【2026年11月】Windows更新プログラム一覧|優先度・再起動要否・推奨アクション付き

Windows
【2026年11月】Windows更新プログラム一覧|優先度・再起動要否・推奨アクション付き

株式会社アーザスです。

「今月のパッチ、どれから入れる?」「再起動は必要?」「配布しなくていい更新は?」
毎月のWindows更新で、情シス・運用担当者が必ず悩むポイントです。

2026年11月分は、Windows 11(v26H2 / v25H2)からWindows Server 2025〜2016まで、幅広いOSに更新プログラムが公開されました。

本記事では、KB番号と公式リンクに加えて、優先度・再起動の要否・推奨アクションをOS別に整理しています。.NET Frameworkは、現時点で最新の累積更新プログラムを掲載しています。

まずは次の「今月のまとめ」で全体像をつかみ、配布計画づくりにそのままお役立てください。

⚡ 今月のまとめ

  • 最優先:各OSの「累積更新プログラム」。検証後、早めに展開しましょう。
  • 再起動:累積更新・.NET Frameworkは再起動が必要です。サービススタック更新(SSU)、動的更新(DU)は不要です。
  • 配布不要:「安全なOS動的更新」「セットアップ動的更新」は、OSメディア作成用です。稼働中の端末・サーバーへは配信対象外に設定してください。
  • .NET Framework:今月の新規公開分ではなく、現時点で最新の累積更新プログラム(2026年10月13日公開)を掲載しています。未適用の環境は今月あわせて適用しましょう。

📌 本記事の掲載方針

  • OS本体の更新(累積更新・ホットパッチ・SSU・動的更新):2026年11月10日(月例)に公開されたものを掲載しています。
  • .NET Framework:その時点で最新のものを掲載しています。.NETの更新は月例と公開日が異なる場合があるため、各KBの公開日を確認してください。

🎯 優先度の見方

優先度 意味 対象
★★★ 高 検証後、速やかに展開 累積更新プログラム、ホットパッチ
★★ 中 アプリ動作確認のうえ計画適用 .NET Framework(現時点で最新のもの)
★ 前提 累積更新の前に適用 サービススタック更新(SSU)
- 配布不要 稼働中の環境には配信しない 動的更新(安全なOS DU / セットアップDU)

📅 記事の対象OS

💻 クライアント

  • Windows 11 v26H2
  • Windows 11 v25H2

🖥 サーバー

  • Windows Server 2025
  • Windows Server 2022
  • Windows Server 2019
  • Windows Server 2016

📢 Microsoftのアナウンス

📥 更新プログラムの入手先

以下のチャネルから入手できます。

  • Windows Update
  • Windows Update for Business
  • Microsoft Update Catalog
  • Windows Server Update Services (WSUS)

💻 Windows 11 v26H2 / v25H2

KB番号(公式リンク) 種別 優先度 再起動 推奨アクション
KB5132061
OS ビルド 26300.9974 / 26200.9974
累積更新 ★★★ 高 要 通常適用。検証端末 → 先行ユーザー → 全体の順で展開。
KB5132043
OS ビルド 26300.9911 / 26200.9911 / 26100.9911
ホットパッチ ★★★ 高
(対象環境のみ)
原則不要 ホットパッチを有効化している端末が対象。対象外の端末は累積更新を適用。
KB5132060
安全なOS動的更新プログラム
動的更新 - 配布不要 不要 OSのインストール/アップグレードメディア用。稼働中PCへの配信は不要。
KB5127694
.NET Framework 3.5 / 4.8.1
(2026年10月13日公開)
.NET
(現時点で最新)
★★ 中 要 基幹Webシステム・社内ツールの起動と通信の確認後に計画適用。

🖥 Windows Server 2025

KB番号(公式リンク) 種別 優先度 再起動 推奨アクション
KB5131080
OS ビルド 26100.33822
累積更新 ★★★ 高 要 ステージング環境で検証後、夜間・休日の保守時間帯に計画適用。AD・ファイル共有への影響を確認。
KB5131077
OS ビルド 26100.33730
ホットパッチ ★★★ 高
(対象環境のみ)
原則不要 ホットパッチを有効化しているサーバーが対象。再起動を抑えて適用できる。
KB5131091
安全なOS動的更新プログラム
動的更新 - 配布不要 不要 OSセットアップメディア用。稼働中サーバーへの個別適用は不要。
KB5135883
動的更新プログラムのセットアップ
動的更新 - 配布不要 不要 OSセットアップメディア用。稼働中サーバーへの個別適用は不要。
KB5127690
.NET Framework 3.5 / 4.8.1
(2026年10月13日公開)
.NET
(現時点で最新)
★★ 中 要 IIS上のWebサービス・バッチ処理の動作確認後に計画適用。

