【2026年11月】Windows更新プログラム一覧|優先度・再起動要否・推奨アクション付き

株式会社アーザスです。
「今月のパッチ、どれから入れる?」「再起動は必要?」「配布しなくていい更新は?」
毎月のWindows更新で、情シス・運用担当者が必ず悩むポイントです。
2026年11月分は、Windows 11(v26H2 / v25H2)からWindows Server 2025〜2016まで、幅広いOSに更新プログラムが公開されました。
本記事では、KB番号と公式リンクに加えて、優先度・再起動の要否・推奨アクションをOS別に整理しています。.NET Frameworkは、現時点で最新の累積更新プログラムを掲載しています。
まずは次の「今月のまとめ」で全体像をつかみ、配布計画づくりにそのままお役立てください。
⚡ 今月のまとめ
- 最優先:各OSの「累積更新プログラム」。検証後、早めに展開しましょう。
- 再起動:累積更新・.NET Frameworkは再起動が必要です。サービススタック更新(SSU)、動的更新(DU)は不要です。
- 配布不要:「安全なOS動的更新」「セットアップ動的更新」は、OSメディア作成用です。稼働中の端末・サーバーへは配信対象外に設定してください。
- .NET Framework:今月の新規公開分ではなく、現時点で最新の累積更新プログラム(2026年10月13日公開)を掲載しています。未適用の環境は今月あわせて適用しましょう。
📌 本記事の掲載方針
- OS本体の更新(累積更新・ホットパッチ・SSU・動的更新):2026年11月10日(月例)に公開されたものを掲載しています。
- .NET Framework:その時点で最新のものを掲載しています。.NETの更新は月例と公開日が異なる場合があるため、各KBの公開日を確認してください。
🎯 優先度の見方
| 優先度 | 意味 | 対象 |
|---|---|---|
| ★★★ 高 | 検証後、速やかに展開 | 累積更新プログラム、ホットパッチ |
| ★★ 中 | アプリ動作確認のうえ計画適用 | .NET Framework(現時点で最新のもの) |
| ★ 前提 | 累積更新の前に適用 | サービススタック更新(SSU) |
| - 配布不要 | 稼働中の環境には配信しない | 動的更新(安全なOS DU / セットアップDU) |
📅 記事の対象OS
💻 クライアント
- Windows 11 v26H2
- Windows 11 v25H2
🖥 サーバー
- Windows Server 2025
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
📢 Microsoftのアナウンス
2026 年 11 月の月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている組織向けに、概要をブログで公開しています。ご参照のうえ、早期に更新の展開をお願いします。https://t.co/fQliGa1mhk#セキュリティ #更新プログラム #マイクロソフト pic.twitter.com/RprHQOdMWE
— マイクロソフト セキュリティチーム (@JSECTEAM) November 11, 2026
📥 更新プログラムの入手先
以下のチャネルから入手できます。
- Windows Update
- Windows Update for Business
- Microsoft Update Catalog
- Windows Server Update Services (WSUS)
💻 Windows 11 v26H2 / v25H2
| KB番号(公式リンク) | 種別 | 優先度 | 再起動 | 推奨アクション |
|---|---|---|---|---|
| KB5132061 OS ビルド 26300.9974 / 26200.9974 |
累積更新 | ★★★ 高 | 要 | 通常適用。検証端末 → 先行ユーザー → 全体の順で展開。 |
| KB5132043 OS ビルド 26300.9911 / 26200.9911 / 26100.9911 |
ホットパッチ | ★★★ 高 (対象環境のみ) |
原則不要 | ホットパッチを有効化している端末が対象。対象外の端末は累積更新を適用。 |
| KB5132060 安全なOS動的更新プログラム |
動的更新 | - 配布不要 | 不要 | OSのインストール/アップグレードメディア用。稼働中PCへの配信は不要。 |
| KB5127694 .NET Framework 3.5 / 4.8.1 (2026年10月13日公開) |
.NET (現時点で最新) |
★★ 中 | 要 | 基幹Webシステム・社内ツールの起動と通信の確認後に計画適用。 |
🖥 Windows Server 2025
| KB番号(公式リンク) | 種別 | 優先度 | 再起動 | 推奨アクション |
|---|---|---|---|---|
| KB5131080 OS ビルド 26100.33822 |
累積更新 | ★★★ 高 | 要 | ステージング環境で検証後、夜間・休日の保守時間帯に計画適用。AD・ファイル共有への影響を確認。 |
| KB5131077 OS ビルド 26100.33730 |
ホットパッチ | ★★★ 高 (対象環境のみ) |
原則不要 | ホットパッチを有効化しているサーバーが対象。再起動を抑えて適用できる。 |
| KB5131091 安全なOS動的更新プログラム |
動的更新 | - 配布不要 | 不要 | OSセットアップメディア用。稼働中サーバーへの個別適用は不要。 |
