Windows 10の2026年8月アップデートで不具合【8/12更新】

📋 改訂履歴

※本アップデートは配信直後（8/11〜8/12時点）の情報に基づいています。今後、公式認定や新たな不具合報告があり次第、随時追記・更新を行う予定です。

📋 今月（2026年8月）のWindows 10 更新プログラム

※今回のセキュリティ修正件数は、報道機関により394件〜421件と幅がありますが、いずれもMicrosoft、Office、Exchange、SharePoint、Azureなど全製品の合計件数です。Windows単体・Windows 10単体の内訳は公式には明示されていません。

🗓️ Windows 10の各エディションのサポート状況（2026年8月時点）

• Windows 10 Home/Pro（22H2）：通常サポートは2025年10月14日に終了。ESUに登録した端末のみ更新を継続受信可能
• コンシューマー向けESU（無償）：無償提供期間が延長され、2027年10月12日まで更新を受け取れます
• Windows 10 Enterprise LTSC 2021：2027年1月12日までサポート継続
• Windows 10 IoT Enterprise LTSC 2021：2032年1月13日までサポート継続（長期組み込み向け）

🚨 最優先で確認：北朝鮮Lazarus集団による実悪用が確認されたゼロデイ脆弱性

今回のセキュリティ更新には、Windows Sockets APIの基盤となるカーネルモードドライバー「afd.sys」の権限昇格の脆弱性（CVE-2026-68820）への対応が含まれています。この脆弱性はWindows 10（バージョン1607・1809・21H2・22H2を含む）にも影響し、Windows 11向けの更新と共通の脆弱性です。セキュリティ企業Check Point Researchの調査により、北朝鮮系ハッカー集団「Lazarus」がカーネルモードのルートキット「FudModule」の新バージョンを展開する目的で実際に悪用していたことが確認されています。

あわせて、複数のローカルアカウントが存在する環境で影響しうる、ユーザープロファイルサービスの脆弱性（CVE-2026-62832、通称「LegacyHive」）も一般公開・PoC出現済みの状態で修正されています。こちらも共有PCや複数ユーザーが利用する端末では優先的な対応が推奨されます。

✅ KB5120249 の主な修正・変更点（参考情報）

Windows 10はすでに新機能の追加を終えているため、今回のアップデートはセキュリティ修正と、以前から報告されていたバックアップ不具合の修正が中心です。

• ✅ 不具合の修正 File History（ファイル履歴）のSMBネットワーク共有への自動バックアップ不具合を修正：これまで、スケジュールされた自動バックアップが「認証情報が正しくありません」という誤ったエラーで失敗し、ファイルが一切コピーされない問題が発生していましたが、今回の更新で解消されています
• 🔒 Windowsセキュリティアプリ上でSecure Boot状態の動的レポート機能を追加
• 🔒 Secure Boot証明書の自動配信対象をさらに拡大（2023年証明書チェーンへの移行を継続。すべての対象PCへの即時配信を意味するものではありません）

📌 この記事の内容

1. 不具合①：afd.sys（WinSock）の権限昇格の脆弱性（Lazarusによる実悪用確認済み）
2. 不具合②：「LegacyHive」ユーザープロファイルサービスの脆弱性（一般公開・PoC出現済み）
3. 解決済み③：File History（SMBネットワーク共有バックアップ）の不具合
4. 不具合④：ESU未登録のため「更新プログラムが表示されない」という誤解
5. 不具合⑤：インストールエラー・ダウンロード停止など更新プログラム自体の不具合
6. 注意点⑥：Secure Boot証明書の自動配信対象拡大は継続中
7. 継続中の7月不具合について（TDIトランスポート・ホットキー等）
8. まとめ・対処法一覧

🔧 対処法：ESUに登録済みの端末は、KB5120249（またはLTSC/LTSB向けの対応するKB）を速やかに適用してください。すでに実際の攻撃で悪用が確認されている脆弱性であるため、優先度高く対応することを強く推奨します。ESUに未登録の端末は、本更新自体を受け取ることができないため、下記「不具合④」もあわせてご確認ください。

🔧 対処法：KB5120249（またはLTSC/LTSB向けの対応するKB）の適用を優先的に行ってください。特に、共有PCや複数ユーザーが利用する法人端末など、複数のローカルアカウントが存在する環境では、実際の悪用が今後発生するリスクが高いと考えられるため、速やかな展開をおすすめします。

💡 注意：更新後も失敗する場合は別の原因を疑う

KB5120249の適用後もSMB共有へのバックアップが引き続き失敗する場合は、今回の不具合とは別の原因（バックアップ先のパス設定、保存済みの認証情報、SMBの共有ポリシー、アクセス権限、古いNASやドメイン共有との相性など）を確認してください。Microsoftが「修正済み」としているのは、今回報告されていた特定の不具合に限られる点にご留意ください。

🔧 対処法

方法1：ESUプログラムへの登録状況を確認する

「設定」内に表示されるESU登録の案内から、登録手続きが完了しているか確認してください。個人利用者向けのESUは無償登録が可能で、2027年10月12日まで更新を受け取れます。

方法2：Windows 11への移行を検討する

ハードウェアがWindows 11の要件を満たしている場合は、Windows 11への無償アップグレードを検討してください。長期的なセキュリティ更新の継続という観点では最も確実な選択肢です。

🔧 対処法

方法1：Windows Updateトラブルシューティングツールを実行する

「設定」→「更新とセキュリティ」→「トラブルシューティング」から「Windows Update」を実行してください。

方法2：SoftwareDistributionフォルダーをクリアして再試行する

C:\Windows\SoftwareDistribution\Download内の一時ファイルを削除し、Windows Updateサービス・BITSサービスを再起動してから再度更新を試みてください。

方法3：Microsoft Update Catalogから手動でインストールする

Windows Update経由で繰り返し失敗する場合は、Microsoft Update CatalogからKB5120249のオフラインインストーラー（.msu）を入手し、手動で適用してください。

🔧 対処法：特別な操作は不要です。Windows Updateを最新の状態に保つことで、対象となった時点で自動的に証明書が更新されます。Windowsセキュリティアプリから現在の証明書状態を確認することも可能です。

先月（7月）のKB5099539で導入された、TDI（Transport Driver Interface）トランスポート登録の強制、およびホットキーの登録解除・クリーンアップ処理の変更については、いずれも一度きりの仕様変更であり、8月更新時点で新たな追加報告は確認されていません。古いネットワーククライアントやセキュリティエージェントを使用している環境で、7月更新後にネットワーク通信の不具合が出ていた場合は、引き続きベンダーへの確認をおすすめします。

📝 補足情報

今回の脆弱性CVE-2026-68820は、Windows 11向け8月更新（KB5121003）とWindows 10向け8月更新（KB5120249）の双方に共通する脆弱性です。Windows 10・Windows 11を併用している組織では、両方のOSで更新の適用状況を確認することをおすすめします。

今回の8月Patch Tuesdayでは、Windows・Office・Exchange・SharePoint・Azureなど全製品あわせて394件〜421件（報道機関により差あり）のセキュリティ脆弱性が修正されたと報じられています。

Microsoft公式のリリースノートでは、本記事執筆時点（2026年8月12日）でKB5120249について新たな既知の問題は掲載されていません。ただし、File Historyの不具合修正が「今回報告されていた特定のケース」に限られる可能性がある点や、ESUの登録状況によって更新の受け取り可否が左右される点には引き続きご注意ください。