Windows 10の2026年6月アップデートで不具合【6/15更新】

⚠️ 重要：Windows 10のサポートは既に終了しています

Windows 10 のメインストリームサポートは 2025年11月14日に終了しました。セキュリティアップデートを引き続き受け取るには、ESU（延長セキュリティアップデート）プログラムへの加入が必要です。

ESU未加入のデバイスはKB5094127を受け取ることができません。ESUプログラムは2026年10月13日に終了します。それ以降はWindows 11への移行またはPC買い替えが必要となります。

📋 今月（2026年6月）のWindows 10 更新プログラム

✅ KB5094127 の主な変更内容（参考情報）

Windows 10 はサポート終了につき、新機能の追加はありません。本アップデートはセキュリティ修正・品質改善のみを含みます。

• 🔍 ファイルエクスプローラーの検索改善：中国語テキストおよびBOM（バイトオーダーマーク）なしのUTF-8エンコードファイルへの対応向上。検索結果・コンテンツビュー・ツールチップ全体でテキスト表示の一貫性を改善
• 🔒 セキュアブート状態の動的ステータスレポート：Windowsセキュリティアプリでセキュアブートの状態をリアルタイムで確認できる新機能を追加
• ⚙️ 新グループポリシー「LimitSecureBootRequiredServiceData」追加：Microsoftへのセキュアブートサービスデータ送信を制限できるポリシー設定を追加（コンピューターの構成 → 管理用テンプレート → Windowsコンポーネント → セキュアブート）
• 🛡️ セキュアブート証明書の段階的展開を継続拡大：高信頼デバイスへの新証明書（Windows UEFI CA 2023）配信カバレッジをさらに拡大
• 🔐 v1.1修正 206件のセキュリティ脆弱性を修正（過去最多記録）。うちゼロデイは公開済み5件＋野外悪用1件の計6件。主な修正対象は下記のとおり：
  • CVE-2026-45585（BitLocker）：「YellowKey」と呼称されるBitLockerセキュリティ機能バイパスの脆弱性。物理アクセスを持つ攻撃者が暗号化ドライブのデータに不正アクセスできる。公開済み・野外悪用なし
  • CVE-2026-49160（HTTP.sys）：IISなどが使用するカーネルモードWebサーバーへのDoS（サービス拒否）攻撃を可能にする脆弱性。公開済み
  • CVE-2026-45586（CTFMON）：Windows Collaborative Translation Framework（CTFMON）の権限昇格の脆弱性。ローカル攻撃者がSYSTEM権限を取得できる。公開済み
  • CVE-2026-45657・CVE-2026-47291：Windowsカーネル・HTTP.sys のリモートコード実行（CVSS 9.8。認証不要・ユーザー操作不要）。
  • その他8件のセキュアブート セキュリティ機能バイパスCVE（累積アップデートに含まれる）

📌 この記事の内容

1. 不具合①：BitLocker回復キー入力を求められる（PCR7設定との競合）【Microsoft公式・既知の問題として認定済み】
2. 不具合②：セキュアブート証明書更新に伴うOEM製PCでのBitLocker回復ループ
3. 不具合③：展開メディアへの boot.stl ファイルの組み込み漏れ（企業IT向け）
4. 不具合④：サードパーティ製ウイルス対策ソフトとの競合
5. 不具合⑤：x86（32bit）環境でのインストール失敗・PC速度低下 v1.1追加
6. 不具合⑥：Notepad・MS Paintなどのオプションアプリが消える v1.1追加
7. 注意事項⑦：Windows 10 ESUの終了期限と今後の選択肢
8. オフラインインストーラーのダウンロード方法 v1.1追加
9. まとめ・対処法一覧

💡 以下の5条件をすべて満たすデバイスのみで発生します。個人PCではほぼ発生しません。

1. OSドライブでBitLockerが有効になっている
2. グループポリシー「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」が設定されており、PCR7が検証プロファイルに含まれている
3. システム情報（msinfo32.exe）で「セキュアブート状態 PCR7バインド」が「不可能」と表示されている
4. セキュアブート署名データベース（DB）にWindows UEFI CA 2023証明書が存在する
5. デバイスがまだ2023年署名のWindowsブートマネージャーで起動していない

🔧 対処法（Microsoft公式推奨）

方法1：BitLocker回復キーを使ってサインインする（緊急対応）

Microsoftアカウントにサインインして account.microsoft.com/devices/recoverykey から回復キーを取得するか、Azure AD / Active Directory に保存されている回復キーを管理者に問い合わせてください。回復キー入力後、次回以降の再起動では発生しません。

