KB5074105

マイクロソフトは、Windows 11 バージョン 25H2 (2025 年更新) 向けにプレビュー更新プログラム KB5074105 (ビルド 26200.7701) をリリースしました。この累積パッケージは、x64 (amd64) および ARM64 プロセッサを搭載したデバイスを対象としており、品質の改善、新機能、修正が含まれています。変更は、「段階的ロールアウト」(すべてのデバイスに同時に利用できるわけではない) と「通常のロールアウト」(すべてのデバイスにすぐに利用可能) の 2 つのカテゴリに分類されます。

• 設定アプリ内のエージェント。 エージェントの言語サポートが拡張され、ドイツ語、ポルトガル語、スペイン語、韓国語、日本語、ヒンディー語、イタリア語、簡体字中国語で利用できるようになりました。この変更は Copilot+ PC デバイスのみに適用され、段階的ロールアウトのカテゴリに属します。
• クロス デバイス再開 (Cross Device Resume)。 ユーザーは Android スマートフォンで開始したタスクを PC で継続できます。これには、Spotify の再生、Word、Excel、PowerPoint での作業、Web セッションが含まれます。Vivo ユーザーは Vivo ブラウザーのページを継続できます。HONOR、OPPO、Samsung、Vivo、Xiaomi のユーザーは、電話の Microsoft Copilot アプリからオンライン ファイルを操作できます。ファイルは PC 上の Microsoft 365 アプリまたはブラウザーで開きます。スマートフォンにのみ保存されたオフライン ファイルはサポートされていません。
• Windows MIDI サービス。 MIDI 1.0 および MIDI 2.0 の動作が改善され、自動変換、アプリケーション間での MIDI ポートの共有、カスタム ポート名、アプリ間の連携、バグ修正、パフォーマンスの向上が含まれます。App SDK パッケージとツール (MIDI コンソール、MIDI 設定) は個別に配布されており、現時点ではデジタル署名されていません。
• ナレーター。 UI 要素の読み上げ設定がより柔軟になり、ユーザーはどの詳細をどの順序で読み上げるかを選択できます。設定はグローバルに適用され、冗長な読み上げを減らすのに役立ちます。
• 設定のホームページのデバイス カード。 PC の主要な特性と使用状況、および [システム] > [バージョン情報] へのクイック リンクが表示されます。このカードは、Microsoft アカウントでサインインすると表示されます。この機能のロールアウトは、2025 年 8 月の一時停止後に再開されました。
• Smart App Control (SAC)。 この機能は、Windows セキュリティ > [アプリとブラウザーの制御] > [Smart App Control] から、システムをクリーン インストールせずにオン/オフできるようになりました。SAC は、信頼されていないアプリや潜在的に危険なアプリをブロックするのに役立ちます。
• 音声アクセス (Voice Access)。 初期設定プロセスが簡素化され、更新されたインターフェイスにより、音声認識言語モデルのダウンロード、マイクの選択、音声による Windows の制御方法の学習が容易になりました。
• 音声入力 (Voice Typing)。 アクション実行前の遅延設定が追加され、音声コマンドを実行する前の一時停止を調整できるようになりました。これにより、認識精度が向上し、さまざまな話速のユーザーの利便性が高まります。
• 拡張サインイン セキュリティ (ESS) を備えた Windows Hello。 この機能は外部指紋スキャナーをサポートするようになり、デスクトップ PC やその他の Windows 11 デバイス (Copilot+ PC を含む) により安全なサインインを提供します。設定するには、互換性のあるスキャナーを接続し、[設定] > [アカウント] > [サインイン オプション] に移動します。
• [スタート] メニューの修正。 他のユーザーがサインインしている場合のサインアウト警告が [スタート] メニューの端で切り捨てられる問題を解決しました。また、アラビア語またはヘブライ語を使用しているときに、タスクバーのアイコンが中央揃えでない場合に [スタート] メニューが画面の反対側に開くバグを修正しました。
• キオスク モードの修正。 マルチアプリ キオスクにサインインした後に表示される可能性があった このコンピューターの制限により操作はキャンセルされました というエラー メッセージを削除しました。
• Windows Update の修正。 [設定] > [Windows Update] から Windows Insider プログラムに参加しようとすると応答しなくなる問題を解決しました。
• ファイル エクスプローラーの改善。 ネットワークの場所を操作する際のファイル エクスプローラーの応答性を向上させました。
• サインインの修正。 一部のアプリケーションが自動的に起動するように構成されている場合に、最初のサインイン時に explorer.exe が応答しなくなり、タスクバーが表示されなくなる問題を解決しました。
• Windows ライセンス認証の修正。 デバイスがライセンス認証サーバーに登録できなかったために更新時の正しいライセンス移行が失敗するケースを修正しました (トラブルシューティング ツールの実行が必要でした)。
• デスクトップ アイコン。 ファイルを操作しているとき (開く、名前変更など) にアイコンが勝手に移動しなくなりました。
• キーボード入力の修正。 [設定] > [Bluetooth とデバイス] > [キーボード] の文字の繰り返し間隔調整のラベルが逆順に表示されなくなりました。
• ユーザー アカウント制御 (UAC) の修正。 管理者以外のアカウントから Windows Terminal を昇格された特権で起動しようとすると PC が応答しなくなる問題を解決しました。
• セキュア ブート (Secure Boot)。 Windows 11 バージョン 24H2 では、Windows UEFI CA 2023 証明書がセキュア ブート署名データベースに既に存在するデバイスでブート マネージャーの更新が実行されます。2011 年に署名された bootmgfw.efi ファイルは、2023 年に署名されたバージョンに置き換えられます。データベースをリセットしたりセキュア ブートを再度有効にしたりすると、Secure Boot violation エラーが発生する可能性があります。まれに、セキュア ブート回復メディアの作成が必要になる場合があります。
• DPAPI のドメイン バックアップ キー管理。 管理者は Data Protection API のキーの自動交換頻度を構成できるようになり、暗号強度が向上し、古い暗号化アルゴリズムへの依存が軽減されます。
• 表示とグラフィックスの修正。 通常は Windows 更新後に、分離されたマルチユーザー環境で黒い画面が表示される問題を解決しました。
• ナレーター起動の修正。 ISO イメージから Windows をインストールするときにナレーターが起動しない可能性があるエラーを修正しました。
• iSCSI ブート障害の修正。 iSCSI からのブートが Inaccessible Boot Device メッセージで失敗するエラーを解決しました。

