Microsoftは、Windows 11バージョン25H2および24H2向けの定例外更新プログラム「KB5129195」を公開した。この更新プログラムでは、新たに発見された脆弱性の修正に加え、リモートデスクトップ接続の失敗やUSBオーディオ出力に関する問題の一部、Claude Coworkをはじめとする一部アプリに影響する不具合が修正されている。
脆弱性と主要な修正内容
KB5129195では、Windowsユーザーモードパワーサービス（UMPS）に存在する不十分なアクセス制御の脆弱性「CVE-2026-62721」が修正された。この脆弱性を悪用されると、認証されたローカルの攻撃者にSYSTEM権限を不正に取得される可能性がある。CVSSスコアは7.8で、深刻度は「重要」と評価されている。現時点でエクスプロイトは確認されていないが、Microsoftは悪用される可能性が高いとしている。
また、9月のセキュリティ更新プログラムをインストールした一部のWindows PCで発生するリモートデスクトップ接続の不安定さも修正された。影響を受けた環境では、接続の失敗やサインイン失敗、サーバーが応答しないなどの不具合が発生していた。接続に成功した場合でも、エクスプローラーや管理コンソールが応答しないケースがあるとされる。
USBオーディオとアプリの不具合修正
9月のセキュリティ更新プログラム適用後、一部のUSBオーディオクラス1.0デバイスが正常に動作しなくなる問題も修正された。影響を受けると、ドライバーの動作エラーや音声出力の失敗、音量がゼロのまま調整できない、マルチチャンネルオーディオ機能が失敗するなどの症状が発生する。KB5129195ではこのうち「マルチチャンネルオーディオ機能の失敗」のみが修正され、その他の症状は引き続き対応が進められている。
さらに、Host Compute System（HCS）で管理される仮想マシンで分散オペレーティングシステム「Plan9」を使用する一部のアプリで、仮想環境とホスト間のフォルダー共有に失敗する不具合も修正された。Claude Coworkはこの影響を受け、アクセス権限があってもローカルストレージへのアクセスに失敗していたが、KB5129195のインストールで修正される。
未修正の不具合
一方、KB5129195では以下の不具合は修正されていない。
- エクスプローラー（explorer.exe）が起動しない、またはサインイン直後にクラッシュする
- ファイル履歴が機能しない（9月以前から発生していた可能性がある）
- AMD RadeonシリーズのGPUを搭載したPCで、負荷に関係なく画面のブラックアウトまたはシステムクラッシュが発生する
これらの不具合はMicrosoftが公式に認めたものではなく、原因も明らかになっていない。更新プログラム適用後に発生したとのユーザー報告はあるものの、Microsoftは既知の不具合として掲載しておらず、更新プログラムとの因果関係は確認されていない。
