【2026年】Windowsセキュリティ更新まとめ！最新機能と配信日程

この記事でわかること！

• 【配信の仕組み】毎月の定例更新（Patch Tuesday）とプレビュー・緊急パッチの違い
• 【最新防御技術】Administrator protection（管理者保護）やQMR、Rustカーネル化の全貌
• 【実践マニュアル】今すぐPCの安全性を最大化する設定画面の操作手順
• 【配信カレンダー】2026年〜2027年の月次セキュリティパッチ配信日一覧（日本時間対応）
• 【OSサポート期限】Windows 10サポート終了の危険性と各バージョンの寿命

① Administrator protection（管理者保護）：常時管理者権限の根絶

【どんな機能？】
PCを使う際、日常的に「管理者（Administrator）アカウント」でログインしている方が多いですが、これはマルウェア感染時にPC全体のシステム権限を奪われる重大なリスクを孕んでいます。
「Administrator protection」は、管理者アカウントであっても通常時は標準ユーザー権限（権限デプロヴィジョン状態）で動作させ、システム変更が必要な瞬間だけ一時的な管理者権限を発行（Just-In-Time昇格）する革新的な機能です。

【防御効果】
アプリのインストールや重要設定の変更時には、Windows Hello（生体認証やPIN）による明示的な本人の承認が必須となります。バックグラウンドで悪意あるプログラムが勝手に特権を昇格させたり、セキュリティ設定を無効化することを物理的に防ぎます。

② Quick Machine Recovery（QMR）：起動不能時のクラウド自動復旧

【どんな機能？】
2024年のCrowdStrike社アップデート障害のような大規模システム停止事故を教訓に、Microsoftが提唱する「Windows Resiliency Initiative（Windowsの回復力向上イニシアチブ）」の柱として開発された機能です。
深刻な不具合やブート障害によりPCがブルースクリーン（BSoD）となりOSが正常起動しなくなった際、自動でWindows回復環境（WinRE）が立ち上がり、有線LANやWi-Fi経由でMicrosoftクラウドに接続して最新の修正プログラムを自動ダウンロード・適用します。

【防御効果】
専門知識がなくても、PCが自己修復的にクラウドから解決策を取得して復元するため、システムダウンによる業務停止やデータ消失のリスクを最小限に抑えられます。

③ WindowsカーネルのRust言語化：メモリ破壊バグの根本根絶

【どんな機能？】
従来、Windowsカーネルの深部はC言語やC++で書かれていましたが、これらは「バッファオーバーフロー」や「Use-After-Free（解放後メモリへのアクセス）」といったメモリ安全性に関わる脆弱性が発生しやすい弱点がありました。
Microsoftは現在、Windowsの心臓部（GDI、DWrite、カーネルモジュール）をメモリ安全性が言語仕様で保証された「Rust」で書き直すプロジェクトを強力に推進しています。

【防御効果】
過去数十年間に報告された深刻なセキュリティ脆弱性の約70%がメモリ破壊起因と言われており、Rust化によってこれらの攻撃経路が根本から消滅します。

④ 仮想化ベースのセキュリティ（VBS）＆ コア分離（メモリ整合性・LSA保護）

【どんな機能？】
CPUのハードウェア仮想化支援機構を利用して、通常のOS領域とは物理的に隔絶されたセキュアメモリ空間（VTL1）を構築する技術です。
この空間内で「メモリの整合性（HVCI）」を実行することで、未署名ドライバや改ざんされたコードがOS深部へ侵入するのを遮断します。また、「ローカル セキュリティ機関 (LSA) 保護」により、PC内に保存されたパスワード情報（認証トークン）をメモリダンプツール（Mimikatz等）から防衛します。

⑤ パスキー（Passkeys）＆ Windows Hello：フィッシング詐欺の完全無力化

【どんな機能？】
FIDO2規格に基づく公開鍵暗号方式を採用したパスワードレス認証です。Webサイトやクラウドサービスへのログイン時に、文字列のパスワードを入力する代わりに、PC内のセキュアチップ（TPM）に格納された秘密鍵と、Windows Helloの顔認証・指紋認証・PINを使って瞬時にログインします。