既知の問題。 この更新プログラムでは、Windows MIDI サービス パッケージをインストールするときに、配布されるパッケージに現在デジタル署名がないためにセキュリティ警告が表示される場合があります。また、セキュア ブート データベースをリセットしたり、セキュア ブートを再度有効にしたりすると、Secure Boot violation エラーが発生する可能性があり、まれに特別な回復メディアの作成が必要になります。

更新プログラムのインストールは、Windows Update から行います。これを行うには、[設定] > [Windows Update] に移動し、[更新プログラムのチェック] をクリックします。パッケージをダウンロードした後、コンピューターの再起動が必要です。インストール後、Windows 11 のビルドは 26200.7701 に変わります。

この更新プログラムには、Copilot+ PC カテゴリの通常のロールアウト (段階的ロールアウト) に関する変更や、別途リリースされるその他の機能は含まれていません。App SDK パッケージと MIDI ツール (MIDI コンソール、MIDI 設定) は個別に配布され、Windows MIDI サービス ページおよび GitHub からダウンロードできます。

新機能の仕組み：

設定アプリ内のエージェント: Copilot+ PCのNPU上で動作するローカルAIエージェント。音声/テキストコマンドを処理し、クラウドに送信せずWindows APIを呼び出して設定を変更。言語拡張は、署名済み言語パックを確認しながらシステムストアから対応モデルをダウンロードする。

クロスデバイス再開 (Cross Device Resume): Project RomeとWNSを使用してAndroidとPC間でタスクを同期。PCで再開するとアクションURIまたはディープリンクが渡され、Windowsは登録済みハンドラ（ms-word:、http:）にマッピングする。電話機のみのオフラインファイルは非サポート（仲介なしでは直接FSアクセス不可）。

Windows MIDI サービス: 低レイテンシのためのWinRTとMMCSSベースの新しいスタック。カーネル内のプロトコルプロキシによる自動MIDI 1.0↔2.0変換。MIDI Endpoint ManagerによりMIDIポートを共有可能。App SDKパッケージは現在unsignedのため、手動信頼またはテストモードが必要。

ナレーター: UIAutomation Coreを介してUIツリーを分析。発表するプロパティ（Name、Role、Value、PositionInSet）の順序と構成をユーザーが設定可能。レジストリに保存され、音声合成器に送信する前のフィルタとして適用され、再起動せずに情報ノイズを低減する。

設定ホームページのデバイスカード: ms-settings:ページはWMIとSMBIOSを介してモデル、RAM、CPU、ビルド番号を問い合わせ、DeviceMetadataServiceを介して製造元のアイコンを取得。Microsoft Account Activity Serviceに接続して使用時間を表示。StartDocked内のXAML Islandsでレンダリングされる。

Smart App Control (SAC): WDACとクラウドIntelligent Security Graphに基づく。クリーン再インストールなしで切り替えると、WdBoot.sysとレジストリHKLM...\CI\Policyのフラグが変更され、その後Managed Installerポリシーと署名+評価のチェックが適用される。

ボイス アクセス (Voice Access): オフライン音声認識モデル（WSRベース）を使用。簡素化されたウィザードは設定 > プライバシー > 音声を呼び出し、ISpRecognizerを介して.grxml文法をダウンロードし、MMDevice APIを介してマイクをチェックし、ノイズ抑制のためのAudioProcessingキャリブレーションを実行する。

