KB5095051

Microsoft は、ARM プロセッサ搭載 PC 向けの Patch Tuesday (2026 年 6 月) の一環として、Windows 11 バージョン 26H1 用の累積セキュリティ更新プログラム KB5095051 (ビルド 28000.2269) をリリースしました。

• 共有オーディオリスニング。 2 組の Bluetooth LE Audio ヘッドフォンに同時にサウンドをブロードキャストする機能が登場しました。
• Xbox モード。 ラップトップ、デスクトップ PC、タブレット向けの簡素化されたフルスクリーンインターフェイスが追加され、Windows + F11 キーの組み合わせで起動します。
• エクスプローラーでのアーカイブサポート。 uu、cpio、xar、NuGet (nupkg) 形式の組み込みサポートが実装されました。
• ペン用触覚フィードバック。 オブジェクトの整列とウィンドウのスナップ時に、互換性のある Surface Slim Pen 2、ASUS Pen 3.0、MSI Pen 2 で触覚応答がトリガーされるようになりました。
• 更新された音声入力。 タッチキーボードの音声入力インターフェイスのデザインが変更され、Arabic 101 Legacy レイアウトが追加されました。
• タスクバーでのエージェント追跡。 Microsoft 365 Copilot の Researcher が最初に利用した新しいメカニズムが導入されました。
• ドライバーセキュリティポリシーの強化。 クロス署名されたドライバーへの信頼がデフォルトで無効になりました。Windows ハードウェア互換性プログラムで認定されたドライバーと、信頼できるレガシドライバーリストに含まれるドライバーのみが許可されます。
• 保護されたバッチファイルモード。 LockBatchFilesWhenInUse レジストリパラメータを通じて、使用中のバッチファイルをロックする機能が登場しました。
• FAT32 制限の増加。 コマンドラインからの FAT32 フォーマット制限が 2 TB に増加しました。
• スタートアップ起動の高速化。 システム起動後のスタートアップからのアプリケーション起動が最適化されました。
• Windows Hello の改善。 顔認識の信頼性が向上し、システム更新時の指紋データの保持が保証されました。
• 配信の最適化の最適化。 対応するサービスによる RAM 使用率が改善されました。
• Secure Boot 証明書。 新しい証明書を自動的に受信するデバイスの範囲を拡大するための高信頼度ターゲティングデータと、送信されるサービスデータの量を制限するグループポリシー LimitSecureBootRequiredServiceData が追加されました。
• BitLocker の信頼性。 USB BIOS ロゴテストに必要なすべてのファイルが確実に存在するように、ドライブ暗号化テストの安定性が向上しました。

Windows Update 経由のインストール: [設定] > [Windows Update] に移動し、[更新プログラムのチェック] をクリックします。インストールを完了するには、コンピューターの再起動が必要です。

Windows 11 ビルド 28000 をビルド 28000.2269 に更新するには、上記のリンクから KB5095051 更新プログラムをダウンロードして手動でインストールすることもできます。

インストールを完了するには、コンピューターの再起動が必要です。更新後、Windows 11 ビルド 28000 のビルド番号は 28000.2269 に変わります。

新機能の仕組み：

共有オーディオリスニング: この技術は、Bluetooth LE Audio規格のAuracastプロファイルに基づいています。システムはブロードキャストソースとして機能し、オーディオストリームをアイソクロナスパケットにカプセル化します。ホストコントローラーはブロードキャストアイソクロナスストリーム（BIS）を形成し、2組のヘッドフォンが同じブロードキャストコードを使用して復号化することで、従来のポイントツーポイントA2DP接続をバイパスして同期サブスクライブします。

Xboxモード: これは、ホットキーWindows + F11によって起動されるシェルオーバーレイであり、ウィンドウマネージャーをゲームパッド向けのDirectXレンダリング優先のフルスクリーンモードに切り替えます。インターフェイスはXInputゲームパッドナビゲーション用に再構築され、クラシックデスクトップを非表示にし、高DPIと10フィートUXに最適化されたタイル状またはカルーセルシェルに置き換えます。

ファイルエクスプローラーでのアーカイブサポート: この機能は、IExplorerCommandインターフェース拡張とシェル名前空間ハンドラーを介して実装されています。uu、cpio、xar、nupkg形式の解析は、統合されたlibarchiveライブラリと専用のNuGetコーデックフィルターを介して実行され、ファイルマネージャーがサードパーティの解凍ツールなしでコンテナの内容を仮想フォルダとして再帰的に走査できるようにします。

