11月のWindows Update、KB番号と悪用1件【2026年11月】

2026年11月10日（米国時間）、Microsoft は 毎月第2火曜日の月例セキュリティ更新を公開し、自社製品の脆弱性 1094件を修正しました。Windows 11 / 10 向けの更新は、Windows Update で配信されています。

Security Update Guide – Microsoft Security Response Center

今月、実際の攻撃に使われていた（悪用が確認された）脆弱性は1件で、Windows ではなく Outlook のものです。Windows Update に加えて Office（Microsoft 365）の更新も必要になる、少し注意したい月という位置づけです。

11月のWindows Updateとは？一言でまとめると

一言でいうと、Windows・Office・Exchange など Microsoft 製品の不具合をまとめて直す、毎月恒例の更新です。Windows 11 / 10 の更新は累積型で、今月の1本を入れれば、それまでの修正もすべて入ります。

件数は先月（1474件）より減りましたが、それでも1000件を超える大きな更新です。Microsoft は5月の公式ブログで、AI も使って見つかる問題が増えており、大きな更新はしばらく続く見込みだと説明しています。

悪用が確認されたCVE-2026-124194（Outlook）とは

今月ただ1件の悪用済みの脆弱性 CVE-2026-124194 は、Outlook の「なりすまし（Spoofing）」の脆弱性です。

Microsoft の説明では、攻撃者が細工したメッセージ ファイルを送り、利用者に開かせると、Outlook がいつもの外部コンテンツの警告を出さずに、攻撃者の用意した場所へ接続してしまいます。そのときにログインの認証情報（NTLMv2 ハッシュ）が漏れ、なりすましに使われる恐れがあります。

なお、プレビュー ウィンドウで表示するだけでは攻撃されないとされています。深刻度は Moderate ですが、すでに悪用されているので、優先して直したい1件です。

米国の CISA も 11月10日、この脆弱性を「悪用が確認された脆弱性」のカタログ（KEV）に追加しました。米国の連邦機関には 11月24日までの対応が求められています。

ポイントは、これは Office 側の修正なので、Windows Update だけでは直らない場合があることです。Microsoft 365 の Outlook を使っている人は、後で紹介する手順で Office の更新も確認してください。11月10日の Office のセキュリティ更新で配信されたバージョンは次のとおりです。

修正の内訳：1094件の中身

製品ごとの件数は次のとおりです。Windows が全体の約3分の2を占めます。

MSRC のデータを IT Picks で集計すると、深刻度は Critical（緊急）63件・Important（重要）1029件・Moderate 2件でした。このほか、他社が番号を付けた脆弱性 165件も再掲されています。

Critical の中で、特に影響が大きそうなものを3つ挙げます。いずれも悪用はまだ確認されていません。

① Exchange 経由の Windows Search（CVE-2026-116928）

CVSS 9.8。Exchange Server が受信メールの添付ファイルを自動でインデックスする際に悪用されるもので、受信者が何も開かなくても攻撃者のコードを動かされる恐れがあります。

② Windows LDAP（CVE-2026-119958）

CVSS 9.8。認証なしで、細工した LDAP の呼び出しを送るだけでコードを実行される恐れがあります。LDAP は社内の認証などに使う仕組みで、ドメイン コントローラーを運用している会社は優先度が高い修正です。

③ Windows NAT（CVE-2026-113862）と Active Directory（CVE-2026-118146）

NAT は認証も操作も不要で CVSS 8.1、Active Directory は低い権限で CVSS 8.8 です。どちらも Microsoft が「悪用される可能性が高い（Exploitation More Likely）」と評価しています。

家庭の PC で直接関係するものは多くありませんが、累積更新を入れれば Windows の分はまとめて直るので、個別に気にする必要はありません。

自分のWindowsはどれ？KB番号とOSビルド

Windows のバージョンごとの、11月の更新プログラムは次のとおりです。

自分のバージョンは、［スタート］を右クリック →［設定］→［システム］→［バージョン情報］の「Windows の仕様」で確認できます。入った更新は、［設定］→［Windows Update］→［更新の履歴］で KB 番号を見られます。

会社の PC でホットパッチ（再起動なしの更新）を使っている場合は、11月は Hotpatch KB5132043（ビルド末尾 .9911）が配信されます。

既知の問題と、今回直った不具合

Windows 11 の各 KB について、Microsoft は「既知の問題は現在認識していない」としています。Windows 10 の KB5131096 には USB オーディオ機器の問題が載っていますが、この更新で解決したという内容です。

今回の更新では、最近の更新で起きていた次の不具合も直っています。

• USB Audio 1.0 の機器が、デバイス マネージャーで「エラー コード 10」になり動かない問題
• Active Directory に登録されたプリンターの追加が「エラー 87」で失敗する問題（10月の更新で発生）
• 10月のプレビュー更新の後、リモート デスクトップ（RDP）の接続が証明書の不一致で失敗する問題

