確認したWindowsのバージョン
以下のWindows機で、確認しました。
Windows 11 Version 26H2 PC です。
Windows Update ( 2026-11 セキュリティ パッチ (KB5132061) (26300.9974) )が表示される前の状況です。
2026-10 プレビュー更新プログラム (KB5127936) (26300.9818) が表示されていました。
KB5127936 は、こちらから確認できます。
2026 年 11 月のセキュリティ更新プログラム
2026年11月のセキュリティ更新プログラムは、こちらから確認できます。
更新プログラムの内容
本日（2026年11月11日）、2026-11 セキュリティ パッチ (KB5132061) (26300.9974) が、公開されました。
KB5132061 は、こちらから確認できます。
Improvements
This update includes improvements from the following previously released updates:
- October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)
- October 26, 2026—KB5134133 (OS Builds 26300.9725, 26200.9725 and 26100.9725) Out-of-band
- October 28, 2026 — KB5127936 (OS Builds 26300.9818 and 26200.9818) Preview
Applies to: Windows 11, versions 26H2 and 25H2, all editions This security update includes quality improvements. Key changes include:
- [Security updates] This update provides security improvements. For more information about the security vulnerabilities resolved by this update, see the Security Update Guide
- [Secure Boot] This update includes additional high confidence device targeting data, increasing coverage of devices eligible to automatically receive new Secure Boot certificates. Certificate deployment via Windows updates continues across supported PCs and non-managed business devices in the coming months.
- [Audio (known issue)] – Fixed: USB Audio 1.0 devices might fail to start and display error code 10 in Device Manager after installing a recent security update.
- [Printing] Fixed: Adding a printer published in Active Directory through Settings > Bluetooth & devices > Printers & scanners > Add device might fail with error 87, “The parameter is incorrect.” This issue was introduced by the October 2026 update and does not generally affect existing printers or printing.
- [Security] This update improves NTLM security by enabling clients to offer NTLM message signing by default for non-anonymous connections. This change helps reduce exposure to NTLM relay attacks and provides auditing to identify connections that are not using signing. To learn more, see NTLM signing security improvements in Windows.
- [Date and Time] This update adjusts daylight saving time (DST) rules for Cuba for the extended 2026-2027 DST period. Cuba remains on UTC-04:00 and doesn’t observe the November 2026 and March 2027 transitions. It returns to UTC-05:00 in November 2027 and resumes its regular seasonal schedule in 2028.
- For the latest DST and time zone guidance, see the Daylight Saving Time & Time Zone Blog.
- [Remote Desktop] This update addresses an issue where Remote Desktop Protocol (RDP) connections might fail on the client due to a certificate mismatch after the October 2026 non-security preview update.
- [Windows PowerShell] This update strengthens security for PowerShell script signing and signature verification by introducing stricter encoding validation. As a result, scripts containing invalid UTF-8 encoding might fail signature validation, even if they were previously accepted. To resolve this issue, review the affected scripts, save them using valid UTF-8 encoding with a byte order mark (BOM), and sign them again. For further guidance, see Encoding Guidance for Signed PowerShell Scripts.
Applies to: Windows 11, version 24H2, Enterprise and Education editions only.
Note
This update includes improvements and fixes from the November 2026 security update, along with those previously released for Windows 11, versions 25H2 and 26H2, in the October 2026 non-security preview update (KB5127936).
This security update includes quality improvements. Key changes include:
- [Security updates] This update provides security improvements. For more information about the security vulnerabilities resolved by this update, see the Security Update Guide
- [Secure Boot] This update includes additional high confidence device targeting data, increasing coverage of devices eligible to automatically receive new Secure Boot certificates. Certificate deployment via Windows updates continues across supported PCs and non-managed business devices in the coming months.
- [Audio (known issue)] Fixed
- USB Audio 1.0 devices might fail to start and display error code 10 in Device Manager after installing a recent security update.
- This update fixes an issue where HDMI and DisplayPort audio playback might fail on certain AMD graphics cards.
- [Printing] Fixed: Adding a printer published in Active Directory through Settings > Bluetooth & devices > Printers & scanners > Add device might fail with error 87, “The parameter is incorrect.” This issue was introduced by the October 2026 update and does not generally affect existing printers or printing.
