Microsoftは2026年7月の月例パッチの一環として、Windows 11 バージョン 23H2 (2023 Update) 向けの累積更新プログラム KB5099414 をリリースしました。ビルド番号は 22631.7376 です。このリリースの主な目的は、3件のゼロデイ脆弱性を含む570件のセキュリティ問題の解決と、オペレーティングシステムの内部機能に関する多数の改善の導入です。以前の更新プログラムがインストールされている場合、このパッケージの新しいコンポーネントのみがダウンロードおよびインストールされます。
- セキュリティ。 Windows 組み込みの curl ツールがバージョン 8.21.0 に更新されました。この更新プログラムには、2026年7月の OS 内部機能に関するさまざまなセキュリティ改善も含まれており、デバイスの保護に役立ちます。2026年7月の月例パッチでは、Microsoft は 3 件のゼロデイ脆弱性を含む、合計 570 件のセキュリティ問題を修正しました。
- セキュアブート。 新しいセキュアブート証明書を自動的に取得できるデバイスのリストが拡張されました。Windows Update を介した展開は、サポートされている PC および管理対象外の企業デバイスで今後数か月間継続されます。
- サードパーティ製アプリケーション。 6月のセキュリティ更新プログラム KB5093998 のインストール後に発生した問題が修正されました。Microsoft Office との対話に OLE オートメーションを使用する一部のアプリケーションで、Office を起動したり、ドキュメントを開いたりできませんでした。
- エクスプローラー。 管理者としてエクスプローラーを起動した際に OneDrive のショートカットが機能しなかった問題が修正されました。
- 国と通信事業者の設定。 一部の携帯電話事業者のプロファイルが更新されました。
- ホットキー。 キーの組み合わせの登録解除とクリア時の動作が変更されました。まれに、特定の Windows 組み込み機能が、特定の組み合わせに対して一時的に応答しなくなる場合があります。通常は、アプリケーションを再起動することで解決します。
- ネットワーク。 TDI トランスポートの登録に関するセキュリティ要件が強化されました。登録されていないサードパーティ製 TDI トランスポートを介してソケットを使用するアプリケーションは、更新プログラムのインストール後に動作を停止する可能性があります。登録済みのトランスポートは、この変更の影響を受けません。
- ごみ箱。 完全削除の確認ダイアログで、元の名前ではなくごみ箱の内部ファイル名が表示されるエラーが修正されました。
- RDP セキュリティ。 信頼された RDP 発行元の SHA-2 証明書フィンガープリントのサポートが追加されました。SHA-1 は互換性のために当面保持されますが、将来的には削除される予定です。Microsoft は、できるだけ早く SHA-256 またはより強力なアルゴリズムに移行することを推奨しています。
現時点では既知の問題は記録されていません。更新プログラム KB5099414 をインストールするには、[設定] を開き、[Windows Update] に移動して [更新プログラムのチェック] をクリックします。パッケージは自動的にインストールされます。本文に含まれなかった情報: この累積更新プログラムは必須であり、標準の Windows サービスメカニズムを通じてダウンロードされます。Home および Pro エディションでは、展開は標準スケジュールに従う場合がありますが、Enterprise および Education エディションでは、即時の可用性が提供されます。
| 機能 / 変更点 | パフォーマンスの向上または低下 | 最適化 | PC速度への影響 | ゲーム最適化 |
|---|---|---|---|---|
| curlツールのバージョン8.21.0への更新 | 🟢 わずかな向上（ネットワーク操作の高速化） | 🟢 ネットワークスタック効率の改善 | ⚪ 無視可能（ツール固有の改善） | ⚪ 直接的な影響なし |
| 570件のセキュリティ問題修正（3件のゼロデイ含む） | ⚪ 測定可能な変化なし | 🟢 重要なセキュリティ強化 | ⚪ 影響なし（防御的パッチ） | 🟢 オンラインゲーム中のエクスプロイトリスク低減 |
| セキュアブート証明書自動展開の拡大 | ⚪ パフォーマンス変化なし | 🟢 ブート整合性の最適化 | 🟡 最小限（初回起動がわずかに延長） | 🟢 アンチチート互換性の向上 |
| OLEオートメーション / Office起動修正 | 🟢 パフォーマンス復元（バグ回帰修正） | 🟢 COM/OLE相互運用安定性の回復 | 🟢 影響を受けるアプリの顕著な速度低下を修正 | ⚪ ゲームに直接関係なし |
| 管理者向けエクスプローラーでのOneDrive修正 | ⚪ パフォーマンス変化なし | 🟡 シェル名前空間の最適化 | ⚪ 速度への影響なし | ⚪ 該当なし |
| モバイルオペレータープロファイル更新 | 🟡 わずかな改善（セルラー接続性） | 🟢 ネットワーク選択ロジックの洗練 | 🟡 キャリア再接続の高速化の可能性 | 🟡 セルラー接続時のわずかな遅延削減 |
| ホットキー登録解除動作の変更 | 🟡 稀なエッジケースでわずかな低下 | 🟡 入力スタック強化（一時的なハングの可能性） | 🔴 一部のショートカットが一時的に応答しない | 🟡 ゲームプレイ中にホットキー競合がある場合の軽微な中断 |
| TDIトランスポート登録のセキュリティ強化 | 🔴 未登録のサードパーティトランスポートが動作停止の可能性 | 🟢 ネットワークドライバーセキュリティ施行 | 🔴 未登録TDI使用アプリが動作停止する場合がある | 🟡 一部のゲームオーバーレイ/VPNに影響の可能性 |
| ごみ箱の完全削除ダイアログ表示修正 | ⚪ パフォーマンス変化なし | 🟡 UIの正確性向上 | ⚪ 速度への影響なし | ⚪ 該当なし |
| RDP SHA-2証明書フィンガープリントサポート | ⚪ パフォーマンス変化なし | 🟢 RDPの暗号アジリティ | ⚪ ローカル速度への影響なし | 🟡 リモートゲームストリーミングのセキュリティ向上 |
設定の場所と変更
| 設定 | 見つける場所 | 変更方法 |
|---|---|---|
