カスタム リモート デスクトップ クライアントを構築または展開する組織は、RDP ファイル ベースの接続の処理を確認することをお勧めします。 新しいダイアログの詳細な説明、リダイレクトの動作、使用可能な管理者と開発者のオプションなど、詳細については、「 リモート デスクトップ (RDP) ファイルを開くときのセキュリティ警告について」を参照してください。

2026 年 1 月に発表されたとおり、ハンズフリー展開で使用される Unattend.xml ファイルは、認証されていない RPC チャネル経由で送信されると脆弱性を引き起こします。 2026 年 4 月のセキュリティ更新プログラム以降、 CVE-2026-0386 の変更を強化する第 2 フェーズが有効になりました。 これらの変更により、 ハンズフリーデプロイは既定で無効にされ 、セキュリティで保護された動作が適用されます。

IT 管理者は、既定でセキュリティで保護された設定をオーバーライドして、Unattend.xml ベースのハンズフリーデプロイを機能させ続けることができますが、これはお勧めしません。 これはセキュリティで保護された構成ではありません。 IT 管理者は、代替オプションに移行し、ハンズフリー展開を無効にしてセキュリティを強化する必要があります。 詳細なガイダンスについては、「 Windows 展開サービス (WDS) ハンズフリー展開の強化ガイダンス」を参照してください。

管理アクションでは、 organizationのセキュリティ体制をサポートするために  操作上の変更が必要な変更が強化  2025 年 8 月 Windows の非セキュリティ update では、デバイス were hardened against 認証されていない attempts がループバック検出をバイパスします ただし  Sysprep を使用していないマシンが存在する場合は  Kerberos と NTLM 認証エラーが発生する可能性があります これは デザインです。 推奨される解決策は、サポートされているイメージング方法を使用して影響を受けるデバイスを再構築することです A temporary の回避策 is also available. 詳細については 「管理アクションの強化:IT 担当者が知る必要がある内容」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。

4 月 16 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

organizationがWindows 10 Enterprise LTSB 2016 に依存している場合は 2026 年 10 月 13 日にサポートが終了  長期的なソリューションが新しい LTSC リリースにアップグレードされていますが、 その他の一時的なソリューションも利用できるようになりました。 ボリューム ライセンスまたは Microsoft クラウド ソリューション プロバイダー (CSP)を通じて、拡張セキュリティ Updates (ESU) を購入できるようになりました この移行の詳細については、「プラン for Windows Server 2016および Windows 10 2016 LTSB サポート終了」を参照してください。

IT 部門が Enterprise State Roaming (ESR) に依存してユーザー設定を同期する場合は、change. 以降 May 2026, ESR 管理は、Organization のWindows バックアップに移行しています 以前は、IT 管理者  からアクセスできます Microsoft Entra portal. この古い option will be still  June  2026. の終わりまで使用できます。Organization ポリシー  accessing 新しい default experience through Windows バックアップを確認してください 詳細については、こちらを参照してください。

IT 管理者  場合は、 Microsoft サポート および Recovery Assistant ユーティリティ (SaRA) から移行します。 このコマンド ライン ユーティリティは、環境のセキュリティ保護と強化に役立つ非推奨です  Get Help コマンド ライン tool にも同様の機能があり、 SaRA utility.  の代わりに使用することをお勧めします。ダウンロードして GetHelpCmd.exe を使用してシナリオを実行する必要があります 詳細については Microsoft サポートおよび Recovery Assistant (SaRA) コマンド ライン ユーティリティによる Windows からの削除に関するページを参照してください。

Windows Pro および Home ユーザーは、Windows セキュリティ app.  でセキュア ブート証明書の更新プログラムの状態を確認できるようになりました。2011 証明書の有効期限が近づいているので 2026 年には、更新された 2023 証明書が Windows Update.  を通じて自動的に配信されます。In April 2026, in Device security > Secure Boot,  緑、黄色、または赤のバッジを確認  必要がある場合は  action. 2026 年 5 月  also には、システム アラートなどのアプリ外の通知が表示されます。 詳細については status とアクションに関する通知と、警告を無視する方法について説明します このエクスペリエンスは、IT 管理デバイスでは既定で無効になっていますが、 有効にすることはできます。

Microsoft は、Windows 11、バージョン 25H2、24H2 を実行している一部のデバイスでの 2026 年 3 月の Windows 非セキュリティ プレビュー更新プログラムのインストールに影響する問題を特定しました。 更新プログラムのインストール中に、次のエラーが発生する可能性があります。 "一部の更新ファイルが見つからないか、問題が発生しています。 後で更新プログラムを再度ダウンロードします。 エラー コード: (0x80073712)"

このインストールの問題に対処するために、2026 年 3 月 31 日に帯域外 (OOB) 更新プログラムがリリースされました。 Windows 11、バージョン 25H2、24H2 (KB5086672) のこの累積的な OOB 更新プログラムは、以前のすべての更新プログラムに取って代わるものであり、2026 年 3 月の Windows セキュリティおよびセキュリティ以外のプレビュー更新プログラムのすべての保護と機能強化と、このインストール修正プログラムが含まれています。