音声入力 (Voice Typing): DictationパイプラインにDelay before action設定が追加された。コマンド認識後、UIPIのタイマーが指定されたミリ秒だけ実行を一時停止し、意図的なポーズと自然な発話の躊躇を区別して誤ったコマンド起動を減らす。

拡張サインインセキュリティ付きWindows Hello (ESS): ESSにはVBSとEnhanced Key (EK)を持つ信頼済みTPM 2.0が必要。外部指紋スキャナーはWBFを介して認証する：スキャナードライバーはMalipo APIと通信し、指紋ハッシュはsecure channelでTPMに保護され、チップから出ることはない。

スタートメニューの修正: StartExperienceHost.exeのXAML Popupによるポップアップ通知のバウンディングボックス計算エラーを修正。RTL言語向けにLayoutDirectionロジックを修正 – メニューはシステムロケールだけでなくITaskbarControl::IsCenterAlignedでタスクバーの配置を確認するようになった。

キオスクモードの修正: MDM+AssignedAccessポリシーの適用失敗によるエラーOperation was canceled due to restrictionsを修正。AppLockerとShell Launcherフィルターの適用順序を変更し、マルチアプリキオスクへのサインイン時の誤ったRPC_E_CALL_CANCELED呼び出しを除去。

Windows Updateの修正: Windows Insider Programへの参加時のMUSでのデッドロックを修正。以前はwuapi.dllのRegisterForUpdatesがUSOからの応答を待ってブロックしていた。タイムアウトと非同期要求キューを追加。

ファイルエクスプローラーの改善: 同期WNetGetResourceInformationとGetFileAttributesExの呼び出しを減らし、ネットワークリソースでの応答性を向上。DFS referralのキャッシュとバックグラウンドスレッドでのIEnumIDListによる非同期フォルダ列挙を導入。

サインインの修正: 初回サインイン時のexplorer.exeのハングは、自動起動アプリ（レジストリRunキー）とShell Desktopの初期化の間の競合状態が原因。修正によりCoInitializeExのタイムアウトとタスクバー用のISMロックを追加。

Windowsライセンス認証の修正: アップグレード中にライセンス認証サーバーとのハードウェアバインディング（HWID）エラーが発生。クライアントsppc.dllの動作を修正：指数バックオフで再試行し、再起動前にライセンスをTokens.datに正しく保存する。

デスクトップアイコン: SysListView32のバグを修正：ファイルの更新（名前変更、開く）時に不完全なリスト再構築によりアイコンが移動していた。修正により非視覚的操作に対する自動LVN_ITEMCHANGEDをブロックし、アクション完了後にのみSetItemPositionを適用する。

キーボード入力の修正: キーボード設定のキーリピート遅延（Repeat delay）のラベルが、LTR/RTL.reswテキストリソースへの誤ったバインディングにより逆順で表示されていた。KeyboardPropertiesパラメータのListView内のインデックスを修正。

ユーザーアカウント制御 (UAC) の修正: 非管理者アカウントから昇格された特権でWindows Terminalを起動する際のハングは、同じCOMスレッドでConsent UIの応答を待つことが原因。ShellExecuteEx(runas)リクエストをIUAControl::Promptのタイムアウト付き別の非同期コンテキストに移動することで修正。

セキュアブート: 24H2では、セキュアブートデータベースにWindows UEFI CA 2023証明書が既に存在する場合にのみBoot Managerが更新される。bootmgfw.efi（2011）は2023署名バージョンに置き換えられる。データベースをリセットすると検証エラーが発生する（古い署名が存在しないため）。まれにリカバリメディアが必要になる場合がある。

DPAPIのドメインバックアップキー管理: 管理者はグループポリシー（GUID: {...}）を介してDPAPIマスターキーのローテーション頻度を設定できる。Lsass.exeはCryptGenRandomを使用して新しいキーを生成し、ドメインコントローラーの公開鍵で暗号化する。古いキーはレガシーデータの復号化のために保持される。

ディスプレイとグラフィックスの修正: 分離されたマルチユーザー環境でのブラックスクリーンは、異なるGPUドライバー間でのセッション切り替え時のDWMエラーが原因。IDXGIFactory::MakeWindowAssociationでのチェックを追加し、ユーザー切り替え時にD3D11デバイスを強制的にリロードすることで修正。

ナレーター起動の修正: ISOからのWindowsインストール中、AppX deploymentが利用できないWinPE環境では署名済み言語モデルが存在しないためナレーターが起動しなかった。audit mode中にMicrosoft.Windows.Narrator_8wekyb3d8bbweを\Windows\SystemAppsに事前展開することで修正。

iSCSIブート障害の修正: ネットワーク準備完了前にiSCSIイニシエーター (msiscsi.sys)の初期化がタイムアウトすることによるエラーInaccessible Boot Deviceを修正。HKLM...\MSiSCSI\ParametersにTimeoutInSecondsレジストリキーを追加し、ルートファイルシステムをマウントする前にロード順序をGROUP_NDISに変更。

直近の10件のWindows更新プログラム：