KB5077221

Microsoftは、Windows 11バージョン26H1向けに累積アップデートKB5077221（ビルド28020.1611）をリリースしました。Windows 11 Insider Previewビルド28020.1611は、br_release開発ブランチに属するビルドであり、CanaryチャネルのWindows Insiderプログラム参加者が利用できます。このチャネルのユーザーは今後、機能有効化パッケージKB5073122を使用してWindows 11バージョン26H1（ビルド28000）に基づきアクティブ化されるWindows 11バージョン26H1（ビルド28020）のアップデートを受け取るようになります。

• 組み込みSysmon。 CanaryチャネルのWindows 11 Insider Previewビルド28020.1611において、Microsoftは組み込みのSysmonサポートの導入を開始しています。以前はこのツールはSysinternalsを通じて個別に配布されていましたが、現在はその機能がWindowsに直接統合されています。Sysmonは、脅威の検出やシステム上のアクティビティ分析に使用できるシステムイベントをログに記録します。管理者は独自の構成ファイルを使用して、追跡するイベントをフィルタリングできます。すべてのデータはWindowsイベントログに書き込まれ、セキュリティソリューションや監視ツールとの互換性を確保します。デフォルトでは組み込みSysmonは無効になっており、手動でのアクティブ化が必要です。
• Windows共有（Windows Share）。 OneDriveクラウドファイルを使用する際のWindows共有ウィンドウが改善されました。OneDriveファイルのコンテキストメニューで「リンクをコピー」をクリックすると、「共有方法」セクションに他のアプリを介してリンクを共有する追加オプションが表示されるようになりました。この機能は、MicrosoftアカウントでサインインしているWindows Insider（欧州経済地域の国を除く）を対象に展開されています。
• 一般的な変更。 デスクトップの透かしに関する問題を修正しました — これにより正しいビルド番号が表示されるようになりました。

Windows Updateセンターからのインストール: 設定 > Windows Update に移動し、「更新プログラムの確認」をクリックします。インストールを完了するにはコンピューターの再起動が必要です。

組み込みSysmonをアクティブ化するには、設定 > システム > オプション機能 > その他のWindows機能 に移動してSysmonを有効にするか、PowerShellまたはコマンドプロンプトで次のコマンドを実行します: Dism /Online /Enable-Feature /FeatureName:Sysmon。セットアップを完了するには、次を実行します: sysmon -i。

重要: Sysmonを以前にSysinternals Webサイトから手動でインストールした場合は、組み込みバージョンをアクティブ化する前に削除する必要があります。Sysmonの機能は以前と同じままです。ドキュメントは後日Windowsに追加されます。

Canaryチャネルにリリースされたビルドは、開発の初期段階における最新のプラットフォーム変更を表しており、特定のWindowsリリースに結び付けられていません。これらのビルドに含まれる機能は、Microsoftがさまざまなコンセプトを試しフィードバックを収集しているため、最終バージョンに含まれない可能性があります。機能は変更、削除、または置き換えられる可能性があり、一部の機能はWindows Insiderプログラムの外部では利用できなくなる可能性があります。ただし、これらの機能の準備が整ったら、将来のWindowsリリースに登場する可能性があります。

Canaryチャネルの多くの機能は、Control Feature Rolloutテクノロジーを使用して配布されます。最初は少数のインサイダーグループが利用できるようになり、その後、このチャネルのすべての参加者が利用できるようになる前に、フィードバックを受信して分析し、どのように受け止められているかを評価するにつれて、その可用性が拡大されます。

活発に開発中の一部の機能は、完全にローカライズされていない場合があります。ローカライズは機能の最終決定に伴い完了します。お使いの言語のローカライズに関する問題に気付いた場合は、Feedback Hubアプリから報告してください。

一部の機能は、Canaryチャネルに登場する前に、DevチャネルおよびBetaチャネルに最初に登場する場合があります。

新機能の仕組み：

組み込み Sysmon: Windows 11 では、Sysinternals から Sysmon が統合されました。ファイルシステムフィルタードライバーがシステムコール（プロセス作成、ネットワーク接続、ファイル変更）をインターセプトし、イベントを Microsoft‑Windows‑Sysmon/Operational イベントログに転送します。管理者は XML 構成ファイル（Sysmon.exe -c config.xml）でフィルタリングルールを設定し、ノイズを低減できます。デフォルトでは無効 – sysmon -accepteula -i で手動有効化。

Windows 共有: OneDrive ファイルのネイティブ共有ダイアログが、他のアプリの URL スキームハンドラーを動的に呼び出すようになりました。コンテキストメニューで「リンクをコピー」を選択すると、従来のリンクバッファリングではなく、ShareTargetContract を介して登録済みの UWP／デスクトップアプリを列挙します。Microsoft アカウントでサインインした Insider に展開中（EEA 地域を除く）。

一般的な変更: 以前は正しくないビルド番号を表示していたデスクトップのウォーターマークのレンダリングを修正しました。DWM (Desktop Window Manager) はレジストリ（HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\BuildLabEx）からビルド文字列を正しく読み取り、DirectComposition 経由でオーバーレイを描画します。これにより、以前の shell32.dll ハンドラーキャッシュによるアーティファクトが排除されます。

直近の10件のWindows更新プログラム：