KB5101649

2026年7月の月例パッチの一環として、Windows 11 バージョン 26H1 向け更新プログラム KB5101649 (ビルド 28000.2525) がリリースされました。この累積パッケージには、OS 内部機能に対するさまざまなセキュリティ強化が含まれており、3件のゼロデイ脆弱性を含む 570 件のセキュリティ問題が修正されています。このビルドには、プレビュー更新プログラム KB5095091 (ビルド 28000.2340) のすべての修正と変更も含まれています。

• 拡大鏡。 ナレーターのより明確な通知が実装され、保護されたコンテンツの拡大機能が追加され、レンズ モードの滑らかさが向上しました。
• タスク マネージャー。 NPU および GPU ニューラル エンジンの追跡が拡張されました。
• カメラ。 マルチアプリ カメラおよびベーシック カメラ モードのサポートが追加されました。
• Windows セットアップ。 システムのインストール段階で、ユーザー フォルダーのカスタム名を選択できる機能が導入されました。
• シェルのパフォーマンス。 アプリと中核的なインターフェイス要素 (スタート メニュー、検索、通知センター) の起動が高速化されました。
• 個人用設定。 壁紙の保持が改善されました。
• Windows Hello。 デフォルトで使用されるようになったサインイン方法が改良されました。
• 検索。 ファイルの優先順位付けが、わずか 2 文字の入力でトリガーされるようになりました。
• Dev Drive。 サイズをギガバイト単位で指定する機能が追加されました。
• USB およびドッキング ステーション。 USB4 ドックと USB3 スタックの信頼性が向上しました。
• フォント。 ギリシャ文字とキリル文字の Times New Roman フォントが更新されました。
• 絵文字パネル。 標準展開の一環として、GIF 画像ソースが更新されました (Tenor ではなく GIPHY)。
• ごみ箱。 削除時のファイル名の表示が修正されました。
• プッシュ通知。 Windows プッシュ通知サービス (WNS) を使用するアプリがフリーズする問題が解決されました。
• サードパーティ製アプリ。 2026年6月のセキュリティ更新プログラム KB5095091 のインストール後に発生した問題が修正されました。Microsoft Office との対話に OLE オートメーションを使用する一部のアプリが、Office を起動したりドキュメントを開いたりできませんでした。
• セキュア ブート。 新しいセキュア ブート証明書を自動的に受信できるデバイスのリストが拡張されました。Windows Update を介したそれらの展開は、サポートされている PC と管理対象外の企業デバイスで今後数か月間継続されます。

既知の問題と重要な変更点:

• ホットキー。 キーの組み合わせの登録解除とクリア時の動作が変更されました。まれに、一部の組み込み Windows 機能が特定の組み合わせに一時的に応答しなくなる場合があります。通常はアプリの再起動で解決します。
• タスク管理。 at.exe および schedcli.dll は、AT Time サーバーと ATSvc の管理に使用できなくなりました。Microsoft は、Windows Server 2012 でデフォルトで無効になっている ATServer の使用中止を推奨しています。AT.exe と ATServer は、将来のバージョンの Windows で削除されます。代わりに、schtasks.exe、PowerShell ScheduledTasks コマンド、または TaskSchedulerService インターフェイスを使用してください。
• ネットワーク。 TDI トランスポート登録のセキュリティ要件が強化されました。登録されていないサードパーティ製 TDI トランスポートを介してソケットを使用するアプリは、更新プログラムのインストール後に動作しなくなる可能性があります。登録済みのトランスポートは、この変更の影響を受けません。
• RDP セキュリティ。 信頼できる RDP 発行元向けに SHA-2 証明書拇印のサポートが追加されました。SHA-1 は互換性のために保持されていますが、将来削除される予定です。Microsoft は、できるだけ早く SHA-256 またはより強力なアルゴリズムに移行することを推奨します。

更新プログラムをインストールするには、設定 > Windows Update に移動し、更新プログラムのチェックをクリックします。インストールを完了するには、コンピューターの再起動が必要です。