Windows 11 バージョン 25H2 および 24H2 を実行しているデバイスが利用可能になるとすぐに最新の更新プログラムを入手 オンに デバイスで利用可能になるとWindows Updateを通じて自動的に提供される更新プログラムが表示されます。 この設定がオフになっている場合は、 Settings > Windows Update を選択して ダウンロード&インストールすることで、更新プログラムを手動でインストールできます。 また、Microsoft Update カタログから手動でダウンロードすることもできます。

詳細については、「 KB5086672 (OS ビルド 26200.8117 および 26100.8117)帯域外」を参照してください。

(3-31-2026 更新: 2026 年 3 月の Windows 非セキュリティ プレビュー更新プログラムは、Windows 11 バージョン 25H2 および 24H2 の帯域外更新プログラムのKB5086672に置き換えられました。このメッセージのWindows 11リンクは、この変更を反映するように更新されています)。

2026 年 3 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 26H1、25H2、および 24H2 で使用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

セキュア ブート証明書の有効期限は 2026 年 6 月から始まります。IT 管理者は、デバイスのセキュリティと準拠を確保するために、今すぐ対応する必要があります。 更新された証明書のタイムリーな展開は、デバイスの起動の整合性を維持し、サービス (更新プログラム) の中断を回避するために不可欠です。

さまざまなデプロイ シナリオをサポートする新しいガイダンスが最近公開されました。 organizationがMicrosoft Intune、グループ ポリシー、または手動のプロセスを通じて証明書を管理する場合でも、以下のリソースには、更新プログラムの計画に役立つ詳細な手順、推奨されるプラクティス、トラブルシューティング ガイダンスが用意されています。

新しいリソースが利用可能になりました。

IT 管理者はこれらのリソースを確認し、セキュア ブート証明書の更新戦略をできるだけ早く計画することをお勧めします。

Microsoft は、 Microsoft アカウントを使用したアプリへのサインインに影響する問題を特定しました。 2026 年 3 月の Windows セキュリティ更新プログラムをインストールした後、一部のユーザーが Microsoft アプリやサービスにサインインできない可能性があります。 サインイン中に、デバイスにインターネット接続が動作している場合でも、ユーザーに "インターネットなし" エラーが表示される場合があります。 この問題は、Microsoft アカウントのサインイン シナリオにのみ影響します。アプリ認証に Microsoft Entra ID を使用している組織は影響を受けません。

この問題に対処するために、2026 年 3 月 21 日に帯域外 (OOB) 更新プログラムがリリースされました。 この累積的な更新プログラムには、2026 年 3 月 10 日にリリースされた 2026 年 3 月の Windows セキュリティ更新プログラムのすべての保護と機能強化が含まれています。

この OOB 更新プログラムは、標準の Windows 更新プログラムを受け取る Windows 11 バージョン 25H2 および 24H2 デバイスで使用できます。 Windows Updateまたは Microsoft Update カタログを使用してインストールできます。 詳細については、KB の記事 「KB5085516 (OS ビルド 26200.8039 および 26100.8039)帯域外」を参照してください。

2026 年 4 月以降にリリースされた Windows 更新プログラムでは、Kerberos 情報漏えいの脆弱性 (CVE-2026-20833) に対処するように設計された保護の 2 番目の展開フェーズが導入されています。 この 2 番目のフェーズでは、より強力な既定のチケット動作に移行することで、RC4 などの従来の暗号化の種類からのシフトが続きます。 ドメイン コントローラーは、既定で、明示的な Kerberos 暗号化の種類の構成がないアカウントに対して、Advanced Encryption Standard (AES-SHA1) で暗号化されたチケットをサポートします。

organizationが RC4 ベースの Kerberos サービス チケットに依存するサービス アカウントまたはアプリケーションに依存している場合は、2026 年 7 月に適用フェーズが開始される前に、認証の問題を回避するために、これらの依存関係に対処する必要があります。 Microsoft では、Kerberos 関連の監査イベントのシステム イベント ログを引き続き監視し、 構成ミスや残りの依存関係を特定して対処し、警告、ブロック、またはポリシー イベントがログに記録されなくなったときに適用を有効にすることをお勧めします。

CVE-2026-20833 および CVE-2026-20833 に関連するサービス アカウント チケット発行の変更について、RC4 の Kerberos KDC 使用状況を管理する方法に関するページを参照して、2026 年 7 月に適用モードが開始される前にコンプライアンスを確保するための脆弱性、タイムライン、推奨準備手順、および構成オプションの詳細を確認してください。

Microsoft は、windows のホットパッチ対応 Enterprise エディションに影響する問題を特定しました。Bluetooth デバイスが Bluetooth & デバイス ページの Windows 設定 または in Quick 設定に表示されない可能性があります。ただし、デバイスは予期したとおりに接続され、機能しています。 さらに、使用可能なデバイスが接続一覧に表示されないため、ユーザーがBluetoothデバイスを追加できない場合があります。

この問題は Microsoft の内部環境で特定され、 Windows ホットパッチ更新プログラムを実行する限定された Enterprise デバイスのセットに影響を与えると予想されます。

