KB5083769

Microsoftは、パッチチューズデー（2026年4月）の一環として、Windows 11バージョン25H2（2025 Update）向けの累積アップデートKB5083769をリリースしました。このアップデートには品質の向上が含まれています — 新しいシステム機能は導入されていませんが、以前のアップデートKB5086672（ビルド26200.8117）のすべての修正と変更が含まれており、構造とデータ表示が改善された設定アプリの改善、ファイルエクスプローラーの修正と新機能、および1000 Hz以上のリフレッシュレートのディスプレイのサポートをもたらします。

• セキュアブート。 Windowsセキュリティアプリ（設定 > プライバシーとセキュリティ > Windowsセキュリティ）に、セキュアブート証明書の更新ステータスが表示されるようになりました。システムは通知とステータスアイコンを表示します。商用デバイスでは、この機能はデフォルトで無効になっています。Windows品質アップデートの一部として、互換性のあるデバイスを正確に判断するための追加データが追加され、新しいセキュアブート証明書を自動的に受信できるデバイスのリストが拡張されました。証明書のインストールは段階的に行われます — 成功したアップデートが記録されたデバイスのみで、管理された展開を保証します。
• ネットワーク。 QUIC上のSMB圧縮を使用する際の信頼性が向上しました。アップデートのインストール後、そのようなリクエストはより安定して実行され、タイムアウトの可能性が減り、全体的な接続パフォーマンスが向上します。
• リモートデスクトップ。 リモートデスクトップ（.rdp）ファイルを使用したフィッシング攻撃に対する保護が強化されました。.rdpファイルを開く際、接続が確立される前にすべての接続パラメータが表示され、デフォルトで無効になっています。このようなファイルを最初に開くときには、セキュリティ警告も表示されます。

セキュアブートのアップデート後にデバイスがBitLocker回復モードに入る可能性がある問題を修正しました。また、ファイルを保持するまたはすべて削除するオプションを選択したときにデバイスのリセットが失敗する可能性があるエラーも解決されました — この問題は、セキュリティアップデートKB5079420（2026年3月のホットパッチ）のインストール後に発生していました。以前のアップデートをインストールしている場合、このパッケージに含まれる新しいアップデートのみがデバイスにダウンロードされてインストールされます。

PC向け累積アップデートKB5083769は、Windows Updateによって自動的にインストールされます。確認するには、設定 > Windows Updateに移動し、更新プログラムのチェックをクリックします。インストールを完了するには、コンピューターの再起動が必要です。アップデート後、Windows 11のビルド番号は26200.8246に変わります。

ご注意ください！ KB5083769アップデートはチェックポイント形式で提供されます。これらの累積アップデートはサイズが小さく、最後のチェックポイント以降の変更のみが含まれるため、ダウンロードプロセスが高速化されます。

KB5083769をインストールする前に、以前のアップデート（Windows 11バージョン25H2用のKB5043080（ビルド26200.1742））をインストールする必要があります。KB5083769アップデートは、上記のリンクから手動でダウンロードすることもできます。

新機能の仕組み：

Secure Boot: Secure Boot 証明書の更新は、Windows 品質更新メカニズムを通じて段階的に管理されるようになりました。システムは追加のテレメトリデータを使用してデバイスの互換性を確認し、パイロットデバイスでのインストール成功後にのみ証明書を展開します。商用ビルドではこの機能は強制的に無効になります。Windows セキュリティアプリの通知は、ローカルポリシーと状態フラグを介してステータスを表示します。

Network: QUIC プロトコル経由の SMB 圧縮の安定性が向上しました。RDMA と QUIC を介したデータ転送時に、バッファ管理とパケット再送信の最適化によりタイムアウトの頻度が減少します。SMB スタックは、損失の多いネットワークでの変動レイテンシに適応し、リモート接続において特に重要です。このメカニズムは、両方のノードで QUIC サポートが検出されると自動的に適用されます。

Remote Desktop: RDP ファイルを介したフィッシング対策が強化されました。.rdp ファイルを開くと、システムは接続パラメータを解析し、セッション確立前にユーザーに表示して、危険なリダイレクト（例 redirected drives）をブロックします。すべての高度な機能はデフォルトで無効です。初回のオープン時には、SmartScreen による個別の警告と確認ダイアログが表示されます。

直近の10件のWindows更新プログラム：