📱 スマートフォンでご覧の方へ

スマホでも利用しやすい動画をご用意しています。 ↓スマホで長文記事を読むのは大変ですので、記事内のダイジェスト版セクションのスライドショー動画よりご利用ください

▼ スクロールして動画をチェック ▼

【Windows Update(WinUp)個別】2026年05月第4週のKB配信【2026/05/27】

お知らせ
必ずお読みください:
2026/04/11:当サイトの利用規約などの運営情報の変更/改定を行っています。特にサイト利用規約は必ずご一読ください。
【重要なお知らせ:情報の訂正とお詫び】
「2026年問題(セキュアブート証明書更新)」の検証方法において、筆者の認識不足による誤りがありました。詳細は以下のリンク先(お詫び記事)をご確認ください。
【お詫び】2026年問題-セキュアブートDB更新にかかる記事での錯誤について
最近、ユーザープロファイル破損が原因と考えられる障害が増えています。一度お手元のPCの状態を確認しておいてくださいね。
【どうやって確認するの?】ユーザープロファイル破損のチェック方法【2025/06/01】

 

20男A2 説明 WinUp情報(個別回ごと)
この記事は約34分で読めます。
このサイトには、広告が設置されています。また、プロモーション記事やアフィリエイトなどのリンクを設置した記事を公開しています。
【緊急】重要 / 重大 . HP製PCでBitLockerループが発生するBIOS不具合が確認されています
WinUp対応上のBIOSアップ適用に厳重注意
HPが2026年4月に公開した一部BIOSアップデートを適用した環境で、PC起動時にBitLocker回復画面が繰り返し表示される不具合が報告されています。さらに、この状態に陥ると Secure Boot の新しい証明書(Microsoft UEFI CA 2023 / KEK 2K CA 2023)が正常に適用されない場合があります。対象:HP製の商用ノートPC・商用デスクトップPC・ワークステーション
対象OS:Windows 11 23H2 / 24H2 / 25H2KB適用前にBIOS更新を行う場合は、HPのサポート情報を必ず確認してください。
詳細と対処方法は HP が公開している以下の手順をご参照ください(Secure Boot 設定の再構成が必要です)。All HP Commercial and Workstation Computers – Computer Stuck in BitLocker Recovery Loop After Updating BIOS(現状英文ページです)
最終更新日時:2026/05/27
文責:主筆 井上 公敬

重要 / 重大 1.

  • 今回も、SafeOS / Setup などの「ダイナミック系 KB」がロールアッププレビューと同時に配信されています。これらはプレビュー扱いではなく、すべての Windows 10 / 11 環境に自動適用される更新です。意図せず適用される点にご注意ください。
  • ロールアッププレビュー(Cリリース)は任意適用です。最近の状況を踏まえると、一般ユーザーが積極的に適用するメリットはほぼありません。安定運用を重視する場合は、適用を控えることを強く推奨します。
重要 / 重大 2. 通常の KB 削除では不具合が解決しないケースがあります
今回の更新では、Secure Boot 証明書更新の段階的ロールアウトが進んでおり、SafeOS / Setup などのダイナミック系 KB がブート関連の領域を書き換えます。このような更新は「ロールアップの削除」だけでは元に戻らないため、通常の KB ロールバックでは不具合が解消しないケースが発生します。
不安な方は、適用前に必ずシステム全体のバックアップや復元ポイントの作成を行ってください。
こちらの記事は配信されたKBの内容をお知らせする記事です。不具合情報については「【不具合追跡】2026年05月27日 プレビューKB更新後の状況推移」を御覧ください。

【重要】当記事の検証環境とモバイル閲覧についてのご案内

  • Copilot+ PC 機能に関するご注意: 筆者の検証環境には Copilot+ PC が含まれていません。そのため、該当機能に関する記述は公式ドキュメント等に基づく構成であり、実機での動作検証は行えておりません。
  • モバイルでの閲覧について: 当ブログは技術的な詳細や大きなスクリーンショット、比較表を多用しているため、PCなどの大画面での閲覧を推奨しております。モバイル端末では情報が十分に確認しづらい箇所があることをあらかじめご了承ください。
記事内検索ウィジェット