この問題に対処するために、2026 年 3 月 16 日に本日リリースされた帯域外 (OOB) ホットパッチ更新プログラム (KB5084897) 。 この累積的な更新プログラムには、2026 年 3 月 10 日と 3 月 13 日にリリースされた 2026 年 3 月の Windows ホットパッチ更新プログラムのすべての保護と機能強化が含まれています。

この OOB ホットパッチ更新プログラムは、ホットパッチ対応のWindows 11、バージョン 25H2 および 24H2 Enterprise デバイスにのみ提供され、デバイスの再起動を必要とせずに自動的にインストールされます。 この更新プログラムは、標準の Windows 更新プログラムを受け取る Enterprise デバイスには提供されません。

詳細については、KB の記事 「2026 年 3 月 16 日ホットパッチ KB5084897 (OS ビルド 26200.7984 および 26100.7984)帯域外」を参照してください。

Microsoft は、 Windows ルーティングおよびリモート アクセス サービス (RRAS) 管理ツールのセキュリティの問題 を特定しました。これにより、悪意のあるサーバーに接続するときにリモート コードが実行される可能性があります。 この問題は、ホットパッチ更新プログラムを実行し、リモート サーバー管理に使用される Enterprise クライアント デバイスに関連する限られたシナリオのセットにのみ適用されます。

この問題に対処するために、本日 2026 年 3 月 13 日にリリースされた帯域外 (OOB) ホットパッチ更新プログラム (KB5084597)  。 この累積的な更新プログラムには、2026 年 3 月 10 日にリリースされた 2026 年 3 月の Windows セキュリティ更新プログラムのすべての保護と機能強化が含まれています。 次の場合は、アクションは必要ありません。

この OOB ホットパッチ更新プログラムは、ホットパッチ更新プログラムに登録され、Windows Autopatch によって管理されている、Windows 11バージョン 25H2 および 24H2 デバイスで使用できます。 この更新プログラムは、Windows Updateを介して自動的にインストールされ、デバイスの再起動を必要とせずに有効になります。 ホットパッチの更新プログラムの詳細については、こちらをご覧ください。

詳細については、KB の記事 「2026 年 3 月 13 日ホットパッチ KB5084597 (OS ビルド 26200.7979 および 26100.7979)帯域外」を参照してください。

2026 年 1 月に発表されたとおり、ハンズフリー展開で使用される Unattend.xml ファイルは、認証されていない RPC チャネル経由で送信されると脆弱性を引き起こします。 2026 年 4 月のセキュリティ更新プログラム以降、IT 管理者は CVE-2026-0386 の変更を強化する第 2 フェーズに備える必要があります。 これらの変更により、 ハンズフリー展開が既定で無効 になり、セキュリティで保護された動作が適用されます。

IT 管理者は、既定でセキュリティで保護された設定をオーバーライドして、Unattend.xml ベースのハンズフリーデプロイを機能させ続けることができますが、これはお勧めしません。 これはセキュリティで保護された構成ではありません。 IT 管理者は、代替オプションへの移行を計画し、ハンズフリー展開を無効にしてセキュリティを強化する必要があります。 詳細なガイダンスについては、「 Windows 展開サービス (WDS) ハンズフリー展開の強化ガイダンス」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

3 月 19 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

Arm ベースのWindows 11 デバイスで  familiar リモート サーバー管理ツール (RSAT) を使用できるようになりました 2026 年 2 月のセキュリティ以外のプレビュー更新プログラムでは、最も広く使用されている RSAT コンポーネントのうち 5 つを使用できます 日常的なシステム管理者タスクに使用できます。 Active Directory へのユーザーの追加、GPO の編集、NDS サーバーと DHCP サーバーの構成など Arm64 の RSAT が重要な理由、さまざまなバージョンのWindows 11で使用できる方法、および有効にする方法について説明します。

2026 年 3 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

2026 年 5 月の Windows セキュリティ更新プログラム以降、Windows Autopatch はセキュリティ更新プログラムを既定で有効 hotpatch セキュリティ更新プログラムを有効にしています。これは、セキュリティを確保するための最も迅速な方法であるためです。 この既定の動作の変更により impact すべての適格なMicrosoft Intune デバイスが変更されます 追加の IT コントロールは 4 月 既定でホットパッチ updates をオンにして デバイスをより迅速に保護するに関するページのアナウンスを読みます。 

organization全体でセキュア ブート証明書を更新する責任はありますか? 2026 年 6 月に有効期限が切れ始めます。 来週、ベスト プラクティスと質問に対する回答をリアルタイムで確認します。 最初に、3 月 9 日に Microsoft Technical Takeoff で 説明されているセキュア ブート証明書の更新プログラムです。 これは、ファームウェアのテスト、デバイスの準備状況の監視、更新された証明書の展開、問題の診断を行う方法など、重要なガイダンスのペースの速いチュートリアルです。 ご質問がある場合は、 3 月 12 日 のセキュア ブート AMA の場合は、早い段階で、頻繁に投稿してください。 エンジニアリング チームは、カメラとコメントで回答します。

