はじめに：KB5067036プレビューアップデートの概要
Microsoftは、Windows 11 24H2および25H2向けにKB5067036プレビュー累積アップデートをリリースしました。このアップデートは、「管理者保護」サイバーセキュリティ機能と更新されたスタートメニューの展開を開始します。KB5067036アップデートは、毎月末にリリースされるオプションの非セキュリティプレビューアップデートの一部であり、翌月のパッチチューズデーに提供される新しい修正と機能をテストするためのものです。
このアップデートは、設定アプリから「Windows Update」を開き、「更新プログラムのチェック」をクリックすることでインストールできます。オプションのアップデートであるため、「ダウンロードしてインストール」リンクをクリックしてインストールするか、「利用可能になったらすぐに最新の更新プログラムを入手する」オプションが有効になっている場合は自動的にインストールされます。また、Microsoft Update CatalogからKB5067036プレビューアップデートを手動でダウンロードしてインストールすることも可能です。
このオプションの累積リリースをインストールすると、Windows 11 24H2システムはビルド26100.5074に、Windows 11 25H2は26100.7019に更新されます。
注目の新機能：管理者保護
今回のアップデートで特に注目されるのは、「管理者保護」機能の展開です。この機能は、管理者の自由な管理者権限を保護することを目的としており、悪意のあるプログラムが管理者権限を必要とするコマンドを実行したり、アクションを実行したりするリスクを軽減します。
Microsoftは次のように説明しています。「管理者保護は、ソフトウェアのインストール、時刻やレジストリなどのシステム設定の変更、機密データへのアクセスなど、管理者権限を必要とするすべてのアクションを許可する前に、ユーザーがWindows Hello統合認証で身元を確認することを要求します。管理者保護は、ユーザーが誤ってシステムレベルの変更を行うリスクを最小限に抑え、さらに重要なことに、ユーザーが知らないうちにマルウェアがシステムにサイレントな変更を加えるのを防ぐのに役立ちます。」
この機能はデフォルトでは無効になっており、Microsoft IntuneのOMA-URIまたはグループポリシーを通じて有効にすることができます。
ユーザーインターフェースの改善：スタートメニューとファイルエクスプローラー
ユーザーエクスペリエンスの面では、スタートメニューの再設計が段階的に展開されています。新しいスタートメニューは、アプリへのアクセスをより迅速かつスムーズにするために構築されており、再設計されたレイアウトにより、必要なものを簡単に見つけられるようになります。主な改善点は以下の通りです。
- スクロール可能な「すべて」セクション：メインページにスクロール可能な「すべて」セクションが追加され、アプリを見つけやすくなりました。
- カテゴリとグリッドビュー：アプリを種類別にグループ化し、頻繁に使用するアプリを強調表示するカテゴリビューと、アプリをアルファベット順に並べ、より広い水平スペースでスキャンしやすくするグリッドビューを切り替えることができます。
- 応答性の高いレイアウト：スタートメニューが画面サイズに適応し、大きなディスプレイではより多くのピン留めされたアプリ、推奨事項、カテゴリがデフォルトで表示されます。
- Phone Link統合：検索の横にある新しいモバイルデバイスボタンで、接続された電話からのコンテンツを展開または折りたたむことができます。
ファイルエクスプローラーも強化され、個人用Microsoftアカウントおよびローカルアカウントで「ホーム」に「推奨ファイル」が表示されるようになりました。また、StorageProvider APIがクラウドプロバイダー向けに利用可能になり、ファイルエクスプローラーとの統合が容易になります。さらに、ファイルエクスプローラーのコンテキストメニューの切り替え問題や、カスタムビューのリセット問題など、いくつかのバグが修正されています。
その他の修正と改善点
このアップデートには、他にも多数の修正と改善が含まれています。以下はその一部です。
- 認証：リモートでのパスワード変更時のACCESS_DENIEDエラー、Kerberos KDCサービスの問題、Active Directory Federation Servicesの再認証問題が修正されました。
- 表示：特定のアプリで複数行テキストボックス内のテキストが正しくレンダリングされない問題が修正されました。
- インストール（既知の問題）：Arm64デバイスでMedia Creation Toolが動作しない既知の問題が修正されました。
- ネットワーク（既知の問題）：HTTP.sysを使用するWebサーバーが「NOT_SUPPORTED」エラーでHTTPリクエストを拒否する問題が修正されました。
- ロック画面：色インジケーターとバッテリー残量パーセンテージを含む新しいバッテリーアイコンがロック画面の右下隅に表示されるようになりました。
- 設定：「メールとアカウント」セクションが「アカウント」に名称変更されました。
- タスクバー：バッテリーアイコンが更新され、充電状態とバッテリーレベルをより簡単に確認できるようになりました。
- ディスプレイとグラフィック：他のアプリがバックグラウンドで更新されているときに、画面上のコンテンツが部分的に応答しなくなる問題や、一部のビデオやゲームが赤く表示される問題が修正されました。
- サインイン：スリープからPCのロックを解除した後のタスクバーの読み込みパフォーマンスが改善されました。
既知の問題と今後の展望
Microsoftによると、このアップデートには現在、既知の問題はありません。詳細なリリースノートは、サポート速報で確認できます。