KB5082052

Microsoftは、2026年4月のパッチチューズデーの一環として、Windows 11バージョン23H2（2023 Update）向けの累積アップデートKB5082052をリリースしました。累積アップデートパッケージKB5082052（ビルド22631.6936）は、x64（amd64）およびARM64プロセッサを搭載したWindows 11バージョン23H2（Windows 11 2023 Update）のEnterpriseエディションおよびEducationエディションを対象としています。このセキュリティアップデートには、KB5078883（2026年3月10日リリース）の修正および品質改善が含まれています。KB5082052アップデートのダウンロードとインストール方法。

• セキュアブート（新機能）。 デバイス上のセキュアブート証明書の更新状況は、Windowsセキュリティアプリ（設定 > プライバシーとセキュリティ > Windowsセキュリティ）で表示できる場合があります。アイコンや通知を使用したステータスアラートの詳細情報。これらの改善は、商用デバイスではデフォルトで無効になっています。このアップデートにより、Windows品質アップデートには、デバイスを対象とする信頼性の高い追加データが含まれ、新しいセキュアブート証明書を自動的に受け取る資格のあるデバイスの適用範囲が拡大します。デバイスは、十分な数の成功したアップデートシグナルを示した後にのみ新しい証明書を受け取り、管理された段階的な展開をサポートします。
• ネットワーク。 このアップデートは、WindowsがQUIC経由でSMB圧縮を使用する場合の信頼性を向上させます。このアップデートのインストール後、QUIC経由のSMB圧縮リクエストはより一貫して実行され、タイムアウトの可能性を減らし、よりスムーズで信頼性の高いパフォーマンスをサポートします。
• リモートデスクトップ。 このアップデートは、リモートデスクトップ（RDP）ファイルを使用したフィッシング攻撃に対する保護を強化します。RDPファイルを開くと、リモートデスクトップは接続前に要求されたすべての接続設定を表示します。各設定はデフォルトで無効になっています。デバイスでRDPファイルを最初に開いたときにも、一度限りのセキュリティ警告が表示されます。詳細については、「リモートデスクトップ（RDP）ファイルを開くときのセキュリティ警告の概要」の記事を参照してください。

このアップデートは、セキュアブートの更新後にデバイスがBitLockerリカバリに入る可能性がある問題を解決します。また、サインインの問題も修正します：2026年3月10日以降にリリースされたWindowsアップデートをインストールした後、一部のユーザーがMicrosoftアカウントでアプリケーションにサインインする際に問題が発生する可能性があります。デバイスがインターネットに正常に接続されている場合でも、サインイン中にエラーメッセージ「インターネットなし」が表示され、Microsoft TeamsなどのMicrosoftサービスおよびアプリケーションへのアクセスが禁止されます。

PC向け累積アップデートKB5082052は、EnterpriseエディションおよびEducationエディションの場合、Windows Updateを通じて自動的にインストールされます。確認するには、[設定] > [Windows Update] に移動し、[更新プログラムのチェック] をクリックします。

新機能の仕組み：

セキュア ブート (新機能): Secure Boot 証明書の更新状態が Windows セキュリティ アプリに表示されるようになりました。この仕組みは、UEFI 内の失効および信頼された証明書リストをローカルでチェックすることで動作します。商用デバイスでは、これらの改善は既定で無効になっています。システムはデバイス上の成功した更新の履歴を分析し、「成功シグナル」が閾値に達した後にのみ新しい証明書を適用し、段階的な展開を可能にします。

ネットワーク: QUIC 経由の SMB 圧縮使用時の信頼性が向上しました。SMB ドライバー (mrxsmb.sys) は、現在のチャネル帯域幅と QUIC バッファー状態に基づいて圧縮パラメーターをネゴシエートするようになりました。これにより、動的な圧縮率調整によってタイムアウトのリスクを低減し、パケット損失や高遅延時のデータ転送中のデッドロックを回避します。

リモート デスクトップ: RDP ファイルを介したフィッシング対策が強化されました。.rdp ファイルを開くと、リモート デスクトップ クライアント (mstsc.exe) がその内容を解析し、要求されたすべての接続設定 (ディスク、プリンター、クリップボードのリダイレクト) を表示します。これらは既定で無効になっています。初回起動時には一度限りの警告も表示されます。システムは、各リダイレクトを明示的に確認せずに自動接続を実行しません。

直近の10件のWindows更新プログラム：