KB5087544

Microsoftは、拡張セキュリティ更新プログラム（ESU）プログラムに登録されているデバイスを対象に、2026年5月のパッチチューズデーの一環として、Windows 10バージョン22H2向けの累積更新プログラムKB5087544をリリースしました。

• セキュアブート。この更新プログラムには、Windowsセキュリティアプリでのセキュアブート状態の動的表示が含まれています。Windows品質更新プログラムの一環として、互換性のあるデバイスを正確に識別するための追加データが追加されました。これにより、新しいセキュアブート証明書を自動的に受け取ることができるデバイスのリストが拡張されます。証明書のインストールは段階的に行われます — 正常な更新プログラムが記録されたデバイスに対してのみ行われるため、制御された展開が保証されます。
• 夏時間。エジプト・アラブ共和国向けの更新プログラムが含まれており、2023年に政府が導入した夏時間の変更をサポートしています。

既知の問題：RDPセキュリティ警告 — リモートデスクトップ接続のセキュリティ警告ダイアログボックスが、複数のモニターと異なるディスプレイスケーリング設定を使用している構成で正しく表示されない可能性がありました。この問題は、2026年4月14日にリリースされたWindowsセキュリティ更新プログラム（KB5082200）をインストールした後に発生する可能性がありました。

PC向けの累積更新プログラムKB5087544は、Windows Updateを通じて自動的にインストールされます。確認するには、設定 > 更新とセキュリティ に移動し、「更新プログラムの確認」をクリックしてください。インストールを完了するにはシステムの再起動が必要です。更新後、Windows 10（バージョン22H2）のビルド番号は19045.7291に変わります。

新機能の仕組み：

Secure Boot (セキュアブート): このメカニズムは、セキュアな変数ストレージAPIを介してUEFIセキュアブートの状態を動的に読み取ります。更新時、WindowsはVerifyTrust()を使用して新しい証明書の署名を検証し、TPMレジスタ(TCG_LOG)を基準値と照合します。展開は段階的に行われ、デバイスの一部で検証が成功した場合にのみ証明書がdb(署名付きキー)に追加され、不正なブートを防ぎます。

Daylight saving time (夏時間): この更新は、レジストリ(HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Time Zones)およびtzres.dll(オフセット情報を含むリソース)のタイムゾーンルールベースを変更します。Windowsタイムサービス(W32Time)は、2023年以降のエジプトの夏時間遷移を再計算し、NTPサーバーを介してUTCと同期します。変更は再起動なしで適用されますが、timezone.sdfファイルの更新が必要です。

Known issues: RDP security warnings (既知の問題: RDPセキュリティ警告): 異なるスケーリング(dpiAwareness = PerMonitorV2)の複数モニター使用時、mstscax.dll内のMessageBox()関数がRDPセキュリティ警告ダイアログの座標を誤って計算します。これは、混在したDPIによりGetSystemMetrics()が不正な値を返すために発生します。この問題はKB5082200のインストール後に発生し、RDPプロトコルバージョン8.1以上に影響します。

直近の10件のWindows更新プログラム：