使用できる Windows ニュースの今月のエディションでは、今後のイベント、セキュア ブート証明書の更新に役立つ新しいリソースなどに関するサポートを行っています。 Windows バックアップ for Organization の最新の機能について説明します。 ブートWindows 365 Windows 365 Reserveに差別化されたエクスペリエンスを提供する方法について説明します。 IT 管理者が、企業向けの Windows デバイス管理、セキュリティ、クラウド エクスペリエンスの新機能を探している場合は、この方法を開始することをお勧めします。

Windows Autopatch update readiness は、IT 管理者が事前に 識別し 展開前に Windows 更新プログラムをブロックする可能性がある問題を解決するのに役立ちます。 これにより Microsoft Intune管理された Windows フリート全体のデバイスの準備状況が可視化され、実用的な分析情報が表示され、更新エラーや手動トラブルシューティングが削減されます。 更新管理をリアクティブからプロアクティブに移行することで、更新の成功率を向上させ、フリート全体の信頼性を強化できます。

IT 管理者がセキュア ブート証明書の更新プログラムを準備し、仮想およびクラウドで管理された Windows 環境全体で更新準備を管理するのに役立つ新しいドキュメントが利用可能になりました。 このドキュメントには、Azure Virtual Desktop のセキュア ブート証明書の更新、クラウド PC のWindows 365、Microsoft Intune修復を使用したセキュア ブート証明書の状態の監視が含まれており、マネージド デバイス間の準備状況を可視化できます。 これらのリソースを組み合わせることで、仮想およびクラウドで管理される Windows 環境をセキュリティで保護し  2026 年 6 月以降も引き続き更新プログラムを受け取るのに役立ちます。

このドキュメントを参照して、セキュア ブート証明書の更新を計画し、一時的に無効にした後に再び使用できる Windows Autopatch のセキュア ブート状態レポートの使用など、仮想およびクラウドで管理される Windows 環境全体の準備状況を監視することをお勧めします。

Windows の最初のサインイン復元エクスペリエンスが、組織のWindows バックアップの一部として一般公開されるようになりました。 対象となるデバイスで初めてサインインしたユーザーには、デバイスが初めてオンになった時点 (Windows の既定のエクスペリエンス) が見つからなかった場合でも、最初のサインイン時に復元エクスペリエンスが表示されます。 これにより、ユーザーは Windows の設定を復元したり、Microsoft Store アプリの一覧を復元したり、デバイスを新規として構成したりできます。 この機能により、Microsoft Entra参加済みデバイスを超えて復元機能が拡張され、ハイブリッド管理環境がサポートされ、新しいデバイスまたは再イメージ化されたWindows 11デバイスの準備が向上します。

一般提供は、2026 年 2 月 24 日以降にリリースされた Windows 更新プログラムをインストールしたデバイスから始まります。 このエクスペリエンスは管理者によって制御され、組織ポリシーの既存のWindows バックアップによって管理されます。 詳細については、「 Windows の最初のサインイン復元エクスペリエンスが利用可能になりました」を参照してください。

2026 年 2 月のセキュリティ以外のプレビュー更新プログラムは、Windows 11、バージョン 26H1、25H2、および 24H2 で使用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

組織がWindows Serverでセキュア ブート証明書を更新するために使用できる ツールとオプションについて説明します。 証明書の有効期限は 2026 年 6 月 に開始されます。 セキュリティ体制を維持するには その日付より前に更新する必要があります。 最近のプラットフォームの多くには、既にサポートされている 2023 証明書がファームウェアに含まれています。 ただし、更新する必要がある場合は  このプロセスを手動で管理する必要があります  2026 年に期限切れになる証明書のセキュア ブート プレイブックで Windows Server推奨されるアプローチを今すぐ開始してください。

2016 年に最初にリリースされた 3 つの Windows 製品は、次の日付でサポート終了に近づいています。

organizationが、サポートされている新しいリリースに時間内に移行できない場合は、毎月のセキュリティ更新プログラムでデバイスを保護するために使用できるオプションを確認してください。

Microsoft 365 管理センターのメッセージ センターには、IT 管理者が Windows 更新プログラムに集中し、情報の過負荷を減らすのに役立つ個人用設定機能が含まれています。 IT 管理者は、サービスの設定、フィルター、列を調整することで、環境に最も関連する Windows 機能の更新プログラム、セキュリティと帯域外の更新プログラム、強化された変更、ライフサイクルのお知らせに優先順位を付けることができます。

フィルター処理と列の並べ替えは、"Act by" 日付で主要な更新プログラムとメッセージを識別するのに役立ち、より効果的な計画と変更管理をサポートします。 検索、Planner 同期、電子メール通知は、構成の変更を最小限に抑えながら、メッセージ センターのお知らせをさらに追跡するのに役立ちます。 これらのパーソナル化オプションを使用すると、認識またはアクションを必要とする Windows メッセージを簡単に識別できます。 今すぐエクスペリエンスをカスタマイズしてみてください。詳しくは、「 メッセージ センター フィードのカスタマイズ」をご覧ください。

新しい [スタート] メニュー は gradual rolling out to general audiences and は、暦年の第 2 四半期に組織が利用できるようになります 2 ポリシーを使用すると スタート メニュー: HideCategoryView and ConfigureStartPins. 詳細については 「ポリシー CSP の開始  と ポリシー設定の開始」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

