KB5101650

Microsoftは2026年7月の月例パッチの一環として、Windows 11 バージョン 25H2 (2025 Update) 向けの累積更新プログラム KB5101650 をリリースしました。ビルド番号は 26200.8875 です。この更新プログラムの主な焦点はセキュリティの強化であり、今月は3件の悪用が確認されたゼロデイ脆弱性を含む、570件の脆弱性が修正されました。このパッチには、プレビュー更新プログラム KB5095093 (ビルド 26200.8737) のすべての修正と改善も含まれています。

• 特定時点への復元。 システムの安定性を高めるため、自動復元ポイントへの迅速なPCロールバック機能が実装されました。
• 更新の一時停止。 Windows Updateにカレンダー付きの便利なインターフェースが追加され、更新プログラムのインストールを最大35日間延期できるようになりました。
• 更新されたウィジェット。 デスクトップ上の注意をそらす要素を減らすため、ウィジェットパネルが改良されました。
• 色合いと拡大鏡。 アクセシビリティセクションにおいて、拡大鏡の動作が改善され、画面の色合い設定が追加されました。
• エクスプローラー。 クイックアクションが最適化され、エクスプローラーの起動が高速化されました。
• BluetoothとLE Audio。 Bluetooth接続の信頼性が向上し、LE Audioのサポートが改善されました。
• スマホ同期。 スマホ同期アプリを介した通話の音声ルーティングが改善されました。
• 音声アクセスと音声入力。 フランス語、ドイツ語、スペイン語のサポートが追加されました。
• IPPプリンターのインストール。 プリンターのインストールにデフォルトでIPPプロトコルが使用されるようになりました。
• タッチパッド。 タッチパッドの右クリックゾーンのサイズを設定する機能が追加されました。
• 絵文字パネル。 標準展開の一環として絵文字パネルが更新され、Tenorの代わりにGIPHYが使用されるようになりました。
• Secure Boot。 新しいSecure Boot証明書を自動的に受信できるデバイスのリストが拡張されました。Windows Updateを通じた展開は、今後数ヶ月にわたり、サポート対象のPCおよび管理対象外のエンタープライズデバイスで継続されます。新しいSecure Boot証明書のための高信頼度ターゲティングデータも追加されました。

この更新プログラムにおける既知の問題と重要な変更点:

• サードパーティ製アプリケーション。 6月のセキュリティ更新プログラム KB5095091 のインストール後に発生した問題が修正されました。Microsoft Officeとの対話にOLEオートメーションを使用する一部のアプリケーションが、Officeを起動したりドキュメントを開いたりできないことがありました。
• ホットキー。 キーの組み合わせの登録解除とクリア時の動作が変更されました。まれに、Windowsの一部の組み込み機能が特定の組み合わせに一時的に応答しなくなる場合があります。通常、アプリケーションを再起動すると解決します。
• タスク管理。 at.exeとschedcli.dllは、AT TimeサーバーとATSvcの管理に使用できなくなりました。Microsoftは、Windows Server 2012でデフォルトで無効になっているATServerからの移行を推奨しています。将来のWindowsバージョンでは、AT.exeとATServerは削除されます。代わりにschtasks.exe、PowerShell ScheduledTasksコマンド、またはTaskSchedulerServiceインターフェースを使用してください。
• ネットワーク。 TDIトランスポート登録のセキュリティ要件が強化されました。登録されていないサードパーティ製TDIトランスポートを介してソケットを使用するアプリケーションは、更新プログラムのインストール後に動作しなくなる可能性があります。登録済みのトランスポートは、この変更の影響を受けません。
• RDPセキュリティ。 信頼されたRDP発行元に対して、SHA-2証明書のフィンガープリントのサポートが追加されました。SHA-1は互換性のために当面保持されますが、将来削除されます。Microsoftは、できるだけ早くSHA-256またはより強力なアルゴリズムに移行することを推奨しています。

この更新プログラムでは、ごみ箱への削除時のファイル名の表示が修正され、スタートメニューとタスクバーの通知アイコンも改善されています。

PC用の累積更新プログラム KB5101650 は、Windows Updateを通じて自動的にインストールされます。手動で確認するには、[設定] > [Windows Update] に移動し、[更新プログラムのチェック] をクリックします。手動インストール用のスタンドアロンインストーラーは、公式のMicrosoft UpdateカタログWebサイトからダウンロードすることもできます。

新機能の仕組み：

特定時点への復元。 システムの安定性を高めるため、自動作成される復元ポイントへの迅速なロールバック機能が実装されました。VSSサービスがシステムファイルとレジストリの状態をスナップショットとして保存し、再インストールなしに復元します。

更新の一時停止。 Windows Updateのカレンダー付きスケジューラーで、更新プログラムの適用を最大35日間延期できます。延期ポリシーによりパッケージのダウンロードと適用を一時的にブロックします。

更新されたウィジェット。 ウィジェットパネルが改良され、WebView2エンジンによるレンダリング最適化でアニメーションとリソース消費を抑制します。

カラーフィルターと拡大鏡。 拡大鏡の動作改善と色調設定を追加。DWMパイプラインによるピクセルスケーリングと、フレームバッファへの色変換行列の適用を行います。

エクスプローラー。 エクスプローラーのクイックアクション処理と起動を高速化。ライブラリのプリロードと名前空間の非同期初期化により遅延を短縮します。

BluetoothとLE Audio。 接続信頼性とLE Audioサポートを改善。プロトコルスタックがISOチャネルを効率的に処理します。

スマホ同期。 スマホ同期アプリの通話音声ルーティングを改善。VoIPストリームをI/Oエンドポイントへ直接リダイレクトします。

音声アクセスと音声入力。 フランス語、ドイツ語、スペイン語に対応。オンラインASRエンジンで音響モデルをテキスト化し、UI自動化インターフェイスに指示を渡します。

IPPプリンターのインストール。 デフォルトでIPPが使用され、HTTPリクエストで印刷ジョブを送信します。

タッチパッド。 右クリックゾーンのサイズを設定可能に。HIDクラスドライバーが座標を解釈します。

絵文字パネル。 GIPHY対応へ移行。APIでGIFを取得しOLEクリップボード経由で挿入します。

セキュアブート。 セキュアブート証明書の自動適用対象デバイスを拡大。信頼チェーンを維持します。

既知の問題と重要な変更。

サードパーティ製アプリ。 KB5095091のOLEオートメーション障害を修正。COMファクトリ初期化エラーでIDispatchがブロックされていました。

ホットキー。 登録解除時の動作を変更。アプリ再起動でフックが再初期化されます。

タスク管理。 at.exe無効化。schtasks.exeやScheduledTasksの使用を推奨。

ネットワーク。 TDIトランスポート登録のセキュリティ要件を強化。未登録ドライバはブロック対象。

RDPセキュリティ。 SHA-2フィンガープリント対応。MITM対策としてSHA-256への移行を推奨。

直近の10件のWindows更新プログラム：