Windows 11 KB5067036アップデートで管理者保護機能が展開開始

Microsoftは、Windows 11 24H2および25H2向けのKB5067036プレビュー累積更新プログラムをリリースしました。これにより、管理者保護サイバーセキュリティ機能および更新されたスタートメニューの展開が始まります。
KB5067036アップデートは、設定を開き、Windows Updateをクリックし、その後「更新プログラムのチェック」をクリックすることでインストールできます。
このアップデートはオプションのため、「最新の更新プログラムを入手する」オプションが有効になっていない限り、「ダウンロードしてインストール」リンクをクリックしてインストールするかどうかを尋ねられます。有効にしている場合は自動的にインストールされます。

出典: BleepingComputer
また、Microsoft UpdateカタログからKB5067036プレビューアップデートを手動でダウンロードしてインストールすることもできます。
Windows 11 KB5067036の主な内容
インストールすると、このオプションの累積リリースにより、Windows 11 24H2システムはビルド26100.5074、Windows 11 25H2は26100.7019に更新されます。
2025年10月のプレビューアップデートには、多数の新機能が含まれており、メディア作成ツールが動作しなくなるバグや、localhost上で稼働するWebサービスへのHTTP/2接続に問題が発生するバグの修正も含まれています。
ユーザーに段階的に展開されている機能の1つは、再設計されたスタートメニューで、新しいカテゴリやグリッドビュー、レスポンシブレイアウト、スクロール可能な「すべて」セクションが追加され、目的のアプリをより簡単に見つけられるようになっています。
もう一つの注目機能は、新しい管理者保護機能の展開です。これにより、悪意のあるプログラムが管理者権限を必要とするコマンドや操作を実行するリスクが低減されます。
「管理者保護は、管理者権限を必要とする操作を許可する前に、ユーザーがWindows Hello統合認証で本人確認を行うことを要求します」とMicrosoftは説明しています。
「これらの操作には、ソフトウェアのインストール、時刻やレジストリなどのシステム設定の変更、機密データへのアクセスが含まれます。管理者保護は、ユーザーが誤ってシステムレベルの変更を行うリスクを最小限に抑え、さらに重要なのは、ユーザーが気付かないうちにマルウェアがシステムに静かに変更を加えるのを防ぐのに役立ちます。」