- [Security] This update improves NTLM security by enabling clients to offer NTLM message signing by default for non-anonymous connections. This change helps reduce exposure to NTLM relay attacks and provides auditing to identify connections that are not using signing. To learn more, see NTLM signing security improvements in Windows.
- [Date and Time] This update adjusts daylight saving time (DST) rules for Cuba for the extended 2026-2027 DST period. Cuba remains on UTC-04:00 and doesn’t observe the November 2026 and March 2027 transitions. It returns to UTC-05:00 in November 2027 and resumes its regular seasonal schedule in 2028.
- For the latest DST and time zone guidance, see the Daylight Saving Time & Time Zone Blog.
- [Remote Desktop] This update addresses an issue where Remote Desktop Protocol (RDP) connections might fail on the client due to a certificate mismatch after the October 2026 non-security preview update.
- [Windows PowerShell] This update strengthens security for PowerShell script signing and signature verification by introducing stricter encoding validation. As a result, scripts containing invalid UTF-8 encoding might fail signature validation, even if they were previously accepted. To resolve this issue, review the affected scripts, save them using valid UTF-8 encoding with a byte order mark (BOM), and sign them again. For further guidance, see Encoding Guidance for Signed PowerShell Scripts.
※日本語ページが確認でき次第差し替えます。
改善点
このアップデートには、以下以前にリリースされたアップデートからの改善が含まれています:
- 2026年10月13日—KB5127648年(OSビルド26300.9711、26200.9711、26100.9711)
- 2026年10月26日—KB5134133(OSビルド26300.9725、26200.9725、26100.9725)バンド外
- 2026年10月28日 — KB5127936(OSビルド26300.9818および26200.9818)プレビュー
対象:Windows 11、バージョン26H2および25H2、全エディション このセキュリティアップデートには品質の向上が含まれています。主な変更点は以下の通りです:
- [セキュリティアップデート]このアップデートはセキュリティの向上をもたらします。このアップデートで解決されたセキュリティ脆弱性の詳細については、セキュリティアップデートガイドをご覧ください
- [セキュアブート]このアップデートには、追加の高信頼度デバイスターゲティングデータが含まれ、新しいセキュアブート証明書を自動的に受け取る対象デバイスのカバー範囲が拡大されます。証明書の配布は、今後数か月にわたり、サポートされているPCや管理されていないビジネスデバイス間でWindowsアップデートを通じたもので継続されます。
- [音声(既知の問題)] – 修正済み:USB Audio 1.0デバイスが起動に失敗し、最近のセキュリティアップデートをインストールした後にデバイスマネージャーでエラーコード10が表示されることがあります。
- [印刷中]修正:Active Directoryで設定>Bluetooth & デバイス >プリンター&スキャナー >追加デバイスからプリンタを追加するとエラー87「パラメータが正しくありません」で失敗することがあります。この問題は2026年10月のアップデートで導入され、既存のプリンターや印刷には一般的に影響しません。
