KB5124008 の更新内容と注意点｜Windows 11 の適用判断

はじめに

毎月のセキュリティ更新では、適用作業そのものよりも「何が変わるのか」「自環境に影響する問題が残っていないか」を判断する部分に時間がかかります。2026 年 9 月 8 日に公開された KB5124008 は、直前のプレビュー更新で発生していた不具合の修正を含むため、8 月末以降の状況を把握しているかどうかで判断の難易度が変わります。

結論を先に整理します。KB5124008 は Windows 11 version 24H2／25H2 向けの累積セキュリティ更新で、更新後の OS ビルドは 24H2 が 26100.9445、25H2 が 26200.9445 です。8 月 27 日公開の KB5120998 以降で発生していたデスクトップ背景の黒表示とマウスのカーソル設定のリセット、8 月 11 日公開の KB5121003 以降に Arm64 端末で発生していた Teams と新しい Outlook の起動失敗は、いずれもこの更新で解決したと Microsoft は案内しています。

KB のサポート記事に既知の問題の掲載はありません（2026 年 9 月 10 日確認）一方で、Hotpatch を利用している端末でも、2026 年 9 月の更新は再起動を伴います。適用計画では、この点を先に確認しておくことをおすすめします。

KB5124008 の対象 OS と更新後のビルド

対象は Windows 11 version 25H2 と version 24H2 の全エディションです。1 つの KB 番号で 2 つのバージョンに提供されますが、更新後の OS ビルドはバージョンごとに異なります。詳細は KB5124008 のサポート記事で公開されています。

この更新には、Windows Update のインストール処理の信頼性を改善するサービススタック更新 KB5124007（Build 26100.9441）が含まれます。SSU は累積更新に統合された形で提供されるため、SSU を別パッケージとして先に適用する作業は発生しません。

サポート期限の面では、24H2 の Home／Pro などの一般提供チャネルが 2026 年 10 月 13 日で更新終了を迎えます。翌月に期限が到来するのはこれらのエディションであり、同じ 24H2 でも Enterprise／Education は 2027 年 10 月 12 日まで更新を受け取れます。Home／Pro 系の端末が残っている場合は、今回の適用と並行して次のバージョンへの移行状況を確認しておくとよいでしょう。

長期サービスチャネルは別のサイクルです。Windows 11 Enterprise LTSC 2024 は 24H2 と同じ 26100 系のビルドで更新を受け取りますが、更新終了は 2029 年 10 月 9 日であり、上表の一般提供チャネルの日付は当てはまりません。各バージョンとエディションの期限は Windows 11 release information にまとめられています。

ビルド番号は、バージョンをまたいで大小を比べても判断材料になりません。未更新の 25H2 端末（26200.9168）は、24H2 の基準値である 26100.9445 を数値としては上回ります。OS のバージョンを先に確認し、同じ系列の中で照合することをおすすめします。

KB5124008 の主な更新内容と業務への影響

公式のリリースノートに記載された項目を、企業運用への影響が大きいものから並べ替えて整理します。「運用担当者が確認すること」の列は公式に手順として示されているものではなく、本記事の編集上の提案です。

修正対象の脆弱性は KB のサポート記事に列挙されていないため、Security Update Guide 側で確認します。当月にどの製品向けの更新が公開されたかは 2026 年 9 月のリリースノートで一覧できます。自環境の OS やバージョン、KB 番号を条件に絞り込む操作は、Security Update Guide の検索画面から行います。リリースノートは当月分の一覧を示すページで、条件を指定した抽出は検索画面側の機能です。

実際に悪用が確認された脆弱性への対応では、更新の適用だけでなく既存の侵害有無を確認する視点もあわせて必要になります。8 月に公開された Windows の権限昇格の事例は、『CVE-2026-68820 Windows 権限昇格｜影響確認と KB 一覧』で整理しています。

KB5120998 由来の機能変更と提供条件

KB5124008 は、8 月 27 日公開の KB5120998 の改善内容を含みます。KB5120998 は「段階的な提供」と「通常の提供」の 2 つのフェーズに分けて公開されており、段階的な提供に含まれる機能は端末によって提供時期が異なります。段階的な提供に含まれる主な項目は次のとおりです。

