Surface Go 4を使用している場合、2026年8月6日に公開されたファームウェア更新は早めに適用することをおすすめします。対象はWindows 11 バージョン23H2以降で、権限昇格、サービス拒否、情報漏えいにつながる可能性のある脆弱性への対策が含まれています。
今回のSurface Go 4 8月ファームウェアでは、UEFI、Management Engine、Intel Management Engine Interface、TPMが更新されます。Windows Updateでインストールしただけでは処理が完了しないため、更新後の再起動とバージョン確認まで実施することが重要です。(マイクロソフトサポート)
Surface Go 4の2026年8月セキュリティファームウェア概要
2026年8月のSurface Go 4向け更新は、新機能の追加ではなく、端末の基盤部分を保護するセキュリティ更新です。
| 項目 | 内容 |
|---|---|
| 公開日 | 2026年8月6日 |
| 対象機種 | Surface Go 4 |
| 対象OS | Windows 11 バージョン23H2以降 |
| 主な目的 | セキュリティ脆弱性の修正 |
| 関連する脆弱性 | CVE-2026-6727、CVE-2026-6726 |
| 更新方法 | Windows Update、Surfaceアプリ、手動ファームウェアパッケージ |
| 再起動 | 必要 |
| アンインストール・旧版への復元 | 原則不可 |
Microsoftによると、今回の更新では、権限昇格、サービス拒否、情報漏えいを引き起こす可能性がある脆弱性が修正されます。また、Surfaceのファームウェア更新はアンインストールや以前のバージョンへのロールバックができません。(マイクロソフトサポート)
更新される4つのコンポーネント
Surface Go 4の2026年8月ファームウェアには、次のコンポーネントが含まれています。
| コンポーネント | Windows Update上の名称 | デバイスマネージャー上の名称 | 更新後のバージョン |
|---|---|---|---|
| UEFI | Surface Driver Update | Surface UEFI | 24.104.143.0 |
| Management Engine | Surface Driver Update | Surface ME | 18.25.1777.1 |
| Management Engine Interface | Intel Driver Update | Intel(R) Management Engine Interface #1 | 2603.9.4.0 |
| TPM | Surface Firmware Driver Update | Surface TPM | 7.2.4.1 |
実際にインストールされる項目は、Surface Go 4の構成や、それまでに適用している更新によって異なる場合があります。Microsoftも、端末構成に応じて適用されるコンポーネントが決まると案内しています。(マイクロソフトサポート)
Surface UEFI 24.104.143.0
UEFIは、Surface Go 4の電源を入れた直後にハードウェアを初期化し、Windowsの起動へ処理を引き渡すファームウェアです。従来のBIOSに相当する重要な領域であり、起動処理やハードウェアレベルのセキュリティに関係します。(Microsoft Learn)
今回の更新では、Surface UEFIが「24.104.143.0」へ更新されます。
Surface ME 18.25.1777.1
Surface MEは、Intel Management Engineに関連するファームウェアです。Intel Management Engineは、Intelプラットフォーム上で独立して動作する組み込みマイクロコントローラーで、端末の初期化やプラットフォーム管理に関係する機能を提供します。(Intel)
OS上で見た目の変化はほとんどありませんが、セキュリティ更新では重要なコンポーネントです。
Intel Management Engine Interface 2603.9.4.0
Intel Management Engine Interface、通称MEIは、Windows側でIntel Management Engine関連機能を扱うためのシステムデバイス用ドライバーです。
Surface MEのファームウェアとMEIドライバーは別項目として管理されているため、デバイスマネージャーではそれぞれのバージョンを確認する必要があります。
Surface TPM 7.2.4.1
TPMは、暗号化キーや認証情報を保護するためのセキュリティコンポーネントです。Windows Helloやデバイス暗号化、BitLockerなどの機能でも利用されます。(Microsoft Learn)
ここで表示される「7.2.4.1」は、Surface TPMファームウェアのバージョンです。Windows 11の要件として知られる「TPM 2.0」という仕様番号とは別のものなので、「TPMが7.2になった」という意味ではありません。
今回の更新で修正されるセキュリティ問題
Microsoftが公開している2026年8月の更新履歴には、次の脆弱性が記載されています。
- CVE-2026-6727
- CVE-2026-6726
これらの問題により、条件がそろった場合に次のような影響が発生する可能性があります。
| 影響 | 意味 |
|---|---|
| 権限昇格 | 一般ユーザーや不正なプログラムが、より高い権限を取得する可能性 |