- [警備]このアップデートにより、クライアントが非匿名接続に対してデフォルトでNTLMメッセージ署名を提供できるようになり、NTLMのセキュリティが向上します。この変更により、NTLMリレー攻撃へのリスクを減らし、署名を使わない接続を特定するための監査機能が提供されます。詳細については、WindowsにおけるNTLM署名セキュリティ改善をご覧ください。
- [日付と時間]このアップデートは、2026年から2027年の延長されたDST期間に向けたキューバの夏時間(DST)規則を調整します。キューバはUTC-04:00のままで、2026年11月と2027年3月の移行は実施しません。2027年11月にUTC-05:00に戻り、2028年には通常のシーズンスケジュールを再開します。
- 最新の夏時間およびタイムゾーンのガイダンスについては、サマータイム&タイムゾーンブログをご覧ください。
- [リモートデスクトップ]このアップデートは、2026年10月のセキュリティプレビューでないプレビューアップデート以降、証明書の不一致によりクライアントのリモートデスクトッププロトコル(RDP)接続が失敗する可能性のある問題を解決します。
- [Windows PowerShell]このアップデートは、より厳格なエンコーディング検証を導入することで、PowerShellスクリプト署名および署名検証のセキュリティを強化します。その結果、無効なUTF-8エンコーディングを含むスクリプトは、以前に承認されていたものであっても署名検証に失敗することがあります。この問題を解決するには、影響を受けたスクリプトを確認し、有効なUTF-8エンコーディング(バイト順序マーク付きBOM)で保存し、再度署名してください。さらなるガイダンスについては、「署名付きPowerShellスクリプトのエンコーディングガイダンス」をご覧ください。
対象:Windows 11、バージョン24H2、エンタープライズ版および教育版のみ。
注記
このアップデートには、2026年11月のセキュリティアップデートに加え、Windows 11(バージョン25H2および26H2)向けにリリースされたものの改善と修正が含まれています。これらは2026年10月の非セキュリティプレビューアップデート(KB5127936)で提供されていました。
このセキュリティアップデートには品質の向上が含まれています。主な変更点は以下の通りです:
- [セキュリティアップデート]このアップデートはセキュリティの向上をもたらします。このアップデートで解決されたセキュリティ脆弱性の詳細については、セキュリティアップデートガイドをご覧ください
- [セキュアブート]このアップデートには、追加の高信頼度デバイスターゲティングデータが含まれ、新しいセキュアブート証明書を自動的に受け取る対象デバイスのカバー範囲が拡大されます。証明書の配布は、今後数か月にわたり、サポートされているPCや管理されていないビジネスデバイス間でWindowsアップデートを通じたもので継続されます。
- [音声(既知の問題)]固定
- USB Audio 1.0デバイスは、最近のセキュリティアップデートをインストールした後に起動できず、デバイスマネージャーにエラーコード10が表示されることがあります。
- このアップデートは、特定のAMDグラフィックカードでHDMIやDisplayPortの音声再生が失敗する問題を修正します。
- [印刷中]修正:Active Directoryで設定>Bluetooth & デバイス >プリンター&スキャナー >追加デバイスからプリンタを追加するとエラー87「パラメータが正しくありません」で失敗することがあります。この問題は2026年10月のアップデートで導入され、既存のプリンターや印刷には一般的に影響しません。
- [警備]このアップデートにより、クライアントが非匿名接続に対してデフォルトでNTLMメッセージ署名を提供できるようになり、NTLMのセキュリティが向上します。この変更により、NTLMリレー攻撃へのリスクを減らし、署名を使わない接続を特定するための監査機能が提供されます。詳細については、WindowsにおけるNTLM署名セキュリティ改善をご覧ください。
- [日付と時間]このアップデートは、2026年から2027年の延長されたDST期間に向けたキューバの夏時間(DST)規則を調整します。キューバはUTC-04:00のままで、2026年11月と2027年3月の移行は実施しません。2027年11月にUTC-05:00に戻り、2028年には通常のシーズンスケジュールを再開します。
- 最新の夏時間およびタイムゾーンのガイダンスについては、サマータイム&タイムゾーンブログをご覧ください。
- [リモートデスクトップ]このアップデートは、2026年10月のセキュリティプレビューでないプレビューアップデート以降、証明書の不一致によりクライアントのリモートデスクトッププロトコル(RDP)接続が失敗する可能性のある問題を解決します。
- [Windows PowerShell]このアップデートは、より厳格なエンコーディング検証を導入することで、PowerShellスクリプト署名および署名検証のセキュリティを強化します。その結果、無効なUTF-8エンコーディングを含むスクリプトは、以前に承認されていたものであっても署名検証に失敗することがあります。この問題を解決するには、影響を受けたスクリプトを確認し、有効なUTF-8エンコーディング(バイト順序マーク付きBOM)で保存し、再度署名してください。さらなるガイダンスについては、「署名付きPowerShellスクリプトのエンコーディングガイダンス」をご覧ください。
