Windows 10

マイクロソフトは、Windows 10 KB5094127 拡張セキュリティ更新プログラムをリリースしました。この更新プログラムでは、2026年6月の「パッチ・チューズデー」で修正された脆弱性が修正されるほか、今月有効期限が切れるセキュアブート証明書に代わる更新された証明書の展開状況を監視する新機能が追加されています。

Windows 10 Enterprise LTSC をご利用の場合、または ESU プログラムに登録されている場合は、[設定] を開き、[Windows Update] をクリックして、手動で「更新プログラムの確認」を実行することで、通常通りこの更新プログラムをインストールできます。

Windows 10 KB5094127 update
Windows 10 KB5094127 アップデート
出典：

この更新プログラムをインストールすると、Windows 10はビルド19045.7417に、Windows 10 Enterprise LTSC 2021はビルド19044.7417に更新されます。

image

Windows 10 KB5094127の新機能

MicrosoftはWindows 10向けの新機能の提供を終了しており、KB5094127アップデートには主にセキュリティ更新プログラムとバグ修正が含まれています。

また、この更新プログラムには、本日6月2026年の「パッチ・チューズデー」の一環としてリリースされた修正も含まれており、これには3つの公開済みのゼロデイ脆弱性を含む200件の脆弱性への対応が含まれています。

KB5094127に含まれる修正の完全なリストは以下の通りです：

  • [ファイル エクスプローラー] この更新プログラムでは、中国語テキストのサポートや、バイト順マーク (BOM) がない UTF-8 エンコードされたファイルへの対応など、ファイル エクスプローラーの検索機能が改善されました。検索結果、コンテンツ ビュー、およびツールチップ全体で、テキストがより明確かつ一貫して表示されるようになりました。

  • [セキュアブート]

    • この更新プログラムにより、Windows セキュリティ アプリでのセキュア ブート状態の動的なステータス報告が可能になります。

    • この更新プログラムにより、「コンピューターの構成」>「管理用テンプレート」>「Windows コンポーネント」>「セキュア ブート」の下に、新しいポリシー設定「LimitSecureBootRequiredServiceData」が追加されます。 この設定を有効にすると、Windows は通常 Microsoft に送信されるイベントを抑制することで、送信するセキュア ブート サービス データを制限します。このポリシーは、Windows 制限付きトラフィックおよび機能制限ベースライン パッケージにも含まれています。このポリシーの詳細については、「Windows 10 および Windows 11 オペレーティング システム コンポーネントから Microsoft サービスへの接続の管理」を参照してください。

    • この更新により、Windows 品質更新プログラムには、信頼性の高いデバイス対象データが追加され、新しい Secure Boot 証明書を自動的に受信できるデバイスの対象範囲が拡大されます。デバイスは、十分な更新成功シグナルを示した後にのみ新しい証明書を受け取り、管理された段階的な展開が維持されます。

また、Microsoft は、最近の更新プログラムをインストールした後、一部の Windows システムで BitLocker の復旧プロンプトが表示される可能性がある既知の問題についても警告しています。

Microsoft によると、この問題は主に、TPM 検証プロファイルに PCR7 を明示的に含める特定の BitLocker グループポリシーで構成されたデバイス、および新しい Windows UEFI CA 2023 証明書に関連する特定のセキュア ブートおよび Windows ブート マネージャーの構成に影響を与えます。

一時的な回避策として、マイクロソフトは、恒久的な修正に取り組んでいる間、グループポリシー設定を削除し、BitLockerを一時停止してから再開することで、デフォルトのPCRバインディングを再生成することを推奨しています。