🔍 記事内の項目をキーワードで探す

例:0x800f, BitLocker, 24H2... 操作方法を表示
目次について

スマホでの表示を最適化するため、目次は折りたたんでいます。詳細な項目を確認したい方は、下の [開く] ボタンをタップしてください。

  1. この記事の要約
  2. この記事について
  3. KB 一覧 (2026年05月27日リリース分)
  4. 参考:Win OSを「とにかく安定した状況で利用したい」という方へ
  5. 1. アップデート適用前に推奨される処置
    1. 1.1. 必須処置
      1. 明示的にシステムの復元ポイントを作成しておく
      2. BitLocker回復キーの再確認と複数箇所への保存
    2. 1.2. 推奨処置
      1. システム全体の完全なバックアップ
      2. 重要なデータの外部ドライブへのバックアップ
  6. 2. OS・バージョン別アップデート詳細
    1. 番外:セキュアブート DB の更新に関して確認しておくべきこと(2026/05/27版)
      1. 1. Windows Update 履歴の「見方」
      2. 2. 本当に DB/KEK が更新されているかの確認方法
        1. ① DB(許可リスト)の確認
        2. ② KEK(鍵交換鍵)の確認
      3. 判定とアクションの目安
    2. 2.1. Windows 11 Version 25H2・24H2
      1. 2026-05 Cumulative Update Preview for .NET Framework 3.5 and 4.8.1 for Windows 11, version 25H2 for x64 (KB5092427)
      2. 2026-05 Cumulative Update Preview for .NET Framework 3.5 and 4.8.1 for Windows 11, version 24H2 for x64 (KB5092430)
      3. 2026-05 Safe OS Dynamic Update for Windows 11, version 25H2 for x64-based Systems (KB5096038)
      4. 2026-05 Setup Dynamic Update for Windows 11, version 25H2 for x64-based Systems (KB5092765)
      5. 2026-05 Cumulative Update Preview for Windows 11, version 25H2 for x64-based Systems (KB5089573) (26200.8524)
        1. この更新プログラムに関する既知の問題
        2. 独自予測:Win11(25H2)のKB適用で発生する可能性のある障害
        3. セキュリティーに関する情報
        4. ハイライト機能と新機能
        5. 修正された主な問題点
      6. まとめ
    3. 2.2. Windows 11 Version 24H2
    4. 2.3. Windows 10 Version 22H2
  7. Q&A(2026/05/27版)
    1. Q1. 今回のプレビュー KB(KB5089573)は適用したほうがいいですか?
    2. Q2. ダイナミック系 KB(SafeOS / Setup)はプレビュー扱いですか?
    3. Q3. 不具合発生時はKB を削除すれば不具合は元に戻りますか?
    4. Q4. Secure Boot の証明書更新が行われたかどうかは確認できますか?
    5. Q5. ESP 容量不足(0x800f0922)が心配です。対策はありますか?
    6. Q6. 今回の更新で PC が起動しなくなる可能性はありますか?
    7. Q7. Copilot+ PC を使っていませんが、影響はありますか?
  8. 📚 この記事に出てくる専門用語(2026/05/27版)
  9. 最後に
    1. 記事へのご質問やフィードバックについて
  10. 付録:この記事の作成プロセス(AI協働メモ)
    1. 1. この記事の目的と役割
    2. 2. 筆者の関連経験・専門性
    3. 3. AIとの協働内容(調査・議論のポイント)
    4. 4. 主な参照情報・検証方法
  11. この記事中の広告リンクについて

この記事の要約

※ この要約は Microsoft Copilot を利用して作成されました。

● 今回の更新(KB5089573)はプレビュー版であり、一般ユーザーは適用を急ぐ必要はありません。
特に Secure Boot 証明書更新や Dynamic Update(SafeOS / Setup)の同時適用が行われるため、安定運用を重視する場合は慎重な判断が求められます。

● SafeOS / Setup の Dynamic Update は “プレビュー扱いではなく” 全 PC に自動適用されます。
これらは OS の深部(WinRE・ブート領域・セットアップエンジン)を書き換えるため、通常の KB ロールバックでは不具合が解消しないケースがあります。

● HP 製 PC では、2026年4月公開の BIOS に起因する BitLocker 回復ループ不具合が確認されています。
この状態になると Secure Boot 証明書が正常に適用されない場合があるため、KB 適用前に BIOS 更新を行う際は HP のサポート情報を必ず確認してください。

● Secure Boot 証明書更新の確認は Windows Update 履歴だけでは不十分です。
PowerShell による UEFI 変数の確認は “目安” にはなりますが、最終的な判断は困難であり、今後の挙動を観察する必要があります。

● ESP(EFI システムパーティション)の容量不足(0x800f0922)にも注意が必要です。
空き容量が 10MB 未満の場合、更新が失敗する可能性があります。一般ユーザーはメーカーの修復ツールやサポートを利用することを推奨します。

● 本記事では、プレビュー版と翌月の正式版 KB の内容を統合し、技術的背景や予測される不具合を含めて解説しています。
Windows Update の安定運用を重視する方や情シス担当者向けに、必要な注意点を網羅しています。


この記事について

この記事は、2026年5月第4週に配信された Windows Update(プレビュー更新:KB5089573)および同時配信された Dynamic Update(SafeOS / Setup)に関する詳細情報をまとめたものです。

Microsoft は 2025 年以降、正式版 KB 公開時に「前月のプレビュー KB を参照する」形式へ移行したため、情報が分散しやすくなっています。本サイトでは、プレビュー版と翌月の正式版 KB の内容を比較・統合し、読者が一目で把握できるよう再構成しています。

また、本記事では公式情報に加えて、筆者の検証環境および公開情報をもとにした 独自の技術分析 と、KB 内容から発生が予測される不具合の予測 を提供しています。

・記事中は日本時間表記を基準としていますが、米国時間での表記が混在する場合があります。
・主要 KB(ロールアップ)以外の詳細情報は、必要に応じてリンクのみ掲載しています。
・筆者の検証環境に配信されなかった KB については、情報が欠落する場合があります。ご了承ください。
筆者の専門性と AI(Gemini + Perplexity)との協働について
本記事は、Windows トラブルシューティング歴 20 年以上の筆者が、日々の検証結果と最新情報をもとに、AI(Google Gemini + Perplexity)との協働により執筆しています。Web 上の膨大な情報調査、最新情報の検索、技術的整合性の検証を経て公開しています。
※ 記事内の画像には、視覚的理解を補助するため Gemini による生成画像(「ai」マーク付き)が含まれる場合があります。
項目 内容
KB配信期間 2026年5月 第4週
主要KB(ロールアップ)
Win11(25H2 / 24H2):KB5089573(プレビュー)
Win11(23H2):KB5089573(プレビュー)
Win10(22H2):プレビュー更新は提供されません
Dynamic Update
SafeOS Dynamic Update:KB5096038(自動適用)
Setup Dynamic Update:KB5092765(自動適用)
悪意のあるソフトウェアの削除ツール 2026/05/27 時点で提供なし
.NET 更新 簡易記載となっています。
キーワード
Windows Update, KB5089573, Secure Boot, Dynamic Update, BitLocker, HP BIOS, 0x800f0922, ESP不足, Windows 11, 不具合, 予測, 予防
対象OS/Ver. Windows 11(25H2 / 24H2 / 23H2)、Windows 10(22H2)
情報元PC
Win11(25H2)AMD 実機
Win11(24H2)AMD 実機
Win11(23H2)AMD 仮想マシン
Win10(22H2)AMD 仮想マシン
対象読者
Windows Update の安定運用を重視するユーザー、情シス担当者、PC トラブル対策を求める方
AIの利用
記事内容の調査・整理・技術検証に AI を活用しています
履歴
2026/05/27…初版公開