一方で、会社のシステム担当者が気にしておきたい変更もあります。

また Microsoft は、12月は後半の「プレビュー更新（セキュリティ以外の先行配信）」を出さないと告知しています。

Windows 10・古いWindows 11はどうなる？

Windows 10 のサポートは2025年10月14日に終わっています。今回の KB5131096 を受け取れるのは、延長セキュリティ更新（ESU）に登録した PC などです。

一般向けの ESU は、2027年10月12日まで登録でき、登録済みなら同じ日まで自動で続きます。登録の方法は次の3つから選べます。

登録は ［設定］→［更新とセキュリティ］→［Windows Update］に表示されるリンクから行います。法人の Windows 10 22H2 は、ESU の2年目のライセンスが必要です。

Windows 11 も、古いバージョンは更新が止まっています。Microsoft の公開情報では、24H2 と 23H2 の Home・Pro はすでに「更新の終了（End of updates）」です。さらに 23H2 の Enterprise・Education は、今回の11月の更新が最後になりました。

Home・Pro を使っていて、バージョン情報が 24H2 以前になっている人は、25H2 などサポート中のバージョンに上げる必要があります。25H2 の Home・Pro は2027年10月12日まで更新が続きます。

更新する方法：Windows UpdateとOfficeの両方

① Windows 11

1. ［スタート］→［設定］→［Windows Update］を開く
2. ［更新プログラムのチェック］を選ぶ
3. 更新があれば［ダウンロードしてインストール］を選び、求められたら再起動する

② Windows 10（ESU に登録した PC）

1. ［スタート］→［設定］→［更新とセキュリティ］→［Windows Update］を開く
2. ［更新プログラムのチェック］→［ダウンロードしてインストール］→ 再起動

③ Office（Outlook の脆弱性はこちら）

1. Word などの Office アプリを開き、［ファイル］→［アカウント］を選ぶ（クラシック Outlook では［Office アカウント］）
2. 「製品情報」の［更新オプション］→［今すぐ更新］を選ぶ
3. 「最新の状態です」と出たら完了

［更新オプション］が無く［バージョン情報］しかない場合は、会社が更新を管理しているか、ボリューム ライセンス版です。その場合は社内のヘルプデスクに確認しましょう。

Microsoft のブラウザ Edge は、Chrome と同じ部品（Chromium）の悪用された脆弱性について、11月11日時点でまだ修正版が出ていません。Chrome 側の状況はこちらで紹介しています。

あわせて読みたい

Chromeのゼロデイを修正、安全なバージョンとEdgeの対応・更新方法【2026年11月】

セキュリティ専門家の見方

脆弱性の調査で知られる Zero Day Initiative の Dustin Childs 氏は、今月の新しい CVE を約1,090件と数え、前月の約1,400件より少ないが、2か月続けて過去の水準を大きく超えたと指摘しています。Outlook の CVE-2026-124194 については「CVSS は 6.5 だが、悪用されているので最優先」としています（出典）。

SANS Internet Storm Center の Johannes Ullrich 氏は、Edge 向けの Chromium の問題も含めて 1,260件・うち Critical 68件と集計し、「AI による大量の修正が続いている」と伝えています（出典）。数え方が違うため、件数はメディアによって変わる点に注意してください。

IT Picks的な所感

件数こそ1000件を超えていますが、一般の利用者がやることはシンプルだと考えています。Windows Update を開いて再起動する、そして Office も「今すぐ更新」する——この2つです。

特に今月は、悪用されたのが Outlook なので、「Windows Update を入れたから安心」とは言い切れないのがポイントです。Office の画面から「今すぐ更新」を押すだけで確かめられるので、一度確認しておきたいところです。

もう1つ気になるのは、Windows 11 24H2 の Home・Pro がすでに更新の対象外になっている点です。10月には Windows 11 の高速化も発表されており、サポート中のバージョンに上げておくのがおすすめです。

あわせて読みたい

Windows 11が最大20%高速に、8GB PCも改善【2026年10月】

まとめ

2026年11月の Windows Update（月例セキュリティ更新）のポイントをまとめます。

• 公開日：2026年11月10日（米国時間）
• 修正した脆弱性：Microsoft の CVE 1094件（Windows 726件、Critical 63件）
• 悪用を確認：CVE-2026-124194（Outlook のなりすまし、Moderate）
• Windows 11 の KB：KB5132061（25H2 は 26200.9974、26H2 は 26300.9974）
• Windows 10 の KB：KB5131096（22H2 は 19045.7846、ESU に登録した PC）
• 既知の問題：Windows 11 は「現在認識していない」
• Office：Microsoft 365 は Version 2610（Build 20527.20196）以降
• 更新方法：［設定］→［Windows Update］→［更新プログラムのチェック］、Office は［ファイル］→［アカウント］→［今すぐ更新］

まずは［設定］→［Windows Update］を開いて更新を確認し、あわせて Office の「今すぐ更新」も済ませておきましょう。

IT Picks 編集部

ITツール・Webサービス紹介メディア

IT Picks 編集部。VPS・クラウド・AIツール・SaaSを中心に、実際に検証した情報を届けるITメディアです。「本当に使えるか」を基準に、初心者からエンジニアまで役立つ記事を制作しています。