新機能の仕組み：

拡大鏡. ナレーターのより明瞭なアナウンスが実装され、保護されたコンテンツの拡大機能が追加され、レンズモードの滑らかさが向上しました。

タスクマネージャー. NPUとGPUニューラルエンジンの追跡が拡張され、パフォーマンスタブでAIアクセラレータの使用状況を詳細に監視できるようになりました。

カメラ. マルチアプリカメラと基本カメラモードのサポートが追加され、複数アプリ間での同時ビデオストリーム共有と簡素化された基本的なキャプチャモードが可能になりました。

Windowsセットアップ. システムインストール段階でカスタムユーザーフォルダー名を選択する機能が導入され、自動生成された短縮プロファイルディレクトリ名を上書きできるようになりました。

シェルパフォーマンス. アプリの起動と、スタートメニュー、検索、通知センターなどのコアインターフェイス要素が、レンダリング優先度とリソースキャッシングの最適化により高速化されました。

個人用設定. 壁紙の保持が改善され、システムがデスクトップ背景の設定をより確実に保存し、デフォルトのWindows壁紙への自然なリセットを防止するようになりました。

Windows Hello. 現在デフォルトで使用されているサインイン方法が改良され、生体センサーの応答が高速化され、ドライバーと生体フレームワーク間の暗号化チャネル保護が強化されました。

検索. ファイルの優先順位付けがわずか2文字の入力後にトリガーされるようになり、インデックス作成とランキングロジックが最適化され、検索フローで関連するローカルコンテンツがより早く表示されます。

Devドライブ. サイズをギガバイト単位で指定する機能が追加され、パフォーマンスの高いReFS開発者ボリュームを作成する際のディスク容量割り当てを正確に制御できます。

USBとドッキングステーション. USB4ドックとUSB3スタックの信頼性が向上し、周辺機器接続の失敗やデバイス列挙のクラッシュが低減されました。

フォント. ギリシャ語とキリル文字用のTimes New Romanフォントが更新され、システムインターフェイスとドキュメントのカーニングマークアップと発音区別記号のレンダリングが改善されました。

絵文字パネル. 標準展開の一環として、GIF画像ソースが更新され（Tenorの代わりにGIPHY）、アニメーション画像挿入のためのAPIエンドポイントが切り替えられました。

ごみ箱. 削除時のファイル名表示を修正し、以前誤ったファイル名を表示していた確認ダイアログを訂正しました。

プッシュ通知. 受信ソケットイベント処理ループのデッドロックにより、Windows Push Notification Service（WNS）を使用するアプリがフリーズする問題を解決しました。

サードパーティ製アプリ. 2026年6月のセキュリティ更新プログラムKB5095091のインストール後、OLEオートメーションを使用してMicrosoft Officeと対話するアプリが、インターフェイスのマーシャリング失敗によりOfficeを起動またはドキュメントを開けない問題を修正しました。

セキュアブート. 新しいSecure Boot証明書を自動的に受信できるデバイスのリストが拡張されました。Windows Updateを介した展開は、サポートされているPCおよび管理対象外のエンタープライズデバイスで今後数か月継続されます。

既知の問題と重要な変更点:

ホットキー. キー組み合わせの登録解除とクリア時の動作が変更されました。まれに、一部の組み込みWindows機能が特定の組み合わせに一時的に応答しなくなることがありますが、これはグローバルフックがハンドラーリンクを失うためです。通常、アプリの再起動で解決します。

タスク管理. at.exeとschedcli.dllは、AT TimeおよびATSvcサーバーの管理に使用できなくなりました。Microsoftは、Windows Server 2012でデフォルトで無効になっているATServerを放棄することを推奨します。これらは将来のバージョンで削除されます。代わりにschtasks.exe、PowerShell ScheduledTasksコマンド、またはTaskSchedulerServiceインターフェイスを使用してください。

ネットワーク. TDIトランスポート登録のセキュリティ要件が強化されました。未登録のサードパーティ製TDIトランスポートを介してソケットを使用するアプリは、更新プログラムのインストール後に動作しなくなる可能性があります。登録済みトランスポートは影響を受けません。

RDPセキュリティ. 信頼できるRDPパブリッシャー向けにSHA-2証明書拇印のサポートが追加されました。SHA-1は互換性のために保持されますが、将来的に削除されます。Microsoftは、可能な限り早急にSHA-256以上への移行を推奨します。

直近の10件のWindows更新プログラム：