KB5079466

マイクロソフトは、ARMプロセッサ搭載PC向けに、パッチチューズデー（2026年3月）の一環として、Windows 11バージョン26H1用の累積セキュリティ更新プログラムKB5079466（ビルド28000.1719）をリリースしました。

この更新プログラムには、Windows 11 26H1用プレビュー版KB5077239（ビルド28000.1643）Previewのすべての修正と変更が含まれています。これには、設定アプリでのAIエージェント機能の拡張、更新されたClick to Doメニュー、エクスプローラーの改善、新しいWindows Share機能、Virtual Workspacesのサポート、Cross-Device Resume機能の拡張、Windows MIDIサービスの更新、アクセシビリティの改善（ナレーター、音声アクセス、音声入力）、ならびにBitLocker、グラフィックス、タスクバー、ロック画面の改善を含む多数の安定性修正が含まれます。

• Windows Defender Application Control。 Windows Defender Application Control（WDAC）における許可されたCOMオブジェクトポリシー（allowlisting）の処理が改善されました。以前は、エンドポイントセキュリティポリシーがallowlistingポリシーよりも厳格な場合、COMオブジェクトがブロックされる可能性がありました。更新後、COMオブジェクトは正しく許可されます。
• Windows System Image Manager。 信頼できるカタログファイルを選択する際の信頼性が向上しました。選択したファイルが信頼できるソースから取得されたことを確認するための警告ダイアログボックスが追加されました。

更新プログラムのインストールは、Windows Updateを介して実行されます。これを行うには、設定 > Windows Update に移動し、「更新プログラムのチェック」をクリックします。インストールを完了するには、コンピュータの再起動が必要です。

重要な注意事項： Windows Updateによる自動インストールは、ARMプロセッサ搭載デバイスでのみ機能します。

Windows Defender アプリケーション制御: WDAC では、COM オブジェクトの検証が 2 パス解決を使用するようになりました。最初に許可リスト ポリシー、次に一般セキュリティ ポリシーと照合します。厳格なエンドポイント ポリシーによる誤ブロックが解消され、オブジェクトは少なくとも 1 つの許可リストに存在する場合に許可されます。

Windows システム イメージ マネージャー: .cat ファイル選択時に、デジタル署名の検証と信頼できるソースとのハッシュ一致が実行されます。CryptCATAdminCalcHashFromFileHandle を介してトリガーされる警告ダイアログが追加され、署名されていない信頼できないカタログを適用する前に確認が必要になります。

直近の10件のWindows更新プログラム：