Windows の更新プログラムは、生産性と保護を維持するのに役立ちます。 ユーザーと IT 管理者に必要なセキュリティ修正プログラムを提供し、修正プログラムが適用されていない脆弱性を悪用できないようにデバイスを保護します。 Windows クライアント OS の更新プログラムは通常、累積的です。 これには、オペレーティング システムの断片化を防ぐために、以前にリリースされたすべての修正プログラムが含まれています。 修正プログラムのサブセットのみがインストールされている場合、信頼性と脆弱性の問題が発生する可能性があります。
この記事では、Microsoft が提供する更新プログラムの種類と、それらが全体的なユーザー エクスペリエンスをシンプルかつ一貫性のあるものにするのにどのように役立つかについて詳しく説明します。
ヒント
Windows に今後の予定が提供される内容を知りたい場合は、「Windows ロードマップ」をチェックしてください。 ロードマップは、Windows の将来のリリースで予定されている機能の概要です。
更新プログラムのリリースの種類
| リリースの種類 | 説明 | リリース サイクル |
|---|---|---|
| 毎月のセキュリティ更新プログラム | セキュリティ コンテンツとセキュリティ以外のコンテンツの両方を含む累積的な更新プログラム | 毎月第 2 火曜日、通常は太平洋標準時 (PST/PDT) の午前 10 時に公開 |
| オプションのセキュリティ以外のプレビュー更新プログラム | 毎月のセキュリティ更新プログラムの早期検証に通常使用される、オプションの累積的な更新プログラム | 毎月第 4 週 |
| 帯域外 (OOB) 更新プログラム | 最近特定された問題または脆弱性を解決します | 必要に応じて |
| 年次機能更新プログラム | 新機能と拡張機能を備えた更新プログラム。Windows バージョンも変更されます | 年 1 回、暦年の後半 |
| Windows11 の継続的なイノベーション | Windows 11 の新機能と拡張機能について説明します | オプションのセキュリティ以外のプレビュー更新プログラムに定期的に含まれ、その後毎月のセキュリティ更新プログラムに含まれる |
毎月のセキュリティ更新プログラム
ほとんどのユーザーは、 毎月のセキュリティ更新プログラムに精通しています。 毎月のセキュリティ更新プログラムは、毎月第 2 火曜日の午前 10:00 (太平洋標準時 (PST/PDT) に公開されます。 このリリースは、一般的に次のように呼ばれる場合があります。
- 火曜日のパッチ適用
- 火曜日の更新
- B 週のリリース (月の第 2 週を意味します)
- 品質更新プログラム
- セキュリティに関する更新
- 最新の累積的な更新プログラム (LCU)
毎月のセキュリティ更新プログラム は累積的です。 このリリースには、新しいセキュリティ修正プログラムと以前にリリースされたセキュリティ修正プログラムの両方と、前月の オプションのセキュリティ以外のプレビュー更新プログラムで導入されたセキュリティ以外のコンテンツが含まれています。 これらの更新プログラムは、安定性の修正プログラムを展開し、セキュリティの脆弱性に対処することで、Windows デバイスのセキュリティと準拠を維持するのに役立ちます。 ほとんどの組織では、毎月のセキュリティ更新プログラムを必須と見なしています。
毎月のセキュリティ更新プログラムは、次のチャネルを通じて入手できます。
- Windows Update
- Windows Server Update Services (WSUS)
- Microsoft Update カタログ
エンタープライズ環境では、更新プログラム管理ツールの任意の組み合わせを使用して更新プログラムを展開します。 これには、Windows Update、Windows Autopatch、Microsoft Intune、Windows Server Update Services (WSUS)、Microsoft Configuration Manager、Microsoft Update が含まれますCatalog だけでなく、Microsoft 以外のツールも使用できるようになりました。
IT 管理者は、ホット パッチ更新プログラム にデバイスを登録して、コンプライアンスへの時間を短縮することもできます。 ホットパッチ更新プログラムには、セキュリティ修正プログラムのみが含まれます。 これらには、毎月のセキュリティ更新プログラムに含まれる追加機能や拡張機能は含まれていません。 デバイスをすべての機能で最新の状態にするには、四半期ごとのベースライン (再起動を伴う毎月のセキュリティ更新プログラム) が必要です。 その後、後続の 2 つの月次のセキュリティ更新プログラムが再起動を必要とせずにインストールされるように設計されています。
注
Windows 11 バージョン 24H2 以降、Microsoft は累積的な更新プログラムをチェックポイントとして定期的にリリースしています。 以降の更新プログラムは、次の内容で構成されます。
- チェックポイントに関連付けられている更新プログラム パッケージ ファイル
- 最後のチェックポイントのバイナリのバージョンに対する増分バイナリ差分を含む新しい更新パッケージ ファイル
