Windows 11の2026年8月アップデートで不具合【8/12更新】

📋 改訂履歴

※本アップデートは配信直後（8/11〜8/12時点）の情報に基づいています。7月更新（KB5101650）では配信当初は「既知の問題なし」とされていたDell製PCの不具合が後日判明した経緯もあるため、今後も新たな不具合報告があり次第、随時追記・更新を行う予定です。

📋 今月（2026年8月）のWindows 11 更新プログラム

※本更新には7月28日配信のプレビュー版（KB5101684）・7月18日の緊急Out-of-Band更新（KB5121767）の内容もすべて含まれています。累積更新のためx64版で約5.3GB、Arm64版で約4.9GBとサイズが大きめです。今回のセキュリティ修正件数は、報道機関により394件〜421件と幅がありますが、いずれにせよ月例更新としては非常に大規模な部類です（Microsoft、Office、Exchange、SharePoint、Azureなど全製品の合計件数）。

🚨 最優先で確認：北朝鮮Lazarus集団による実悪用が確認されたゼロデイ脆弱性

今回のセキュリティ更新には、Windows Sockets APIの基盤となるカーネルモードドライバー「afd.sys」の権限昇格の脆弱性（CVE-2026-68820）への対応が含まれています。セキュリティ企業Check Point Researchの調査により、この脆弱性は北朝鮮系ハッカー集団「Lazarus」による侵入活動の中で、カーネルモードのルートキット「FudModule」の新バージョンを展開する目的で実際に悪用されていたことが確認されています。詳細な技術情報は本記事執筆時点では公開されていませんが、優先度の高い更新として速やかな適用をおすすめします。

• ローカルで認証されたユーザーが特別に細工したアプリケーションを実行し、競合状態（レースコンディション）を発生させることでSYSTEM権限への昇格が可能
• ユーザー操作は不要だが、悪用にはローカルアクセスが前提となり、攻撃の実行難易度は高いとされる（CVSS基本値7.0）
• 過去にもafd.sysは繰り返し権限昇格の標的となっており、2022年以降だけでも本件を含め計4件のゼロデイ悪用が確認されている

✅ KB5121003 の主な新機能・修正（参考情報）

今回のアップデートは、7月28日のプレビュー更新（KB5101684）の内容がすべて標準搭載される形で正式展開されます。目立った新機能は少なく、細かな修正・改善が中心です。

• 🖐️ Windows Hello 強化サインインセキュリティ（ESS）が外付け指紋センサーに対応：これまで内蔵指紋センサー搭載機のみだった対応が、外付け・プラグイン式の指紋リーダーにも拡大。デスクトップPCやCopilot+ PCでもハードウェア分離された生体認証が利用可能に
• 🤖 Copilot+ PCから「Image Generation AI」コンポーネントを削除する選択肢を追加：Copilotそのものや全AI機能の無効化ではなく、特定の画像生成AIコンポーネントに限定したアンインストールオプション
• 📁 ファイルエクスプローラーの詳細表示、ファイルサイズを適切な単位（KB/MB/GB）で表示：これまではすべてKB単位で表示されていた問題を解消
• 📁 ファイルエクスプローラーのアドレスバー・ホーム画面で、フォルダーの中クリックによる新規タブオープンに対応
• ✅ 安定性修正 explorer.exeの安定性問題を修正：ジャンプリストを開く、最近使ったファイルへのアクセス、ファイル・フォルダーの共有、タスクビューと複数デスクトップの切り替え時の不安定さを解消
• ✅ 安定性修正 DFSマップドライブ上のファイルが再接続後に「インターネット由来」と誤認識される不具合を修正：プレビューウィンドウでの不要なセキュリティ警告や、コピーしたファイルへの誤った「Mark of the Web」付与が解消
• ✅ 安定性修正 File Historyの自動バックアップがSMBネットワーク共有に対して「認証情報が正しくありません」と誤表示され失敗する不具合を修正
• ✅ 安定性修正 サインイン・ロック画面の信頼性を改善：メモリ使用量が高い状況下でWindows Helloの反応が遅くなる不具合を修正
• 🎙️ 音声アクセスに「音声の分離（Voice Isolation）」機能を追加、韓国語にも対応
• 🖱️ 精密タッチパッド搭載機向けに新しいジェスチャー操作を追加
• 🔍 Windows Searchのタイプミス許容度を改善：あいまいな入力でもアプリ・設定の検索精度が向上
• 🔤 フォント表示を改善：ミャンマー文字（Myanmar Text）のUnicode異体字シーケンス対応を復旧、モンゴル文字（Mongolian Baiti）の文字整形・描画精度を改善
• 🖨️ IPP（Internet Printing Protocol）印刷の速度を改善
• 🌐 DHCPの信頼性を改善
• 📱 Windows 11 23H2向けに、MDM証明書の有効期限切れ時のデバイス管理信頼性を改善
• 🔒 Secure Boot証明書の自動配信対象データをさらに拡充（2023年証明書チェーンへの移行を継続。すべての対象PCへの即時配信を意味するものではない点に注意）
• ⚡ Hotpatch（再起動不要の更新）に対応：Windows 11 Enterprise 25H2/24H2でHotpatchを有効化している環境では、8月は再起動不要でセキュリティ修正を適用可能な月にあたります

