KB5099539

Microsoftは2026年7月のPatch Tuesdayの一環として、Windows 10 バージョン22H2向けの累積アップデートKB5099539（ビルド19045.7548）をリリースしました。このパッケージは、Extended Security Updates (ESU) プログラムに登録されているx86、x64 (AMD64)、ARM64プロセッサ搭載デバイスを対象としています。このアップデートには、OS内部機能に対するさまざまなセキュリティ強化が含まれています。Microsoftは、3件のゼロデイ脆弱性を含む、合計570件のセキュリティ問題を修正しました。

• サードパーティアプリケーションとOLEオートメーション。 6月のセキュリティアップデートのインストール後に発生した問題を修正しました。Microsoft Officeとの対話にOLEオートメーションを使用する一部のアプリケーションが、Officeを起動したりドキュメントを開いたりできませんでした。
• エクスプローラーとOneDrive。 エクスプローラーを管理者として起動したときにOneDriveのショートカットが機能しない問題を修正しました。
• ごみ箱。 完全削除の確認ダイアログで、元の名前ではなくごみ箱の内部ファイル名が表示されるバグを修正しました。
• ホットキー。 キーの組み合わせの登録解除とクリア時の動作を変更しました。まれに、一部の組み込みWindows機能が特定の組み合わせに一時的に応答しなくなる場合があります。通常はアプリケーションの再起動で改善します。
• セキュアブートの動的表示。 「Windowsセキュリティ」アプリにセキュアブート状態の動的表示が追加されました。Windows品質アップデートに、デバイスを対象とするための信頼性の高い追加データが含まれるようになり、新しいセキュアブート証明書を自動的に受信できるデバイスのカバレッジが拡大されます。デバイスは、十分な数の成功した更新シグナルを示した後にのみ新しい証明書を受信するため、制御された段階的な展開が可能になります。
• ネットワークセキュリティの強化。 TDIトランスポートの登録に関するセキュリティ要件が強化されました。未登録のサードパーティTDIトランスポート経由でソケットを使用するアプリケーションは、アップデートのインストール後に動作しなくなる可能性があります。登録済みトランスポートはこの変更の影響を受けません。
• RDPセキュリティ。 信頼されたRDP発行元に対し、SHA-2証明書フィンガープリントのサポートが追加されました。SHA-1は互換性のため当面維持されますが、将来削除される予定です。Microsoftは、できるだけ早くSHA-256またはより強力なアルゴリズムへの移行を推奨しています。

アップデートをインストールするには、設定を開き、「更新とセキュリティ」に移動して「更新プログラムのチェック」をクリックします。累積パッケージKB5099539はWindows Updateを通じて自動的にインストールされます。

新機能の仕組み：

サードパーティ製アプリケーションと OLE オートメーション。 6月のセキュリティ更新プログラム導入後に発生した、Microsoft Office を自動化するための CoCreateInstance または IUnknown インターフェースの呼び出しが COM サーバーの初期化エラーで失敗する問題を修正しました。OLE オートメーションメカニズムがレジストリ内のアプリケーションの CLSID を正しくマッピングできず、クラスファクトリの障害によりプロセス外起動とドキュメント操作がブロックされていました。

エクスプローラーと OneDrive。 explorer.exe プロセスの特権が管理者レベルに昇格されると、OneDrive 同期クライアントがその名前空間ハンドラーを初期化しないという不具合を解決しました。強制整合性制御の分離がジャンクションポイント注入の失敗を引き起こし、ナビゲーションウィンドウでルートリンクをクリックしても、ローカルにキャッシュされたファイルシステムスナップショットへのリダイレクトがトリガーされませんでした。

ごみ箱。 完全削除の確認ダイアログで、元のファイル名ではなく隠しフォルダー S-1-5-21-* 内の $I ファイルからの内部システム識別子が表示されるバグを修正しました。SHFileOperation 呼び出し中に、パーサーが PropertySetStorage ストリームからのデータ照合段階でシンボリックリンクを誤って解決し、ユーザーフレンドリーな名前を技術的な名前に置き換えていました。

ホットキー。 UnregisterHotKey を介したグローバルキーの組み合わせの登録解除と GlobalDeleteAtom によるアトムのクリアのロジックが変更されました。まれなスレッド競合状態では、カーネルレベルの内部ハッシュテーブルが解放された tagSHOTKEY 構造体への古いポインターを保持する可能性がありました。これにより一時的にシステムコンビネーションのディスパッチがブロックされ、シェルが再起動されるまで WM_HOTKEY ハンドラーが機能しなくなりました。

動的セキュアブート表示。 SetupMode および SecureBoot UEFI 変数の現在の状態を反映する、セキュアブートステータスの動的インジケーターが Windows セキュリティアプリに実装されました。品質更新プログラムにはデバイスターゲティングのための高信頼テレメトリ信号が含まれるようになり、制御された展開フェーズ内で十分な数の成功した更新信号を実証した後にのみ、db サブシステムの新しい証明書を自動的に受信できるデバイスのカバレッジが拡大されます。

ネットワークセキュリティ強化。 TdiRegisterPnPHandlers を介した TDI トランスポートの登録に関するセキュリティ要件が強化されました。未登録のサードパーティ製フィルタードライバーを介してソケットを作成するアプリケーションは、ネットワーク機能を失う可能性があります。レジストリキー HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Linkage に正しくリストされている正規のトランスポートは、I/O マネージャーの検証フラグの変更による影響を受けません。

RDP セキュリティ。 信頼できるリモートデスクトップ発行者の SHA-2 証明書フィンガープリントの組み込みサポートが追加され、CERT_SHA256_HASH_PROP_ID アルゴリズムを使用したサーバー認証が可能になりました。SHA-1 は下位互換性のために当面 Schannel レベルで保持されますが、将来的には削除される予定です。衝突を防ぎ TLS トンネルを強化するために、証明書の SignatureAlgorithm フィールドで SHA-256 またはより強力なアルゴリズムへの移行が推奨されます。

直近の10件のWindows更新プログラム：