| サービス拒否 | 端末や関連機能が正常に利用できなくなる可能性 |
| 情報漏えい | 本来アクセスできない情報が取得される可能性 |
Microsoftが公開している改善項目はセキュリティ対策が中心で、画面デザインやアプリ機能の変更は案内されていません。更新後に操作感が変わらなくても、適用する意味がないわけではありません。(マイクロソフトサポート)
更新前に確認しておくこと
Windows 11のバージョンを確認する
今回のSurface Go 4 8月ファームウェアは、Windows 11 バージョン23H2以降が対象です。
確認手順は次のとおりです。
- 「設定」を開きます。
- 「システム」を選択します。
- 「バージョン情報」を開きます。
- 「Windowsの仕様」にある「バージョン」を確認します。
スタートメニューの検索欄に winver と入力して確認することもできます。表示が23H2、24H2、25H2などであれば、今回の対象条件を満たしています。(Microsoft Learn)
22H2以前の場合は、先にWindows 11の機能更新プログラムを適用してください。
電源とバッテリーを確認する
ファームウェア更新中に電源が切れると、更新処理を正常に完了できない可能性があります。MicrosoftはSurfaceの更新前に、次の状態を整えるよう案内しています。
- Surfaceを電源アダプターに接続する
- バッテリー残量を40％以上にする
- 安定したインターネット回線へ接続する
- 更新中は電源を切らない
作業中のファイルも保存し、再起動できる状態にしてから開始してください。(マイクロソフトサポート)
BitLocker回復キーを確認する
通常はそのまま更新できますが、まれにファームウェアなどの変更後、起動時にBitLocker回復キーを求められることがあります。
デバイス暗号化またはBitLockerを利用している場合は、念のため回復キーの保存先を確認しておくと安全です。特に会社や学校が管理しているSurfaceでは、組織の管理者が回復キーを保管していることがあります。(マイクロソフトサポート)
Surface Go 4の8月ファームウェアをインストールする手順
Windows Updateから更新する
一般ユーザーは、Windows Updateからのインストールが最も簡単です。
- Surface Go 4を電源へ接続します。
- 「設定」を開きます。
- 「Windows Update」を選択します。
- 「更新プログラムのチェック」を押します。
- 表示された更新プログラムをダウンロードしてインストールします。
- 「再起動が必要です」と表示されたら、作業中のファイルを保存します。
- 「今すぐ再起動」を選択します。
- 再起動後、もう一度「更新プログラムのチェック」を実行します。
ファームウェア更新を完了させるには再起動が必要です。「シャットダウンして後で起動する」のではなく、Windows Updateの画面または電源メニューから明示的に「再起動」を選ぶのが確実です。(マイクロソフトサポート)
オプションの更新プログラムも確認する
通常の更新プログラムのチェックで表示されない場合は、次の場所も確認します。
- 「設定」を開きます。
- 「Windows Update」を選択します。
- 「詳細オプション」を開きます。
- 「オプションの更新プログラム」を選択します。
- 「ドライバー更新プログラム」を開きます。
- SurfaceまたはIntel関連の更新があれば内容を確認してインストールします。
Microsoftは、オプションのドライバー更新に「Surface」と名前の付いた項目がある場合、それらをインストールするよう案内しています。(マイクロソフトサポート)
Surfaceアプリから確認する
Surfaceアプリを利用すると、ドライバーやファームウェアの更新状態を確認できます。
- Surfaceアプリを起動します。
- 「ヘルプとサポート」を展開します。
- 更新状態を確認します。
- 更新がある場合は「更新プログラムのチェック」を選択します。
- Windows Updateへ移動してインストールします。
Surfaceアプリがない場合は、Microsoft Storeからインストールできます。(マイクロソフトサポート)
再起動後にファームウェアのバージョンを確認する方法
更新が正常に適用されたか、デバイスマネージャーで確認します。
- スタートボタンを右クリックします。
- 「デバイスマネージャー」を選択します。
- 「ファームウェア」を展開します。
- 対象デバイスを右クリックして「プロパティ」を開きます。
- 「ドライバー」タブのバージョンを確認します。
確認する項目は次のとおりです。
| デバイスマネージャーの分類 | デバイス名 | 確認するバージョン |
|---|---|---|
| ファームウェア | Surface UEFI | 24.104.143.0 |
| ファームウェア | Surface ME | 18.25.1777.1 |
| システムデバイス | Intel(R) Management Engine Interface #1 | 2603.9.4.0 |
| ファームウェア | Surface TPM | 7.2.4.1 |
すでに2026年8月以降の新しいファームウェアが提供されている場合は、表より新しいバージョンが表示されることがあります。その場合、8月更新が未適用とは限りません。Microsoftの最新更新履歴と照合してください。
また、端末構成によっては4項目すべてが同じタイミングで表示されない場合があります。(マイクロソフトサポート)
