Windows 11

Windows 11、古いドライバー切り捨てへ。KB5083631の本丸

ファイルエクスプローラーが対応する圧縮形式が一気に増え、サードパーティ製ドライバーの信頼ルールも書き換わる。任意更新の体裁の裏で、レガシー資産の整理が静かに始まった。

情報の灯台

2026年5月1日

任意更新KB5083631、その本丸はXboxモードではない

マイクロソフトが2026年4月30日(米国時間)、Windows 11向けの非セキュリティ更新「KB5083631」を一般配信した。対象はバージョン25H2と24H2、OSビルドは26200.8328と26100.8328になる。話題はXboxモードの正式提供に集まりやすいが、月例の任意更新としては異例の物量で、本丸はむしろその裏で進む変更だ。

任意更新は本来、毎月のPatch Tuesdayの間に挟まる静かな配信で、来月の累積更新に取り込まれる予定の変更を先行公開する役割を担う。ところが今回の中身は、ファイルエクスプローラーの再設計、サードパーティ製ドライバーの信頼ルール変更、AIエージェントのタスクバー常駐など、性格も影響範囲も異なる変更が同じパッケージに収まっている。月例パッチ1本に複数の戦略軸が並ぶのは、近年では珍しい姿だ。

ユーザーへの影響度で並べ替えると、この更新の中心はゲーム機能ではなく、もっと地味で、もっと厄介な領域にある。

クロス署名ドライバーのデフォルト信頼が消える

最も静かで、最も影響が大きいのは「Windows Driver Policy」の変更だ。Windowsカーネルがサードパーティ製ドライバーを信頼する基準が書き換わり、「クロス署名」と呼ばれる古い署名方式に対するデフォルトの信頼が撤廃される。これからのWindowsが標準で許可するのは、Windows Hardware Compatibility Program(WHCP)を通過したドライバーと、マイクロソフトが個別に許可した一部のレガシードライバーだけになる。

クロス署名は2021年以降、新規受付が止まっていた古い仕組みだ。受付が止まっただけで、過去に署名されたドライバーは長らく現役で動いてきた。今回はその「過去の遺産」に対する黙認が終わる、という話になる。

ここで救いは、いきなり遮断ではないことだ。更新直後はカーネルが「評価モード」に入り、どのドライバーが読み込まれているかを観察する。マイクロソフトの説明によれば、100時間の稼働と3回の再起動を経て、システムが新ポリシーに耐えられると判断された場合のみ強制が始まる。途中で問題のあるクロス署名ドライバーが見つかれば、評価モードは継続する。

ハイエンドの新しめのPCを使っているなら、この変更にはおそらく気付かない。困るのは「もう更新されないドライバーで動いている古い周辺機器」を抱えたPCだ。

具体的に怪しいのは、専用オーディオインターフェース、古いキャプチャーボード、特殊なコントローラ基板、ニッチなストレージアダプタなど、ベンダーが何年も前にサポートを終えた周辺機器のドライバーである。長く愛用しているハードほど、評価期間中に「読み込まれてはいるが将来ブロックされる候補」として浮かび上がりやすい。

「これまで動いてきたから今後も動く」という直感は、ここで通用しなくなる。Windowsは古いハードを排除したいわけではないが、信頼の継承期限を切る方向にはっきり舵を取った。

ファイルエクスプローラーがようやくまとも寄りに

PCを毎日触る人にとって、目に見える改善が最も多いのはファイルエクスプローラーだ。

まずアーカイブ形式の対応が広がる。これまで標準では開けなかったuu、cpio、xar、NuGetパッケージ(.nupkg)が、エクスプローラーから直接展開できるようになる。地味だが、開発者と古めのUNIX系資産を扱う人にとっては待望の変更だ。サードパーティ製の解凍ツールに頼らず済む場面が増える。

それと並行して、長年放置されてきた表示の不具合がいくつか直る。ダウンロードフォルダーやドキュメントフォルダーを、別のアプリから直接呼び出した場合でも、表示・並べ替えの設定が保持されるようになる。「PC」を開いた瞬間や、ダークモードで詳細ペインの幅を変えた瞬間に走っていた白い一瞬のフラッシュもここで除去される。エクスプローラーのウィンドウを閉じた後にexplorer.exeのプロセスが残り続ける問題にも手が入る。

