【Windows Update】 2025年11月のセキュリティ更新プログラム(月例)【KB5068861/KB5068966/KB5068865】


2 | Windows Update

【PR】当サイトのコンテンツはプロモーションが含まれる場合があります。

2025年11月11日、Microsoft は Windows 11 向けの重要なセキュリティ更新プログラム(月例)をリリースしました。対象製品を保有している方は、できるだけ早めにセキュリィティアップデートを行う必要があります。

Windows 10 のサポートは、2025 年 10 月 14 日 (米国時間) をもって終了しました。詳細は、Windows 10 サポートは 2025 年 10 月 14 日に終了します をご参照ください。

【Windows Update】 2025年9月のセキュリティ更新プログラム(月例)について【KB5065426/KB5065474/KB5065431/KB5065431】

Microsoft 365 / Office 2024 最新価格一覧

更新プログラムの概要

2025年11月11日、MicrosoftはWindows11向けの重要なセキュリティ更新プログラム(月例)をリリースしました。対象の脆弱性を悪用された場合、プログラムが異常終了したり、攻撃の対象となる場合がありますので早急に対応する必要があります。

2025 年 11月のセキュリティ更新プログラム (月例)

重要度:高

更新プログラムが公開されるよりも前に悪用が行われていることを確認していますので、更新プログラムの適用を早急に行ってください。

CVE脆弱性の内容
CVE-2025-62215Windows カーネルの特権の脆弱性

重要度:中

次の脆弱性は、CVSS 基本値が 9.8 以上と高いスコアですので早急なリスク評価とセキュリティ更新プログラムの適用を推奨しています。

CVE脆弱性の内容
CVE-2025-60724GDI+ のリモート コードが実行される脆弱性

2025年11月のセキュリティ更新プログラム一覧

2025年11月11日、Microsoftが公開したセキュリィティ更新プログラムの一覧は次の通りです。

最新の情報は、セキュリティ更新プログラム ガイド よりご確認下さい。

製品レベル攻撃例KB他
Windows 11 v25H2緊急リモートでコード実行KB5068861
Windows 11 v25H2
ホットパッチ
緊急リモートでコード実行KB5068966
Windows 11 v24H2緊急リモートでコード実行KB5068861
Windows 11 v24H2
ホットパッチ
緊急リモートでコード実行KB5068966
Windows 11 v23H2緊急リモートでコード実行KB5068865
Windows Server 2025緊急リモートでコード実行KB5068861
Windows Server 2022緊急リモートでコード実行KB5068787
Windows Server 2022,23H2緊急リモートでコード実行KB5068779
Windows Server 2019緊急リモートでコード実行KB5068791
Windows Server 2016緊急リモートでコード実行KB5068864
2025年11月のセキュリティ更新プログラム一覧

既存の脆弱性情報の更新

2025年11月11日、Microsoft が公開した既存のセキュリィティ更新プログラムの修正は次の通りです。

CVE脆弱性の内容
既存の脆弱性情報の更新 

Windows 11 v25H2 / v24H2

 KB5066835 (OS ビルド 26200.6899 および 26100.6899)

この更新プログラムは、Windows のセキュリティに関する脆弱性に対応します。 

公開日

  • 2025/11/11

対象OS/バージョン

  • Windows 11 v25H2 v24H2 / OS ビルド 26200.7171 と 26100.7171

簡略化された Windows 更新プログラムのタイトル

標準化された新しいタイトル形式により、Windows 更新プログラムの読み取りと理解が容易になります。 プラットフォーム アーキテクチャなどの不要な技術的要素を削除することで、明確さが向上します。 日付プレフィックス、KB 番号、ビルドまたはバージョンなどのキー識別子は保持され、各更新プログラムをすばやく認識するのに役立ちます。

Windows セキュア ブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されているセキュア ブート証明書は、2026 年 6 月から有効期限切れになる予定です。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。

主な修正点

この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。 

改善点

このセキュリティ更新プログラムには、 KB5067036 (2025 年 10 月 28 日リリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

項目内容
ゲーム修正済み: この更新プログラムは、ゲームのハンドヘルド デバイスに影響する問題に対処します。 これらのデバイスは低電力状態のままではいられなかったため、バッテリのドレインが速くなりました。

修正済み: この更新プログラムは、一部のハンドヘルド ゲーム デバイスで、組み込みのゲームパッドを使用してサインインした後、コントローラーがアプリで約 5 秒間応答せず、遅延が発生する問題に対処します。 パスワードまたは PIN を送信すると、サインイン画面のタッチ キーボードが自動的に非表示になります。
ストレージ修正済み: この更新プログラムは、ストレージ クラスターの作成時に一部の記憶域スペースにアクセスできなくなったり、記憶域スペース ダイレクトが失敗したりする可能性がある問題に対処します。
システム ユーティリティ (既知の問題)修正済み: この更新プログラムは、[閉じる] ボタンを使用してタスク マネージャーを閉じるとプロセスが完全に終了せず、バックグラウンド インスタンスが時間の経過と共にパフォーマンスを低下する可能性がある問題に対処します。 これは、 KB5067036をインストールした後に発生する可能性があります。
音声アクセスこの更新プログラムは、ltmdm64.sys ドライバーを削除します。 この特修正済み: この更新プログラムは、マイクが接続されておらず、音声モデルがインストールされていない場合に、初期セットアップ中に 音声アクセス が失敗する問題に対処します。
ウィンドウ管理修正済み: この更新プログラムは、デスクトップを選択するとタスク ビューが予期せず開く可能性がある問題に対処 します。
ネットワーク修正済み: この更新プログラムは、HTTP 要求を読み取って処理する Windows コンポーネントである HTTP.sys 要求パーサーの問題を修正しました。 パーサーは、 HTTP/1.1 チャンク拡張機能内で 1 行の改行を許可しました。RFC 9112 標準では、各チャンクを終了するために復帰とライン フィード (CRLF) シーケンスが必要です。 これにより、フロントエンド プロキシがセットアップの一部である場合、解析の不一致が発生する可能性があります。