更新プログラムの履歴でも確認できる
Windows Updateの履歴からも、更新がインストールされたか確認できます。
- 「設定」を開きます。
- 「Windows Update」を選択します。
- 「更新の履歴」を開きます。
- ドライバー更新やその他の更新を確認します。
履歴内では、次のバージョン番号を探してください。
- 24.104.143.0
- 18.25.1777.1
- 2603.9.4.0
- 7.2.4.1
Windows Updateの履歴に表示されていても、再起動前ではファームウェアへの反映が完了していない場合があります。最終確認は再起動後に行ってください。
8月ファームウェアが表示されない場合の対処法
Surfaceの更新は段階的に配信されるため、すべての端末へ同時に表示されるとは限りません。(マイクロソフトサポート)
| 状況 | 確認すること | 対処 |
|---|---|---|
| 更新が表示されない | Windows 11のバージョン | 23H2以降へ更新する |
| 更新が保留されている | 再起動待ちの表示 | Surface Go 4を再起動する |
| 通常の更新にない | オプションの更新 | ドライバー更新プログラムを確認する |
| 適用済みか分からない | 更新履歴とデバイスマネージャー | バージョン番号を照合する |
| 一部だけ旧バージョン | 追加更新の有無 | 再起動後に再度更新を確認する |
| エラーが繰り返される | Windows Updateの状態 | トラブルシューティングを実行する |
| 自動配信を待てない | Microsoft公式パッケージ | Surface Go 4用のファームウェアを手動適用する |
Windows Updateのトラブルシューティングは、「設定」から「システム」「トラブルシューティング」「その他のトラブルシューティングツール」と進み、「Windows Update」の「実行する」を選択します。終了後は端末を再起動し、更新プログラムを再確認してください。(マイクロソフトサポート)
手動インストールは自動更新できない場合だけ行う
Windows UpdateやSurfaceアプリで更新できない場合は、Microsoft公式のSurfaceドライバー・ファームウェアパッケージを利用できます。
ただし、手動インストールは次の点を確認してから行ってください。
- 機種がSurface Go 4であること
- Microsoft公式の配布ページであること
- 対象となるWindowsのバージョンを確認すること
- インストール前に電源へ接続すること
- 完了後に必ず再起動すること
通常はWindows Updateによる自動更新が推奨され、手動パッケージは詳しいユーザーや管理者向けの選択肢です。(マイクロソフトサポート)
TPMは安易にクリアしない
Surface TPMの更新が含まれているからといって、TPMのクリアや初期化を行う必要はありません。今回の公式更新手順にも、TPMをクリアする操作は含まれていません。
TPMをクリアすると、TPM内に作成されたキーや、それらで保護されているサインインPIN、仮想スマートカードなどの情報を失う可能性があります。会社や学校のSurfaceでは、管理者から指示されない限り実行しないでください。(Microsoft Learn)
TPM関連の警告が表示された場合も、最初に次の対応を行います。
- Surface Go 4を再起動します。
- Windows Updateを再確認します。
- Surfaceアプリで更新状態を確認します。
- BitLocker回復キーの保存状況を確認します。
- 組織管理端末なら管理者へ連絡します。
TPMのクリアは、通常のファームウェア更新手順ではなく、明確な障害に対する最終的なトラブルシューティングとして扱うべきです。
法人や学校では小規模な端末から展開する
複数のSurface Go 4を管理している場合は、全台へ一斉配信する前に、少数の端末で更新を確認すると安全です。
確認するポイントは次のとおりです。
- Windows 11が23H2以降になっているか
- BitLocker回復キーを管理者が取得できるか
- 更新後に正常起動するか
- Windows HelloやBitLockerが正常に動作するか
- UEFI、ME、MEI、TPMのバージョンが更新されたか
- 業務アプリや周辺機器に影響がないか
- 再起動が確実に実施されたか
今回の更新はセキュリティ対策を目的としているため、検証後は長期間保留せず、段階的に対象端末へ展開するのが適切です。ファームウェアは旧版へ戻せないため、回復キーの管理と再起動の確認を展開手順に含めてください。(マイクロソフトサポート)
Surface Go 4の8月ファームウェアは再起動と確認まで行う
2026年8月6日のSurface Go 4向けファームウェアは、Windows 11 バージョン23H2以降を対象としたセキュリティ更新です。
更新後の主なバージョンは、Surface UEFIが24.104.143.0、Surface MEが18.25.1777.1、Intel Management Engine Interfaceが2603.9.4.0、Surface TPMが7.2.4.1です。
まずWindowsのバージョンとBitLocker回復キーを確認し、Surfaceを電源へ接続します。その後、Windows Updateから更新をインストールし、必ず再起動してください。最後にデバイスマネージャーでバージョンを確認すれば、適用漏れを防げます。
コメント