方法2：アップデート適用前に問題のあるグループポリシーを削除する（根本対処・推奨）

KB5094127を適用する前に、以下の手順でグループポリシーを削除してから、BitLockerのバインドを再生成してください。

1. グループポリシーエディター（gpedit.msc）またはグループポリシー管理コンソールを開く
2. 「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「BitLocker ドライブ暗号化」→「オペレーティングシステムのドライブ」
3. 「ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する」を「未構成」に設定
4. 変更を保存し、次にBitLockerを一時停止してから再開する（PCRバインドを再生成するため）

方法3：BitLockerを一時停止してからアップデートを適用する（代替手段）

管理者として「コマンドプロンプト」を開き、以下のコマンドでBitLockerを一時停止してからアップデートを適用します。

⚡ Microsoftは恒久的な修正を開発中です。今後の更新プログラムで正式修正が提供される予定です。回復キーは事前に account.microsoft.com/devices/recoverykey で必ず確認・保存しておいてください。

🚨 重要：セキュアブート証明書が2026年6月から順次失効中

• ✅ PCは引き続き通常通り起動・動作します（突然起動しなくなることはありません）
• ❌ ブートレベルのセキュリティ更新が停止します（DBXと呼ばれるマルウェアのブラックリストが更新されなくなる）
• ⚠️ 対処法：Windows Updateを最新の状態に保つことで自動更新されます
• 📌 失効する証明書の例：Microsoft Corporation KEK CA 2011（2026年6月24日失効）など

⚠️ HPユーザー向け注意：BIOSアップデートによるBitLockerループ問題

• 問題：HPが2026年4月に配信したBIOSアップデートが、法人向けPCでBitLockerの回復ループを引き起こすことをHPが公式認定
• 確認方法：PowerShellで「UEFICA2023Status」レジストリ値を確認。「In Progress」のまま変わらない場合は証明書の移行に失敗している可能性あり
• 対処法：HPが公式サポートドキュメントで回避策を公開中。ファームウェア更新前にBitLockerを一時停止することを推奨

🔧 対処法

方法1：回復キーを取得してサインインする（緊急対応）

account.microsoft.com/devices/recoverykey またはAzure AD管理者から回復キーを入手してください。

方法2：UEFI BIOSを最新バージョンに更新する（根本対処）

IT管理者は、Windows Updateを段階的に展開する前に、クライアントPCのUEFI BIOSを各ベンダーが提供する最新バージョンに更新することを最優先で行ってください。

方法3：イベントビューアーで適用状況を監査する（企業IT向け）

イベントビューアーのEvent ID 1808（正常移行）とEvent ID 1801（未移行）、およびEvent ID 6281（Secure Boot証明書ログ）を監査して、全社端末の適用状況を精査してください。

🔧 対処法（企業IT管理者向け）

手順1：boot.stl ファイルの所在を確認する

更新済みのWindowsデバイス上の C:\Windows\Boot\EFI\boot.stl を確認し、このファイルを展開メディアに組み込んでください。

手順2：展開メディアの再作成・検証

DISM（Deployment Image Servicing and Management）を使用して既存のWindowsイメージを更新する際は、最新のADK（Windows Assessment and Deployment Kit）を使用し、boot.stlを含む最新のブートファイルセットで展開イメージを再構成してください。

手順3：WSUSの製品カタログの確認

WSUSの管理コンソールで「Windows 10 22H2」の製品が正しく選択されていることを確認してください。製品設定の漏れがある場合、セキュアブート関連の更新が配信されない可能性があります。

🔧 対処法

方法1：ウイルス対策ソフトのシグネチャ（定義ファイル）を最新版に更新する（推奨）

使用しているセキュリティソフトの定義ファイルを最新版に更新してください。多くのベンダーは更新プログラムのリリース後、数時間以内にシグネチャを更新します。

方法2：インストール中のみリアルタイムスキャンを一時停止する

インストールが正常に完了しない場合は、KB5094127のインストール中のみ一時的にリアルタイムスキャンを無効化し、インストール完了後に再度有効化してください。

方法3：セキュリティソフトの例外リストに追加する

C:\Windows\Boot\ および C:\Windows\System32\ フォルダを対象のセキュリティソフトの除外リストに追加してください。

⚡ Microsoftはこの症状を公式の既知の問題として認定していません。各セキュリティソフトベンダーの公式情報もあわせてご確認ください。

🔧 対処法（コミュニティ情報）

方法1：Microsoft Update Catalogから直接ダウンロードしてインストールする

Microsoft Update Catalog から x86 用の .msu ファイルを直接ダウンロードして手動インストールを試みてください（詳細は後述の「オフラインインストーラーのダウンロード方法」を参照）。

