【Windows 11】セキュリティ パッチ KB5132061 をインストール（2026年11月 定例） 

Windows Update にて、「2026-11 セキュリティ パッチ (KB5132061) (26300.9974)」をインストールしました。
2026年11月10日にリリースされています。

26H2の更新プログラムです。
定例パッチです。

ダウンロード、インストール、再起動の記録です。

KB5132061

サポートサイトは英語です。
そのうち日本語になることでしょう。

• Windowsのサポートページ

更新内容が8項目記載されています。
AIに翻訳してもらい巻いた。

やはりセキュリティ関係が目立ちます。

1. セキュリティの更新： セキュリティの改善が含まれています。解決された脆弱性の詳細については「セキュリティ更新プログラムガイド」を参照するよう案内されています。
2. セキュアブートの対象拡大： 新しいセキュアブート証明書を自動的に受信できる対象デバイスを正確に判定するためのデータが追加され、適用されるデバイスの範囲が拡大されました。
3. USBオーディオ機器の不具合解消： 最近の更新プログラム適用後、「USB Audio 1.0」対応デバイスが正常に起動せず、デバイスマネージャー上でエラーコード10が表示される問題が修正されました。
4. プリンター追加時のエラー修正： Active Directory環境において、「設定」アプリからプリンターを追加する際、エラー87（パラメーターが間違っています）が出て失敗する問題が修正されました。
5. NTLM認証のセキュリティ向上： NTLMリレー攻撃のリスクを軽減するため、非匿名接続においてクライアントがNTLMメッセージ署名をデフォルトで提示するように変更されました。
6. 日付と時刻（キューバの夏時間調整）： キューバにおける2026年〜2027年の延長夏時間（DST）ルールが調整されました（2026年11月および2027年3月の時間変更を行わず、UTC-04:00を維持します）。
7. リモートデスクトップ（RDP）接続の修正： 026年10月のプレビュー更新以降、証明書の不一致が原因でクライアント側でのRDP接続に失敗することがある問題が解消されました。
8. PowerShellスクリプトの署名検証強化： 文字コードの検証が厳格化され、不正なUTF-8エンコードを含むスクリプトは署名検証に失敗するようになりました。該当スクリプトは、BOM付きの有効なUTF-8で保存し直し、再署名する必要があります。

同時インストールがありました。

• 悪意のあるソフトウェアの削除ツール x64 – v5.147 (KB890830)

再起動が必要です。

所要時間

全体で32分ほどを要しました。

ダウンロードはおおよそ11分ほどでした。
通信環境次第なので、あくまでもご参考ということで。
その後、インストールの待機状態になりました。

インストールはおおよそ14分ほどでした。
片手間で、終わっていました。

再起動は5分ほどでした。
推定からして、まあまあな長さです。
若干速く終わったといった印象です。

更新プログラムのインストール手順

標準のとおり、Windows Updateで行います。
設定によるわけですが、放っておけば自動実行されます。
もちろん手動での実行も可能です。
呼び出し手順は、たとえば以下です。（方法がいくつかあるので）

「更新プログラムのチェック」をクリックして更新情報があれば、最新の累積更新プログラムなどをダウンロードする処理が始まります。
個別に処理を停止できますので、止めたいときには明示的に停止しましょう。

バックグラウンドで更新が実行されたとしても、再起動は必要です。
Windows 11では、再起動時間の推定値が表示されます。

更新後の様子

再起動後、元気に稼働しております。
プレビューを導入しているので、目立った何かは感じていません。
不具合対応は自覚しておりませんし。。

Windows 11

累積更新プログラム

何か問題が発生しているようでしたら、教えていただければと。
コメントでもフォームでも、情報は歓迎でございます。