確認したWindowsのバージョン
以下のWindows機で、確認しました。
Windows 11 Version 25H2 PC です。
Windows Update ( 2026-05 セキュリティ パッチ (KB5089549) (26200.8457) )が表示される前の状況です。
2026-04 セキュリティ パッチ (KB5083631) (26200.8328) が表示されていました。
KB5083631 は、こちらから確認できます。
2026 年 5 月のセキュリティ更新プログラム
2026年5月のセキュリティ更新プログラムは、こちらから確認できます。
本日（2026年5月13日）、2026-05 セキュリティ パッチ (KB5089549) (26200.8457) が自動インストールされました。
2026-05 セキュリティ パッチ (KB5089549) (26200.8457) とは
KB5089549 は、こちらから確認できます。
Announcements and messages
This section provides key notifications related to this release, including announcements, change logs, and end-of-support notices.
Windows Secure Boot certificate expirationWindows Secure Boot certificate expiration
Important: Secure Boot certificates used by most Windows devices are set to expire starting in June 2026. This might affect the ability of certain personal and business devices to boot securely if not updated in time. To avoid disruption, we recommend reviewing the guidance and taking action to update certificates in advance. For details and preparation steps, see Windows Secure Boot certificate expiration and CA updates.
Improvements
This update includes new features and quality improvements that were part of the following update:
- April 14, 2026—KB5083769 (OS Builds 26200.8246 and 26100.8246)
- April 30, 2026—KB5083631 (OS Builds 26200.8328 and 26100.8328) Preview
This update addresses security vulnerabilities documented in the following guide:
- May 2026 Security Updates
The following summary outlines key quality improvements addressed by this update. The bold text within the brackets indicates the item or area of the change.
- [Secure Boot] With this update, Windows quality updates include additional high confidence device targeting data, increasing coverage of devices eligible to automatically receive new Secure Boot certificates. Devices receive the new certificates only after demonstrating sufficient successful update signals, maintaining a controlled and phased rollout.
- [Boot manager servicing update]
- This update improves startup reliability after boot file updates, so devices start normally without entering BitLocker recovery.
- (Known issue) Fixed: This update addresses an issue where some devices might enter BitLocker Recovery after updating boot files on systems with certain Trusted Platform Module (TPM) validation settings, including invalid PCR7 (Platform Configuration Register 7) configurations. This might occur after installing the April 2026 security update (KB5083769).
- [Connectivity] This update improves the reliability of Simple Service Discovery Protocol (SSDP) notifications to help prevent the service from becoming unresponsive.
If you’ve already installed previous updates, your device will download and install only the new updates included in this package.
AI Components
This release updates the following AI components:
AI Component Version Image Search 1.2604.515.0 Content Extraction 1.2604.515.0 Semantic Analysis 1.2604.515.0 Settings Model 1.2604.515.0
※日本語ページが確認でき次第、差し替えます。
お知らせとメッセージ
このセクションでは、このリリースに関連する重要な通知情報(告知、変更ログ、サポート終了通知など)を提供します。
Windowsセキュアブート証明書の有効期限Windowsセキュアブート証明書の有効期限
重要:ほとんどのWindowsデバイスで使用されているセキュアブート証明書は、2026年6月から期限切れとなります。これにより、更新が遅れると、特定の個人やビジネス用デバイスが安全に起動する能力に影響を及ぼす可能性があります。混乱を避けるために、ガイダンスを確認し、証明書の事前更新を行うことをお勧めします。詳細および準備手順については、Windows Secure Boot証明書の有効期限およびCAアップデートを参照してください。
改善点
このアップデートには、以下のアップデートに含まれる新機能や品質向上が含まれています。
- 2026年4月14日—KB5083769年(OSビルド26200.8246および26100.8246)
- 2026年4月30日—KB5083631(OSビルド26200.8328および26100.8328)プレビュー
このアップデートは、以下のガイドに記載されたセキュリティ脆弱性に対応します。
以下の要約は、このアップデートで取り上げられた主要な品質改善点を示しています。括弧内の太字は、変更の項目または領域を示します。
- [セキュアブート]このアップデートにより、Windows品質アップデートには高い信頼度デバイスターゲティングデータが追加され、新しいセキュアブート証明書を自動的に受け取る対象デバイスのカバー範囲が拡大します。デバイスは、十分な成功した更新信号を示し、制御された段階的な展開を維持した後にのみ新しい証明書を受け取ります。
- [ブートマネージャーサービス更新]
- このアップデートは、起動ファイルの更新後の起動信頼性を向上させ、デバイスがBitLockerリカバリーに入ることなく正常に起動します。
- (既知の問題)修正済み:このアップデートは、特定の信頼プラットフォームモジュール(TPM)検証設定(無効なPCR7(プラットフォーム構成レジスタ7)を含むシステムで、起動ファイルを更新した後に一部のデバイスがBitLockerリカバリーに入る問題に対応します。これは2026年4月のセキュリティアップデート(KB5083769)をインストールした後に起こる可能性があります。
- [接続性]このアップデートは、サービスが応答しなくなるのを防ぐため、Simple Service Discovery Protocol(SSDP)通知の信頼性を向上させます。
すでに以前のアップデートをインストールしている場合、デバイスはこのパッケージに含まれる新しいアップデートのみをダウンロード・インストールします。
AIコンポーネント
本リリースでは以下のAIコンポーネントが更新されます:
AIコンポーネント バージョン 画像検索 1.2604.515.0 コンテンツ抽出 1.2604.515.0 意味解析 1.2604.515.0 設定モデル 1.2604.515.0
となっています。現在、このアップデートに関する問題は見受けられていない模様です。
2026-05 .NET 8.0.27 Security Update for x64 Client (KB5093447) も、自動適用されました
本日は、2026-05 .NET 8.0.27 Security Update for x64 Client (KB5093447) も自動適用されました（再起動せず適用されました）。
KB5093447 は、ページが確認でき次第掲載します。
2026-05 .NET Framework セキュリティ パッチ (KB5087051) も、自動適用されました
本日は、2026-05 .NET Framework セキュリティ パッチ (KB5087051) も自動適用されました（再起動があります）。
KB5087051 は、こちらから確認できます。
Summary
Security Improvements
CVE-2026-32177 – .NET Framework Elevation of Privilege vulnerabilityThis security update addresses a Elevation of Privilege vulnerability detailed in CVE-2026-32177.
