Microsoftは、Windowsのサービシングモデルについて解説するガイドを公開しました。毎月のセキュリティ更新プログラムや任意のプレビューリリース、ホットパッチ更新の目的、そして一年を通じて新機能を提供する仕組みについてまとめています。
「多くの個人や組織は、毎月第2火曜日にリリースされる月例セキュリティ更新プログラムを定期的に導入しています。Windowsでは、これに加えてセキュリティに関係しない任意のプレビュー更新プログラムも提供しており、ITチームや早期導入者は次の月例セキュリティ更新プログラムに組み込まれる前に、今後の修正内容を検証する機会を得られます」と、Microsoftのコミュニケーション部門シニアディレクターであるChris Morrissey氏は説明しています。
Patch Tuesdayの更新プログラム
サポート対象バージョンのWindowsを実行するクライアントおよびサーバーのエンドポイントは、毎月第2火曜日（通称Patch Tuesday）に月例セキュリティ更新プログラムを受け取ります。この累積更新プログラムには、前月のセキュリティ更新プログラムと任意の非セキュリティプレビュー更新プログラムで導入された、セキュリティおよび非セキュリティ関連の内容がすべて含まれており、更新管理を簡素化するとともに、デバイス間での断片化を軽減します。
コンシューマーおよび中小企業向けには、Windows Updateが自動的に更新プログラムを管理します。エンタープライズ環境では、Windows Update、Windows Autopatch、Microsoft Intune、Windows Server Update Services（WSUS）、Microsoft Configuration Manager、Microsoft Update Catalog、あるいはサードパーティ製の更新管理ツールを利用できます。
Morrissey氏によると、IT管理者はホットパッチ更新プログラムにデバイスを登録することで、より迅速なコンプライアンス対応が可能になります。ホットパッチ更新プログラムにはセキュリティ修正のみが含まれ、再起動なしでインストールできます。四半期ごとに配信されるベースライン更新プログラムは、通常の月例セキュリティ更新プログラムとして提供され、再起動が必要となり、すべての新機能や機能強化がインストールされます。その後に続く2回分の月例セキュリティ更新プログラムは、再起動なしでインストールできます。
今後の修正内容のテスト
セキュリティに関係しない任意のプレビュー更新プログラムは、通常その月の第4週にリリースされます。これにより、ITチームや早期導入者は、次の月例セキュリティ更新プログラムに組み込まれる前に、今後の修正内容をテスト・検証する機会を得られます。この累積更新プログラムは、サポートされている最新バージョンのWindowsでのみ利用可能で、選定された新機能への早期アクセスも、より広範な展開に先立って提供されます。
一例として、Morrissey氏はWindows 11向けの「ポイントインタイム復元」機能を挙げています。これは、デバイスを以前の状態に復元できる新たな組み込みの回復機能です。同氏はまた、一部の機能は段階的に展開されるため、更新プログラムのインストール直後には表示されない場合があるとも指摘しています。
管理されていないデバイスでは、セキュリティに関係しない任意のプレビュー更新プログラムは[設定]＞[Windows Update]＞[詳細オプション]＞[オプションの更新プログラム]から利用できます。IT管理下にあるデバイスでの提供可否は、各組織の更新プログラムポリシーによって異なります。
帯域外リリース
Microsoftは、既知の問題を解決したり、即座に対応が必要な高リスクのセキュリティ上の懸念に対処したりするため、通常の月例更新スケジュール外に帯域外（OOB）更新プログラムをリリースしています。OOB更新プログラムの一部は任意インストールですが、セキュリティ更新プログラムとして推奨されるものもあります。ほとんどは累積型です。
エンタープライズ環境では、これらの更新プログラムをWindows Autopatch、Microsoft Update Catalog、その他のエンタープライズ向け更新管理ツールを通じて展開できます。
Windows 11の新機能展開
Windows 11には、複数の更新チャネルを通じて、一年を通じて新機能や改善、修正が提供されます。機能の内容や各組織の更新プログラムポリシーによって、新機能は年次機能更新プログラム、月例更新プログラム、あるいはMicrosoft Storeの更新プログラムのいずれかを通じて提供されます。
Microsoftは、より広範な提供に先立って品質と互換性を監視するため、一部の機能を段階的に展開しています。また、新機能を段階的に導入するために、Controlled Feature Rollout（CFR）と呼ばれる仕組みも使用しています。CFRを通じて提供される機能は、管理対象デバイスでは通常デフォルトで無効になっており、各組織は自社の管理コントロールを通じて、いつその機能を有効化するかを決定できます。
翻訳元: https://www.helpnetsecurity.com/2026/07/13/how-microsoft-windows-updates-work/