PCトラブルをAIに質問して即時解決

この記事はあなたのお探しのものでしたか?もし違うのでしたら、このブログのAIチャットボットで解決してみてください!
あなたが探さなくてもAIが見つけ出してくれます!

▼今すぐ体験

AIチャットボット「Win PCトラブル解決ガイド」Vol.1にアクセス

AIチャットボット「Win PCトラブル解決ガイド」Vol.2にアクセス

利用方法等の詳細記事はこちら

【重要】このブログのスタンス:速報性と予防効果を最優先する理由(クリックで展開)

当サイトのトップページにも記載していますが、改めて、私たちの情報発信における最も重要なスタンスについてお話しさせてください。

トラブルシューティング手法などの一般記事は十分な精査を行った後に公開していますが、毎月のWindows Updateに関する記事においては「速報性と予防効果を最優先」してお届けしています。

なお、公開内容に錯誤などが含まれていた場合は、速やかに修正や続報の提供を行っています。この点はご了承の上、ご寛容ください。

このサイトではWindows Update情報や、Winの不具合情報などを発信する上で、完全な正確性より、速報性や予防効果に重きを置いているなどいくつかの注意点があります。

これは、単なる免責事項ではありません。読者の皆様のPCを深刻なトラブルから守るために、私たちが最も大切にしている編集方針です。

Windows of 深刻な不具合は、「地震速報」に似ています

震源地や震度の「100%正確な情報」を待ってから警報を出していては、多くの人が逃げ遅れてしまいます。たとえ情報が不完全でも、「強い揺れが来るかもしれない」と一秒でも早く伝えること、そして「机の下に隠れる」といった予防行動を促すこと。それが、被害を最小限に抑える唯一の方法です。

私たちの記事も、それと全く同じです。Microsoftの公式発表や、100%の技術的な解明を待っていては、手遅れになるユーザーが大勢います。だからこそ私たちは、専門家としての経験と分析に基づき、たとえ不確定な情報を含んでいても、いち早く警鐘を鳴らし、ユーザーが取るべき予防策(アップデートの一時停止など)を提示することに重きを置いています。

「最前線の情報」をいち早く受け取り、ご自身のPCを未来のトラブルから守りたい方は、ぜひサイドバーなどに設置されている「記事公開お知らせメール機能」にご登録ください。あなたのPCのための、最も早い“警報”をお届けします。

KB 一覧 (2026年05月27日リリース分)

Win11の25H2/24H2用の主要な更新プログラムの一覧です。(※Win10 22H2 ESU環境向けのプレビュー更新は提供されません)

項目 内容
KB配信期間 2026年5月 第4週 (05/27~)
主要KB(KBナンバー) Win11 (25H2/24H2): KB5089573
Win10 (22H2 ESU): プレビュー更新は提供されません。
悪意のあるソフトウェアの削除ツール 今週の新規配信はありません。
.NET/.net更新 Win11 (25H2用): KB5092427
Win11 (24H2用): KB5092430
Dynamic Update 他 Safe OS: KB5096038 / Setup: KB5092765(Win11 25H2・24H2共通)

参考:Win OSを「とにかく安定した状況で利用したい」という方へ

【コラム-不具合撲滅】究極の選択-実は経済的?一般ユーザーこそ「Windows 11 LTSC」へ乗り換えるべき理由:1ライセンスからの購入と将来への備え【2026/03/29】
Windows Updateの不具合や強制更新に疲弊していませんか?20年以上の実務経験に基づき、10年間機能が変わらない「Windows 11 IoT Enterprise LTSC」の導入法を徹底解説。個人での1枚買いから法人稟議のロジック、5年と10年のサポート期間の罠まで、究極の自衛策を公開。

1. アップデート適用前に推奨される処置

1.1. 必須処置

明示的にシステムの復元ポイントを作成しておく

Windows Update適用前には、万が一の事態に備え、必ずシステムの復元ポイントを手動で作成しておきましょう。「コントロールパネル」>「システムとセキュリティ」>「システム」>「システムの保護」から、「2025年7月WU適用前」など、分かりやすい名前をつけて作成してください。これにより、問題が発生した場合に簡単に以前の状態に戻すことが可能です。

BitLocker回復キーの再確認と複数箇所への保存

BitLockerを使用している場合は、アップデート前に回復キーが正しく保存されているか再確認し、もしもの時に備えて複数箇所に保管しておくことを強く推奨します。aka.ms/myrecoverykey からMicrosoftアカウントに保存されているか確認できるほか、USBメモリや紙に印刷して保管するなど、アクセス可能な状態にしておきましょう。