CVE-2026-35433 – .NET Framework Elevation of Privilege vulnerabilityThis security update addresses a Elevation of Privilege vulnerability detailed in CVE-2026-35433.
Quality and Reliability Improvements
There are no new Quality and Reliability Improvements in this update.
※日本語ページが確認でき次第、差し替えます。
概要
セキュリティ改善
CVE-2026-32177 – .NET Framework 権限昇格脆弱性このセキュリティアップデートは、CVE-2026-32177で詳述された権限昇格脆弱性を解決します。
CVE-2026-35433 – .NET Frameworkの権限昇格脆弱性このセキュリティアップデートは、CVE-2026-35433で詳述されている権限昇格脆弱性を解決します。
品質と信頼性の向上
このアップデートでは新たな品質や信頼性の向上はありません。
となっています。このアップデートによる問題は見受けられていない模様です。
まとめ
本日（2026年5月13日） 2026-05 .NET 8.0.27 Security Update for x64 Client (KB5093447) が自動適用されました（再起動は不要でした）。
2026-05 .NET Framework セキュリティ パッチ (KB5087051) も自動適用されました（再起動があります）。
2026-05 セキュリティ パッチ (KB5089549) (26200.8457) も自動適用されました（再起動が必要です）。
手持ちのデスクトップパソコンでは、
インストール表示が出るまで：約7分強
再起動からアップデート完了まで：8分弱（途中2回再起動あり）でした。
ダウンロードは、約7分強を要しました。
「状態: ダウンロード中 – 6%」 で、2分弱変化しませんでした。
「状態: ダウンロード中 – 99%」 で、2分半強変化しませんでした。
「状態: インストール中 – 10%」 で、1分強変化しませんでした。
「状態: インストール中 – 17%」 で、2分弱変化しませんでした。
「状態: インストール中 – 18%」 で、1分弱変化しませんでした。
「状態: インストール中 – 22%」 で、1分弱変化しませんでした。
「状態: インストール中 – 29%」 で、1分弱変化しませんでした。
「状態: インストール中 – 43%」 で、2分弱変化しませんでした。
「状態: インストール中 – 75%」 で、2分強変化しませんでした。
「状態: インストール中 – 93%」 で、30秒弱変化しないといった過程を経て、「今すぐ再起動する」表示が出ました。
「今すぐ再起動する」を押すと、
「更新が進行中です。」
「30％ 完了。」が表示されたあと、再起動が発生しました。
「100％ 完了。」が表示されたあと、再起動が発生しログイン画面が表示されました。
本日のアップデートで、
KB5089549 適用前
エディション Windows 11 Pro
バージョン 25H2
インストール日 2024/12/13
OS ビルド 26200.8246
エクスペリエンス Windows 機能エクスペリエンス パック 1000.26100.297.0
KB5089549 適用後
エディション Windows 11 Pro
バージョン 25H2
インストール日 2024/12/13
OS ビルド 26200.8457
エクスペリエンス Windows 機能エクスペリエンス パック 1000.26100.304.0
OS ビルドが 26200.8246 から 26200.8457 に変わりました。
エクスペリエンス Windows 機能エクスペリエンス パックが 1000.26100.297.0 から 1000.26100.304.0 に変わりました。
再度、Windows Update の更新プログラムのチェックをクリックしてみました。
新たに追加されるアップデートはありませんでした。
次に、詳細オプションのオプションの更新プログラムを確認しました。
オプションの更新プログラムもありません。
セキュリティ更新プログラム リリース スケジュール (2026年) は、こちらから確認できます。
次回のセキュリティ更新プログラム公開予定日は、日本標準時2026 年 6 月 10 日 （水）となっています。
Windows 11 Home and Pro において、
Version 24H2 は、2026年10月13日でサポート終了が予定されています。
Version 23H2 は、2025年11月11日でサポート終了となりました。
Version 22H2 は、2024年10月8日でサポート終了となりました。
Version 21H2 は、2023年10月10日でサポート終了となりました。
バージョン 開始日 終了日 Version 24H2 2024年10月1日 2026年10月13日 Version 23H2 2023年10月31日 2025年11月11日 Version 22H2 2022年9月20日 2024年10月8日 Version 21H2 2021年10月4日 2023年10月10日
Windows Update に、Version 25H2 が表示されましたので、25H2にしてみました。