ダークモードを使っているユーザーには、この白フラッシュの除去はそれなりに体感差が大きい。深夜に作業するときの目への刺激が一段やわらぐ。

AIエージェントがタスクバーに常駐し始める

もう一つの方向性の変更が、タスクバーへのAI エージェント統合だ。Windowsはタスクバー上で動作中のエージェントを監視するための新APIを導入し、最初の対応例として、Microsoft 365 CopilotのResearcher機能が組み込まれる。

Researcherがレポートをまとめている最中、その進捗がタスクバーのアイコン上にリアルタイムで表示される。完了するとWindowsから通知が届き、アイコンをクリックするとアプリに戻って結果を確認できる。AIをOSの基本UIに直接埋め込むのではなく、AIエージェントの実行状態を観測するための土台をOS側が用意した形だ。

APIは「Windows.UI.Shell.Tasks」として開発者に開放される。Researcher以外のサードパーティ製エージェントも、この枠組みに乗ることができる。

AIアシスタントを画面の片隅で動かしたまま別の作業に戻る、という使い方を前提にしたインフラだ。生成AIをOSの一級市民として扱うかどうかをマイクロソフトが決めかねていた段階から、明確に「扱う」側に振った設計と読める。

触覚フィードバック、ドラッグ周りの整理

入力デバイス周りも変更が多い。互換性のあるマウス・ペン・タッチパッドで触覚フィードバックが有効化され、PowerPointでのオブジェクトの整列や、ウィンドウのスナップ・サイズ変更時に振動で反応が返ってくる。対応がうたわれているのはSurface Slim Pen 2、ASUS Pen 3.0、MSI Pen 2 with haptic feedbackの3機種で、Logitech MX Master 4などは将来的にハードウェアパートナー側のドライバー更新を経て対応する可能性があるとされている。

タッチキーボードの音声入力UIも刷新され、画面全体を覆っていたオーバーレイが廃止された。音声認識中のアニメーションは入力キーの上だけで完結するため、画面の他の部分は遮られずに済む。地味だが、タブレット利用時の集中度はかなり変わる。

「ドラッグトレイ」も、より直感的な「ドロップトレイ」に名前が変わった。Win 11の上部にカーソルを置いたときに勝手に開いて邪魔だった現象に対する応答で、表示も控えめになる。Bluetooth経由でiPhoneやAndroidに送るときの体験が、画面上部での誤発動なしに使える方向に整えられた。

業務向けには地味で重い変更が並ぶ

企業向けの変更も無視できない量がある。

「Enterprise State Roaming(ESR)」の管理が「Windows Backup for Organizations」のポリシーから可能になり、IT管理者の初期設定が簡略化される。Microsoft Storeパッケージの削除ポリシーは、MSIX/APPX形式のアプリ名を動的に追加できるよう拡張された。Group PolicyやカスタムOMA-URI経由での運用が前提で、Intune設定カタログにはまだ出ていない。

バッチファイルの実行モードにもセキュリティ強化が入る。

レジストリでLockBatchFilesWhenInUseを有効にすると、cmd.exeが.batや.cmdファイルを排他ロックで開くようになる。実行中のスクリプトが書き換えられる経路を塞ぐ仕組みだ。

Living off the Landと呼ばれる、正規の管理ツールを悪用する攻撃手口への防御として理にかなった追加で、地味だが攻撃面の縮小効果は小さくない。

セキュア起動の証明書配布は段階的ロールアウトの精度が上がり、Windows Helloは顔認証の信頼性向上と、指紋認証情報のアップグレード越しの保持が改善された。FAT32の最大フォーマットサイズはコマンドラインから32GBから2TBへ拡張される。

既知のバグはBitLockerの回復画面

更新そのものに伴うバグも明示されている。一部の管理対象デバイスでは、更新後にBitLockerの回復画面が表示され、回復キーの入力を求められる場合がある。マイクロソフトの説明によれば、これは個人PCではほぼ発生せず、企業の管理対象デバイスに限定される現象だ。回避策としては、更新前にグループポリシーの該当設定を見直すことが推奨されている。

KB5083631は任意更新であり、自動配信ではなく「設定」→「Windows Update」で「ダウンロードしてインストール」を手動で押す必要がある。Microsoft Updateカタログから直接取得することも可能だ。