2 月 19 日の営業時間セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

2026 年 2 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

注:  2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には、Windows 11 バージョン 24H2 および 25H2 とは別に、独自の KB 識別子とビルド番号があります。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

セキュア ブートは、Windows の読み込み前に起動時に実行される基本的な Windows セキュリティ機能であり、信頼されたデジタル署名されたソフトウェアのみを実行するのに役立ちます。 15 年以上の継続的なサービスの後、元のセキュア ブート証明書は計画されたライフサイクルの終わりに達し、2026 年 6 月下旬に期限切れになります。

Microsoft が管理する更新プログラムを使用して、ホーム ユーザー、企業、学校向けのサポート中の Windows デバイスへの定期的な毎月の Windows 更新プログラムの一環として、新しい証明書のロールアウトを開始しました。 組織には、推奨される管理ツールを使用して更新プロセス自体を管理するオプションもあります。

これらの証明書の更新に関する Microsoft の取り組みの詳細については、ブログ投稿「 信頼の根本を更新する: セキュア ブート証明書の更新に関する業界コラボレーション」を参照してください。

午前 11 時 30 分 PT 更新プログラム: Microsoft Store と Windows Update サービスが復元されました。一部の IT 管理者は、Windows Server同期 API など、Windows Server更新操作に影響を与える残りの待機時間が引き続き発生する可能性があります。このサーバー固有の問題は、個別に対処されています。この待機時間が発生した場合は、ビジネス向けMicrosoft サポートにお問い合わせください。

午後 8 時 34 分の PT 投稿: データセンターでの停電により、Microsoft Store とWindows Updateでの操作を完了する能力に影響が及びます。 その結果、一部のユーザーは、Microsoft Store アプリのインストールまたは更新時、または Windows 更新プログラムのダウンロード時にエラーやタイムアウトが発生する可能性があります。

電源は復元されましたが、サービスの復旧はまだ進行中です。 ストレージ サービスは徐々にオンラインに戻っており、復旧が完了している間も顧客への影響が続く可能性があります。

Microsoft は、サービス全体の信頼性の復元に積極的に取り組んでいます。 影響を受けるお客様は、Microsoft Store を再試行し、後で操作をWindows Updateすることをお勧めします。 利用可能になると、より多くの情報が提供されます。

Windows は、より強力な Kerberos ベースの代替手段を優先して、New Technology LAN Manager (NTLM) を段階的に廃止することで、より安全な認証モデルに向かっています この移行は 3 段階のアプローチを取り、既定で NTLM を 解除します 今後の Windows リリース 各フェーズでは、organizationにツール、可視性、互換性のサポートが必要になるように、新しい機能が提供されます。 詳細については at Advancing Windows セキュリティ: NTLM の既定の無効化に関するページを参照してください。

今月の Windows ニュース版では、クライアント、クラウド、サーバー全体で Windows エコシステムのセキュリティを強化するのに役立つ重要な変更と進化する標準に追いつくために役立ちます。 セキュア ブート証明書の更新に役立つ新しいツールと、Windows アプリ開発者向けの新しいコマンド ライン ツールについて説明します。 クロスデバイス履歴書、ナレーター、音声アクセス、MIDI サポート、設定ホーム ページの機能強化など、2 月に段階的にロールアウトを開始する機能と拡張機能について説明します。

organizationで Windows を確実に構成、管理、サポートするための規範的なガイダンスをお探しの場合は、Microsoft Technical Takeoff 2026 の予定表にマークを付けます。 3 月の最初の 4 つの月曜日に開催されるこの無料イベントでは、技術的なディープ ダイブ、AMA、フィードバック セッションが提供されます。すべてライブ Q&A でサポートされ、機能の背後にあるチームと共に行われます。 Windows のストアの内容を確認 するか、 完全な議題を参照します。

IT 管理者  using Windows Autopatch, a 新しいレポートが利用可能になった場合  to monitor  Secure Boot の状態 organization. as  2011 Secure Boot 証明書の有効期限は 2026 年 6 月に開始されます this report helps  start by identifying devices that have Secure Boot enabled. そのうち、 see which devices 完全にアップ to date と ones stillが更新する必要があります certificates. 詳細 このレポート レポート at セキュア ブート状態レポートを Windows Autopatch で開始します。 

2026 年 1 月のセキュリティ以外のプレビュー更新プログラムは、バージョン 25H2 および 24H2 Windows 11で利用できるようになりました。 この更新プログラムの内容に関する情報は、Windows 11更新履歴ページからアクセスできるリリース ノートから入手できます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article  Update をチェックします。 さまざまな種類の月次品質更新プログラムの詳細については、「 Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

Windows 11の今後の機能と改善点を調べることをお探しですか? Windows ロードマップを確認してください。 これには、Windows Insider Program に付属するもの、段階的にロールアウトされているもの、一般公開されているものが含まれます。

注:  2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には、Windows 11 バージョン 24H2 および 25H2 とは別に、独自の KB 識別子とビルド番号があります。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