となっています。このアップデートには、既知の問題は、ありません。
ダウンロードとインストール
ダウンロードとインストールを押しました。
今回は、悪意のあるソフトウェアの削除ツール x64 – v5.147 (KB890830) だけを、先行してダウンロードとインストールを行いました。
2026-11 .NET 8.0.34 Security Update for x64 Client (KB5135243) も、手動適用しました
同時に、2026-11 .NET 8.0.34 Security Update for x64 Client (KB5135243) も表示されたので、手動で適用しました（再起動せず適用されました）。
KB5135243 は、確認でき次第掲載します。
まとめ
本日（2026年11月11日）、2026-11 セキュリティ パッチ (KB5132061) (26300.9974) （再起動が必要です） 、 2026-11 .NET 8.0.34 Security Update for x64 Client (KB5135243) （再起動は不要です） が公開されました。
手持ちのデスクトップパソコンでは、
インストール表示が出るまで：7分弱
再起動からアップデート完了まで：約6分（途中2回再起動あり）でした。
ダウンロードは、10分弱を要しました。
「状態: ダウンロード中 – 10%」 で、2分半弱変化しませんでした。
「状態: ダウンロード中 – 99%」 で、2分弱変化しませんでした。
「状態: インストール中 – 10%」 で、約30秒変化しませんでした。
「状態: インストール中 – 13%」 で、約30秒変化しませんでした。
「状態: インストール中 – 15%」 で、約30秒変化しませんでした。
「状態: インストール中 – 20%」 で、1分弱変化しませんでした。
「状態: インストール中 – 28%」 で、2分弱変化しませんでした。
「状態: インストール中 – 42%」 で、約1分半変化しませんでした。
「状態: インストール中 – 75%」 で、2分強変化しないといった過程を経て、「今すぐ再起動する」表示が出ました。
「今すぐ再起動する」を押すと、
「更新が進行中です。」
「30％ 完了。」が表示されたあと、再起動が発生しました。
「100％ 完了。」が表示されたあと、再起動が発生しログイン画面が表示されました。
本日のアップデートで、
KB5132061 適用前
エディション Windows 11 Pro
バージョン 26H2
インストール日 2024/12/13
OS ビルド 26300.9711
エクスペリエンス Windows 機能エクスペリエンス パック 1000.26100.372.0
KB5132061 適用後
エディション Windows 11 Pro
バージョン 26H2
インストール日 2024/12/13
OS ビルド 26300.9974
エクスペリエンス Windows 機能エクスペリエンス パック 1000.26100.385.0
OS ビルドが 26300.9711 から 26300.9974 に変わりました。
エクスペリエンス Windows 機能エクスペリエンス パックが 1000.26100.372.0 から 1000.26100.385.0 に変わりました。
再度、Windows Update の更新プログラムのチェックをクリックしてみました。
新たに自動追加されるアップデートは、ありませんでした。
次に、詳細オプションのオプションの更新プログラムも確認しました。
ドライバー更新プログラムが表示されましたが、特定の問題が見受けられませんので、自動更新を待ちます。
セキュリティ更新プログラム リリース スケジュール (2026年) は、こちらから確認できます。
次回のセキュリティ更新プログラム公開予定日は、日本標準時2026 年 12 月 9日 （水）となっています。
Windows 11 Home and Pro において、
Version 24H2 は、2026年10月13日でサポート終了となりました。
Version 23H2 は、2025年11月11日でサポート終了となりました。
Version 22H2 は、2024年10月8日でサポート終了となりました。
Version 21H2 は、2023年10月10日でサポート終了となりました。
バージョン 開始日 終了日 Version 26H2 2026年9月28日 2028年10月9日 Version 26H1 2026年2月9日 2028年3月14日 Version 25H2 2025年9月29日 2027年10月12日 Version 24H2 2024年9月30日 2026年10月13日 Version 23H2 2023年10月30日 2025年11月11日 Version 22H2 2022年9月19日 2024年10月8日 Version 21H2 2021年10月3日 2023年10月10日
Version 24H2 のセキュリティ パッチ は、今回で最後と思われます。Version 25H2 へのアップデートを行うことで、2027年10月12日まで、セキュリティ パッチ が提供されるようになります。Version 26H2 へのアップデートを行うことで、2028年10月10日まで、セキュリティ パッチ が提供されるようになります。
Windows Update に、Version 26H2 が表示されましたので、26H2にしてみました。