【防御効果】
偽のログイン画面にパスワードを入力させて盗み取る「フィッシング詐欺」が世界中で猛威を振るっていますが、パスキーは正規のドメインと強固に紐付いているため、偽サイトでは認証自体が成立しません。パスワード流出によるアカウント乗っ取りを構造的に防ぐことができます。

⑥ スマート アプリ コントロール（SAC）：未知の不正プログラムをブロック

【どんな機能？】
従来のウイルス対策ソフトのように「過去に見つかったウイルスのデータベースと照合する」だけでなく、クラウドベースのAI知能と正当なコード署名を用いて、アプリの信頼性を起動前にリアルタイム評価する機能です。
出所不明の怪しいフリーソフトや、悪意あるスクリプト（PowerShellマクロ、BATファイル等）がクリックされた場合、実行そのものを水際で自動遮断します。

手順①：Windows Updateの確認と「アクティブ時間」の最適化

※作業中に突然PCが再起動されるトラブルを完全に防ぎます。

1. キーボードの「Windowsキー + I」を押して「設定」を開きます。
2. 左側メニューから「Windows Update」をクリックします。
3. 「更新プログラムのチェック」を押し、未適用のセキュリティパッチがないか確認します。
4. 画面下の「詳細オプション」＞「アクティブ時間」をクリックします。
5. 「アクティブ時間の調整」を「手動」にし、自分が普段PCを使う時間帯（例：9:00〜23:00）を設定します。これにより、設定した時間帯に勝手に再起動されることがなくなります。

手順②：「コア分離（メモリ整合性）」と「LSA保護」の有効化確認

1. スタートメニューの検索バーに「Windows セキュリティ」と入力してアプリを開きます。
2. 左側メニューから「デバイス セキュリティ」を選択します。
3. 「コア分離」の項目にある「コア分離の詳細」をクリックします。
4. 「メモリの整合性」が「オン」になっていることを確認します（オフの場合はスイッチをオンにしてPCを再起動）。
5. 同じ画面にある「ローカル セキュリティ機関の保護」も「オン」になっていることを確認します。

手順③：「スマート アプリ コントロール」の稼働状況を確認する

1. 「Windows セキュリティ」アプリを開きます。
2. 左側メニューから「アプリとブラウザー コントロール」を選択します。
3. 「スマート アプリ コントロールの設定」をクリックします。
4. ステータスが「オン」または「評価」になっているか確認します（※「評価」モードは、日常のアプリ利用に干渉しないかをAIが自動診断している状態です）。

手順④：パスキーの作成とWindows Hello連携設定

1. 「設定」＞「アカウント」＞「サインイン オプション」を開きます。
2. 「Windows Hello」で「顔認証」「指紋認証」「PIN」のいずれかが設定されていることを確認します。
3. GoogleアカウントやMicrosoftアカウント、Amazonなどのセキュリティ設定画面にアクセスし、「パスキーを作成」を選択します。
4. 「Windows Helloで保存する」を選択し、生体認証またはPINを入力すると、PC本体に暗号化されたパスキーが安全に登録されます。次回からパスワード入力なしでログイン可能になります。

※Windows 10のESU（拡張セキュリティ更新プログラム）について：
Windows 10の通常サポート終了後も、有償の「ESUプログラム」に加入することで最大3年間（個人向けは1年単位）セキュリティ更新を受け取ることが可能です。ただし、これはあくまでWindows 11対応PCへの移行準備期間を稼ぐための過渡的措置であり、最新のハードウェア多層防御（VBSやパスキー統合など）は受けられないため、早期のWindows 11移行が強く推奨されます。

雷神久直伝！アップデートトラブルを回避する3つの鉄則

• ① システムドライブ（Cドライブ）の空き容量を25GB以上確保する：更新ファイルの展開中にストレージ容量が枯渇すると、OSがクラッシュしたり無限再起動ループに陥る恐れがあります。定期的にディスククリーンアップを実施しましょう。
• ② 「システムの復元ポイント」を定期的に作成しておく：万が一更新後に周辺機器が動かなくなったり不具合が生じた場合でも、「システムの復元」や「更新プログラムのアンインストール」を使えば安全に前回の状態へ戻すことができます。
• ③ 更新中の強制電源オフは絶対に避ける：「更新プログラムを構成しています」の画面で電源ボタンを長押しして強制終了すると、システムファイルが破損し起動不能になります。ノートPCの場合は必ずACアダプターを接続して作業してください。