Windows クライアントのリリース サイクルを更新する
Windows の更新プログラムは、生産性と保護を維持するのに役立ちます。 ユーザーと IT 管理者に必要なセキュリティ修正プログラムを提供し、修正プログラムが適用されていない脆弱性を悪用できないようにデバイスを保護します。 Windows クライアント OS の更新プログラムは通常、累積的です。 これには、オペレーティング システムの断片化を防ぐために、以前にリリースされたすべての修正プログラムが含まれています。 修正プログラムのサブセットのみがインストールされている場合、信頼性と脆弱性の問題が発生する可能性があります。
この記事では、Microsoft が提供する更新プログラムの種類と、それらが全体的なユーザー エクスペリエンスをシンプルかつ一貫性のあるものにするのにどのように役立つかについて詳しく説明します。
更新プログラムのリリースの種類
| リリースの種類 | 説明 | リリース サイクル |
|---|---|---|
| 毎月のセキュリティ更新プログラム リリース | セキュリティ コンテンツとセキュリティ以外のコンテンツの両方を含む累積的な更新プログラム リリース | 毎月第 2 火曜日、通常は太平洋標準時 (PST/PDT) の午前 10 時に公開 |
| オプションのセキュリティ以外のプレビュー リリース | 毎月のセキュリティ更新プログラム リリースの早期検証に通常使用される、オプションの累積的な更新プログラム リリース | 毎月第 4 火曜日、通常は太平洋標準時 (PST/PDT) の午前 10 時に公開 |
| 帯域外 (OOB) リリース | 最近特定された問題または脆弱性を解決します | 必要に応じて |
| 年次機能更新プログラム | 新機能と拡張機能を備えた更新プログラム。Windows バージョンも変更されます | 年 1 回、暦年の後半 |
| Windows11 の継続的なイノベーション | Windows 11 の新機能と拡張機能について説明します | オプションのセキュリティ以外のプレビュー リリースに定期的に含まれ、毎月のセキュリティ更新プログラム リリースに含まれる |
毎月のセキュリティ更新プログラム リリース
ほとんどのユーザーは、毎月のセキュリティ更新プログラム リリースをよく知っています。 毎月のセキュリティ更新プログラム リリースは、毎月第 2 火曜日、通常は太平洋標準時 (PST/PDT) の午前 10 時に公開されます。 このリリースは、一般的に次のように呼ばれる場合があります。
- 火曜日のパッチ適用
- 火曜日の更新
- B 週のリリース (月の第 2 週を意味します)
- 品質更新プログラム
- セキュリティ更新プログラム
- 最新の累積的な更新プログラム (LCU)
毎月のセキュリティ更新プログラム リリースは累積的です。 このリリースには、新規および以前にリリースされたセキュリティ修正プログラムの両方に加えて、前月のオプションのセキュリティ以外のプレビュー リリースで導入されたセキュリティ以外のコンテンツが含まれています。 これらの更新プログラムは、安定性の修正プログラムを展開し、セキュリティの脆弱性に対処することで、Windows デバイスのセキュリティと準拠を維持するのに役立ちます。 ほとんどの組織では、毎月のセキュリティ更新プログラム リリースを必須と見なしています。
毎月のセキュリティ更新プログラム リリースは、次のチャネルを通じて入手できます。
- Windows Update
- Windows Server Update Services (WSUS)
- Microsoft Update カタログ
Microsoft Configuration Manager や Microsoft Intune など、多くの更新プログラム管理ツールは、更新プログラムの展開でこれらのチャネルに依存しています。
Windows 11 バージョン 24H2 以降、Microsoft は累積的な更新プログラムをチェックポイントとして定期的にリリースする場合があります。 以降の更新は、次のもので構成されます。
- チェックポイントに関連付けられている更新プログラム パッケージ ファイル、および
- 最後のチェックポイントのバイナリのバージョンに対する増分バイナリ差分を含む新しい更新パッケージ ファイル。
特定の Windows リリースのライフサイクル中に、複数のチェックポイントが出荷される場合があります。 Windows Update および WSUS から更新するデバイスは、先行するチェックポイントの累積的な更新プログラムがあるかどうかに関係なく、最新の毎月のセキュリティ更新プログラムをシームレスにインストールでき、更新プロセスを変更する必要はありません。 カタログ ユーザーは、参照用に「チェックポイントの累積的な更新プログラムと Microsoft Update カタログの使用状況」を確認できます。
オプションのセキュリティ以外のプレビュー リリース
オプションのセキュリティ以外のプレビュー リリースにより、IT 管理者は、毎月のセキュリティ更新プログラム リリースの前にそのコンテンツを早期検証する機会が得られます。 管理者は、翌月に予定されている毎月のセキュリティ更新プログラム リリースに先立って、実稼働品質のリリースをテストおよび検証できます。 これらの更新プログラムは、オプションの累積的なセキュリティ以外のプレビュー リリースです。 新しい機能は、最初は前月のオプションのセキュリティ以外のプレビュー リリースで展開され、その後、次の毎月のセキュリティ更新プログラム リリースで出荷される場合があります。 オプションのセキュリティ以外のプレビュー リリースは、通常毎月第 4 火曜日、太平洋標準時 (PST/PDT) の午前 10 時にリリースされます。 これらのリリースは、サポートされている最新バージョンの Windows にのみ提供されます。
オプションのセキュリティ以外のプレビュー リリースは、一般的に次のように呼ばれます。
- D 週のリリース (月の第 4 週を意味します)
- 更新プログラムのプレビュー
- CU のプレビュー
- LCU プレビュー
オプションのセキュリティ以外のプレビュー リリースにアクセスするには:
