KB5083768

Microsoftは、ARMプロセッサを搭載したPC向けに、2026年4月のパッチチューズデーの一環として、Windows 11バージョン26H1用の累積セキュリティ更新プログラムKB5083768（ビルド28000.1836）をリリースしました。Windows 11バージョン26H1は、ARM64アーキテクチャプロセッサ（Snapdragon）を搭載したPC向けに2026年4月のセキュリティ更新プログラムKB5083768を受け取りました。さらに、この更新プログラムは、公式ISOイメージを使用してバージョン26H1に更新されたx64アーキテクチャプロセッサ（x86-64、Intel、AMD）を搭載したデバイスでも利用できます。

• Emoji 16.0. Emoji 16.0のサポートを追加しました。
• Windows Backup。 Windows Backupによる回復機能を拡張。初回ログイン時の設定とアプリケーションの自動復元を含みます。
• クイックシステムリカバリ。 クイックシステムリカバリ機能が改善されました — 一部のデバイスで自動的に有効になり、システムチェックを実行するようになりました。
• インターフェースの視覚的改善とネットワーク速度テスト。 インターフェースの視覚的改善と、タスクバーからの新しい内蔵ネットワーク速度テストを導入しました。
• Secure Boot。 Windowsセキュリティアプリ（設定 > プライバシーとセキュリティ > Windowsセキュリティ）に、Secure Boot証明書の更新ステータスが表示される場合があります。システムは通知とステータスアイコンを表示します。商業用デバイスでは、この機能はデフォルトで無効です。Windows品質更新プログラムの一部として、互換性のあるデバイスを正確に識別するための追加データが追加されました。これにより、新しいSecure Boot証明書を自動的に受信できるデバイスのリストを拡張できます。証明書のインストールは段階的に行われます — 成功した更新が記録されたデバイスに対してのみ実行され、管理された展開を保証します。
• BitLockerの問題の修正。 Secure Bootの更新後にデバイスがBitLocker回復モードに入る可能性がある問題を修正しました。
• ネットワーク（QUIC上のSMB）。 QUIC上のSMB圧縮使用時の信頼性を向上させました。この更新プログラムのインストール後、そのようなリクエストはより安定して実行され、タイムアウトの可能性が減少し、全体的な接続パフォーマンスが向上します。
• リモートデスクトップ（フィッシング対策）。 リモートデスクトップ（.rdp）ファイルを使用したフィッシング攻撃に対する保護を強化しました。.rdpファイルを開く際、接続を確立する前にすべての接続パラメータが表示され、デフォルトで無効になっています。また、そのようなファイルを初めて開く際にはセキュリティ警告も表示されます。

この更新プログラムの説明には、KB5083768に関する特定の既知の問題は記載されていませんが、主な焦点は内部の最適化、更新の安定性、およびシステムの信頼性の向上に置かれています。この更新プログラムには、Windows 11バージョン26H1用のプレビュー更新プログラムKB5079489（ビルド28000.1764）のすべての修正と変更が含まれています。

Windows Updateからのインストール。注：Windows Updateによる自動インストールは、ARMプロセッサを搭載したデバイスでのみ機能します。設定 > Windows Update に移動し、更新プログラムの確認をクリックしてください。インストールを完了するには、コンピュータの再起動が必要です。

新機能の仕組み：

Emoji 16.0: 新しい絵文字セット Emoji 16.0 のサポートを追加。フォント seguiemj.ttf を介して文字描画エンジンが更新され、新しいグリフと ZWJ シーケンス修飾子が追加されます。これにより、DirectWrite を使用する任意のアプリケーションで最新の絵文字が正しくレンダリングされます。

Windows Backup: 回復機能を拡張。OS再インストール後の初回サインイン時に、バックアップがレジストリキー、アプリ設定（AppData 内）、およびアプリ自体を Microsoft クラウドサービス経由で自動復元します。プロセスはバックグラウンドの Windows Push Notification を使用して状態を同期します。

Quick system recovery (クイックシステム回復): 自動自己回復メカニズムを改善。一部のデバイスではユーザーの操作なしで有効になり、定期的にシステムファイル整合性チェック（DISM と SFC 経由）を実行します。破損が見つかると、WinRE ブートローダーが OS ログイン前に自動的に修正を適用します。

Visual interface improvements and network speed test (UI改善とネットワーク速度テスト): UI のビジュアルを更新（シャドウ、アニメーション、角丸ウィンドウ）。タスクバーの通知領域に内蔵ネットワーク速度テストを追加。このツールは Network List Manager を介して ping、ダウンロード、アップロードを測定し、サードパーティ製アプリなしでテストパケットを Microsoft サーバーに送信します。

Secure Boot (セキュアブート): Windows セキュリティアプリが Secure Boot 証明書の更新ステータスを表示。システムは重大な変更のアイコン通知を表示。商用デバイスではデフォルトで無効。Windows 品質更新プログラムは互換性のあるデバイスを正確に識別するデータを追加し、サポート対象リストを拡大。証明書のインストールは段階的に行われ、成功した更新が記録されたデバイスのみに適用され、制御された展開を保証します。

Fix for BitLocker issue (BitLocker問題の修正): Secure Boot 証明書の更新後にデバイスが予期せず BitLocker 回復モードに入るバグを修正。根本原因はブートチェーン測定（Platform Configuration Registers）の不一致。この更新により、OS ログイン前の回復キー検証ロジックが安定化します。

Network (SMB over QUIC): QUIC 上の SMB 圧縮使用時の信頼性を向上。不安定なネットワークでのタイムアウトと接続不安定性を修正。このメカニズムは、mrxsmb.sys ドライバーの圧縮キューを最適化することで、UDP に典型的なパケット損失と再順序付けをより適切に処理し、レイテンシを削減します。

Remote Desktop (phishing protection) (リモートデスクトップ／フィッシング保護): RDP ファイル（.rdp）に対するフィッシング保護を強化。このようなファイルを開くと、接続確立前にすべての接続パラメータが表示されます（デフォルトでは無効）。初回オープン時にセキュリティ警告が表示され、悪意のあるリソースリダイレクトの自動起動を防ぎます。

直近の10件のWindows更新プログラム：