1.2. 推奨処置

システム全体の完全なバックアップ

より確実な安全策として、信頼できるサードパーティ製ソフトウェアを用いて、OSを含むシステムドライブ全体のイメージバックアップを取得しておくことをお勧めします。これにより、深刻な問題が発生した場合でも、OSやアプリケーション、設定を含め完全に復元できます。

重要なデータの外部ドライブへのバックアップ

これは日常的な習慣として重要ですが、大型アップデート前には特に、作成中のドキュメントや写真、動画など、失われると困る重要なデータを必ず外部ドライブやクラウドサービスにバックアップしてください。


2. OS・バージョン別アップデート詳細

お使いのOSとバージョンに合わせて、詳細な更新内容をご確認ください。

現在 MS は、毎月第2週の正式版 KB 発表時に前月第4週に配信した プレビュー KB の内容はそちらを参照するようにということでアナウンスするため、KB の内容が一目で把握しにくくなっています。このサイトでは、プレビュー KB の内容と翌月の正式版 KB の内容を比較検討して統合して掲載しています。

再掲

【緊急】重要 / 重大 . HP製PCでBitLockerループが発生するBIOS不具合が確認されています
WinUp対応上のBIOSアップ適用に厳重注意
HPが2026年4月に公開した一部BIOSアップデートを適用した環境で、PC起動時にBitLocker回復画面が繰り返し表示される不具合が報告されています。さらに、この状態に陥ると Secure Boot の新しい証明書(Microsoft UEFI CA 2023 / KEK 2K CA 2023)が正常に適用されない場合があります。対象:HP製の商用ノートPC・商用デスクトップPC・ワークステーション
対象OS:Windows 11 23H2 / 24H2 / 25H2KB適用前にBIOS更新を行う場合は、HPのサポート情報を必ず確認してください。
詳細と対処方法は HP が公開している以下の手順をご参照ください(Secure Boot 設定の再構成が必要です)。All HP Commercial and Workstation Computers – Computer Stuck in BitLocker Recovery Loop After Updating BIOS(現状英文ページです)

番外:セキュアブート DB の更新に関して確認しておくべきこと(2026/05/27版)

2026年6月に予定されている Secure Boot 証明書の有効期限が目前に迫り、今月の KB5089573 では新しい証明書の段階的ロールアウトが本格化しています。また、ESP 容量不足による 0x800f0922 が公式の既知の問題として明記されるなど、Secure Boot 周辺の挙動に影響する要素が増えています。以下では、現時点でユーザー側が確認できる内容をまとめています。

【独自調査に基づく注意事項】

  • 本記事で紹介している PowerShell コマンドや確認方法は、筆者の検証結果と公開情報に基づくものですが、参照対象や解釈に誤りが含まれる可能性があります。実行の際は、必ず自己責任で内容を確認したうえでご利用ください。
  • 2026年6月以降の実際の動作や、将来の仕様変更による影響は現時点では完全には読み切れません。今回の Secure Boot 証明書更新は、Microsoft や PC ベンダーにとっても前例の少ない大規模な対応です。
  • DB が更新されていない場合でも、直ちに OS が起動不能になるわけではありませんが、将来のブート保護機能が十分に適用されない可能性があります。状況把握のためにも、確認作業を行うことを推奨します。
  • PC ベンダーや M/B ベンダーのサポート情報に、UEFI/BIOS の更新案内がないか注意してください。Secure Boot の更新には M/B 側の対応が必要となる場合があります。特に 2019 年以前の M/B では NVRAM 容量が少なく、更新が正常に適用されないケースも報告されています。

※ このセクションは独自調査に基づくものであり、錯誤の可能性があります。内容の取り扱いには十分ご注意ください。

1. Windows Update 履歴の「見方」

Windows Update の履歴(その他の更新プログラム など)に、

「セキュア ブート許可署名データベース (DB) の更新」

という項目が表示されている場合、その PC は少なくとも

「DB 更新処理を受け取り、Windows が実行した」

と判断できます。

ただし、この履歴はあくまで

「Windows が更新処理を試行した記録」

であり、

UEFI 内部の DB/KEK が最終的に更新されたかどうか

までは保証しません。

そのため、履歴に項目があっても、実際の UEFI 内部の状態を確認したい場合は、次の PowerShell や Windows セキュリティアプリでの確認を併用することを推奨します。

2. 本当に DB/KEK が更新されているかの確認方法

UEFI 内部の Secure Boot データベースが更新されているかを確認するには、

PowerShell で UEFI 変数を参照する方法

が現実的です。ただし、機種差・実装差が大きいため、

この結果だけで「更新完了」と断定することは避けてください。

あくまで「更新されている可能性が高いか」を判断するための目安です。

確認手順:
PowerShell を「管理者として実行」で開き、以下のコマンドを実行します。
① DB(許可リスト)の確認
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI -Name db).Bytes) -match "Windows UEFI CA 2023"
② KEK(鍵交換鍵)の確認
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI -Name KEK).Bytes) -match "Microsoft Corporation KEK 2K CA 2023"

判定とアクションの目安

  • 両方の実行結果が「True」の場合:
    UEFI の DB と KEK に 2023 年世代の証明書が含まれている可能性が高い状態です。現時点で公表されている 2026 年以降の Secure Boot 要件に概ね適合していると考えられます。
  • どちらかに「False」が含まれる場合:
    段階的ロールアウトの途中、またはハードウェア側の制約により更新が保留されている可能性があります。この場合でも直ちに起動不能になるわけではありませんが、将来のブート保護が十分に適用されない可能性があります。
【重要】適合(True)確認後の推奨作業
Secure Boot 関連の証明書やデータベースが新しい状態に更新されている場合、これまで使用していた 「古い署名の USB 回復ドライブ」 は、Secure Boot を有効にした環境では起動できなくなる可能性があります。
適合を確認したら、現在の環境に合わせて 「回復ドライブの再作成」 を行うことを推奨します。

