Microsoftは2026年7月のPatch Tuesdayの一環として、Windows 10 バージョン22H2向けの累積アップデートKB5099539(ビルド19045.7548)をリリースしました。このパッケージは、Extended Security Updates (ESU) プログラムに登録されているx86、x64 (AMD64)、ARM64プロセッサ搭載デバイスを対象としています。このアップデートには、OS内部機能に対するさまざまなセキュリティ強化が含まれています。Microsoftは、3件のゼロデイ脆弱性を含む、合計570件のセキュリティ問題を修正しました。
- サードパーティアプリケーションとOLEオートメーション。 6月のセキュリティアップデートのインストール後に発生した問題を修正しました。Microsoft Officeとの対話にOLEオートメーションを使用する一部のアプリケーションが、Officeを起動したりドキュメントを開いたりできませんでした。
- エクスプローラーとOneDrive。 エクスプローラーを管理者として起動したときにOneDriveのショートカットが機能しない問題を修正しました。
- ごみ箱。 完全削除の確認ダイアログで、元の名前ではなくごみ箱の内部ファイル名が表示されるバグを修正しました。
- ホットキー。 キーの組み合わせの登録解除とクリア時の動作を変更しました。まれに、一部の組み込みWindows機能が特定の組み合わせに一時的に応答しなくなる場合があります。通常はアプリケーションの再起動で改善します。
- セキュアブートの動的表示。 「Windowsセキュリティ」アプリにセキュアブート状態の動的表示が追加されました。Windows品質アップデートに、デバイスを対象とするための信頼性の高い追加データが含まれるようになり、新しいセキュアブート証明書を自動的に受信できるデバイスのカバレッジが拡大されます。デバイスは、十分な数の成功した更新シグナルを示した後にのみ新しい証明書を受信するため、制御された段階的な展開が可能になります。
- ネットワークセキュリティの強化。 TDIトランスポートの登録に関するセキュリティ要件が強化されました。未登録のサードパーティTDIトランスポート経由でソケットを使用するアプリケーションは、アップデートのインストール後に動作しなくなる可能性があります。登録済みトランスポートはこの変更の影響を受けません。
- RDPセキュリティ。 信頼されたRDP発行元に対し、SHA-2証明書フィンガープリントのサポートが追加されました。SHA-1は互換性のため当面維持されますが、将来削除される予定です。Microsoftは、できるだけ早くSHA-256またはより強力なアルゴリズムへの移行を推奨しています。
アップデートをインストールするには、設定を開き、「更新とセキュリティ」に移動して「更新プログラムのチェック」をクリックします。累積パッケージKB5099539はWindows Updateを通じて自動的にインストールされます。
| 機能 / 変更点 | パフォーマンスへの影響 (向上/低下) | 最適化 | PCの速度 | ゲーム最適化 |
|---|---|---|---|---|
| サードパーティ製アプリのOLEオートメーション修正 (6月更新のリグレッション) | 🟢 アプリ起動速度が5~15%向上 (破損していた機能を修正) | 🟢 高 — OfficeへのOLE呼び出しが失敗しなくなり、再試行オーバーヘッドが解消 | 🟢 Office統合ワークフローで顕著な改善 | ⚪ 直接的な影響なし |
| 管理者モードのエクスプローラーでのOneDriveショートカット修正 | 🟢 生のパフォーマンスはごくわずかだが、失敗したI/O試行が排除される | 🟡 中 — 昇格時の破損したコードパスを削除 | 🟡 わずか — 管理者のナビゲーションがよりスムーズに | ⚪ 影響なし |
| ごみ箱の完全削除ダイアログが正しい元のファイル名を表示するように修正 | ⚪ パフォーマンス変更なし | 🟡 低 — UI精度の修正、ユーザーの混乱と誤クリックを防止 | ⚪ 影響なし | ⚪ 影響なし |
| ホットキーの登録解除とクリアの動作変更 | 🟡 まれなエッジケースでアプリ再起動まで一時的に1~3%の入力遅延が発生する可能性 | 🟡 中 — より堅牢なクリーンアップで、スタックした登録を防止 | 🟡 一時的なわずかな低下の可能性; 再起動で解決 | 🟡 低 — Win+Shiftなどのまれな組み合わせが一時的に機能しなくなる場合があるが、再起動で回復 |