Microsoft は本日、2026 年 1 月の Windows セキュリティ更新プログラムをインストールした後に発生した問題の解決策を発表しました。 この問題により 、クラウドでサポートされている場所に格納されているファイルを開いたり保存したりするアプリケーションが応答しなくなる か、エラーが表示される可能性があります。 Outlook の一部のインストールも応答しなくなり、PST ファイルが OneDrive などのクラウドでバックアップされたストレージに格納されている場合に開けなくなる場合があります。

 

この問題に対処するために、2026 年 1 月 24 日に帯域外 (OOB) 更新プログラムがリリースされました。 この累積的な更新プログラムには、2026 年 1 月 13 日にリリースされた 2026 年 1 月の Windows セキュリティ更新プログラムと、2026 年 1 月 17 日にリリースされた OOB 更新プログラム ( リモート デスクトップ接続 と 休止状態障害の 2 つの既知の問題に対する修正が導入された) からのすべての保護と機能強化が含まれています。 

この OOB 更新プログラムは、今月リリースされた更新プログラムを実行Windows 11デバイスのWindows Updateを通じて利用できます。 インストールするには、[設定] > Windows Updateを開き、[ダウンロードしてインストール] を選択します。 この問題の原因となった 1 月にリリースされた更新プログラムの 1 つをインストールした場合、この更新プログラムは up Windows Update 表示されることに注意してください 一部のデバイスでは、更新プログラムが自動的にインストールされる場合があります。 サポートされているバージョンのWindows ServerとWindows 10の場合、OOB 更新プログラムは Microsoft Update カタログから入手できます。 詳細とインストール手順については、以下の KB 記事を参照してください。

Microsoft Intuneまたは Windows Autopatch を使用する IT 管理者は、次のガイダンスに従って、Windows Update経由で OOB 更新プログラムをインストールする必要があります。

2026 年 6 月に期限切れになる前に、2 月 5 日午前 8:00 PST に日付を保存して調整し、Windows デバイスのセキュア ブート証明書の更新について Microsoft Anything (AMA) に問い合わせてください。 セキュア ブート プレイブックを既にブックマークしているが、詳細が必要な場合や特定の質問がある場合は、このマイルストーンの準備に必要な回答を得る絶好の機会です。 質問が大きすぎるか小さすぎます。 専門家は、更新シナリオ、資産のインベントリ、organizationに適したデプロイ計画の策定などを支援するために、カメラとチャットに参加します。 イベント ページにアクセスし、[Calendarに追加] を選択します。 その時は出席できないのですか? 早い段階で質問を投稿し、必要に応じて追いつきます。

Microsoft は、2026 年 1 月の Windows セキュリティ更新プログラムのインストール時に問題を特定しました。 これらの問題に対処するために、今日、2026 年 1 月 17 日にリリースされた帯域外 (OOB) 更新 プログラム 。

2026 年 1 月 17 日に Microsoft Update Catalog で本日リリースされた帯域外 (OOB) 更新プログラム 。 2026 年 1 月の Windows セキュリティ更新プログラムをまだ展開しておらず、IT 環境に影響を受けるアプリケーションと機能が含まれている場合は、代わりにこの OOB 更新プログラムを適用することをお勧めします。 詳細とインストール手順については、以下に示す影響を受ける Windows の各バージョンの適切な KB 記事を参照してください。 その他のガイダンスについては、「 Microsoft Update カタログから更新プログラムをダウンロードする方法」を参照してください。

2026 年 1 月 13 日以降にリリースされた Windows 更新プログラムでは、Kerberos 情報漏えいの脆弱性 (CVE-2026-20833) に対処するように設計された保護の最初のフェーズが導入されています。 このフェーズでは、RC4 などの従来の暗号化の種類への依存を減らし、2026 年 4 月の更新以降、既定で AES-SHA1 暗号化チケットを使用するようにドメイン コントローラーを準備するのに役立つ、新しい監査とオプションの構成制御を導入します。

この 初期展開フェーズでは、組織がすべての Active Directory ドメイン コントローラーを 2026 年 1 月の Windows セキュリティ更新プログラム (またはそれ以降) の累積的な更新プログラムに更新することをお勧めします。 このフェーズでは、新しい Kerberos 監査イベントと、今後の動作の変更への早期オプトインを可能にする一時的なレジストリ制御を通じて可視性と早期検出が可能になり、管理者は、2026 年 4 月に 2 番目のデプロイ フェーズが開始される前に 、構成ミスや残りの依存関係を特定 するのに役立ちます。 2026 年 4 月以降、すべての Windows ドメイン コントローラーで強制モードが既定で有効になり、2026 年 7 月には監査モードが削除され、強制モードは唯一のオプションとして残されます。

organizationがまだ RC4 ベースの Kerberos サービス チケットを必要とするサービス アカウントまたはアプリケーションに依存している場合は、検出と修復を開始します。 監査の最初のモデルでは、障害をトリガーすることなく、環境でリスクを特定できます。 導入タイムライン、推奨される準備手順、および適用モードが開始される前にコンプライアンスを確保するための構成オプションの詳細については、「 CVE-2026-20833 に関連するサービス アカウント チケット発行の変更に関する RC4 の Kerberos KDC 使用状況を管理する方法 」を参照してください。

