Windowsの脆弱性、10月の更新は1,100件超　AIで見つけ、更新は早めに

更新が届くまでの空白が、いちばん危ない

修正が公開されると、攻撃者はその修正を分析して、攻撃の手がかりにできます。Anthropicの記事は、既知の穴で一部の端末がまだ直っていない状態を狙う攻撃（N-day攻撃）を取り上げています。

この攻撃は、AIのおかげで数日から数時間で作れるようになったと指摘しています。同記事は、この修正の届かない隙間を「パッチギャップ」と呼んでいます。

マイクロソフトの診断データ（2026年8月）によると、計測した企業のWindows端末で、公開から2週間後に更新を入れていたのは半分未満でした。4週間後でも、約4台に1台は未導入でした。

マイクロソフトは、利用者側でも次の4点を求めています。

• サポートが続いているWindowsを使い、更新は公開後すぐ入れる
• 不要な公開を減らし、セキュリティベースライン（推奨の設定基準）を使う
• 端末の監視（エンドポイント検知）を保ち、使える緩和策を当てる
• 事故が起きたときの対応と復旧の手順を決めておく

なかでも、更新を早く入れることが土台だとしています。Windows 11では、Microsoft Intuneを使った「Windows Autopatch」で、段階的な配布と報告ができます。

対象の端末では、再起動なしで月例のセキュリティ更新を当てられる「ホットパッチ」も使えます。ただし、標準の累積更新は定期的に必要です。

Windows Server 2025は、Azure、Azure Local、Azure Arcにつながった環境で、ホットパッチを使えるとしています。更新の管理にはAzure Update Managerを使います。

古いバージョンを使い続ける場合は、延長セキュリティ更新をサポートが終わるまでのつなぎとして使えます。ただし、そのまま使い続けないよう求めています。

月例の更新は累積型で、前の月の任意のプレビュー更新の内容も含みます（Microsoft公式「Update release cycle for Windows clients」、11/6確認）。

任意のプレビュー更新は通常、月の第4週に出ます。企業の管理者は、本番に入れる前にここで確かめられます。

編集部の見方では、個人のWindowsでも同じ考え方が当てはまります。更新の通知が来たら、後回しにしないことが一番手軽な対策です。