なお、Secure Boot の更新状況は、Windows Update 履歴だけで判断せず、Windows セキュリティアプリや UEFI 変数の確認も併用してください。また、証明書の期限日(NotAfter)だけで更新可否を判断することはできません。

2.1. Windows 11 Version 25H2・24H2

※ 現在25H2と24H2は同じKB番号で提供されています。ただし、今後も同じKB番号で提供され続けるかは定かではありません。そのため、このブログ記事では直下にWin11(24H2)用のセクションを残しています。

このバージョン向けの主要な累積更新プログラムです。セキュリティの修正と品質の向上が含まれます。

ダウンロードページへのリンク

2026-05 Cumulative Update Preview for .NET Framework 3.5 and 4.8.1 for Windows 11, version 25H2 for x64 (KB5092427)

06:50現在詳細ページが404エラーです。

2026-05 Cumulative Update Preview for .NET Framework 3.5 and 4.8.1 for Windows 11, version 24H2 for x64 (KB5092430)

06:50現在詳細ページが404エラーです。

2026-05 Safe OS Dynamic Update for Windows 11, version 25H2 for x64-based Systems (KB5096038)

KB5096038: Windows 11の安全な OS 動的更新プログラム、バージョン 24H2 および 25H2: 2026 年 5 月 26 日

この更新プログラムにより、Windows 回復環境 (WinRE) が強化されます。

2026-05 Setup Dynamic Update for Windows 11, version 25H2 for x64-based Systems (KB5092765)

KB5092765: Windows 11 バージョン 24H2 および 25H2 の動的更新プログラムのセットアップ: 2026 年 5 月 26 日

この更新プログラムは、Windows セットアップ バイナリ、またはバージョン 24H2 およびバージョン 25H2 の機能更新プログラムに使用するファイルを改善します。

2026-05 Cumulative Update Preview for Windows 11, version 25H2 for x64-based Systems (KB5089573) (26200.8524)

2026 年 5 月 26 日 — KB5089573 (OS ビルド 26200.8524 および 26100.8524) プレビュー

この更新プログラムに関する既知の問題

2026 年 5 月のセキュリティ更新プログラム (KB5089549) をインストールすると、一部のデバイスでエラー 0x800f0922 によりインストールが完了しない問題が報告されています。

  • EFI システム パーティション (ESP) の空き領域が 10MB 未満のデバイスで発生しやすいとされています。
  • 初期フェーズではインストールが進行しますが、再起動フェーズの 35~36% 付近で失敗し、更新がロールバックされます。
  • 「何かが計画どおりに進まなかった。変更を元に戻す」といったメッセージが表示される場合があります。

回避策として、ESP の空き領域を確保するか、レジストリで EspPaddingPercent を 0 に設定してから再試行する方法、または既知の問題のロールバック (KIR) を適用する方法が案内されています。

独自予測:Win11(25H2)のKB適用で発生する可能性のある障害

配信された KB5089573 の内容をもとに、当サイトでは以下のリスクを独自に予測しています。

  • セキュアブート証明書更新に伴う起動トラブル: 2026 年 6 月に有効期限を迎えるセキュアブート証明書の更新が本格化しています。古い UEFI ファームウェアを搭載した機種では、新しい証明書への移行が正常に完了せず、起動プロセス途中で停止(黒画面・ブートループ)するリスクが残ります。
  • ESP 容量不足によるインストール失敗の増加: セキュアブート関連ファイルの更新が続くことで、ESP の空き容量が少ない環境では、エラー 0x800f0922 によるインストール失敗が今後も発生しやすくなると考えられます。特に旧来のパーティション構成を引き継いだアップグレード環境では注意が必要です。
  • ロールバック後の状態不整合: 再起動フェーズでのロールバックが発生した場合、ブート関連設定や更新履歴が中途半端な状態で残る可能性があります。BitLocker やサードパーティ製セキュリティソフトと組み合わさると、復旧に手間取るケースが想定されます。
セキュリティーに関する情報

セキュアブート証明書の有効期限対応: ほとんどの Windows デバイスで使用されているセキュアブート証明書の有効期限が、2026 年 6 月以降に設定されています。今回の更新では、新しいセキュアブート証明書を自動的に受信できるデバイスの範囲が拡大されました。

証明書の更新が行われないまま有効期限を迎えると、安全に起動できない、あるいは起動プロセスで停止する可能性があります。企業環境では、公式ドキュメント「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を確認し、事前の更新計画とバックアップ体制の整備が推奨されます。

サービス スタック更新プログラム (KB5092734): Windows Update の基盤コンポーネントであるサービススタックの品質が向上しています。更新プログラムの適用失敗やロールバックを減らすための修正が含まれており、今後の更新の安定性に寄与します。

ハイライト機能と新機能

今月の更新では、AI を活用した Windows 11 PC エクスペリエンスの強化に加え、アクセシビリティやパフォーマンス、デバイス管理性の向上に関する機能が多数追加されています。

