Patch Tuesday：2026年11月11日配信（日本時間）
調査基準日：2026年11月14日
アップデート：2026年11月14日
※AI支援により当記事を記載しています。
※この記事に関する内容は、このページで修正します。（新たなページは作りません）
1. 総合評価
2026年11月のMicrosoft月例アップデートでは、Windows、Office、SQL Server、SharePoint Serverなど広範な製品の脆弱性が修正されています。MSRCの集計方式では、Microsoft製品全体で1,094件の脆弱性が修正され、Windowsが726件、Officeが174件、SQL Serverが59件を占めます。 特にMicrosoft Outlookには実際の悪用が確認された脆弱性が含まれるため、Windows Updateとは別にOffice更新の適用状況を確認します。
Windows 11向けKB5132061では、一部端末でインストール失敗が確認されていますが、Microsoftによる自動修復が展開されています。一方、SQL Serverのリンクサーバーを利用する環境では、外部データベースへの接続が解放されず蓄積する問題が継続しているため、対象サーバーは帯域外更新の公開状況を確認してから適用の判断が必要です。一般PCおよびその他サーバーについては、検証環境で業務影響がないことを確認した上で、段階的に更新プログラムを配信した方が望ましいと想定されます。
特に注意すべき事項は次の3点です。
- Outlookの悪用確認済み脆弱性
- Windows 11 KB5132061の一部端末でのインストール失敗
- SQL Serverリンクサーバー接続が解放されない問題
2. OS別・KB番号一覧
| 対象OS | KB番号 | 更新後ビルド | バグ |
|---|---|---|---|
| Windows 11 26H2 | KB5132061 | 26300.9974 | インストール不具合あり |
| Windows 11 25H2 | KB5132061 | 26200.9974 | インストール不具合あり |
| Windows 11 24H2 Enterprise／Education | KB5132061 | 26100.9974 | インストール不具合あり |
| Windows 11 26H1 | KB5132059 | 28000.3501 | |
| Windows 11 23H2 Enterprise／Education | KB5131087 | 22631.7711 | |
| Windows 10 22H2 ESU | KB5131096 | 19045.7846 | |
| Windows Server 2025 | KB5131080 | 26100.33822 | |
| Windows Server 2022 | KB5131090 | 20348.5870 | |
| Windows Server 2019 | KB5131085 | OS別KB確認 | |
| Windows Server 2016 | KB5131291 | 14393.9688 |
・Windows 11 26H2／25H2／24H2向けKB5132061の対象とビルド番号はMicrosoft公式情報です。
・Windows 11 23H2 Enterprise／Educationは、2026年11月更新が最後の月例セキュリティ更新です。
Home／Proは2025年11月に既にサポートを終了しています。
・Windows 10 22H2は、原則としてESU Year 2ライセンスが必要です。Enterprise LTSC 2021の無償サポートも2027年1月12日に終了予定です。
・Windows Server 2022は2026年10月で主流サポートを終了しましたが、延長サポートに移行しております。
無償のセキュリティ更新は2031年10月14日まで提供されます。
・KB5132061には、インストール不具合があるとのこと！[ニッチなPCゲーマーの環境構築Z]
リリース当初から、インストールが繰り返し試行されたり、0x80070306、0x800f0989、0x800f0993などのエラーコードが出たとのこと。
※条件は、日本時間で2026年10月29日にリリースされたプレビューリリース(プレビュー更新プログラム)KB5127936をインストールした一部のPCで発生
マイクロソフトによるロールバック等で、今は改善しているらしい。
※参考、SQL Server
| SQL Server | 更新系列 | KB番号 | 適用後ビルド | 備考 |
|---|---|---|---|---|
| SQL Server 2025 | CU10系 | KB5129299 | 17.0.5045.3 | CU系列向けセキュリティ更新 |
| SQL Server 2025 | GDR系 | KB5132748 | 17.0.1155.3 | GDR系列向けセキュリティ更新 |
| SQL Server 2022 | CU27系 | KB5129300 | 16.0.4315.2 | Windows／Linux、全エディション |