| KB5135883 動的更新プログラムのセットアップ |
動的更新 | - 配布不要 | 不要 | OSセットアップメディア用。稼働中サーバーへの個別適用は不要。 |
| KB5127690 .NET Framework 3.5 / 4.8.1 (2026年10月13日公開) |
.NET (現時点で最新) |
★★ 中 | 要 | IIS上のWebサービス・バッチ処理の動作確認後に計画適用。 |
🖥 Windows Server 2022
| KB番号(公式リンク) | 種別 | 優先度 | 再起動 | 推奨アクション |
|---|---|---|---|---|
| KB5131090 OS ビルド 20348.5870 |
累積更新 | ★★★ 高 | 要 | Hyper-V基盤・ファイルサーバーへの影響を考慮し、ステージング検証後にメンテナンス時間帯で適用。 |
| KB5131098 安全なOS動的更新プログラム |
動的更新 | - 配布不要 | 不要 | OS展開メディア更新用。稼働中サーバーは配信対象外に設定。 |
| KB5128928 .NET Framework 3.5 / 4.8 / 4.8.1 (2026年10月13日公開) |
.NET (現時点で最新) |
★★ 中 | 要 | 業務バッチ・IISアプリの動作と通信を検証後に適用。 |
| KB5127693 .NET Framework 3.5 / 4.8.1 (2026年10月13日公開) |
.NET (現時点で最新) |
★★ 中 | 要 | レガシー連携モジュール・カスタムサービスの稼働確認後に適用。 |
| KB5127687 .NET Framework 3.5 / 4.8 (2026年10月13日公開) |
.NET (現時点で最新) |
★★ 中 | 要 | 基幹WebAPI・社内ツールの起動と暗号化通信を確認後に適用。 |
🖥 Windows Server 2019
| KB番号(公式リンク) | 種別 | 優先度 | 再起動 | 推奨アクション |
|---|---|---|---|---|
| KB5131085 OS ビルド 17763.9487 |
累積更新 | ★★★ 高 | 要 | 記憶域スペース・クラスター環境に留意し、検証環境での確認後、夜間に計画適用。 |
| KB5128923 .NET Framework 3.5 / 4.7.2 / 4.8 (2026年10月13日公開) |
.NET (現時点で最新) |
★★ 中 | 要 | 常駐サービス・DB接続バッチの整合性を確認後に適用。 |
| KB5127685 .NET Framework 3.5 / 4.8 (2026年10月13日公開) |
.NET (現時点で最新) |
★★ 中 | 要 | 基幹システム・Webサービスの起動確認後に適用。 |
| KB5127666 .NET Framework 3.5 / 4.7.2 (2026年10月13日公開) |
.NET (現時点で最新) |
★★ 中 | 要 | 旧システム連携アプリの動作確認後に適用。 |
🖥 Windows Server 2016
| KB番号(公式リンク) | 種別 | 優先度 | 再起動 | 推奨アクション |
|---|---|---|---|---|
| KB5131083 サービススタック更新プログラム |
SSU | ★ 前提 (先に適用) |
単体で事前適用する場合は不要 | 累積更新より先に、単独で適用を完了させる。 |
| KB5131291 OS ビルド 14393.9688 |
累積更新 | ★★★ 高 | 要 | SSU適用後に適用。更新に時間がかかる傾向があるため、保守時間を余裕をもって確保。 |
| KB5127684 .NET Framework 4.8 (2026年10月13日公開) |
.NET (現時点で最新) |
★★ 中 | 要 | 業務アプリ・サーバー間通信の動作確認後に計画適用。 |
🧭 失敗しない展開の流れ
- 配布対象の整理:動的更新(DU)をWSUS/Intune等の配信対象から外す。
- SSUの先行適用:Server 2016は累積更新の前にSSUを単独適用。
- 検証:ステージング環境・検証端末で累積更新と.NETを適用し、業務アプリの動作を確認。
- 段階展開:先行ユーザー → 全体へ。サーバーは保守時間帯に再起動計画を立てて適用。
- 適用状況の確認:KB番号とビルド番号で適用漏れがないかチェック。.NETは「現時点で最新」のKBが入っているかも確認。
最後に
毎月のセキュリティパッチ適用は、脆弱性を狙った攻撃から組織を守る最重要タスクです。しかし、クライアント・サーバー問わず複数世代のOSが混在する環境では、KB番号の照合や「配布するもの・しないもの」の仕分けだけでも大きな負担になります。
今月の更新を適用する際は、「累積更新を最優先」「再起動は計画的に」「DUは配布しない」の3点を押さえ、ステージング環境での検証を経て、業務影響を最小限に抑えた展開を行いましょう。
🔗 関連アーカイブ
🚀 「毎月の仕分け作業」から解放される、次世代エンドポイント管理
「どの更新を、どの端末に、いつ配布するか」を毎月手作業で整理していませんか?
Intune、MECM、Tanium などのツールを活用すれば、更新リングによる段階展開、再起動のスケジュール制御、緊急パッチの一斉配信まで、自動化・標準化できます。
株式会社アーザスでは、要件定義・設計から運用支援まで、お客様に寄り添いトータルでサポートいたします。
「パッチ運用を自動化したい」「検証〜展開フローを見直したい」という方は、ぜひお気軽にご相談ください。