🖥 Windows Server 2022

KB番号(公式リンク) 種別 優先度 再起動 推奨アクション
KB5131090
OS ビルド 20348.5870
累積更新 ★★★ 高 要 Hyper-V基盤・ファイルサーバーへの影響を考慮し、ステージング検証後にメンテナンス時間帯で適用。
KB5131098
安全なOS動的更新プログラム
動的更新 - 配布不要 不要 OS展開メディア更新用。稼働中サーバーは配信対象外に設定。
KB5128928
.NET Framework 3.5 / 4.8 / 4.8.1
(2026年10月13日公開)
.NET
(現時点で最新)
★★ 中 要 業務バッチ・IISアプリの動作と通信を検証後に適用。
KB5127693
.NET Framework 3.5 / 4.8.1
(2026年10月13日公開)
.NET
(現時点で最新)
★★ 中 要 レガシー連携モジュール・カスタムサービスの稼働確認後に適用。
KB5127687
.NET Framework 3.5 / 4.8
(2026年10月13日公開)
.NET
(現時点で最新)
★★ 中 要 基幹WebAPI・社内ツールの起動と暗号化通信を確認後に適用。

🖥 Windows Server 2019

KB番号(公式リンク) 種別 優先度 再起動 推奨アクション
KB5131085
OS ビルド 17763.9487
累積更新 ★★★ 高 要 記憶域スペース・クラスター環境に留意し、検証環境での確認後、夜間に計画適用。
KB5128923
.NET Framework 3.5 / 4.7.2 / 4.8
(2026年10月13日公開)
.NET
(現時点で最新)
★★ 中 要 常駐サービス・DB接続バッチの整合性を確認後に適用。
KB5127685
.NET Framework 3.5 / 4.8
(2026年10月13日公開)
.NET
(現時点で最新)
★★ 中 要 基幹システム・Webサービスの起動確認後に適用。
KB5127666
.NET Framework 3.5 / 4.7.2
(2026年10月13日公開)
.NET
(現時点で最新)
★★ 中 要 旧システム連携アプリの動作確認後に適用。

🖥 Windows Server 2016

KB番号(公式リンク) 種別 優先度 再起動 推奨アクション
KB5131083
サービススタック更新プログラム
SSU ★ 前提
(先に適用)
単体で事前適用する場合は不要 累積更新より先に、単独で適用を完了させる。
KB5131291
OS ビルド 14393.9688
累積更新 ★★★ 高 要 SSU適用後に適用。更新に時間がかかる傾向があるため、保守時間を余裕をもって確保。
KB5127684
.NET Framework 4.8
(2026年10月13日公開)
.NET
(現時点で最新)
★★ 中 要 業務アプリ・サーバー間通信の動作確認後に計画適用。

🧭 失敗しない展開の流れ

  1. 配布対象の整理:動的更新(DU)をWSUS/Intune等の配信対象から外す。
  2. SSUの先行適用:Server 2016は累積更新の前にSSUを単独適用。
  3. 検証:ステージング環境・検証端末で累積更新と.NETを適用し、業務アプリの動作を確認。
  4. 段階展開:先行ユーザー → 全体へ。サーバーは保守時間帯に再起動計画を立てて適用。
  5. 適用状況の確認:KB番号とビルド番号で適用漏れがないかチェック。.NETは「現時点で最新」のKBが入っているかも確認。

最後に

毎月のセキュリティパッチ適用は、脆弱性を狙った攻撃から組織を守る最重要タスクです。しかし、クライアント・サーバー問わず複数世代のOSが混在する環境では、KB番号の照合や「配布するもの・しないもの」の仕分けだけでも大きな負担になります。

今月の更新を適用する際は、「累積更新を最優先」「再起動は計画的に」「DUは配布しない」の3点を押さえ、ステージング環境での検証を経て、業務影響を最小限に抑えた展開を行いましょう。

🔗 関連アーカイブ

🚀 「毎月の仕分け作業」から解放される、次世代エンドポイント管理

「どの更新を、どの端末に、いつ配布するか」を毎月手作業で整理していませんか?

Intune、MECM、Tanium などのツールを活用すれば、更新リングによる段階展開、再起動のスケジュール制御、緊急パッチの一斉配信まで、自動化・標準化できます。

株式会社アーザスでは、要件定義・設計から運用支援まで、お客様に寄り添いトータルでサポートいたします。
「パッチ運用を自動化したい」「検証〜展開フローを見直したい」という方は、ぜひお気軽にご相談ください。