特定の Windows リリースのライフサイクル中に、複数のチェックポイントがリリースされる場合があります。 Windows Update および WSUS から更新するデバイスは、先行するチェックポイントの累積的な更新プログラムがあるかどうかに関係なく、最新の月次セキュリティ更新プログラムを引き続きシームレスにインストールできます。 アップデート プロセスを変更する必要はありません。 カタログを使用している場合は、 チェックポイントの累積的な更新プログラムと Microsoft Update カタログの使用法 をご確認で、リファレンスとガイダンスを確認してください。
オプションのセキュリティ以外のプレビュー更新プログラム
オプションのセキュリティ以外のプレビュー更新プログラム を使用すると、IT 管理者は 、毎月のセキュリティ更新プログラムの前にそのコンテンツを早期に検証する機会が得られます。 管理者は、翌月に予定されている毎月のセキュリティ更新プログラム リリースに先立って、実稼働品質のリリースをテストおよび検証できます。 これらの更新プログラムは、オプションの累積的なセキュリティ以外のプレビュー リリースです。 新機能は、最初に前月の オプションのセキュリティ以外のプレビュー更新プログラムで展開され、その後次の 月次セキュリティ更新プログラム リリースでリリースされる場合があります。 オプションのセキュリティ以外のプレビュー更新プログラム は、通常、その月の第 4 週にリリースされます。 これらのリリースは、サポートされている最新バージョンの Windows にのみ提供されます。
オプションのセキュリティ以外のプレビュー リリース は、一般に次のように呼ばれます。
- D 週のリリース (月の第 4 週を意味します)
- 更新プログラムのプレビュー
- CU のプレビュー
- LCU プレビュー
オプションのセキュリティ以外のプレビュー リリースにアクセスするには:
- [設定]>[更新とセキュリティ]>[Windows Update] の順に移動し、[更新プログラムのチェック] を選択します。
- Windows Insider Program for Business を使用します。
- Microsoft Update カタログを使用します。
OOB の更新
最近特定された問題や脆弱性を修正するために、帯域外 (OOB) の更新プログラムが提供される場合があります。 これらは、問題が検出され、次の月次更新プログラムを待てない場合に、通常とは異なる場合に使用されます。 セキュリティの脆弱性に対処するか、多くのデバイスに影響を与える品質の問題を解決するには、デバイスを直ちに更新する必要があります。 帯域外 (OOB) の更新プログラムは、例外的な必要性がある場合は、月次スケジュールの他に提供されます。
OOB 更新プログラムに関する重要な考慮事項は次のとおりです。
- OOB 更新プログラムは常に累積的です。 OOB 更新プログラムは、それ以前の毎月のセキュリティ更新プログラムおよびオプションのセキュリティ以外のプレビュー更新プログラムよりも優先されます。
- IT 管理者は通常、オフサイクルで OOB 更新プログラムを展開する必要があります。
- 一部の OOB 更新プログラムはクリティカルとして分類されます。 重要な OOB 更新プログラムは、月次セキュリティ更新プログラムと同様に、WSUS および Windows Update クライアント ポリシーで自動的に使用できます。
- 一部の OOB 更新プログラムは非クリティカルとして分類されます。 ユーザーまたは組織は、Microsoft Update カタログからのみ重要でない更新プログラムを自発的に取得できます。
Windows11 の継続的なイノベーション
Windows 11 バージョン 22H2 以降、新機能と拡張機能は年間を通じて定期的に導入されます。 これらの機能と拡張機能では、既に使い慣れている通常の更新プログラム サービス チャネルが使用されます。 最初は、新機能は オプションのセキュリティ以外のプレビュー リリース で提供され、アンマネージド クライアントに段階的にロールアウトされます。 これらの新機能は、 後でマンスリー セキュリティ更新プログラムの一部としてリリースされます。
一部の新機能は、組織に影響を及ぼす可能性があります。 既定では、これらの選択された機能は、次の年次機能更新プログラムまで、すべてのマネージド デバイスで一時的に無効になります。 デバイスが次のいずれかを使用してインストールする更新プログラムを決定する場合、デバイスは管理対象と見なされます。
- Windows Update クライアント ポリシー: Microsoft Intune は、これらのデバイスの更新プログラムを管理します。
- WSUS: Microsoft Configuration Manager は、これらのデバイスの更新プログラムを管理します。
既定でオフになっている機能は、毎月の累積的な更新プログラムの KB 記事に記載されています。 一時的なエンタープライズ制御の背後にある機能を有効にする場合は、クライアント ポリシーを使用します。 手順については、「 一時的なエンタープライズ機能制御の背後にある機能を有効にする」を参照してください。
年次機能更新プログラム
年次機能更新プログラムは、暦年の後半にリリースされます。 これらの更新プログラムは通常累積的であり、以前にリリースされたすべての修正プログラムが含まれています。 また、新機能と拡張機能も含まれています。 年次機能更新プログラムは、サポート ライフサイクルの開始を示します。
- Windows の Home および Pro エディションの 24 か月間サポート
- Enterprise および Education エディションの 36 か月間サポート
詳しくは、「Windows ライフサイクルに関する FAQ」をご覧ください。
リリース情報
特定のリリースの詳細については、以下を参照してください。