KB5099414

Microsoftは2026年7月の月例パッチの一環として、Windows 11 バージョン 23H2 (2023 Update) 向けの累積更新プログラム KB5099414 をリリースしました。ビルド番号は 22631.7376 です。このリリースの主な目的は、3件のゼロデイ脆弱性を含む570件のセキュリティ問題の解決と、オペレーティングシステムの内部機能に関する多数の改善の導入です。以前の更新プログラムがインストールされている場合、このパッケージの新しいコンポーネントのみがダウンロードおよびインストールされます。

• セキュリティ。 Windows 組み込みの curl ツールがバージョン 8.21.0 に更新されました。この更新プログラムには、2026年7月の OS 内部機能に関するさまざまなセキュリティ改善も含まれており、デバイスの保護に役立ちます。2026年7月の月例パッチでは、Microsoft は 3 件のゼロデイ脆弱性を含む、合計 570 件のセキュリティ問題を修正しました。
• セキュアブート。 新しいセキュアブート証明書を自動的に取得できるデバイスのリストが拡張されました。Windows Update を介した展開は、サポートされている PC および管理対象外の企業デバイスで今後数か月間継続されます。
• サードパーティ製アプリケーション。 6月のセキュリティ更新プログラム KB5093998 のインストール後に発生した問題が修正されました。Microsoft Office との対話に OLE オートメーションを使用する一部のアプリケーションで、Office を起動したり、ドキュメントを開いたりできませんでした。
• エクスプローラー。 管理者としてエクスプローラーを起動した際に OneDrive のショートカットが機能しなかった問題が修正されました。
• 国と通信事業者の設定。 一部の携帯電話事業者のプロファイルが更新されました。
• ホットキー。 キーの組み合わせの登録解除とクリア時の動作が変更されました。まれに、特定の Windows 組み込み機能が、特定の組み合わせに対して一時的に応答しなくなる場合があります。通常は、アプリケーションを再起動することで解決します。
• ネットワーク。 TDI トランスポートの登録に関するセキュリティ要件が強化されました。登録されていないサードパーティ製 TDI トランスポートを介してソケットを使用するアプリケーションは、更新プログラムのインストール後に動作を停止する可能性があります。登録済みのトランスポートは、この変更の影響を受けません。
• ごみ箱。 完全削除の確認ダイアログで、元の名前ではなくごみ箱の内部ファイル名が表示されるエラーが修正されました。
• RDP セキュリティ。 信頼された RDP 発行元の SHA-2 証明書フィンガープリントのサポートが追加されました。SHA-1 は互換性のために当面保持されますが、将来的には削除される予定です。Microsoft は、できるだけ早く SHA-256 またはより強力なアルゴリズムに移行することを推奨しています。

現時点では既知の問題は記録されていません。更新プログラム KB5099414 をインストールするには、[設定] を開き、[Windows Update] に移動して [更新プログラムのチェック] をクリックします。パッケージは自動的にインストールされます。本文に含まれなかった情報: この累積更新プログラムは必須であり、標準の Windows サービスメカニズムを通じてダウンロードされます。Home および Pro エディションでは、展開は標準スケジュールに従う場合がありますが、Enterprise および Education エディションでは、即時の可用性が提供されます。

新機能の仕組み：

セキュリティ。 Windows組み込みのcurl.exeユーティリティがバージョン8.21.0に更新され、修正されたURL解析の脆弱性と強化されたTLS 1.3サポートを統合したリフレッシュされたコードベースが組み込まれました。7月の累積パッケージは、カーネルコンポーネント、グラフィックスサブシステム、ネットワークスタックにわたる570件の脆弱性に対処し、その中には3件の積極的に悪用されたゼロデイが含まれており、特権昇格とリモートコード実行を防止します。

セキュアブート。 Trusted Platform ModuleとUEFIファームウェアが、署名データベース(DBX)とKey Exchange Key(KEK)更新メカニズムを通じて、更新されたセキュアブート証明書を自動的に取得できるようにするデバイスのリストが拡張されました。Windows Updateを介したこの自動展開は、サポートされているPCと管理対象外の企業デバイスに影響し、管理者の手動介入なしに信頼できる環境のライフサイクルを延長します。

サードパーティ製アプリケーション。 セキュリティ更新プログラムKB5093998のインストール後に発生したOLEオートメーションインフラストラクチャのリグレッションが解決されました。この問題は、外部クライアントからMicrosoft OfficeアプリケーションのCOMサーバーメソッドを呼び出す際のインターフェースマーシャリングの失敗に関係していました。ディスパッチインターフェースを取得しようとするとエラーが発生し、CoCreateInstanceプログラム呼び出しを介したOfficeプロセスの起動とドキュメントのオープンがブロックされていました。

エクスプローラー。 昇格された特権でシェルを起動する際にOneDriveのショートカットが機能しなくなる原因となっていた、再解析ポイントとの相互作用ロジックの障害が修正されました。根本原因はリダイレクターの名前空間分離にありました。管理者として実行されているプロセスが、標準ユーザーコンテキストで作成されたシンボリックリンクへのアクセスを失っていました。

国と通信事業者の設定。 多数の携帯電話事業者のアクセスポイント名(APN)データベースと構成プロファイルパッケージが更新されました。これは、携帯電話ネットワーク登録とローミング設定のプリセットパラメータに影響し、携帯電話モデムを搭載したデバイスが、PDPコンテキスト設定を手動で入力することなく、ホームネットワークを正しく識別し、IPアドレスを取得できるようにします。

ホットキー。 キーの組み合わせの登録解除時のグローバルキーボードフック登録とアクセラレータテーブルのクリアに関する内部処理が変更されました。まれな状況で、入力同期ミューテックスの状態がロックされたままになり、WM_HOTKEYシステムハンドラーの一時的な無応答を引き起こすことがありました。通常、アプリケーションを強制的に再起動するとメッセージキューがフラッシュされます。

ネットワーク。 TDIトランスポート登録のセキュリティ要件が強化され、ディスパッチ関数を呼び出すには、正当なドライバー署名による必須の登録がカーネルによって要求されるようになりました。Winsockカーネルスタックをバイパスする未登録のサードパーティ製ドライバーフィルターを介して低レベルソケットを使用するアプリケーションは機能を停止しますが、登録済みのトランスポートは影響を受けません。

ごみ箱。 完全削除の確認ダイアログで、元の表示名ではなく、S-1-5-21-*\Recycle.Binディレクトリへの移動時に割り当てられた内部プレースホルダー参照が表示されるエラーが解決されました。この障害は、$I記述子ファイルからSystem.ItemNameDisplayプロパティを取得する段階で発生し、ダイアログウィンドウの最終レンダリング前にメタデータが誤って抽出されていました。

RDP セキュリティ。 リモートデスクトップパブリッシャーを検証するためのSHA-2証明書フィンガープリントの処理が実装され、クライアントがより堅牢なハッシュサムを使用してゲートウェイ証明書を検証できるようになりました。SHA-1は古い展開との下位互換性のために一時的に保持されていますが、クライアント側は、廃止されたと見なされたアルゴリズムに対して厳密なチェーン検証フラグを指定してCertGetCertificateChainを呼び出すことにより、SHA-256を優先するようになりました。

直近の10件のWindows更新プログラム：