この記事でわかること
- 11月の更新「KB5131096」が届くPCと、届かないPCの違い
- 修正された印刷・リモートデスクトップの問題と、USBオーディオ不具合の扱い
- 署名付きPowerShellスクリプトを使う環境で、更新後に確認すること
ESU登録済みのWindows 10とLTSC 2021に、11月の更新が配信
Microsoftは2026年11月10日（米国時間）、Windows 10向けの累積セキュリティ更新「KB5131096」を公開しました。日本では11月11日からWindows Updateで配信されています。
インストール後のOSビルドは、バージョン22H2が19045.7846、バージョン21H2のEnterprise LTSC 2021とIoT Enterprise LTSC 2021が19044.7846です。対象のPCにはWindows Updateから自動で配信され、Microsoft Update カタログからも単体でダウンロードできます。
中身は、11月の月例セキュリティ修正に、10月の更新で起きた問題などの修正を加えたもの。詳細はMicrosoftのKB5131096のサポートページ（英語）に掲載されています。
22H2に届くのはESUに登録したPCだけ、個人向けは2027年10月まで
Windows 10の無料サポートは2025年10月14日に終わっています。バージョン22H2のPCでKB5131096を受け取れるのは、拡張セキュリティ更新（ESU）プログラムに登録したPCだけ。登録していないPCにこの更新が出てこないのは、故障ではなく仕組みどおりの動きです。
個人向けのESUは当初2026年10月13日までの予定でしたが、提供期間が1年延び、現在は2027年10月12日までです。登録済みのPCは手続きなしで延長後も対象のままなので、11月の更新もそのまま届きます。まだ登録していない22H2のPCも、登録要件を満たしていれば、この期限まではWindows Updateの画面から登録できます。要件はMicrosoftの個人向けESUの案内で確認できます。
会社や学校で管理しているPCは、条件が違います。商用のバージョン22H2で更新を受け取り続けるには、ESUの2年目（Year 2）ライセンスが必要だとMicrosoftは案内しています。
LTSC 2021は、ESUではなくエディションごとのサポート期間のなかで更新が届きます。Enterprise LTSC 2021の無料サポートは2027年1月12日まで。残りは2か月ほどです。
自分のPCの状態は、［Windows］＋［R］キーを押して「winver」と入力し、Enterキーを押すと確かめられます。表示されたOSビルドが19045.7846（LTSC 2021は19044.7846）なら、KB5131096の内容が入った状態です。KB番号そのもので確かめたいときは、［設定］→［更新とセキュリティ］→［Windows Update］→［更新の履歴を表示する］を開き、「KB5131096」が正常にインストールされているかを見ます。
Active Directoryのプリンター追加と、リモートデスクトップの問題を修正
印刷では、10月の更新で入り込んだ問題が直りました。Active Directoryに公開されたプリンターを設定アプリから追加しようとすると、エラー87（英語版の表示は「The parameter is incorrect.」）で失敗することがあったものです。
影響があったのは、Active Directoryに登録されたプリンターを新しく追加するときです。Microsoftによると、すでに追加済みのプリンターや普段の印刷には、基本的に影響していません。
リモートデスクトップでは、次の2件が修正されています。
- Microsoft Intuneで、信頼できる.rdpファイルの発行元を証明書の拇印で指定するポリシーを、正しく構成できなかった問題
- 10月の更新後、Windows Server 2016とWindows Server 2012 R2へのシャドウ接続が「Unspecified error」で失敗することがあった問題
シャドウ接続は、管理者がほかのユーザーのセッションを見たり操作したりするための接続です。どちらもPCやサーバーを管理する側の修正で、家庭でWindows 10を使っているだけなら気にしなくてかまいません。
USBオーディオの不具合は、KB5131096で残りの症状にも対処
9月8日の更新（KB5122878）のあと、一部のUSB Audio Class 1.0機器が動かなくなる不具合が続いていました。デバイスマネージャーに「コード 10」のエラーが出る、音が出ない、音量を操作できない、といった症状です。普段のステレオでは鳴るのに、8チャンネルや3Dオーディオに切り替えると失敗する例もありました。
Microsoftが不具合情報をまとめるWindows 10 22H2のリリース正常性ページ（英語）では、多チャンネル・3Dオーディオでの症状は9月14日の定例外更新（KB5129236）で、残りの症状はKB5131096で解決したとして、11月10日付で解決済みに分類されています。
公開直後には、ほかの症状への対応が続いていると伝えた海外メディアもありました。11月11日に確認したリリース正常性の記載では、解決済みの扱いです。9月以降、USB接続のオーディオ機器が使えなくなっていたPCは、KB5131096を入れたあとに音が出るか確かめてみてください。
署名付きPowerShellスクリプトは、更新後に動作を確認
KB5131096では、PowerShellスクリプトの署名と、その検証のセキュリティが強化されました。文字コードのチェックが厳しくなったことで、正しくないUTF-8を含むスクリプトは、これまで問題なく使えていたものでも署名の検証に失敗する場合があります。
Microsoftが案内している対処は、該当するスクリプトを見直し、BOM付きの正しいUTF-8で保存し直してから、署名し直すこと。手順は署名付きPowerShellスクリプトの文字コードに関するガイダンス（英語）にまとめられています。
業務で署名付きスクリプトを自動実行している環境では、更新後に失敗していないかを確認してください。署名付きスクリプトを使っていないPCには関係のない変更です。
対象のPCは、先送りせずに適用を
ESUに登録したWindows 10やLTSC 2021を使っているなら、KB5131096は先送りする理由の少ない更新です。11月の月例セキュリティ修正を含み、9月から続いたUSBオーディオの不具合も、リリース正常性では今回の更新で解決済みとされています。
なお、Secure Bootの証明書の切り替えは引き続き進行中です。Microsoftによると、新しい証明書をまだ受け取っていないPCも、これまでどおり起動し、通常の更新も受け取れます。新しい証明書は、対象のPCへWindows Updateで順次届く予定です。
