Windows11の緊急更新KB5121003、当てる時期は?

画像出典: Kampus Production / Pexels

件数の多さそのものより、「どこが穴になっているか」を見たほうが落ち着いて判断できます。2026年8月11日にMicrosoftが公開した月例更新では、合計398件の脆弱性が修正されました。そのうち緊急(Critical)が42件です。

脆弱性の深刻度は、Microsoftが Critical(緊急) / Important(重要) / Moderate(警告) の段階で公表しています。緊急は「悪用されると、攻撃者が離れた場所からそのPCやサーバー上でプログラムを実行できてしまう」ような、影響の大きいものが中心です。

正直なところ、月例更新で数百件が修正されるのは珍しいことではありません。ただ今回は、すでに実際の攻撃に使われているものが含まれています。ここだけは、後回しにする理由がない部分です。

2026年8月の更新では何が直ったのか？

まず公表されている件数の内訳を見ておきます。深刻度ごとの件数は次のとおりです。

Centre for Cybersecurity Belgium (CCB)の公表データをもとに作成

上の表の42件のうち、37件がリモートコード実行(RCE。攻撃者がネットワーク越しに、そのマシン上で任意のプログラムを動かせてしまう欠陥)、残る5件が権限昇格(一般ユーザーとして入り込んだ攻撃者が、管理者と同じ強さの権限を手に入れてしまう欠陥)です。

そして今回はゼロデイ脆弱性が3件含まれます。ゼロデイとは、修正プログラムが出るより前に、その存在が公になっていたり実際に攻撃へ使われていたりする脆弱性のことです。3件のうち2件は公開済みで悪用は確認されていませんが、1件はすでに悪用が確認されています。

その1件は、すでにWindows機へ侵入した攻撃者がSYSTEM権限(そのPCで最も強い管理者権限)を奪える性質のもので、北朝鮮系のハッカーがカーネルルートキット(Windowsの中枢部分に潜り込み、自分の存在をセキュリティソフトから隠したまま居座り続ける不正プログラム)の設置に使ったと報告されています。侵入の入口を作る穴ではなく、入られた後に被害を最大化する穴だと考えるとイメージしやすいと思います。

個人のPCではどこまで急ぐべき？

緊急42件のうち、特に危険とされたリモートコード実行は DNS Server、RRAS、SSTP、Deployment Services、DHCP Server といった社内ネットワークのサーバー機能に集中しています。これらは家庭のWindows 11ノートPCで既定で動いている機能ではありません。

とはいえ、悪用済みのゼロデイは権限昇格です。他の経路で入り込まれた場合の被害の大きさを左右するので、個人PCでも当てておく意味は十分にあります。急いで今夜中に、というほどではありませんが、次にPCを触る日のうちに済ませておく——これくらいの温度感が現実的です。

自動配信は順次おこなわれるため、待っていればいずれ適用されます。手動でチェックするのは、その「いずれ」を自分の都合のいい時間に前倒しするための操作です。再起動のタイミングを自分で選べる、という利点のほうが大きいかもしれません。

KB5121003を当てる手順は？

今回の更新プログラムはKB5121003という番号で、適用するとWindows 11 24H2はBuild 26100.9168、25H2はBuild 26200.9168になります。適用後にこの番号になっていれば、当たったと確認できます。

1. 作業中のデータを保存する更新の完了後に自動で再起動が発生することがあります。開いているファイルは先に保存しておきます。
2. 大事なファイルをバックアップする万一トラブルが起きたときに戻せる状態を作っておくのが目的です。外付けドライブやクラウドへコピーしておきます。
3. 設定からWindows Updateを開く「設定」→「Windows Update」へ進みます。
4. 「最新の更新プログラムをすぐに入手する」をオンにするこのトグルをオンにすると、順番待ちをせずに配信対象になります。
5. 「更新プログラムのチェック」を押すダウンロードとインストールが始まります。完了後、案内に従って再起動します。
6. ビルド番号を確認する再起動後、24H2なら26100.9168、25H2なら26200.9168になっていれば適用完了です。

業務PCで先に確認すべき点は？

ここが今回いちばん注意が要るところです。KB5121003には既知の不具合が公表されています。

そのうえで、業務PCでは次の点を配布前に押さえておくと安全です。

もうひとつ、Secure Boot証明書の自動配布対象デバイスを広げるための「デバイスターゲティングデータ」も今回の更新に含まれています。セキュリティ修正だけでなく、この先の証明書更新に備えた土台も入る更新だと考えてください。

更新でエラーが出たらどうする？

更新が途中で止まる、エラーコードが出て進まない——そういうときは、負担の軽い順に試していくのが定石です。いきなりシステムファイルの修復から入ると、時間もリスクも増えます。

1. PCを再起動する一時的な引っかかりであれば、これだけで解消することがあります。
2. Windows Updateトラブルシューティングツールを実行するWindowsに標準搭載されている診断機能で、よくある原因は自動で修復されます。
3. SoftwareDistributionフォルダをクリアするダウンロード済みファイルが壊れている場合に有効です。
4. sfc /scannow や DISM でシステムファイルを修復するシステム側の破損を疑う段階の対処です。
5. 復元ポイントからロールバックするここまでで直らない場合の最終手段になります。

今回の更新で増えた機能は？

セキュリティ修正だけでなく、機能面の追加も入っています。周囲の雑音を抑えて自分の声を聞き取りやすくする音声分離(Voice Isolation)、タッチパッドの新しいジェスチャー、外付け指紋リーダーでのWindows Hello ESS対応、そしてCopilot+ PCでのAIコンポーネントのアンインストール機能です。

最後のものは、AI機能を使わない人が容量や動作を軽くしたい場合に選択肢になります。

サポート期間も確認しておくと計画が立てやすくなります。Home/Pro版のサポート終了は2026年10月13日、Enterprise/Education版は2027年10月12日です。Home/Proを使っている場合、更新を受け取れる期間は残りわずかなので、次のバージョンへの移行計画もあわせて考えておく時期に来ています。

よくある質問

2026年8月のWindows 11更新プログラムの番号は？

KB5121003です。2026年8月11日にリリースされ、適用するとWindows 11 24H2はBuild 26100.9168、25H2はBuild 26200.9168になります。

緊急の脆弱性42件はどんな内容ですか？

42件のうち37件がリモートコード実行(攻撃者がネットワーク越しに任意のプログラムを実行できる欠陥)、5件が権限昇格(侵入した攻撃者が管理者と同じ権限を得てしまう欠陥)です。特に危険とされたリモートコード実行は、DNS Server、RRAS、SSTP、Deployment Services、DHCP Serverなど社内ネットワークのサーバー機能に集中しています。

KB5121003に既知の不具合はありますか？

あります。RGBライティング機器のドライバーが原因で、ARC Raiders、MARVEL Tōkon: Fighting Souls、THE FINALSなど一部のゲームがフリーズまたはクラッシュする不具合が公表されています。個人向けPCでは問題のあるinpoutx64ドライバーを自動でブロックする対応が入っていますが、企業向け端末では手動での回避策が必要です。

更新プログラムのインストールに失敗したときは何から試せばいいですか？

(1)PCの再起動、(2)Windows Updateトラブルシューティングツールの実行、(3)SoftwareDistributionフォルダのクリア、(4)sfc /scannowやDISMによるシステムファイル修復、(5)復元ポイントからのロールバック、の順に試すのが一般的です。再起動ループが続く場合は自力で再起動を繰り返さず、修理相談を検討してください。

※記事で使用した内容・数値は変更される場合があります。最新情報は公式サイトをご確認ください。