KB5095094

Microsoft は、Beta チャネルの Windows 11 バージョン 25H2 Insider 向けに累積アップデート KB5095094 (ビルド 26220.8754) をリリースしました。このビルドには、多数の改善点と修正、およびリモート セッションとスマート カードを使用する企業ユーザー向けの新しいセキュリティ ポリシーが含まれています。

• スマート カード取り出しポリシー。 Microsoft Entra ID 認証を使用する Azure Virtual Desktop および Windows 365 セッションで、リダイレクトされたスマート カードが取り出されたときに自動的に切断されるように管理者が設定できるようになりました。これにより、既存のスマート カード取り出しポリシーが Microsoft Entra 認証を使用するリモート セッションに拡張され、組織がセキュリティ要件と規制に準拠するのに役立ちます。
• エクスプローラー。 管理者権限でエクスプローラーを起動したときに OneDrive のショートカットが機能しなくなる問題を修正しました。
• タスクバー。 アイコンの表示エラーを防ぐために、システム トレイ領域の読み込みの信頼性を向上させました。
• システム サウンド。 ダーク テーマ使用時のシステム サウンドの再生品質を向上させました。

アップデートをインストールするには、「設定」>「Windows Update」に移動し、「更新プログラムのチェック」ボタンをクリックします。お使いのコンピューターに互換性があり、Beta チャネルの Windows Insider プログラムに参加している場合、ビルド KB5095094 が自動的にダウンロードされます。インストール プロセスを完了するには、システムの再起動が必須です。

新機能の仕組み：

スマート カード取り外しポリシー。 管理者は、リダイレクトされたスマート カードが取り外されたときに自動的に切断されるように、Microsoft Entra ID 認証を使用する Azure Virtual Desktop および Windows 365 セッションを構成できるようになりました。このメカニズムは、リモート セッションでのデバイス リダイレクション チャネルの状態を監視することにより、既存のグループ ポリシーを拡張します。物理リーダー接続が失われると、認証サービスが強制ログアウトをトリガーし、トークンが再挿入されるまで以降の対話型入力をブロックします。これはセキュリティ基準を満たすために不可欠です。

エクスプローラー。 管理者権限でエクスプローラーを起動したときに OneDrive ショートカットが機能しなくなる問題を修正しました。この問題は、シェルのセキュリティ コンテキストの破壊に関係していました。特権を昇格させると、explorer.exe プロセスが、ユーザー モードで実行されているシェル名前空間の同期インターフェイスへのアクセスを失っていたのです。名前空間フィルターは、高い整合性のセッション コンテキスト内であっても、RPC 呼び出しのリダイレクトを通じて OneDrive サービスへの接続を正しく復元するようになりました。

タスクバー。 アイコン表示エラーを防ぐために、システム トレイ領域の読み込み信頼性が向上しました。エンジニアは、タイムアウトを増やした Shell_NotifyIcon コールバック メカニズムを介したトレイ アイコン登録の再試行を追加することで、explorer.exe プロセス内の SysTray の非同期初期化を最適化しました。これにより、子 UI スレッドがプライマリ ユーザー インターフェイスのレンダリング前に通知領域にアイコンを配置する手順を完了できないという競合状態を防ぎます。

システム サウンド。 ダーク テーマ使用時のシステム サウンドの再生品質が向上しました。以前は、ダーク モードのビジュアル セットを適用する際の空間サウンド ポリシーの競合により、サウンド エンジンが音量を正しく計算しませんでした。この修正は、WASAPI オーディオ セッションの適切な処理を実装し、音量ダッキングなどのオーディオ エフェクトの意図しない適用を除外することで、アーティファクトのないクリーンなシステム イベントの再生を保証します。

直近の10件のWindows更新プログラム：