この記事でわかること
- 11月の月例更新「KB5132061」の対象バージョンとビルド番号、24H2のHome/Proが対象から外れた理由
- USBオーディオ、印刷、リモートデスクトップなど今回直った不具合と、あわせて入った新機能
- 既知の不具合の状況と、会社や学校で管理されているPCで更新前に確かめたい変更
Windows 11の11月更新「KB5132061」が配信開始
Microsoftは2026年11月10日（米国時間）、Windows 11向けの月例セキュリティ更新「KB5132061」の配信を始めました。日本では11月11日から、通常どおりWindows Update経由で届きます（Microsoftのサポート情報）。
対象となるバージョンとエディションは次のとおりです。
| バージョン | 更新後のOSビルド | 対象エディション |
|---|---|---|
| 26H2 | 26300.9974 | すべてのエディション |
| 25H2 | 26200.9974 | すべてのエディション |
| 24H2 | 26100.9974 | Enterprise、Educationのみ |
中身は脆弱性の修正だけではありません。26H2と25H2では、10月28日に任意のプレビュー更新として配信された「KB5127936」の改良や新機能も、今回の更新にまとめて含まれています。
Microsoftは現時点で、KB5132061について既知の問題を挙げていません。
24H2のHome/Proには今月から更新が届かない
Windows 11 24H2のHomeとProは、2026年10月13日で更新の提供が終わりました。10月の月例更新が最後の1本で、11月のKB5132061は配信されません。今後は脆弱性の修正も届かない状態になります。
24H2向けのKB5132061が配信されるのは、EnterpriseとEducationです。一般提供チャネルのEnterpriseとEducationには、2027年10月12日まで更新が続きます。
使っているバージョンとエディションは、「設定」→「システム」→「バージョン情報」の「Windowsの仕様」に表示されます。ここが24H2のHomeかProなら、Windows 11の25H2または26H2へのアップグレードが必要です。
USBオーディオや印刷、リモートデスクトップの不具合を修正
26H2、25H2、24H2の対象エディションに共通する主な修正は、次の3つです。
- USBオーディオ：9月の更新以降、一部のUSB Audio Class 1.0対応機器が動かず、デバイスマネージャーにエラーコード10が出る問題
- 印刷：Active Directoryに公開されたプリンターを「設定」から追加すると、エラー87で失敗する問題。10月の更新で起きていたもので、追加済みのプリンターには通常影響していませんでした
- リモートデスクトップ：10月のプレビュー更新のあと、証明書の不一致によってクライアント側のRDP接続が失敗することがあった問題
このほか24H2のEnterpriseとEducation向けには、一部のAMD製グラフィックスでHDMIやDisplayPort経由の音声が出ない問題の修正も記載されています。
USBオーディオの問題は、9月から尾を引いていたものです。Microsoftはリリース正常性のページで、それまでの更新で対処しきれていなかった症状をKB5132061で解消したと説明しています。USB接続のヘッドセットやスピーカーが9月以降「コード10」のまま使えなかったなら、今回の更新が直接の対策になります。
エクスプローラーの右クリックメニューなど新機能も
26H2と25H2向けにプレビュー更新から引き継いだ新機能で、毎日の操作に関わるのはエクスプローラーの右クリックメニュー。メニューの一番下からカスタマイズ用の設定画面を開けるようになり、「送る」や「ショートカットの作成」といった項目の表示・非表示や、アプリが追加した項目をメインメニューに出すかサブメニューにまとめるかを選べます。「切り取り」「コピー」「貼り付け」などを、アイコンの列ではなく文字の項目として並べることもできます。
ほかにも、次のような追加・変更があります。
- スマートフォンやUSBメモリーをつないだときの「自動再生」画面がダークモードに対応
- 拡大鏡で、モニターごとに別の倍率を設定できるように
- 新しい回復機能「Cloud rebuild」を追加
新機能の一部は順番に配信されるため、更新を入れてもすぐには表示されない場合があります。
Cloud rebuildは、Windows UpdateからダウンロードしたイメージとドライバーでWindows 11を入れ直す機能です。Windowsが起動しない状態でも回復環境から実行でき、USBメモリーなどのインストールメディアは要りません。その代わり、イメージとドライバーを取得するために、回復環境からインターネットにつながる必要があります。接続に使えるのは、有線のLANか、回復環境で利用できるWi-Fiです。
消える範囲は広めです。通常の「Remove files」では、Windowsが入っているシステムディスクを初期化し、そこにある個人用ファイル、アカウント、アプリ、設定をすべて削除します。「このPCをリセットする」のように個人用ファイルを残す選択肢はありません。
データを復元しにくくするセキュア消去の「Remove & sanitize files」を選ぶと、ディスクが複数あるPCでは消去する対象を選ぶ画面が出ます。「Windows disk only」ならほかのディスクのファイルは残りますが、「All disks」を選ぶとPC内のすべてのディスクでデータとパーティションが消去され、元には戻せません。OneDriveなどのクラウドに保存したデータは、どの場合も対象外です。PC内にしかないファイルは、システムディスク以外に置いたものも含めて、実行する前にバックアップを取ってください（Microsoft LearnのCloud rebuildの解説）。
会社や学校のPCで確かめたい変更
管理されているPCでは、動作に影響しうるセキュリティ強化が2つ入っています。
- NTLM署名：匿名以外の接続で、クライアントがNTLMメッセージ署名を既定で提示するようになりました。NTLMリレー攻撃への対策です。古いNASやネットワーク機器を使う環境では、先に一部のPCで接続を確かめてから展開してください
- PowerShellのスクリプト署名：署名と署名検証で、文字コードのチェックが厳しくなりました。不正なUTF-8を含む署名済みスクリプトは、これまで通っていても検証で失敗する可能性があります。Microsoftの案内は、BOM付きのUTF-8で保存し直して署名し直す方法です
公式の既知の問題はなし、インストール失敗の個別報告はあり
公式には既知の問題がない一方で、海外のWindows情報サイト「WindowsForum」は、フォーラム「ElevenForum」にKB5132061のインストールがエラー0x800F0989で失敗したという投稿が複数あったと伝えています（WindowsForumの記事）。伝えられているのは個別の報告で、Microsoftは問題として認めていません。原因や、どんなPCで起きるのかもまだわかっていない段階です。
Microsoftが新たに既知の問題を認めた場合は、KB5132061のサポート情報とWindowsのリリース正常性のページに追記されます。更新後に不具合が出たときは、まずこの2つのページが更新されていないかを確かめるのが近道です。
