2026年9月のWindows情報：帯域外更新とサポート期限を整理

Microsoftは、2026年9月のWindowsセキュリティ更新を適用した一部のデバイスで発生する問題に対応するため、9月14日に帯域外更新を公開しました。あわせて、10月に予定されているWindows 11、Windows 10、Windows Serverのライフサイクル変更や、AD FSのセキュリティ強化についても案内しています。

みつた

こんにちは。今回は、2026年9月のWindowsセキュリティ更新後に発生した問題と帯域外更新、10月に迫る各製品のサポート期限、AD FSのDKMコンテナーACL強化への対応を整理します。

9月のセキュリティ更新後に確認された問題

Microsoftは、2026年9月8日に公開したWindowsセキュリティ更新をインストールした一部のデバイスで、複数の問題が発生することを確認しています。

対象となる問題は次のとおりです。

• Hyper-VベースのLinux仮想マシンで、ホストフォルダーの共有を利用できない
• Remote Desktop Servicesが応答を停止し、新しいセッションを作成できない
• Remote Desktop Servicesの問題により、ローカルまたはリモートでサインインできない
• 一部のUSB Audio Class 1.0デバイスで、マルチチャンネルオーディオモードが動作しない

これらの問題に対応するため、Microsoftは2026年9月14日に帯域外更新（OOB更新）を公開しました。

帯域外更新の提供方法

多くのWindowsバージョン向けのOOB更新は累積更新です。2026年9月8日のセキュリティ更新に含まれる改善も収録されているため、原則として以前の更新を先にインストールする必要はありません。ただし、ホットパッチ更新には別の条件があります。

Windows 11 バージョン26H1／25H2／24H2

これらのバージョン向けOOB更新はセキュリティ更新として提供されます。設定済みのポリシーに従い、Windows UpdateおよびWindows Update for Businessから自動的にダウンロード、インストールされます。

Microsoft Update Catalogからも入手でき、Windows Server Update Services（WSUS）にも自動的に同期されます。

Windows 11 バージョン25H2および24H2では、ホットパッチ更新に登録されたデバイス向けの更新も提供されています。ホットパッチ更新を自動的に受け取るには、2026年9月のセキュリティ更新がインストール済みである必要があります。

セキュリティ修正については、Windows 11 バージョン26H1／25H2／24H2向け更新にCVE-2026-62721への対応が含まれます。バージョン26H1向け更新には、CVE-2026-85921への対応も含まれています。

Windows 11 バージョン23H2とWindows 10 バージョン22H2（ESU）

Windows 11 バージョン23H2およびWindows 10 バージョン22H2（ESU）向けには、オプションの非セキュリティ更新として提供されます。

インストール手順は次のとおりです。

1. 「設定」を開く
2. 「Windows Update」を選択する
3. 「更新プログラムのチェック」を選択する
4. 「ダウンロードとインストール」を選択する

Microsoft Update Catalogからの入手も可能です。

対象バージョン別のKB番号

Microsoftが案内しているKB番号は次のとおりです。

Windows 11 バージョン24H2 Home／Proは10月13日に更新終了

Windows 11 バージョン24H2のHomeおよびProエディションは、2026年10月13日に更新終了を迎えます。同日には、Windows 10 Enterprise LTSB 2016も更新終了となります。

更新終了後、これらのエディションには、最新のセキュリティ脅威から保護するための月例セキュリティ更新と非セキュリティプレビュー更新が提供されなくなります。

Microsoftは、Windows 11 バージョン24H2のHome／Proを利用しているデバイスについて、月例のセキュリティ更新と品質更新を継続して受け取るため、Windows 11 バージョン25H2への更新を推奨しています。

一方、Windows 11 バージョン24H2のEnterpriseおよびEducationエディションは、2027年10月12日までサポートされます。

Windows 10 Enterprise LTSB 2016については、Windows 11 Enterprise LTSC 2024への更新が推奨されています。移行に追加の時間が必要な組織向けには、拡張セキュリティ更新（ESU）も用意されています。

Windows Server 2022は延長サポートへ移行

Windows Server 2022は、2026年10月13日にメインストリームサポートを終了します。2026年10月のセキュリティ更新が、このバージョンに提供される最後のメインストリームサポート更新となります。

その後は延長サポートへ移行し、追加費用なしで月例セキュリティ更新が2031年10月14日まで提供されます。

Windows Server 2022 Datacenter: Azure Editionのホットパッチ更新サポートは、2027年10月まで延長されています。ホットパッチ更新に登録されたデバイスは、再起動を必要としない月例セキュリティ更新を引き続き受け取れます。

Windows Serverの最新LTSCリリースはWindows Server 2025です。Microsoftは、メインストリームサポートを利用するため、Windows Server 2025へのアップグレード計画と早期の展開テストを案内しています。

AD FS利用組織はDKMコンテナーの権限を確認

2026年10月のWindows更新では、AD FS Distributed Key Manager（DKM）コンテナーのACL強化がEnforcementモードに移行します。この変更は、CVE-2026-56155に記載された特権昇格の脆弱性に対応するものです。

AD FSを利用している組織は、Auditモードの期間中にDKMコンテナーのアクセス許可を確認し、Enforcementモード開始前に互換性の問題へ対応する必要があります。

Enforcementモードでは、サポート対象のWindows Serverで、管理者が明示的にオプトアウトしない限り修復処理が既定で実行されます。ただし、Windows Server 2012とWindows Server 2012 R2では手動の修復が必要で、自動的には修復されません。

管理者が確認したいポイント

管理対象の環境では、次の点が確認事項となります。

• 2026年9月のセキュリティ更新後に、Hyper-V、Remote Desktop Services、USBオーディオの問題が発生していないか
• 利用中のWindowsバージョンに対応するOOB更新の提供方法とKB番号
• ホットパッチ対象デバイスに2026年9月のセキュリティ更新が導入済みか
• Windows 11 バージョン24H2 Home／ProやWindows 10 Enterprise LTSB 2016の移行計画
• Windows Server 2022のメインストリームサポート終了後の運用方針
• AD FS DKMコンテナーACL強化に向けた権限と互換性の確認

更新の適用条件はWindowsのバージョンや更新方式によって異なるため、対象環境に対応するKB記事とインストール手順を確認してください。