厳密な解析を無効にするには、次のレジストリ キーを使用します。
レジストリ キー: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
レジストリ値: “HttpAllowLenientChunkExtParsing”=dword:00000001
設定するデータ: 1
既存の脆弱性情報の更新 

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドの Web サイトと 2025 年 11 月のセキュリティ Updatesを参照してください。

AIコンポーネント

このアップデートでは、次の AI コンポーネントが更新されます。

AI コンポーネントバージョン
イメージの検索​​​​​​​1.2510.1159.0
コンテンツ抽出1.2510.1159.0
セマンティック分析1.2510.1159.0
設定モデル1.2510.1159.0
既存の脆弱性情報の更新 

Windows 11 サービス スタック更新プログラム (KB5067035)- 26100.7010

この更新プログラムは、Windows 更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上させます。サービス スタック更新プログラム (SSU) により、堅牢で信頼性の高いサービス スタックが確保され、デバイスが Microsoft 更新プログラムを受信して​​インストールできるようになります。SSU の詳細については、「
サービス スタック更新プログラムのオンプレミス展開の簡素化」を参照してください。

既知の問題

対象症状回避策
特になし

更新プログラムの適用方法

Windows Update による自動更新

Windows Update を通じて自動的に更新を行います。

「Windows」ボタン → 「設定」 → 「Windows Update」 → 「更新プログラムのチェック」

2.手動ダウンロード

この更新プログラムのスタンドアロン パッケージを入手するには、  Microsoft Update カタログ Web サイトにアクセスしてください。

Windows 11 v23H2 / v22H2

KB5068865 (OS ビルド 22631.6199)

この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。  

公開日

  • 2025/11/11

対象OS/バージョン

  • OS ビルド 22631.6199

Windows セキュア ブート証明書の有効期限

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。

​​​​サービスの終了

2025 年 6 月 26 日以降、Windows 11 バージョン 22H2 (Enterprise Edition および Education Edition) は、セキュリティ以外のプレビュー更新プログラムを受け取らなくなります。 ただし、毎月のセキュリティ更新プログラムは 2025 年 10 月 14 日まで継続されます。 その日以降、このバージョンはサービスの終了に達し、セキュリティ更新プログラムを受け取らなくなります。 保護を維持し、最新の状態に保つために、Windows 11 の最新バージョンにアップグレードすることをお勧めします。

主な修正点

Windows 11 v23H2

重要: EKB KB5027397を使用して、バージョン 23H2 Windows 11に更新します。

このセキュリティ更新プログラムには、 KB5068865 (2025 年 10 月 28 日リリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。 角かっこ内の太字のテキストは、変更の項目または領域を示します。

項目内容
[ネットワーク修正済み: この更新プログラムは、HTTP 要求を読み取って処理する Windows コンポーネントである HTTP.sys 要求パーサーの問題を修正しました。 パーサーは、 HTTP/1.1 チャンク拡張機能内で 1 行の改行を許可しました。RFC 9112 標準では、各チャンクを終了するために復帰とライン フィード (CRLF) シーケンスが必要です。 これにより、フロントエンド プロキシがセットアップの一部である場合、解析の不一致が発生する可能性があります。

厳密な解析を有効にするには、次のレジストリ キーを使用します。

レジストリ キー: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

レジストリ値: “HttpAllowLenientChunkExtParsing”=dword:00000000

設定するデータ: 0
既存の脆弱性情報の更新 

以前の更新プログラムを既にインストールしている場合、デバイスは、このパッケージに含まれる新しい更新プログラムのみをダウンロードしてインストールします。

セキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイド2025 年 11 月のセキュリティ更新プログラムに関するページを参照してください。

Windows 11 サービス スタック更新プログラム (KB5068070) – 22621.6120

この更新プログラムは、Windows の更新プログラムをインストールするコンポーネントであるサービス スタックの品質を向上します。 サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。 SU の詳細については、「 サービス スタック更新プログラムのオンプレミス展開の簡略化」を参照してください。

既知の問題

対象症状回避策
既知の問題はありません。

更新プログラムの適用方法

Windows Updateによる自動更新

Windows Updateを通じて自動的に更新を行います。

「Windows」ボタン → 「設定」 → 「Windows Update」 → 「更新プログラムのチェック」

2.手動ダウンロード

この更新プログラムのスタンドアロン パッケージを入手するには、  Microsoft Update カタログ Web サイトにアクセスしてください。

Office Home 2024 と Office Home & Business 2024 の違いと選び方

Office Home 2024 と Office Home & Business 2024 の違いと選び方

【Windows Update】 2025年10月のセキュリティ更新プログラム(月例)【KB5066835/KB5066793/KB5066791】

【中古PC】パソコンをお得に買うならリユース品

修理はあきらめて程度のいいPCをお得に購入するなら「中古パソコン」がオススメ。

企業や市役所などで数年間だけ利用したてキレイなパソコンをキチンとメンテナンスした掘り出し物も多くあります。

ワード・エクセル搭載のパソコンが3万円台から
\ Windows11Office付きも選べる  /