Microsoftが11月のWindowsセキュリティ更新を公開 悪用確認済みのOutlook脆弱性も
Microsoftは2026年11月のWindowsセキュリティ更新プログラムを公開した。PowerShellの脆弱性に対処しホットパッチ環境でも再起動が必要になる場合がある他、12月後半のプレビュー更新休止も案内している。
Microsoftは2026年11月の「Windows」セキュリティ更新プログラムを公開した。サポートされている全てのバージョンのWindowsが対象で、同社は速やかにインストールするよう推奨している。
2026年11月11日(日本時間)に公開された同プログラムには、すでに悪用が確認されている「Microsoft Outlook」(Outlook)に関する脆弱(ぜいじゃく)性修正も含まれている。
ホットパッチ登録端末向けにPowerShellのスタンドアロン更新を提供、12月後半のプレビュー更新は休止
今回の更新では、通常は再起動を伴わずにパッチを適用できるホットパッチ(Hotpatch)環境であっても、条件によっては再起動が必要になる場合があるという。並べて、2026年12月から2027年1月にかけての更新プログラム提供スケジュールについても案内している。
2026年11月のセキュリティリリースの一部として、ホットパッチ更新プログラムに登録されているデバイス向けに、スタンドアロンのセキュリティ更新プログラムが提供される。この更新プログラムは、2026年11月のホットパッチ更新プログラムがインストールされた後に配信される。
このスタンドアロン更新プログラムは、「Windows PowerShell」のセキュリティ脆弱性に対処するものだ。対象となる領域には、Web要求や、PowerShellワークフロー、「Desired State Configuration」(DSC:構成をコードで定義、維持する管理機能)のアーカイブリソースが含まれる。
ホットパッチは本来、OSの再起動を伴わずにセキュリティ更新を適用する仕組みだが、今回のスタンドアロン更新プログラムをインストールした際、更新対象のファイルのいずれかが使用中だった場合は、適用後にデバイスの再起動が必要になることがある。IT管理者はホットパッチ登録端末であっても再起動が発生する可能性を考慮して、該当するサポート技術情報(KB記事)を確認しておきたい。
なお、更新プログラムの全体的な内容については、「Windows 11」の更新履歴ページからアクセスできるリリースノートに記載されている他、Windows 11 バージョン26H2の更新プログラムのハイライトをまとめたリリースノートビデオも公開されている。
さらに同社は、年末年始の運用スケジュールについても告知した。欧米の祝日と年始の期間中は業務が最小限の稼働となるため、2026年12月後半にはセキュリティ以外のプレビュー更新プログラムを提供しない。セキュリティ更新プログラムとセキュリティ以外のプレビュー更新プログラムの双方を含む通常の月次サービスは、2027年1月に再開する予定だ。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
ニュースピックアップ
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
「Microsoft 365」大規模障害、原因はサーバの正常性チェックか
-
2
ネットで話題の「C++」新仕様にまさかのストップ 決定目前で、一体何が?:905th Lap
-
3
Outlookで深刻な脆弱性、ファイルを開くだけで情報漏えいの恐れか 悪用も確認
-
4
廃れた「Visual Basic」が残した負の遺産 「プログラム以外」の厄介な問題とは
-
5
ランサムウェアから復旧したはずが、また感染……情シスが陥る初動対応のワナ
-
6
デキるプログラマーほど「AI任せ」を嫌う、エージェント型開発のちょっと怖い話:904th Lap
-
7
JR九州の非IT部門がGeminiでPythonアプリを内製開発 2~3カ月で完成させた方法
-
8
ベンダーの言いなりで契約更新してない? ライセンスコストが膨らむからくり
-
9
Microsoft 365とAIで変わる「データ駆動型オフィス」体験ツアーに参加してきた
-
10
Gemini Notebookで規定探しの手間をゼロにする、「問い合わせ効率化」超入門
キーマンズネット SNS
インフォメーション
注目情報をチェック
キーマンズネットをフォロー