ペンの触覚フィードバック: Windows Pen APIドライバーを感覚プロセッサと組み合わせて使用し、UIオートメーションを介した磁気吸着（スナップ）イベントの検出時にPlayInkFeedbackメソッドを呼び出します。互換性のあるペン（Surface Slim Pen 2、ASUS Pen 3.0、MSI Pen 2）では、リニア共振アクチュエータにコマンドが送信され、機械的固定を模倣する振動パターンが再生されます。

更新された音声入力: このアーキテクチャは、再設計されたタッチキーボードキャンバスに基づいており、TextInputHostホストウィンドウが入力領域の上にディクテーションパネルを再描画します。オフラインディクテーション時の音声認識エンジンによる分音記号の正確な処理のために、仮想キースキャンコードを変更し、文字変換テーブルを調整したアラビア語101レガシーレイアウトが追加されました。

タスクバーでのエージェント追跡: Taskbar Shell Experience Hostに新しい監視対象オブジェクトが導入され、ITrayNotifyインターフェースを実装し、Event Tracing for Windows（ETW）を介して状態を監視します。最初のコンシューマーはMicrosoft 365 CopilotのResearcherであり、そのCOMオブジェクトを登録して、クロスプロセスブリッジを介してアクティビティ信号（アクティブウィンドウ、ヒント）を受信します。

ドライバーセキュリティポリシーの強化: カーネルロード段階でのコード整合性検証メカニズムは、WHCP署名とWHQL証明書を要求するようになり、クロス署名をブロックします。ブートマネージャーは、証明書のEKU属性を分析して信頼できるレガシードライバーリストへの包含を確認し、存在しない場合、MmLoadSystemImage呼び出しはSTATUS_INVALID_IMAGE_HASHエラーで失敗します。

保護されたバッチファイルモード: レジストリパラメータLockBatchFilesWhenInUseを介して実装され、コマンドラインインタープリターがWin32 API CreateFileWをFILE_SHARE_READフラグと書き込みロックで呼び出すことにより、ファイルストリームを独占するように指示します。これにより、実行中のスクリプトが他のプロセスによって変更または削除されるのを防ぎます。

増加したFAT32制限: format.comコマンドラインユーティリティの制限が変更され、グラフィカルシェルによってのみ課されていた人為的な32GBの制限が解除されました。コンソールを介したフォーマット時に、FAT32構造が最大2TBまでのクラスタスペースを正しく計算し、fastfat.sysドライバーがサポートする最大クラスタ数の仕様に準拠するようになりました。

スタートアップアプリ起動の加速: セッションマネージャーとappinfoサービスの動作が最適化され、プリエンプションアルゴリズムに基づく優先キューを使用するようになりました。プロセスは、ログオンパスの重要度に従ってアプリケーションを非同期にグループ化し、低I/O優先度の遅延タスクをスレッドスケジューラーを介して起動し、エクスプローラーメッセージキューをブロックしません。

Windows Helloの改善: 生体認証スタックのIRカメラ向け機械学習モデルが改善され、視野角補正が追加されました。指紋については、構成レジストリで生体認証フットプリントをコンテナ化するメカニズムが実装されました。OS更新中に移行エンジンがTPMにバインドされた暗号化キーをキャプチャし、再登録なしでテンプレートのシームレスな保存と復号化を保証します。

配信の最適化の最適化: 配信の最適化（DO）サービスのキャッシュマネージャーが書き直され、ピアツーピアの更新配信にメモリマップドファイル技術をより積極的に使用し、未使用のブロックをアクティブメモリからWindowsメモリマネージャーのスタンバイリストに排除することで、プロセスのワーキングセットの断片化を削減します。

セキュアブート証明書: 信頼性の高いターゲティングデータが、セキュアブート禁止署名データベース（DBX）と署名データベース（DB）のペイロードに追加されました。グループポリシーLimitSecureBootRequiredServiceDataは属性ベクトルを制御し、デバイスの匿名性を確保するために、コード整合性チェックに関連するUEFIテレメトリの送信を制限します。

BitLockerの信頼性: プレブート環境と統合されたボリューム暗号化テストインフラストラクチャが改善されました。反復的なUSB BIOS Logo Testテスト中のfvevol.sysフィルタードライバーでの競合状態が修正され、整合性チェック開始前に必要なブートローダーファイルをEFIシステムパーティションにアトミックにコピーすることが保証されます。

直近の10件のWindows更新プログラム：