  • 共有オーディオ
    • Bluetooth LE Audio ブロードキャスト技術を利用し、1 台の Windows 11 PC から 2 台の対応デバイスへ同時にオーディオを共有できます。
    • タスクバーのクイック設定から「共有オーディオ」を選択し、ペアリング済みまたは接続可能な 2 台のデバイスを指定して利用します。
  • Windows の拡大鏡
    • 拡大・縮小、ビュー切り替え、色反転のオン/オフ、拡大鏡のオン/オフ時に、スクリーンリーダー向けの案内がより明確かつ一貫したものになりました。
    • 許可された保護コンテンツの拡大表示がサポートされ、レンズモードでの移動もより滑らかになっています。
  • タスク マネージャー
    • NPU 搭載 PC で、NPU 使用率や NPU 専用メモリ/共有メモリを表示する列を追加できるようになりました([プロセス]、[ユーザー]、[詳細] ページ)。
    • GPU 内のニューラルエンジンが [パフォーマンス] ページに表示され、AI 関連処理の負荷状況を把握しやすくなっています。
    • VM 用タスクマネージャーの [パフォーマンス] ページで、休止状態からの復帰後に CPU 速度が実際より大きく表示される問題が改善されています。
  • カメラ
    • マルチアプリ カメラ機能により、複数のアプリが同時にカメラストリームへアクセス可能になりました。
    • 基本カメラモードでは機能を簡素化し、トラブルシューティングや安定性向上に寄与します。
    • グループポリシー([コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [カメラ] > [カメラ オプションの構成])から、マルチアプリ/基本モードを制御できます。
  • Windows セットアップ
    • セットアップ中の「デバイス名」ページで、ユーザーフォルダーのカスタム名を指定できるようになりました。
    • この手順をスキップした場合は、従来どおり既定のフォルダー名が使用されます。
  • 一般的なパフォーマンス
    • アプリの起動や、スタートメニュー、検索、アクションセンターなどのコアシェルエクスペリエンスの応答性が向上しています。
  • Windows Hello
    • Windows 生体認証サービス (WinBio) の最適化により、モダンスタンバイからの復帰時のパフォーマンスが改善されています。
    • セキュリティで保護された登録メタデータが見つからないことによる、強化サインインセキュリティの予期しないブロックが減少しました。
    • 顔認証や指紋認証が利用可能な場合、毎回それらが既定のサインイン方法として優先される動作が見直され、PIN を 3 回連続で使用した場合は、ユーザーが切り替えるまで PIN が維持されるようになりました。
  • Windows 検索ボックス
    • Windows Search で、2 文字のファイル名でも検索・優先表示されるようになり、短い名前のファイルを探しやすくなりました。
  • ストレージ
    • 開発ドライブ作成ダイアログで、サイズ指定が MB ではなく GB 単位で行えるようになりました。
    • [設定] > [システム] > [ストレージ] ページでは、一時ファイルの表示を選択した場合にのみ UAC プロンプトが表示されるように変更されています。
  • USB
    • USB4 ドックやハブに接続されたディスプレイの信頼性が向上し、特にスタンバイ復帰時に安定して表示されるようになりました。
    • USB3 スタックが更新され、予期しないハードウェア障害に対する回復性が強化されています。
  • センサー
    • センサーハブの電源オン/オフ制御が改善され、バッテリー残量に影響を与えるアプリに対する回復性が向上しています。
  • ヒューマン インターフェイス デバイス (HID)
    • HID デバイスと入力スタックに関連するバッテリー寿命が改善されました。
    • スタンバイ中に HID 転送を開始するアプリケーションに対して、電源管理がより適切に行われます。
  • 入力
    • サインイン画面でのタッチキーボードの信頼性が向上しました(パスワード入力や変更時など)。
    • 入力スイッチャーを閉じる際の explorer.exe の安定性が改善されています。
    • クリップボード履歴の表示やクリップボード操作時のパフォーマンスが向上しました。
  • フォント
    • Times New Roman フォントファミリで、ギリシャ語およびキリル文字における発音記号の組み合わせレンダリングが改善されました。
    • マークの配置精度が向上し、視認性と一貫性が高まっています。
  • タスク スケジューラ
    • タスク スケジューラが、タスクリストビューの列幅調整をセッション間で保持するようになりました。
  • デスクトップ アイコン
    • デスクトップアプリのショートカット読み込みの信頼性が向上しています。
  • Microsoft Store
    • ダウンロードパフォーマンスと帯域使用効率を改善する基盤的な変更が含まれています。
    • Windows Update グループポリシー設定が原因でダウンロードが失敗した場合のエラー報告が改善されました。
  • 信頼性
    • サインイン画面とロック画面、エクスプローラー、タッチスクリーンでのジェスチャ操作、[設定] でのテーマ変更時など、複数のシナリオで Windows の信頼性が向上しています。
修正された主な問題点

今回の更新プログラムでは、システムの安定性とパフォーマンスを向上させるための多くの修正も含まれています。

  • Windows Hello: キー信頼モデルで Windows Hello for Business を使用している際、自己署名証明書でサインインできない問題が解決されました。また、スリープ復帰後にカメラが予期せず動作しなくなる可能性があった問題も修正されています。
  • BitLocker: リムーバブルドライブ上の BitLocker を搭載したデバイスで、スリープまたはハイブリッドブートからの再開後にブルースクリーンエラーが発生する問題が解決されました。
  • グラフィックスカーネル: 24H2 へのアップグレード後に一部のゲームタイトルが応答しなくなる問題が修正されました。
  • メモリリーク: Input Service におけるメモリ使用量の増加が、マルチユーザー・多言語・リモートデスクトップ環境のパフォーマンスに影響していた問題が修正されました。
  • ネットワーク: Windows Server 2025 が新しいドメインコントローラーでネットワークを「パブリック」と表示する問題が修正されました。
  • 起動・デバイス関連: 起動音の再生、Bluetooth デバイス情報の読み込み、カメラ設定の操作、画面サイズとウィンドウ位置の変更、エクスプローラーでのネットワークドライブ検索、中国語入力、リモートデスクトップセッション、JPG ファイルの CopyPixels、Microsoft 管理コンソール、プリンターのアンインストール、UHF チューニング、USB デバイスの切断など、多岐にわたる問題が修正されています。