Organization experience!  の拡張 Windows バックアップをプレビューする2026 年初頭に、ユーザーが事故によって、または技術的な問題のために アウト オブ ボックス エクスペリエンス (OOBE)   の間に restore オプションを見逃した場合でも 最初のサインイン時に復元できます 組織向けのWindows バックアップは serve Windows の設定、インストールされている Microsoft Store アプリの一覧、および [スタート] メニュー ピンに役立ちます さらに多くのデバイス ハイブリッド参加済み、マルチユーザーセットアップ、Windows 365クラウド PC など、この機能を利用Microsoft Entra プライベート プレビューにサインアップします 2026 年 2 月 13 日を しています。 

IT 管理者の場合は、 CVE-2026-0386 に関連する 2 フェーズのセキュリティ強化の変更を準備します。 Windows Deployment Services (WDS) のハンズフリー展開機能の基礎となる Unattend.xml ファイルは、認証されていない RPC チャネル経由で送信される場合に脆弱性を引き起します。 2026 年 1 月のセキュリティ更新プログラム以降、新しいイベント ログ アラートとレジストリ キー オプションを使用して明示的に無効にすることができます。 2026 年 4 月には、ハンズフリーデプロイは既定で無効になります。 その日付以降は、レジストリ設定で明示的にオーバーライドされない限り、機能しなくなります。 

2026 年 1 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

メモ：2026 年 1 月のセキュリティ更新プログラム以降、Windows Server 2025 には、Windows 11 バージョン 24H2 および 25H2 とは別に、独自の KB 識別子とビルド番号が含まれます。 この変更により、管理者の明確さが向上します。 インストールと管理のプロセスは変わりません。

Windows 11、2025 年 10 月 28 日以降にリリースされたバージョン 25H2 および Windows Server 2025 の更新プログラムには、共通ログ ファイル システム (CLFS) ドライバーの新しい強化認証軽減策が含まれています。 この変更により、CLFS ログ ファイルの基になるファイルにハッシュ ベースのメッセージ認証コード (HMAC) が追加されます。 認証コードは、レジストリに格納されているシステム固有の暗号化キーとファイル データを組み合わせることによって生成されます。管理者と SYSTEM アカウントのみがアクセスできます。 このメカニズムにより、CLFS は内部構造を解析する前にファイルの整合性を確認できます。整合性チェック失敗した場合、ログ ファイルは開かなくなります。

これらの更新プログラムのインストール後、"学習モード" と呼ばれる-軽減策の導入期間が、更新プログラムのインストール後 90 日間実施されます。 この間、認証コードは、開かれると、既存のログ ファイルに自動的に追加されます。 この期間が終了すると、CLFS ドライバーは強制モードになり、すべてのログ ファイルに有効な認証コードを含める必要があります。 この 90 日間の導入期間中に更新されないログ ファイルは、管理者が fsutil clfs authentication command 行ユーティリティを使用して手動で認証する必要があります。

CLFS ログ ファイルを使用するシステムを確認し、90 日間の学習モード期間中に開かれていることを確認して、認証コードが自動的に適用されるようにします。 導入期間の詳細については、「 共通ログ ファイル システム (CLFS) 認証の軽減策」 、認証を有効にする手順、および適用モードが開始される前にコンプライアンスを確保するための構成オプションを参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

営業時間の 1 月 15 日のセッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

役立つヒントと実用的な手順を 1 か所にまとめ、最新のWindows 11機能の使用を開始します。  IT リソースを検出して準備し Secure Boot certificate update, track and remediate CVEs in Windows Autopatch, opt in native NVMe support in in Windows Server 2025 など organizationの保護と生産性を維持するのに役立ちます。  

Windows と AI の実用的な知識で  を探しています? 概要: 

豊富な Microsoft の記事、デモ、ツール、リソースを利用できるため、どこから始めるのか、何を優先すべきかを知るのは困難な場合があります 更新 Windows スキルスナックライブラリにアクセスして 技術的な学習 relevantを見つけてください これらの厳選されたリソースのコレクション cover Windows  AI、 device and update management、 security、 アクセシビリティと生産性、 追加の一口. それぞれ 2時間以内に consumed inすることができます。 

Microsoft は、2025 年 12 月の Windows セキュリティ更新プログラム (2025 年 12 月 9 日リリース) をインストールした後、一部のエンタープライズ環境で メッセージ キュー (MSMQ) 機能に影響する問題 を特定しました。 個人のデバイスで Windows Home または Pro エディションを使用している個人は、主にエンタープライズまたはマネージド IT 環境に影響するため、この問題が発生する可能性は非常に低いです。

この問題に対処するために、2025 年 12 月 18 日に Microsoft Update Catalog で、 帯域外 (OOB) 更新プログラムがリリースされました has。 詳細とインストール手順については、以下に示す影響を受ける Windows の各バージョンの適切な KB 記事を参照してください。 その他のガイダンスについては、「 Microsoft Update カタログから更新プログラムをダウンロードする方法」を参照してください。

Windows の管理と更新に関する質問がある IT 管理者の場合は、お手伝いしたいと考えています。 毎月第 3 木曜日に、テクニカル コミュニティで Windows Office Hours というライブ チャット ベースのイベントを開催しています。 Windows、Microsoft、 Intune、Windows Autopilot、Windows Autopatch、Windows 365 エンジニアリング チームのメンバーが待機し、質問に回答します。 また、FastTrack、カスタマー アクセラレーション チーム、Microsoft パブリック セクター チームの専門家もいます。 

