【要注意】Windows 11の11月更新を入れたのに、Outlookの「すでに攻撃に使われた穴」は塞がっていない人がいます。 米国時間11月10日に月例更新「KB5132061」が配信されました。 修正された脆弱性（ソフトの弱点）は1,000件超（集計によって1,093〜1,235件）で、10月に続き2か月連続の大規模更新です。 最大の焦点は、Outlookのゼロデイ（修正前から実際の攻撃に悪用されていた穴）「CVE-2026-124194」。 細工されたメッセージファイルを開かせ、Windowsの認証情報（NTLMハッシュ＝パスワードの照合用データ）を盗み取る手口です。 ここが落とし穴で、この穴はWindowsの更新では塞がらず、Office側のセキュリティ更新が別に必要です。 玄関の鍵（Windows）を新しくしても、勝手口（Outlook）の鍵は別に替えないと意味がない、というようなものです。 ■良い面 ・エクスプローラーの右クリックメニューをカスタマイズできる ・Cloud Rebuild（USBメモリなしで、Windows Update経由でWindowsを再インストールする回復機能）が追加 ・USBオーディオ、リモートデスクトップ、AD（社内のアカウント管理基盤）公開プリンターの追加エラーを修正 ・公式の既知の不具合は、配信時点で「なし」 ■懸念点 ・PowerShellの署名検証が厳格になり、不正なUTF-8を含む署名済みスクリプトは検証に失敗する可能性 ・NTLM署名が既定で有効になり、古いNAS（ネット接続のストレージ）などで認証エラーが出ないか要確認 ビルド番号は25H2が26200.9974、26H2が26300.9974です。 つまり、Windowsを更新したらOfficeの更新も確認する。これが今回の最重要ポイントです。 再起動の前にバックアップとBitLocker回復キーの確認もお忘れなく。