方法2：Windows Updateのキャッシュをクリアしてから再試行する

管理者としてコマンドプロンプトを開き、以下のコマンドを順番に実行してください。

方法3：SFC / DISMでシステムファイルの整合性を確認する

管理者としてコマンドプロンプトを開き、以下のコマンドを実行してからWindows Updateを再試行してください。

⚡ Microsoftはこの問題を公式には認定していません。問題が解決しない場合は、KB5094127のアンインストール（設定 → 更新とセキュリティ → Windows Update → 更新の履歴を表示 → 更新プログラムをアンインストールする）を検討し、Microsoftサポートへお問い合わせください。

🔧 対処法：消えたアプリを再インストールする

方法1：「オプション機能」から再インストールする（推奨）

1. 「設定」→「アプリ」→「オプション機能」を開く
2. 「機能の追加」をクリック
3. 「メモ帳」「ペイント」などを検索してチェックを入れ、「インストール」をクリック
4. インストール完了後にスタートメニューから起動できることを確認

方法2：PowerShellで一括再インストールする

管理者としてPowerShellを開き、以下を実行してください。

方法3：SFCスキャンでシステムファイルを修復する

管理者としてコマンドプロンプトで sfc /scannow を実行し、破損したシステムファイルを修復してください。上記の方法でも解決しない場合は、KB5094127のアンインストールを検討してください。

⚡ Microsoftはこの症状を公式の既知の問題として認定していません。問題が解決しない場合はMicrosoftサポートへお問い合わせください。

⏰ Windows 10 の重要な期限一覧

✅ 推奨する移行・対応の選択肢

選択肢1：Windows 11へのアップグレード（最も推奨）

お使いのPCがWindows 11の最低ハードウェア要件（TPM 2.0・Secure Boot対応・第8世代Intel Core以上 / Ryzen 2000以上など）を満たしている場合は、早めにWindows 11へ無料アップグレードすることを強く推奨します。「設定」→「Windows Update」からアップグレードが可能です。

選択肢2：新しいPCへの買い替え

PCがWindows 11の要件を満たさない場合は、Windows 11プリインストール済みの新しいPCへの買い替えを検討してください。ESU終了後も旧PCを継続利用することは、セキュリティ上のリスクが高まります。

選択肢3：ESUプログラムに加入して継続利用（短期対応）

2026年10月13日までの短期対応として、ESUプログラムへの加入を継続する方法があります。個人ユーザーはPC設定の同期、Microsoftリワード（1,000pt）、または$30の買い切りで利用可能です。ただし、ESU終了後は同様の問題が発生するため、根本的な解決にはなりません。

📥 KB5094127 オフラインインストーラー ダウンロード手順

1. Microsoft Update Catalog（KB5094127 検索結果） を開く
2. お使いのPCのアーキテクチャに合わせてファイルを選択：
   • 64bit（x64）：「2026-06 Cumulative Update for Windows 10 Version 22H2 for x64-based Systems (KB5094127)」
   • 32bit（x86）：「2026-06 Cumulative Update for Windows 10 Version 22H2 for x86-based Systems (KB5094127)」
   • ARM64：「2026-06 Cumulative Update for Windows 10 Version 22H2 for ARM64-based Systems (KB5094127)」
3. 「ダウンロード」をクリックして .msu ファイルを保存
4. ダウンロードした .msu ファイルをダブルクリックするか、管理者として以下のコマンドでインストール：

※通常のWindows Updateでは約5〜7分で完了します（ダウンロード約5分＋インストール約2分）。

📝 補足情報

BitLocker回復キーは事前に account.microsoft.com/devices/recoverykey で確認・保存しておくことを強く推奨します。回復キーが入手できない場合、ドライブ内のデータへのアクセスが完全に失われる可能性があります。

Windows 10 のバージョン 22H2 以外（21H2以前のバージョン）はすでにサポートが終了しており、ESU対象外です。22H2へのアップグレードを行っていない場合は、セキュリティ更新が一切受けられない状態となっています。

Remote Desktop（リモートデスクトップ）接続をご利用の方は、KB5094127適用後の初回再起動時に接続が一時的に切断される場合があります。再起動完了後に再接続してください。

📋 改訂履歴