📌 この記事の内容

1. 不具合①：afd.sys（WinSock）の権限昇格の脆弱性（Lazarusによる実悪用確認済み）
2. 不具合②：「LegacyHive」ユーザープロファイルサービスの脆弱性（一般公開・PoC出現済み）
3. 不具合③：TPM 2.0のハードウェア脆弱性2件の修正
4. 不具合④：インストールエラー・ダウンロード停止など更新プログラム自体の不具合
5. 注意点⑤：Hotpatch（再起動不要更新）の対象範囲について（Enterprise限定）
6. 注意点⑥：Secure Boot証明書の自動配信対象拡大は継続中
7. 7月不具合のその後：Dell製PC問題などは解消済み
8. まとめ・対処法一覧

🔧 対処法：KB5121003（またはご利用のWindows 11バージョンに対応する8月更新）を速やかに適用してください。すでに実際の攻撃で悪用が確認されている脆弱性であるため、優先度高く対応することを強く推奨します。法人環境では、不審なローカル権限昇格の兆候がないか、エンドポイントのテレメトリもあわせて確認することが推奨されています。

🔧 対処法：KB5121003の適用を優先的に行ってください。特に、共有PCや複数ユーザーが利用する法人端末など、複数のローカルアカウントが存在する環境では、実際の悪用が今後発生するリスクが高いと考えられるため、速やかな展開をおすすめします。

🔧 対処法：KB5121003の適用により自動的に対応されます。特別な追加操作は不要ですが、TPMのファームウェア更新が別途必要になるケースもあるため、PCメーカーから関連するファームウェアアップデートが提供されていないかもあわせて確認することをおすすめします。

🔧 対処法

方法1：Windows Updateトラブルシューティングツールを実行する

「設定」→「システム」→「トラブルシューティング」→「その他のトラブルシューティングツール」から「Windows Update」を実行してください。

方法2：ストレージの空き容量を確認する

今回の更新はサイズが大きいため、Cドライブに十分な空き容量（目安として10GB以上）があるか確認してください。

方法3：SoftwareDistributionフォルダーをクリアして再試行する

C:\Windows\SoftwareDistribution\Download内の一時ファイルを削除し、Windows Updateサービス・BITSサービスを再起動してから再度更新を試みてください。

方法4：Microsoft Update Catalogから手動でインストールする

Windows Update経由で繰り返し失敗する場合は、Microsoft Update CatalogからKB5121003のオフラインインストーラー（.msu）を入手し、手動で適用してください。事前にSFC・DISMでシステムファイルの整合性を確認しておくとより安全です。

💡 注意：一般的なHome/Pro環境では対象外

Hotpatchは、Windows 11 Enterprise（バージョン25H2または24H2）で、Microsoft Intune／Windows Autopatchによる管理下にあり、対応するライセンス（Windows 11 Enterprise E3/E5、Microsoft 365 Business Premiumなど）を保有する端末が対象の機能です。一般的なHome/Pro環境や、Intune管理下にない端末では利用できません。該当しない環境では、通常通りKB5121003の適用に再起動が必要です。

🔧 対処法（IT管理者向け）：Hotpatchを利用する場合は、事前にCHPE（Compiled Hybrid PE）の無効化など、Microsoft公式が案内する前提条件を満たしているか確認してください。Intuneで品質更新プログラムポリシーを作成し、Hotpatchを有効化することで運用が可能になります。

🔧 対処法：特別な操作は不要です。Windows Updateを最新の状態に保つことで、対象となった時点で自動的に証明書が更新されます。企業のIT管理者は、累積更新の適用完了と証明書の移行完了を同一視しないよう注意してください。

先月（7月）のKB5101650で発生していた、一部Dell製Intel搭載PCへの配信停止措置は、7月18日の緊急Out-of-Band更新（KB5121767）で既に解消しており、今回のKB5121003にもその修正内容が引き継がれています。同じく7月に報告されていたKerberos RC4監査モードの完全廃止・TDIトランスポート登録の強制・ホットキー処理変更については、いずれも一度きりの仕様変更であり、8月更新時点で新たな追加報告は確認されていません。過去の記事をご参照いただいている方は、7月時点の内容から特に状況が悪化しているものはない点をご確認ください。

📝 補足情報

Windows 11 24H2 Home/Proは2026年10月13日にサポート終了となります。Enterprise/Educationエディションは2027年10月12日まで継続サポートされます。24H2 Home/Proユーザーは25H2への早期移行をご検討ください。

今回の更新では、7月に修正されたSharePoint Serverの認証バイパスの脆弱性と対をなす、リモートコード実行の脆弱性も修正されています。オンプレミスでSharePoint Serverを運用している場合は、7月・8月両方のセキュリティ更新が適用済みか確認してください。

Microsoft公式のリリースノートでは、本記事執筆時点（2026年8月12日）でKB5121003について「Microsoft is not currently aware of any issues with this update.（本更新に関する問題は現時点で確認されていません）」とされています。ただし、先月のDell製PC問題のように、配信直後は表面化していなかった不具合が数日後に判明するケースも過去にあったため、特に企業環境では急ぎすぎず、段階的な展開を検討することをおすすめします。