| Windows curl バージョン | コマンドプロンプトまたはPowerShell（curl --version を実行） | 組み込みのWindows curlツールはWindows Updateを通じて自動的にバージョン8.21.0に更新されます。手動設定は不要です。バージョンを確認するには、コマンドプロンプトまたはPowerShellを開き、curl --version を実行します。 |
| セキュアブート証明書の更新 | 設定 > Windows Update > 詳細オプション > オプションの更新プログラム | 新しいセキュアブート証明書を自動的に取得できるデバイスのリストが拡張されました。これらはサポートされているPCおよび管理対象外の企業デバイスにWindows Updateを通じて自動的に展開されます。設定 > Windows Update > 詳細オプション > オプションの更新プログラムで利用可能な更新プログラムを確認できます。自動展開に手動の操作は必要ありません。 |
| サードパーティ製アプリケーション向けOLEオートメーション修正 | Windows Updateを通じて自動的にインストール（6月KB5093998以降のKB） | この修正は2026年7月の累積更新プログラムをインストールすることで自動的に適用されます。OLEオートメーションを使用するアプリケーションがMicrosoft Officeを起動できない、またはドキュメントを開けない問題が解決されます。更新プログラムのインストール後に追加の設定は必要ありません。 |
| 管理者として実行時のエクスプローラーのOneDriveショートカット | エクスプローラー（管理者として実行） | 修正は更新プログラムに含まれており、自動的に適用されます。以前はエクスプローラーを管理者として起動した際にOneDriveのショートカットが機能しませんでした。更新プログラムのインストール後は、手動設定の変更なしでショートカットが正しく機能します。 |
| 国と通信事業者の設定（COSA） | 設定 > ネットワークとインターネット > 携帯電話 > 携帯電話事業者の設定 | 一部の携帯電話事業者の更新されたプロファイルはWindows Updateを通じて自動的に適用されます。通信事業者の設定を確認または手動で調整するには、設定 > ネットワークとインターネット > 携帯電話に移動し、接続を選択して携帯電話事業者の設定を表示します。 |
| ホットキーの登録解除の動作 | 影響を受けるアプリケーション（応答しない場合は再起動） | この変更により、キーの組み合わせの登録解除とクリアの方法が変更されました。まれに、一部の組み込みWindows機能が特定の組み合わせに一時的に応答しなくなる場合があります。その場合は、影響を受けるアプリケーションを再起動してください。永続的な設定変更は利用できません。 |
| TDIトランスポート登録要件 | レジストリとドライバー設定（管理者が必要） | TDIトランスポート登録のセキュリティ要件が強化されました。未登録のサードパーティTDIトランスポートを介してソケットを使用するアプリケーションが動作しなくなる可能性があります。解決するには、アプリケーションベンダーに連絡して登録済みのTDIトランスポートバージョンを入手してください。登録済みトランスポートは影響を受けません。 |
| ごみ箱の削除ダイアログのファイル名 | デスクトップ > ごみ箱（ファイルを右クリック > 完全に削除） | 修正は更新プログラムで自動的に適用されます。以前は、完全削除の確認ダイアログに元の名前ではなくごみ箱の内部ファイル名が表示されていました。更新プログラムのインストール後、ダイアログには正しく元のファイル名が表示されます。 |
| RDP SHA-2証明書フィンガープリント | ローカルグループポリシーエディター > コンピューターの構成 > 管理用テンプレート > Windowsコンポーネント > リモートデスクトップサービス > リモートデスクトップ接続クライアント | 信頼できるRDP発行元向けのSHA-2証明書フィンガープリントのサポートが追加されました。設定するには、ローカルグループポリシーエディターを開き、リモートデスクトップ接続クライアントポリシーに移動し、信頼できる発行元にSHA-256証明書を指定します。SHA-1は互換性のために保持されていますが、将来削除される予定です。Microsoftはできるだけ早くSHA-256以上への移行を推奨しています。 |
マイクロソフト公式サイトでの発表
直近の10件のWindows更新プログラム：
| 更新プログラム | ビルド | バージョン | Windows | チャネル | 公開日 |
|---|---|---|---|---|---|
| KB5124006 | 28000.3079 | 26H1 | Windows 11 | Preview | 2026-09-11 |
| KB5124115 | 26220.9472 | 25H2 | Windows 11 | Beta | 2026-09-11 |
| KB5124111 | 28020.2991 | 26H1 | Windows 11 | Beta | 2026-09-11 |
| KB5124112 | 28120.3002 | 26H1 | Windows 11 | Experimental | 2026-09-11 |
| KB5124114 | 26340.9482 | 26H2 | Windows 11 | Experimental | 2026-09-11 |
| KB5124010 | 26300.9539 | 26H2 | Windows 11 | Preview | 2026-09-10 |
| KB5125726 | 28120.2912 | 26H1 | Windows 11 | Experimental | 2026-09-08 |
| KB5124058 | 26340.9354 | 26H2 | Windows 11 | Experimental | 2026-09-08 |
| KB5124061 | 26220.9343 | 25H2 | Windows 11 | Beta | 2026-09-08 |
| KB5124059 | 28020.2904 | 26H1 | Windows 11 | Beta | 2026-09-08 |