| SQL Server 2022 | GDR系 | KB5132747 | 16.0.1220.3 | GDR系列向けセキュリティ更新 |
| SQL Server 2019 | CU32系 | KB5132745 | 15.0.4510.2 | Windows／Linux |
| SQL Server 2019 | GDR系 | KB5132751 | 15.0.2210.4 | Windows／Linux |
| SQL Server 2017 | CU31系 | KB5132746 | 14.0.3570.2 | CU31系列向けセキュリティ更新 |
| SQL Server 2017 | GDR系 | KB5132749 | 14.0.2150.2 | GDR系列向けセキュリティ更新 |
⭐︎ GDR…セキュリティ修正中心、CU…セキュリティ修正＋通常の不具合修正も全部入り
今回のSQL Serverの更新では、複数の以下の脆弱性が修正されています。
- リモートコード実行
- 特権昇格
- 情報漏えい
- 細工された拡張イベントファイルやSQLトレースファイルの処理
- XML処理時のヒープバッファーオーバーフロー
- クライアント接続処理時の範囲外メモリ読み取り
特に重要なのはCVE-2026-116945です。SQL Serverデータベースエンジンのヒープベース・バッファーオーバーフローによるRCEで、CVSS v3.1は9.8、認証不要・ネットワーク経由での悪用が成立する条件として評価されています。
以下の状態で sys.dm_exec_requests を問い合わせると、
- データベースのRESTORE中
- SQL Server起動時のリカバリー中
- Always On可用性グループのレプリカがオンラインになる前
EXCEPTION_ACCESS_VIOLATION が発生し、SQLDumpが生成される場合があります。
そのため、SELECT * FROM sys.dm_exec_requests という処理をしている場合には注意が必要のようです。
3. 主なセキュリティ修正
悪用確認済み脆弱性
CVE-2026-124194：Microsoft Outlook Spoofing Vulnerability
- Outlookに細工されたメールを受信することにより、NTLMv2ハッシュが外部へ漏えいする可能性
- Microsoftによって実際の悪用が確認済み
- Windows累積更新とは別に、Office／Outlook側の更新が必要
注意:
・Windows Updateだけを適用しても、Outlookの脆弱性対応が完了したとは限りません。
・Microsoft 365 Apps、Office LTSC、Office 2016など、それぞれのOffice更新状況を別途確認します。
重大な脆弱性
11月更新では、Officeのプレビューウィンドウを経由するRCE、LDAP／Active Directory Domain Services、Hyper-V、SMB、Print Spoolerなど、企業環境への影響が大きい脆弱性が修正されています。特に、メールを選択または添付ファイルをプレビューしただけでコード実行につながる可能性があるOffice／Outlook関連は優先度が高いと評価します。
4. Windowsの主な変更点
NTLMメッセージ署名の強化
非匿名接続において、クライアントが既定でNTLMメッセージ署名を提示するよう改善されています。NTLMリレー攻撃への耐性向上が目的です。
確認対象
- 古いNAS
- 複合機のスキャン保存
- Sambaサーバー
- レガシー業務システム
- NTLM認証を使用するアプリケーション
※NTLM署名に対応していない機器やシステムでは、認証失敗や共有フォルダ接続への影響が出る可能性があるため、検証端末での確認が必要です。
PowerShell署名検証の強化
PowerShellスクリプトの署名検証に、より厳格な文字コード確認が導入されました。無効なUTF-8文字列を含む署名付きスクリプトは、従来動作していた場合でも署名検証に失敗する可能性があります。影響を受ける場合は、UTF-8 BOM付きで保存し直して再署名します。
Secure Boot証明書更新
2026年に失効が始まった旧Secure Boot証明書から、新しい証明書への段階的移行が継続しています。今回の更新では、自動配布対象を広げるためのデバイス判定情報が追加されています。
現時点で新証明書が未配布の端末も、直ちに起動不能になるという説明ではありません。ただし、対象機器への証明書展開状況は引き続き確認が必要です。
5. 修正された主な不具合
Windows 11
- USB Audio Class 1.0機器が起動せず、デバイスマネージャーにコード10が表示される問題を修正
- 一部AMDグラフィックス環境のHDMI／DisplayPort音声再生問題を修正
- Active Directoryに公開されたプリンター追加時に、『エラー87「パラメーターが間違っています」』となる問題を修正
