ホットパッチ

Microsoft、Windows更新の用語混乱を認め公式整理文書公開

Windows 11

Microsoft、Windows更新の用語混乱を認め公式整理文書公開

Microsoftが、Windows更新プログラムの用語が混乱してきたことを認めた。種類ごとの定義を公式文書で統合整理し、今後の命名方針を示している。 用語が揃わないまま走り続けた更新体系 Microsoftのコミュニケーション部門シニアディレクター、クリス・モリッシー(Chris Morrissey)氏が7月9日、Windows IT Proブログに説明文書を公開した。同じ更新プログラムを「Bリリース」「品質更新」「セキュリティ更新」「月例累積更新」「LCU」(Latest Cumulative Update=最新累積更新)と5通りに呼ぶ人がいる。この混乱を、Microsoft自身が認めた格好だ。 背景にあるのは、Windowsの更新体系がここ数年で急速に枝分かれした事情だ。従来の月例セキュリティ更新と年次機能更新という二本柱に、ホットパッチ、CFR(Controlled Feature Rollout=段階的機能ロールアウト)、帯域外更新が加わった。呼び名はメディア、管理者、ツールの間でバラバラで、Microsoft自身のドキュメントにすら揺れがあった。 今回の文書は、そ

Microsoftがパッチ適用の推奨を厳格化。延期は3日以下に

Microsoft

Microsoftがパッチ適用の推奨を厳格化。延期は3日以下に

Microsoftが、Windows更新プログラムの展開に関する推奨基準を大幅に厳格化した。品質更新プログラムの延期期間は3日以下、適用期限は0日か1日、猶予期間は最大2日。AIによる脆弱性発見と攻撃コード生成の高速化を受け、従来の「数週間様子を見る」運用は危険だと警告している。 Microsoftは2026年7月8日、公式動画シリーズMicrosoft Mechanicsを通じて、Windows更新プログラムの展開戦略に関する新たな指針を公開した。 背景にあるのは、AIが脆弱性の発見と悪用を加速させている現実だ。Microsoftが月例更新で対処した脆弱性は2026年4月以降増え続け、6月には206件に達した。Microsoft自身も、100を超える専門AIエージェントが連携して脆弱性を探索・検証するシステム「MDASH」を運用しており、5月のパッチチューズデーに先立ちWindowsのネットワーキングおよび認証スタックから16件の未知の脆弱性を検出している。うち4件はクリティカルなリモートコード実行の欠陥だった。 防御側がAIで脆弱性を見つけられるなら、攻撃側も同じ手段を使える