• タスクバーの表示位置を画面の下・上・左・右から選択する設定と、小さいタスクバーの追加
• スタートメニューのサイズ選択と、「おすすめ」から「最近使用したもの」への名称変更
• Windows Search の結果表示の見直しと、Web および Microsoft Store の候補表示を切り替える設定の追加
• 管理者保護の提供開始。既定では無効で、Microsoft Intune の OMA-URI またはグループポリシーで有効化する
• Windows Autopilot device preparation のデバイス関連付けが一般提供へ
• 耐量子計算機暗号の ML-KEM を、TLS の鍵交換で単独のアルゴリズムとして利用可能に

運用への影響という点では、コマンドラインユーティリティの扱いにも変更があります。KB5120998 の記載によると、WMIC は 2026 年 8 月以降、24H2 と 25H2 に含まれず、Feature on Demand としても提供されません。WMI 自体は引き続きサポートされるため、影響を受けるのは wmic コマンドを直接呼び出しているスクリプトや監視設定です。運用資産の棚卸しをおすすめします。

日本語環境に関係する改善も KB5120998 に記載されています。日本語 IME 入力時のハングの低減、RemoteApp アプリケーションでの日本語テキスト入力、classic Outlook の日本語環境での検索結果、netsh wlan show wlanreport の日本語ユーザー向け出力が対象です。

KB の適用と機能の有効化は分けて考える必要があります。段階的な提供に含まれる機能は、更新を適用しても全端末で同時に表示されるとは限りません。

既知の問題と適用時の注意点

KB5124008 のサポート記事では、この更新に関する既知の問題は掲載されていません（2026 年 9 月 10 日確認）

参考: Microsoft「September 8, 2026—KB5124008 (OS Builds 26200.9445 and 26100.9445)」
“Microsoft is not currently aware of any issues with this update.”
（Microsoft は現時点で、この更新に関する問題を認識していません。）
https://support.microsoft.com/en-us/servicing/os/windows-11/2026/09/kb5124008-windows-11-24h2-25h2-security-update

ここで注意したいのは記載の読み方です。「公式に問題の掲載がない」ことと「不具合がない」「安全性が保証される」ことは同じ意味ではありません。掲載は後から追加される場合があり、実際に KB5120998 では公開の 6 日後から 8 日後にかけて 3 件の既知の問題が順次追加されています。

Windows release health 側の掲載状況は次のとおりです（2026 年 9 月 10 日確認）。24H2 と 25H2 のページは同じ内容で、Windows 11, version 24H2 known issues and notifications から確認できます。

上位 3 件は、KB5120998 のサポート記事でも 9 月 8 日以降の更新で解決すると案内されています。未解決のまま残っているのは Defender の誤通知で、これは Windows の累積更新とは別系統の事象です。掲載内容は随時更新されるため、社内報告では確認日をあわせて記録することをおすすめします。

参考: Microsoft「August 27, 2026—KB5120998 (OS Builds 26200.9278 and 26100.9278) Preview」
“This issue is resolved in Windows updates released on and after September 8, 2026”
（この問題は、2026 年 9 月 8 日以降にリリースされた Windows 更新プログラムで解決されています。）
https://support.microsoft.com/en-us/servicing/os/windows-11/2026/08/kb5120998-windows-11-24h2-25h2-update

Arm64 端末で発生していた Teams と Outlook の問題の条件

この問題は影響範囲を広く読み取られやすいため、公式に記載されている条件を分けて整理します。

対象アーキテクチャ

ARM ベースの端末。release health には例として Surface Pro 11 と Surface Laptop 7 が挙げられています。

対象アプリ

Microsoft Teams と、新しい Outlook for Windows。起動しない、または予期せず終了する場合があるとされています。

発生しやすい端末

新規または再イメージ直後で、Microsoft Store の更新をまだ適用していない端末。

回避策の位置付け

Microsoft Store から Auto Super Resolution Package をバージョン 1.0.19.0 以降へ更新する方法が案内されています。これは 9 月 8 日より前の更新のままで、症状が出ている場合の選択肢です。KB5124008 または修正を含む後続の更新を適用した端末では、この回避策は不要とされています。

影響を受けないアプリについても明記されています。x64 端末や従来版の Outlook まで含めて考える必要はありません。

参考: Microsoft「Windows 11, version 25H2 known issues and notifications」
“Classic Outlook, Word, Excel, and other applications are not known to be affected.”
（Classic Outlook、Word、Excel、およびその他のアプリケーションは、影響を受けることが確認されていません。）
https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-25h2