まとめ

今回の Windows 11 (25H2 / 24H2) 向け更新プログラム (KB5089573 プレビュー) は、AI を活用した Windows 11 エクスペリエンスの強化と、アクセシビリティ・パフォーマンス・デバイス管理性の改善が中心となっています。同時に、2026 年 6 月に迫るセキュアブート証明書の有効期限に向けた準備が進められており、ブート関連の変更が増えている点は見逃せません。

ESP 容量不足によるエラー 0x800f0922 は、公式にも既知の問題として挙げられており、特に旧構成を引き継いだ環境や、OEM 独自のパーティション構成を持つ機種では注意が必要です。実務環境では、バックアップの確保と検証機での先行適用を行い、本番環境への展開は慎重に進めることを推奨します。

2.2. Windows 11 Version 24H2

今回は.NETだけが別のKB番号です。ロールアップ等とともに「2.1. Windows 11 Version 25H2・24H2」を参照してください。

2.3. Windows 10 Version 22H2

※ 2025年10月より1年間は延長サポート分のKBを採用してお届けします。

このバージョン向けのプレビュー更新(Cリリース)の配信はありませんが、ダイナミック系についてはWin11同樣に適用されます。


Q&A(2026/05/27版)

Q1. 今回のプレビュー KB(KB5089573)は適用したほうがいいですか?

いいえ。ロールアッププレビューは任意適用であり、一般ユーザーが積極的に適用するメリットはほとんどありません。特に今回は Secure Boot 証明書更新やダイナミック系 KB が同時適用されるため、安定運用を重視する場合は適用を控えることを推奨します。

Q2. ダイナミック系 KB(SafeOS / Setup)はプレビュー扱いですか?

いいえ。ダイナミック系 KB はプレビュー扱いではなく、すべての Windows 10 / 11 環境に自動適用されます。ユーザーが適用を選択することはできません。

Q3. 不具合発生時はKB を削除すれば不具合は元に戻りますか?

今回の更新では、SafeOS / Setup のダイナミック系 KB が OS の深部を書き換えるため、ロールアップ(KB5089573)だけを削除しても不具合が解消しないケースがあります。適用前にシステム全体のバックアップを取得することを強く推奨します。

Q4. Secure Boot の証明書更新が行われたかどうかは確認できますか?

Windows Update の履歴に「セキュア ブート許可署名データベース (DB) の更新」が表示されていれば、更新処理が実行された可能性があります。ただし、これはあくまで「Windows が更新処理を試行した」という記録であり、UEFI 内部の DB/KEK が最終的に更新されたかどうかまでは保証しません。

現状、一般ユーザーが OS 上から M/B(UEFI/NVRAM)の状態を完全に読み出すことはできません。PowerShell による確認は“目安”にはなりますが、確定的な判断はできないため、今後の挙動を観察することが現実的な対応になります。

より詳細な確認方法や管理者向けの運用指針については、少し上級者向けの記事になりますが、以下をご覧ください。
【ITプロ/管理者向け】2026年5月以降のWinUp管理

Q5. ESP 容量不足(0x800f0922)が心配です。対策はありますか?

ESP(EFI システムパーティション)の空き容量が 10MB 未満の場合、更新が失敗する可能性があります。一般ユーザー向けの対策としては、以下が現実的です。

  • PC メーカーのサポートツールで「回復環境の修復」や「UEFI の更新」を実行する
  • ディスク管理ツールで ESP の状態を確認し、異常があれば修復を行う
  • どうしても更新できない場合は、PC メーカーや専門業者に相談する

ESP の拡張や不要ファイルの削除は有効ですが、操作を誤ると起動不能になるリスクがあります。
上級者向けには、レジストリの EspPaddingPercent を 0 に設定する方法も存在しますが、危険性が高いため本記事では説明しません。このヒントで理解できる方のみ検討してください。

ESP拡張の参考記事:
【システム領域不足】WinUpやOSアップグレードの失敗を解消する【2025/09/15】
【MiniTool Partition Wizard】「システムで予約済みのパーティションを更新できませんでした」を一発解決!【2025/09/22】

Q6. 今回の更新で PC が起動しなくなる可能性はありますか?

Secure Boot 証明書更新や SafeOS DU の適用により、古い UEFI 機種では起動トラブルが発生する可能性があります。特に 2019 年以前の M/B は NVRAM 容量が少なく、更新が正常に適用されないケースが報告されています。

Q7. Copilot+ PC を使っていませんが、影響はありますか?