出典: Microsoft
以下の機能は、すべてのWindows 11ユーザーに即時展開されます:
-
[認証]
-
修正済み:必要な権限があっても、メンバーサーバーやワークグループデバイスでリモートからパスワードを変更しようとした際にACCESS_DENIEDエラーが発生する問題。
-
修正済み:このアップデートは、サーバードメインコントローラー上のKerberos Key Distribution Center(KDC)サービスに影響する問題に対応しています。KDCサービスが手動で停止されると、サーバーがKerberosチケットを取得できなくなります。
-
Windows Server 2022用の2025年9月のセキュリティアップデート(KB5065432)をインストールした後、Active Directory Federation Services(AD FS)で再認証が繰り返し発生する場合があります。
-
-
[表示] 修正済み:最新のアップデート後、一部のアプリで複数行テキストボックス内のコンテンツ編集時にテキストが正しく表示されない場合がある問題。
-
[インストール(既知の問題)] 修正済み:2025年9月29日リリースのMedia Creation Tool(バージョン26100.6584)がArm64デバイスで正常に動作しない場合があります。ユーザーは「何が起こったのかわかりませんが、このツールをお使いのPCで実行できませんでした。」などのエラーメッセージに遭遇する可能性があります。これはWindows 11バージョン25H2の既知の問題です。
-
[メディア(既知の問題)] 修正済み:このアップデートは、KB5064081インストール後、一部のマシンで保護されたコンテンツの再生が失敗する問題に対応しています。
-
[ネットワーク(既知の問題)] 修正済み:HTTP.sys(Internet Information Services [IIS]など)を使用するWebサーバーが、受信HTTPリクエストを「NOT_SUPPORTED」エラーで拒否する問題。
-
[スクリーンリーダー] 修正済み:最新のアップデート後、一部アプリ操作時にスクリーンリーダーがウィンドウ内容を読み上げず「レガシーウィンドウ」とだけ発声する場合がある問題。
Microsoftはまた、アップデートインストール後に以下の機能を段階的に展開しています:
-
[スタートメニュー] 新機能! 再設計されたスタートメニューで、アプリにより迅速かつスムーズにアクセスできるようになりました。新しいレイアウトにより、必要なものがこれまで以上に簡単に見つかります。
-
スクロール可能な「すべて」セクション: メインページにスクロール可能な「すべて」セクションが追加され、アプリが探しやすくなりました。
-
カテゴリビューとグリッドビュー:2つの新しいビューを切り替え可能です。カテゴリビューはアプリを種類ごとにグループ化し、よく使うものを強調表示。グリッドビューはアプリをアルファベット順に並べ、より広い横スペースで見やすくなっています。メニューは最後に選択したビューを記憶します。
-
レスポンシブレイアウト: スタートメニューが画面サイズに応じて最適化されます。大きなディスプレイでは、ピン留めアプリやおすすめ、カテゴリがより多く表示されます。ピン留めやおすすめなどのセクションは、内容に応じて自動的に展開・折りたたみされます。これらのビューは設定 > 個人用設定 > スタートでカスタマイズできます。
-
Phone Link統合: 検索の横に新しいモバイルデバイスボタンが追加され、接続したスマートフォンからのコンテンツを展開・折りたたみできます。この機能はほとんどの市場でAndroidとiOSデバイスをサポートし、2025年には欧州経済領域(EEA)にも展開予定です。
-
-
[ファイルエクスプローラー]
-
新機能! 3 ファイルエクスプローラー ホームのおすすめファイルが、個人のMicrosoftアカウントやローカルアカウントでも利用可能になりました。これらのファイルには、よく使うコンテンツ、最近ダウンロードしたもの、ファイルエクスプローラー ギャラリーに追加したものが含まれます。おすすめセクションを非表示にしたい場合は、ファイルエクスプローラー フォルダーオプションでオフにできます。オフにすると、クイックアクセスにピン留めしたフォルダーが代わりに表示されます。
-
新機能! StorageProvider APIがクラウドプロバイダー向けに利用可能となり、ファイルエクスプローラー ホームと統合できます。開発者はシステムがおすすめファイルを問い合わせる方法を学べます。
-
修正済み:ファイルエクスプローラーのコンテキストメニューが、右クリックごとに通常表示と「その他のオプションを表示」の間で予期せず切り替わる場合がある問題。
-
修正済み:他のアプリからフォルダーを開いた際(例:ブラウザーからダウンロードフォルダーを開くなど)、ファイル名での並べ替えやアイコンサイズ変更、グループ解除などのカスタムビューが予期せず初期設定にリセットされる問題。
-
修正済み:ファイルエクスプローラーウィンドウの本体部分が、コンテキストメニューを呼び出した後にマウスクリックに反応しなくなる場合がある問題。
-
修正済み:非常に大きなアーカイブフォルダー(1.5GB以上)の解凍時に「重大なエラー」(エラーコード0x8000FFFF)が発生する場合がある問題。
-
修正済み:ファイルエクスプローラーでホームを開くと応答しなくなる場合がある問題。
-
-
[ロック画面] 新機能! 新しいバッテリーアイコン(色付きインジケーターとバッテリー残量表示)がロック画面右下に表示されるようになりました。この機能により、充電状態やバッテリーレベルを一目で確認できます。バッテリーアイコン機能の詳細はタスクバーをご覧ください。
-
[Microsoft 365 Copilot] 新機能! 商用デバイスでアクティブなMicrosoft 365サブスクリプションがある場合、はじめにの体験にMicrosoft 365 Copilotページが追加されました。このページでCopilotの機能を学び、より簡単に使い始めることができます。
-
[設定] 新機能! 「メールとアカウント」セクションが「あなたのアカウント」に名称変更されました。すべてのアカウントは設定 > アカウントで管理します。
-
[タスクバー]
-
新機能! バッテリーアイコンが更新され、PCの状態を一目で確認しやすくなりました。色付きインジケーターで充電・バッテリー残量を表示:緑は充電中かつ良好、黄色はバッテリーセーバーが20%以下で有効、赤はバッテリー残量が非常に少ないことを示します。シンプルなオーバーレイで進行状況バーが見やすくなり、アイコンはシステムトレイ、クイック設定、設定に表示されます(ロック画面対応は近日公開)。バッテリーアイコン横に残量を表示するには、設定 > システム > 電源とバッテリーでバッテリー残量表示をオンにしてください。バッテリーアイコンにカーソルを合わせるか、電源とバッテリー設定を開くことで詳細な情報も確認できます。
-
[管理者保護プレビュー] 新機能! 管理者保護 は、管理者の自由な管理者権限を保護することを目的としています。ユーザーはジャストインタイム特権で管理タスクを実行できます。この機能はデフォルトでオフになっており、Microsoft IntuneのOMA-URIまたはグループポリシーで有効化できます。
-
[表示とグラフィックス]
-
修正済み:他の最大化または全画面アプリがバックグラウンドで更新されているとき、アプリやブラウザーの画面内容が部分的に応答しなくなる場合がある問題。特にスクロール時、ウィンドウの一部だけが更新されることがあります。
-
修正済み:KB5064081インストール後、一部の動画やゲームが予期せず赤く表示される場合がある問題。
-
修正済み:Connected Devices Platform Serviceが無効の場合、設定 > システム > ディスプレイを開くと応答しなくなったり、予期せず終了したりする場合がある問題(デスクトップのコンテキストメニューから起動した場合も含む)。
-
-
[入力] 修正済み:microsoft.ink.dllおよび関連APIの問題により、ペンや手書き入力がアプリで応答しなくなったり、例外発生でアプリが予期せず終了する場合がある問題。
-
[ナレーター] 修正済み:ISOを使ってWindowsセットアップ中にナレーターを起動しようとすると失敗する問題。
-
[開く・保存ダイアログ] 修正済み:一部のアプリで開く/保存ダイアログを起動すると応答しなくなる場合がある問題。
-
[リモートクレデンシャルガード] 修正済み:最新のWindows 11ビルドとWindows Server 2022以前との間でリモートクレデンシャルガードのシナリオが予期せず失敗する場合がある問題。
-
[PCへのサインイン]: 改善:スリープ解除後のタスクバー読み込みパフォーマンスを向上させるための内部的な変更を実施しました。これにより、スリープからロック画面経由でサインイン画面に移行した際にパスワード欄や他のサインイン画面内容が表示されない問題も改善されます。
-
[タスクマネージャー] 修正済み:一部のアプリがプロセスとグループ化されない場合がある問題。
-
[Windows Update]
-
改善:「更新してシャットダウン」がアップデート後にPCを実際にはシャットダウンしない場合がある根本的な問題に対応しました。
-
改善:Windows Updateがエラー0x800f0983でインストールに失敗する場合がある根本的な問題に対応しました。
-
-
Microsoftによると、このアップデートに既知の問題は現在ありません。
KB5067036の全リリースノートは、サポート告知で確認できます。