Hotpatch を利用する端末は再起動が必要

Hotpatch は、四半期ごとの Baseline 更新で再起動し、その後の月は再起動なしでセキュリティ更新を適用する仕組みです。ただし 2026 年 9 月の更新は、Hotpatch ではなく標準の更新として提供されます。

参考: Microsoft「September 08, 2026—Baseline」
“devices enrolled in hotpatching will need to restart to complete installation”
（ホットパッチに登録されている端末は、インストールを完了するために再起動が必要になります。）
https://support.microsoft.com/en-us/servicing/os/hotpatch/windows-11/2026/september-8-2026-baseline

再起動が必要になる理由として、今回のセキュリティ改善には実行中に置き換えられないコンポーネントの変更が含まれる点が挙げられています。Windows 11 Enterprise 25H2 の Hotpatch リリースノートに掲載された 2026 年 9 月以降の予定は次のとおりです。

9 月と 10 月が連続して Baseline となるため、Hotpatch の導入によって再起動の回数を抑える前提で組んだ保守計画は、この 2 か月分の見直しが必要になります。なお Hotpatch のリリースノートでは、Baseline 以外の月でも OS の機能更新、ファームウェア、アプリケーションの更新によって再起動が発生する場合があると補足されています。

インストールメディアとオフラインイメージ更新時の注意

ここは通常の端末更新には該当せず、イメージを管理する担当者向けの補足です。既存の Windows イメージへ動的更新を展開する場合は、インストールメディアに boot.stl ファイルを含める必要があります。含まれていないと、メディアからの起動に失敗し、エラーコード 0xc0430001 が表示される場合があります。

boot.stl は Secure Boot の検証に使用され、更新対象のイメージと同じ Windows のバージョンおよびアーキテクチャのものである必要があります。Microsoft は Update WinPE スクリプトの使用を推奨しており、手動で対応する場合は端末の Windows\Boot\EFI フォルダーから該当ファイルをコピーします。

KB5124008 の適用と更新完了の確認

企業の管理端末を想定した進め方を整理します。セキュリティ更新である以上、適用を長く止める判断は勧められませんが、全台へ同時に配布する必要もありません。対象と影響を確認したうえで、先行展開から広げる形が現実的です。

配布チャネルの使い分けと手動適用の注意

配布チャネルは「端末が管理対象かどうか」ではなく、「更新をどこから取得するか」で整理します。Microsoft Intune などで適用時期を管理しながら、更新自体は Windows Update から取得する構成も一般的です。ポリシーによる管理と、更新の取得元は別の軸として扱います。

Windows Update

KB5124008 は Windows Update と Microsoft Update から配信されます。管理外の端末では自動でダウンロードおよびインストールされます。管理対象の端末でも、Windows Update for Business や Intune のポリシーで適用時期や再起動の条件を制御しながら、更新の取得元としては Windows Update を利用します。

組織内の配布基盤

Windows Server Update Services や Configuration Manager を利用している環境では、承認済みの更新を組織内のサーバーから配布します。展開リングと承認状況に従って進めます。

Microsoft Update Catalog

オフライン環境、イメージ更新、個別の再適用に使用します。KB5124008 の検索結果では x64 と Arm64 でパッケージが分かれるため、対象端末のアーキテクチャを確認して選択します。

Catalog を利用する場合は、Windows 11 version 24H2 以降で導入されたチェックポイント累積更新の扱いも確認します。Microsoft のドキュメントでは、Windows Update と WSUS 経由の更新処理は従来から変わらないと説明されています。Catalog では、KB のサポート記事の Catalog タブに、先行するチェックポイント累積更新である KB5043080 と本更新の MSU が順序付きで示されます。必要な作業は、端末やイメージの現在の状態によって異なります。

• 最新のチェックポイントを適用済みで、Feature on Demand や言語パックの追加がない場合は、対象の MSU をそのまま適用できます
• Feature on Demand や言語パックを追加する場合は、先行するチェックポイントと対象更新を同じフォルダーへ置き、DISM でまとめて適用します
• 最新のチェックポイントを適用していない場合は、必要な更新を順番に適用するか、DISM でまとめて適用します

詳細な手順は Checkpoint cumulative updates and Microsoft Update Catalog usage にまとまっています。SSU は累積更新に統合されているため、SSU の適用順序を個別に判断する作業は発生しません。判断が必要になるのは、チェックポイントの要否とアーキテクチャの選択です。