- [設定]>[更新とセキュリティ]>[Windows Update] の順に移動し、[更新プログラムのチェック] を選択します。
- Windows Insider Program for Business を使用する
- Microsoft Update カタログを使用します。
Windows 11 バージョン 24H2 以降、Microsoft は累積的な更新プログラムをチェックポイントとして定期的にリリースする場合があります。 以降の更新は、次のもので構成されます。
- チェックポイントに関連付けられている更新プログラム パッケージ ファイル、および
- 最後のチェックポイントのバイナリのバージョンに対する増分バイナリ差分を含む新しい更新パッケージ ファイル。
特定の Windows リリースのライフサイクル中に、複数のチェックポイントが出荷される場合があります。 Windows Update および WSUS から更新するデバイスは、先行するチェックポイントの累積的な更新プログラムがあるかどうかに関係なく、最新の毎月のセキュリティ更新プログラムをシームレスにインストールでき、更新プロセスを変更する必要はありません。 カタログ ユーザーは、参照用に「チェックポイントの累積的な更新プログラムと Microsoft Update カタログの使用状況」を確認できます。
OOB リリース
帯域外 (OOB) リリースは、最近特定された問題または脆弱性を修正するために提供される場合があります。 これらは、セキュリティの脆弱性に対処したり、多くのデバイスに影響を与える品質の問題を解決したりするために、デバイスをすぐに更新する必要があるため、問題が検出され、次の毎月のリリースを待てない特殊なケースで使用されます。 帯域外 (OOB) リリースは、例外的なニーズがある場合に、毎月のスケジュール以外に提供されます。
OOB リリースに関する重要な考慮事項は次のとおりです。
- OOB リリースは常に累積的です。
- OOB リリースは、それ以前の毎月のセキュリティ更新プログラムおよびオプションのセキュリティ以外のプレビュー リリースよりも優先されます。
- OOB リリースでは通常、IT 管理者がオフサイクルで展開する必要があります。
- 一部の OOB リリースはクリティカルとして分類されます。
- 重要な OOB リリースは、毎月のセキュリティ更新プログラム リリースと同様に、WSUS および Windows Update for Business で自動的に使用できます。
- 一部の OOB リリースは非クリティカルとして分類されます。
- 非クリティカルなリリースは、ユーザーまたは組織が自主的に更新プログラムを取得できるように、Microsoft Update カタログにのみ掲載されます。
Windows 11 バージョン 24H2 以降、Microsoft は累積的な更新プログラムをチェックポイントとして定期的にリリースする場合があります。 以降の更新は、次のもので構成されます。
- チェックポイントに関連付けられている更新プログラム パッケージ ファイル、および
- 最後のチェックポイントのバイナリのバージョンに対する増分バイナリ差分を含む新しい更新パッケージ ファイル。
特定の Windows リリースのライフサイクル中に、複数のチェックポイントが出荷される場合があります。 Windows Update および WSUS から更新するデバイスは、先行するチェックポイントの累積的な更新プログラムがあるかどうかに関係なく、最新の毎月のセキュリティ更新プログラムをシームレスにインストールでき、更新プロセスを変更する必要はありません。 カタログ ユーザーは、参照用に「チェックポイントの累積的な更新プログラムと Microsoft Update カタログの使用状況」を確認できます。
Windows11 の継続的なイノベーション
Windows 11 バージョン 22H2 以降では、新機能と拡張機能が導入され、Windows 11に継続的なイノベーションが提供されます。 これらの機能と拡張機能では、既に使い慣れている通常の更新プログラム サービス チャネルが使用されます。 最初は、オプションのセキュリティ以外のプレビュー リリースで新しい機能が導入され、アンマネージド クライアントに段階的にロールアウトされます。 これらの新機能は、毎月のセキュリティ更新プログラム リリースの一部として後でリリースされます。
一部の新機能は、組織に混乱をもたらす可能性があります。 既定では、これらの選択された機能は、次の年次機能更新プログラムがインストールされるまで、すべてのマネージド デバイスで一時的に無効になります。 このシナリオでは、次のいずれかを使用してインストールする更新プログラムを決定する場合、そのデバイスはマネージドであると見なされます。
- Windows Update for Business
- Microsoft Intune で管理される更新プログラムがあるデバイスは Windows Update for Business を使用します
- WSUS
- Configuration Manager で管理される更新プログラムがあるデバイスは WSUS を使用します
既定でオフになっている機能は、毎月の累積的な更新プログラムの KB 記事に記載されています。 これらの機能を有効にする場合は、管理者が一時的なエンタープライズ制御の背後にある機能を有効にできるようにするクライアント ポリシーがあります。 このポリシーの詳細については、「一時的なエンタープライズ機能制御の背後にある機能を有効にする」を参照してください。
年次機能更新プログラム
年次機能更新プログラムは、暦年の後半にリリースされます。 これらの更新プログラムは通常累積的であり、以前にリリースされたすべての修正プログラムが含まれています。 また、新機能と拡張機能も含まれています。 年次機能更新プログラムは、サポート ライフサイクルの開始を示します。
- Windows の Home および Pro エディションの 24 か月間サポート
- Enterprise および Education エディションの 36 か月間サポート
詳しくは、「Windows ライフサイクルに関する FAQ」をご覧ください。
リリース情報
特定のリリースの詳細については、以下を参照してください。