KB5082200

Microsoftは、拡張セキュリティ更新プログラム（ESU）プログラムに登録されているデバイスを対象に、2026年4月のパッチチューズデーの一環として、Windows 10バージョン22H2用の累積更新プログラムKB5082200をリリースしました。累積更新プログラムパッケージKB5026435（ビルド19045.7184）は、x86、x64（amd64）、ARM64プロセッサを搭載したWindows 10バージョン22H2（2022 Update）向けです。Windows 10のサポートは終了しました：2025年10月14日以降、システムは拡張セキュリティ更新プログラム（ESU）プログラムの下でのみ更新プログラムを受け取ります。

• OS内部機能のセキュリティ改善。 この更新プログラムには、2026年4月のOS内部機能に関するさまざまなセキュリティ改善が含まれています。2026年4月のパッチチューズデー：Microsoftは、2つのゼロデイ脆弱性を含む167のセキュリティ問題を修正しました。
• RDPを介したフィッシングからの保護。 リモートデスクトップ（.rdp）ファイルを使用したフィッシング攻撃に対する保護が強化されました。.rdpファイルを開く際、接続確立前にすべての接続パラメータが表示され、デフォルトで無効になっています。また、そのようなファイルを最初に開くときにはセキュリティ警告も表示されます。
• Secure Boot証明書更新プログラムのステータス。 Windowsセキュリティ（設定 > プライバシーとセキュリティ > Windowsセキュリティ）に、Secure Boot証明書の更新ステータスが表示されるようになりました。システムは通知とステータスアイコンを表示します。商用デバイスでは、この機能はデフォルトで無効になっています。
• Secure Boot対応デバイスの正確な識別。 Windows品質更新プログラムの一環として、対応デバイスを正確に識別するための追加データが追加されました。これにより、新しいSecure Boot証明書を自動的に受信できるデバイスのリストが拡張されます。証明書は段階的にインストールされます。つまり、更新が成功したデバイスにのみインストールされ、制御された展開が保証されます。
• BitLocker回復問題の修正。 Secure Boot更新プログラムの後にデバイスがBitLocker回復モードになる可能性があった問題を修正しました。

2026年3月10日以降にリリースされたWindows更新プログラムをインストールした後、一部のユーザーはMicrosoftアカウントを使用してアプリケーションにサインインする際に問題が発生する可能性がありました。インターネット接続がアクティブであっても、接続なしというエラーが表示され、Microsoft Teamsを含むサービスやアプリケーションへのアクセスがブロックされていました。

PC用の累積更新プログラムKB5082200は、Windows Updateを介して自動的にインストールされます。確認するには、設定 > 更新とセキュリティに移動し、更新プログラムの確認をクリックします。インストールを完了するにはコンピュータの再起動が必要です。更新後、Windows 10（バージョン22H2）のビルド番号は19045.7184に変わります。この更新プログラムには新しいシステム機能は含まれておらず、品質改善のみが含まれています。

新機能の仕組み：

内部OS機能のセキュリティ改善: この更新プログラムには、カーネルおよび重要なサブシステム（例：win32k.sys、ntoskrnl.exe）の内部修正が含まれます。167件の脆弱性（ゼロデイ2件を含む）を解決。コード整合性機構（PatchGuard）とプロセス分離を強化し、権限昇格を防ぎます。

RDP経由のフィッシング対策: .rdpファイルを開くと、システムはXMLパラメータを解析し、セッション確立前に表示します。危険なリソースリダイレクトはデフォルトで無効。新しいファイルにはMarkOfTheWebタグが追加され、セキュリティ警告が表示されます。

Secure Boot証明書更新ステータス: Windowsセキュリティに新しいデータプロバイダ（Windows.SecurityCenter.SecureBoot）が追加され、UEFIファームウェアのdb/dbx変数ステータスを照会します。アイコンと通知が表示されます。商用デバイスではグループポリシーで無効です。

Secure Boot対応デバイスの精密検出: Windows品質更新プログラムは、デバイスIDハッシュ（SMBIOS GUID、UEFIバージョン）をレジストリ（HKLM\SOFTWARE\Microsoft\SecureBoot\Compat）に追加します。システムは新しい証明書を展開する前に、それらをMicrosoft承認リストと比較します。展開は段階的に – 更新に成功したデバイスのみ。

BitLocker復旧問題の修正: Secure Boot検証チェーンのバグを修正 – db/dbx証明書更新後、TCGログ内のSecureBootレジスタが不適切に更新されていました。これによりブートローダーとBitLocker間でPCR[7]不一致が発生。測定値が同期され、復旧モードへの移行を防止します。

直近の10件のWindows更新プログラム：