12 月 18 日の Office Hours セッションに参加しますか? カレンダーに追加 し、 イベント ページ で [参加] を選択して、予定を通知します ビデオまたはライブ会議コンポーネントはありません。 イベント ページにアクセスし、Tech Community にログインし、[コメント] セクションに質問を残します。 また https://aka.ms/Windows/OfficeHours 今後の日付 (およびこのイベントを予定表に追加する機能) にブックマークを付けることもできます。 私たちはあなたを助けることを楽しみにしています。

以降  January 2026 セキュリティ更新プログラム、 the AllowOOBEUpdates CSP ポリシー を使用できるようになります  IT 管理者は 既定で無効になります Windows Autopilot 登録状態ページ (ESP)に新しい設定として表示されます このポリシーでは 対象となるデバイスにすぐに使用できるエクスペリエンス (OOBE) の間に最新の Windows 品質更新プログラムをインストールすることを許可します デバイスは Microsoft Entra 参加済み またはハイブリッド参加済み  Microsoft Entra 実行Windows 11バージョン 22H2 or later. 更新されたお知らせを Windows 品質更新プログラムの準備が整いました また ドキュメントに付属 。 

2025 年 12 月のセキュリティ更新プログラムは、サポートされているすべてのバージョンの Windows で利用できるようになりました。 これらの更新プログラムは、すぐにインストールすることをお勧めします。 この更新プログラムの内容に関する情報は、リリース ノートから入手できます。リリース ノートは、更新履歴ページ Windows 11からアクセスできます。 ホーム デバイスにこの更新プログラムをインストールする方法については、Windows article.  を Update をチェックします。さまざまな種類の月次品質更新プログラムの詳細については、「Windows の月次更新プログラムの説明」を参照してください。 最新の更新プログラムとリリースについてお知らせするには、X @WindowsUpdateに従ってください。

  

時間に余裕がない場合は、 今月のヒントについては、Windows 11リリース ノートのビデオをご覧ください。

メモ 以下に示す Windows のバージョンでは、個別のスタンドアロン PowerShell 更新プログラムを使用でき、ホットパッチ更新プログラムを使用するデバイス向けに提供されます。 インストール中に PowerShell コンポーネントがアクティブになっている場合は、更新を完了するためにシステムの再起動が必要です。

大事な 西部の祝日と今後の新年の間に最小限の操作のため、2025 年 12 月のセキュリティ以外のプレビュー更新プログラムは月の第 2 部には存在しません。 セキュリティプレビュー更新プログラムとセキュリティ以外のプレビュー更新プログラムの両方に対する通常の月次サービスは、2026 年 1 月に再開されます。

  an IT 管理者 、Microsoft Intune.  を使用して、monitor Secure Boot 証明書の更新プログラムをデプロイ、管理、および できるようになりました。このメソッドは、 setting registry キーと using グループ ポリシー.  の代替手段を表します。Intuneを使用して、ドメインに参加しているすべての Windows クライアントでのデプロイをトリガーし、信頼度の高いバケットをオプトアウトし、これらの更新プログラムを管理する Microsoft オプトインできるようになりました。 

これらの 3 つの設定 構成方法について説明します。 

2025 年 12 月 10 日午前 8:00 PST に参加して、2026 年 6 月に期限切れになる前に Windows デバイスのセキュア ブート証明書を更新することに重点を置いたライブ の Microsoft Anything (AMA) セッションに参加してください。 このイベントにより、IT 管理者は質問をしたり、セキュア ブートの構成、シナリオの更新、環境のインベントリと準備、organizationに適したデプロイ計画の策定に関する専門家のガイダンスを得ることができます。 Windows チームのメンバーは、質問に回答したり、ヒントを共有したり、セキュア ブート証明書の展開用にデバイスを準備するのに役立つ分析情報を提供したりできます。

AMA: Secure Boot イベント ページにアクセスし、Tech Community にログインし、事前に、またはコメント セクションのライブ ブロードキャスト中に質問を投稿します。 日付を保存し、早い段階で質問の投稿を開始します。

新しい Windows Autopatch レポート 更新プログラムの展開に優先順位を付け、コンプライアンスを実証し、堅牢なセキュリティ体制を維持するために、organizationを強化します  Common Vulnerabilities and Exposures (CVE)  report は、Microsoft Intune管理センターの他の Windows 品質更新プログラム レポートに参加します これを使用して、最新の品質更新プログラムによって対処された Windows CVEs を表示し、リンクに従って 修復ドキュメントとデバイス レベルの脆弱性の状態を確認します 概要  CVEs に関する新しい Windows Autopatch レポート。 

新しいセキュリティと更新プログラムの管理機能など、Microsoft Ignite からの Windows のお知らせに追いつきます。 IT 管理者向けの新しいツールとガイダンスをご覧ください。 Windows 10、Windows 11、Windows Server、Microsoft Configuration Managerに関する重要なライフサイクルリマインダーをメモしておきます。