| Windows セキュリティでの動的セキュアブート表示 | ⚪ パフォーマンス変更なし | 🟢 高 — 証明書の段階的ロールアウトにより、ブリックリスクを低減し、ブートの整合性を向上 | ⚪ 直接的な速度変更なし; より安全な更新 | 🟡 低 — 更新されたセキュアブート証明書を通じて、アンチチート互換性を確保 |
| ネットワークセキュリティ強化 (TDIトランスポート登録の強制) | 🟡 新たにフィルタリングされたレガシーアプリで、ネットワークI/Oオーバーヘッドが0~5%増加する可能性 | 🟢 高 — 未登録のTDIトランスポートをブロックし、攻撃対象領域を縮小 | 🟡 最小限 — 登録済みトランスポートには影響なし; レガシーアプリは動作しなくなる可能性 | 🔴 悪影響の可能性 — 未登録TDIを使用する古いVPN/ゲームアンチチートが動作しなくなる恐れ |
| RDP SHA-2証明書フィンガープリントのサポート | 🟢 RDP接続セットアップが2~10%高速化 (SHA-2検証はSHA-1より効率的) | 🟢 高 — より強力なハッシュアルゴリズムにより、接続セキュリティと整合性チェックが向上 | 🟢 リモートデスクトップ認証時のわずかな速度向上 | 🟡 低 — リモートゲームストリーミング (Moonlight/ParsecのRDPラッパー経由など) のセキュリティが向上 |
設定の場所と変更
| 設定 | 見つける場所 | 変更方法 |
|---|---|---|
| 動的セキュアブート表示 | Windows セキュリティ > デバイス セキュリティ > コア分離の詳細 | Windows セキュリティを開き、デバイス セキュリティに移動して、セキュアブートの状態インジケーターを表示します。この状態は品質更新プログラムを通じて自動的に更新されます。新しいセキュアブート証明書を受け取るために手動での設定は必要ありません。デバイスは信頼性の高い更新シグナルに基づいて自動的に対象となります。 |
| RDP 発行元証明書 (SHA-2 サポート) | リモート デスクトップ接続クライアント > 詳細設定 | 信頼できる RDP 発行元の SHA-2 証明書フィンガープリントのサポートは自動的に有効になります。信頼設定を確認または設定するには、リモート デスクトップ接続を開き、詳細設定に移動してサーバー認証オプションを確認します。マイクロソフトは、将来の互換性のために SHA-256 またはより強力なアルゴリズムへの移行を推奨します。 |
マイクロソフト公式サイトでの発表
直近の10件のWindows更新プログラム:
| 更新プログラム | ビルド | バージョン | Windows | チャネル | 公開日 |
|---|---|---|---|---|---|
| KB5124006 | 28000.3079 | 26H1 | Windows 11 | Preview | 2026-09-11 |
| KB5124115 | 26220.9472 | 25H2 | Windows 11 | Beta | 2026-09-11 |
| KB5124111 | 28020.2991 | 26H1 | Windows 11 | Beta | 2026-09-11 |
| KB5124112 | 28120.3002 | 26H1 | Windows 11 | Experimental | 2026-09-11 |
| KB5124114 | 26340.9482 | 26H2 | Windows 11 | Experimental | 2026-09-11 |
| KB5124010 | 26300.9539 | 26H2 | Windows 11 | Preview | 2026-09-10 |
| KB5125726 | 28120.2912 | 26H1 | Windows 11 | Experimental | 2026-09-08 |
| KB5124058 | 26340.9354 | 26H2 | Windows 11 | Experimental | 2026-09-08 |
| KB5124061 | 26220.9343 | 25H2 | Windows 11 | Beta | 2026-09-08 |
| KB5124059 | 28020.2904 | 26H1 | Windows 11 | Beta | 2026-09-08 |