- RDP接続が証明書不一致で失敗する問題を修正
- NTLMメッセージ署名を強化
Windows Server
- オンプレミスExchange Serverで、OWAにログインできない、メールが送信トレイに残る、メールボックス複製に失敗する問題を修正
- RD Web AccessがブラウザーのXSLT無効化ポリシーにより表示できない問題を修正
- RDP発行元証明書の指紋ポリシーをIntuneから正常に構成できない問題を修正
Import-WdsInstallImage実行時の管理者権限処理を変更- PowerShell署名検証を強化
6. 既知の不具合・注意点
6.1 KB5132061のインストール失敗
一部のWindows 11端末で、11月更新のインストールが完了せず、再試行を繰り返す問題が確認されています。
確認されているエラーコード
0x800703060x800f09890x800f0993
Microsoftは、インターネット接続され、設定画面のWindows Updateを使用している端末に対して自動修復を配信しています。
通常は利用者の手動対応を必要としません。
6.2 SQL Serverリンクサーバー接続が残り続ける
2026年10月13日以降のWindows更新を適用した環境で、SQL Serverのリンクサーバークエリが作成した外部データベース接続が、処理終了後も切断されない問題がMicrosoftから公表されています。
影響が確認されている接続例
- Oracle
- PostgreSQL
- OLE DBプロバイダーを利用する外部DB接続
接続が累積すると、長時間稼働後にサーバー性能が低下する可能性があります。この問題は11月更新で新たに発生したものではなく、10月更新以降に継続している問題です。
確認方法
- SQL Serverでリンクサーバーを使用しているか確認
- 外部データベース側のセッション数を監視
- アイドル接続が増加し続けていないか確認
- SQL Serverサービス再起動は一時回避となるが、実行中の処理やトランザクションへの影響に注意
Microsoftは帯域外更新での修正を予定しています。
該当サーバーはOOB公開まで11月累積更新の本番適用を保留、またはMicrosoftサポート提供の緩和策を利用するのが安全です。
6.3 Windowsライセンス管理コマンドの失敗
Windows Server 2022などでは、11月更新後に一部のslmgr.vbsコマンドがエラー0x80041008で失敗する既知問題があります。
特に、KMS管理によるライセンス管理を行なっている場合、11月分パッチ適用で失敗するとのことです。
影響が確認されている例：
slmgr.vbs /skms-domain <domain>slmgr.vbs /ipk <key>
既に認証済みの端末は認証状態を維持します。KMS認証済み端末は通常、最後の認証から最大180日間は認証状態が維持されるため、直ちに全端末がライセンス切れになる問題ではありません。
⭐︎Microsoftは11月13日に帯域外（OOB）更新を公開しています。⇨（例）KB5136483 [microsoft]
| 対象OS | 11月月例更新 | 修正OOB | OOB適用後のビルド |
|---|---|---|---|
| Windows 11 23H2 | KB5131087 | KB5136483 | 22631.7714 |
| Windows 10 22H2／21H2 | KB5131096 | KB5136493 | 19045.7850／19044.7850 |
| Windows Server 2025 | KB5131080 | KB5136489 | 26100.33828 |
| Windows Server 2022 | KB5131090 | KB5136487 | 20348.5873 |
| Windows Server 2019／Windows 10 LTSC 2019 | KB5131085 | KB5136490 | 17763.9488 |
6.4 WSUSで同期エラーの詳細が表示されない
CVE-2025-59287へのセキュリティ対策に伴い、WSUSコンソールのエラーレポートで同期エラーの詳細が表示されない状態が継続しています。これは更新の同期が必ず失敗するという意味ではありませんが、障害解析時に情報が不足します。
７. 適用方針案
- Office／Outlook更新をWindows累積更新とは別に確認する
- Windows 11 25H2検証端末でKB5132061の導入試験を実施する
- 再起動後、
winverでビルド26200.9974を確認する - ADログオン、ファイル共有、複合機スキャン、RDP、印刷を確認する
- 署名付きPowerShellスクリプトの実行試験を行う
- SQL Serverリンクサーバーの使用有無を確認する
- KMS・ライセンス認証用スクリプトで
slmgr.vbsを使用していないか確認する - 問題がなければ、ManageEngine Patch Manager Plusで段階配信する