Catalog を KB5124008 で検索すると、24H2 と 25H2 に加えて、Windows Insider Pre-Release として提供される 26H2（Build 26300.9445）のエントリも一覧に並びます。バージョンとアーキテクチャを確認してからダウンロードすることをおすすめします。

管理対象の端末では、組織の承認や配布ポリシーを迂回して Catalog から手動適用することは避けます。承認前の更新が個別に入ると、管理基盤側で把握している適用状況と実態がずれ、展開リングの評価やコンプライアンス報告の精度が下がる場合があります。

OS ビルドによる完了確認と Get-HotFix の制約

更新の完了は、必要な再起動が終わっていることと、Windows Update の更新状態が完了になっていることを先に確認します。そのうえで OS ビルドを照合します。照合は OS のバージョンを確認してから、同じ系列の中で行います。24H2 は 26100.9445、25H2 は 26200.9445 が今回の基準値です。

winver

バージョンを確認せずにビルド番号の大小だけを比べると、誤判定につながります。8 月の更新までしか適用していない 25H2 端末は 26200.9168 ですが、この値は 24H2 の基準値である 26100.9445 を数値としては上回ります。24H2 と 25H2 が混在する環境で「26100.9445 以上」という 1 つの条件を使うと、未更新の 25H2 端末が対応済みとして扱われます。

後続の累積更新を適用済みの端末では、ビルドが基準値より上の値になります。また Hotpatch のように更新チャネルが異なる端末では、同じ月でもビルドの値が一致しません。基準値と一致しない端末については、更新履歴でどの更新が適用済みかをあわせて確認します。

PowerShell で確認する場合、Get-HotFix は適用済み KB の一覧を得る用途で使われますが、取得範囲に制約があります。参照している WMI クラスの公式リファレンスには、次のように記載されています。

参考: Microsoft「Win32_QuickFixEngineering class」
“This class returns only the updates supplied by Component Based Servicing (CBS).”
（このクラスは、コンポーネントベースサービス（CBS）が提供する更新のみを返します。）
https://learn.microsoft.com/windows/win32/cimwin32prov/win32-quickfixengineering

取得できる範囲が限定されるうえ、累積更新が後続の更新に置き換えられる性質ともあわせると、Get-HotFix の結果だけで適用状況を判定する使い方は向きません。バージョンとビルドの確認を主とし、補助的な情報として扱うことをおすすめします。KB 番号と修正ビルドを突き合わせる考え方は、『CVE-2026-56155｜AD FS 権限昇格の悪用確認と対処の手順』で扱ったサーバー側の事例でも同じです。

更新に失敗した場合に確認する範囲

適用に失敗した場合は、原因の切り分けに必要な情報を先に集めます。

• 表示されたエラーコードと、Windows Update の更新履歴に記録された内容
• 対象端末の Windows バージョン、エディション、アーキテクチャ、現在の OS ビルド
• Catalog から手動適用した場合、先行するチェックポイント累積更新の適用状況
• 管理基盤側の承認状況、展開リング、インストール期限、帯域や配信最適化の設定
• 再起動の保留状態が残っていないか

本 KB に固有の裏付けがない限り、レジストリの変更、更新キャッシュの削除、更新のアンインストールを定型の解決策として実施することは避けます。これらは切り分けができていない段階で行うと、別の問題を持ち込む可能性があります。

まとめ

KB5124008 は 2026 年 9 月のセキュリティ更新であり、適用するかどうかを検討する対象ではなく、どう展開するかを計画する対象です。品質面では 8 月末以降に発生していた問題の修正も含まれるため、症状の有無、wmic を利用するスクリプトの有無、既知の問題、再起動の条件をもとに、先行検証の対象と確認項目を決めるとよいでしょう。

• 対象は Windows 11 version 24H2／25H2 の全エディション
• 更新後のビルドは 24H2 が 26100.9445、25H2 が 26200.9445
• 主な品質修正に背景表示、カーソル設定、Arm64 のアプリ起動を含む
• KB のサポート記事に既知の問題の掲載なし（2026 年 9 月 10 日確認）
• Hotpatch 利用端末でも 9 月と 10 月は再起動を伴う Baseline
• WMIC を呼び出すスクリプトや監視設定は影響確認の対象
• 完了確認はバージョンを確認したうえで同じ系列のビルドを照合

以上、最後までお読みいただきありがとうございました。