今回の更新は Copilot+ PC の有無に関係なく適用されます。Copilot+ PC 特有の機能は検証環境に含まれていませんが、一般的な Windows Update の挙動には影響しません。


📚 この記事に出てくる専門用語(2026/05/27版)

※この記事で登場する用語のうち、読者の方から質問が多いものを簡潔にまとめています。

BitLocker(ビットロッカー)
Windows Pro 以上に搭載されているドライブ暗号化機能。更新トラブル時に「回復キー」を求められることがあるため、事前の保管が重要。
DISM / SFC コマンド
Windows のシステムファイル破損を検出・修復するための標準コマンド。更新後の不具合調査でよく使用される。
S.M.A.R.T.(スマート)情報
HDD/SSD が自ら記録している「健康状態」のデータ。読み取りにより物理故障の兆候を早期に把握できる。
ESP(EFI システムパーティション)
Windows の起動に必要なファイルが格納されている領域。容量不足は 0x800f0922 などの更新失敗の原因となる。
Secure Boot(セキュアブート)
UEFI の機能のひとつで、信頼された署名のある OS やブートローダーのみ起動を許可する仕組み。2026年6月の証明書更新が現在の重要テーマ。
Dynamic Update(ダイナミック更新)
SafeOS / Setup など、OS の深部を更新する仕組み。プレビュー扱いではなく、すべての Windows 10 / 11 に自動適用される。

最後に

記事を最後までお読みいただき、誠にありがとうございました。

本記事は、2026年5月27日時点で確認できている情報をもとに構成しています。Windows Update や Secure Boot 証明書更新、各ベンダーの対応状況は今後も変化する可能性がありますので、必要に応じて内容を追記・更新してまいります。

もしこの記事が PC トラブル対策や運用判断の一助となりましたら、記事下部のシェアボタンから SNS で共有していただけると幸いです。皆さまのシェアが、同じように困っている方々の助けとなり、今後の記事作成の大きな励みになります。

今回の記事は以上となります。

記事へのご質問やフィードバックについて

記事の内容に関してご不明な点やご質問がありましたら、お気軽にコメント欄にご投稿ください。すべてのご質問に必ずしも回答できるとは限りませんが、可能な限りお答えしたり、今後の記事作成の参考にさせていただきます。

このサイトの記事新規公開をメールでお知らせする「記事公開メールお知らせ機能」を設置しています。BitLockerに関する最新情報やその他の役立つ記事を見逃さないよう、この機会にぜひサイドバーよりご登録ください。

付録:この記事の作成プロセス(AI協働メモ)

筆者の専門性と AI(Gemini + Perplexity)との協働について
この記事は、Windows トラブルシューティング歴 20 年以上の筆者が、日々の検証結果と最新情報をもとに、AI(Google Gemini + Perplexity)との協働により執筆しています。Web 上の膨大な情報調査、最新情報の検索、技術的整合性の検証を経て公開しています。
ここでは、作成過程で行った調査項目や思考プロセスの一部を開示し、記事の透明性と信頼性を補強することを目的とします。

1. この記事の目的と役割

2026年5月第4週の Windows Update(KB5089573)および同時配信された Dynamic Update(SafeOS / Setup)について、読者が「適用前に知っておくべき重要情報」を体系的に提供することを目的としています。
特に今回は、Secure Boot 証明書更新の本格化、HP BIOS による BitLocker ループ不具合、ESP 容量不足(0x800f0922)など、起動系に影響する要素が多いため、事前予防と安全な判断材料の提供を重視しています。

2. 筆者の関連経験・専門性

この記事の執筆には、筆者の以下の経験が活かされています。

  • 20年以上にわたる Windows トラブルシューティング実務経験
  • 企業向け PC 運用・セキュリティ運用(BitLocker / Secure Boot / WinRE)の実務支援
  • Windows Update の長期検証(KB不具合の傾向分析・再現テスト)
  • UEFI・ESP・Secure Boot 証明書体系に関する技術的理解
  • ブログ運営による大量の読者フィードバックから得た知見

3. AIとの協働内容(調査・議論のポイント)

記事作成の過程で、AI(Gemini / Perplexity)とは主に以下の点について調査・議論を行いました。

  • KB5089573 の公式ドキュメント内容の差分確認と技術的整合性の検証
  • SafeOS / Setup Dynamic Update の役割と自動適用の仕様確認
  • Secure Boot 証明書(Microsoft UEFI CA 2023 / KEK 2K CA 2023)の更新要件
  • HP BIOS による BitLocker ループ不具合の再現性と影響範囲の分析
  • ESP 容量不足(0x800f0922)の発生条件と回避策の整理
  • PowerShell による UEFI 変数確認方法の技術的妥当性の検証
  • 読者が誤解しやすいポイント(ロールバックの限界・自動適用の仕組み)の整理

4. 主な参照情報・検証方法

この記事の作成にあたり、以下の情報源・検証手法を重視しました。

  • Microsoft 公式ドキュメント(KB5089573 / Dynamic Update / Secure Boot)
  • MS Learn / Windows IT Pro Blog の技術情報
  • 筆者の実機(Win11 25H2 / 24H2)および仮想環境での更新検証
  • HP が公開した BIOS 不具合に関するサポート情報
  • 過去の KB における Secure Boot / ESP 関連不具合の傾向分析
  • 国内外の技術フォーラム・コミュニティでの事例調査
免責事項:
この付録は記事作成過程のメモであり、必ずしも記事本文の内容と完全に一致するものではありません。また、ここに記載された情報が記事の正確性を絶対的に保証するものではありません。

この記事中の広告リンクについて

この記事中の広告リンク一覧です。

記事本文中の広告リンク

このブログは、広告収入によって運営されていますが、この記事の本文中に個別の広告リンクは含まれていません。

サイドバーやヘッダー部分などの広告

広告が表示されています。

業者名や商品名など

この記事では明示的にプロモーションとして取り扱っているものはありません。

ただし、過去のプロモーションなどで取り扱った商品名や企業名などがプロモーション目的ではなくとも記載されている場合があります。

過去のプロモーションなどで取り扱った企業名は、できる限りステマ規制に関する表示についてのアフィリエイト等関連業者名一覧の項で記載していますので、お手数ですがそちらでご確認ください。

コメント

タイトルとURLをコピーしました