「KB5120994がWSUSにない」「Microsoft Update Catalogで検索しても見つからない」という状態は、WSUSの同期失敗ではありません。KB5120994はWindows 11 Enterprise 24H2／25H2のHotpatch対象端末に、Windows Update経由で自動配信される更新プログラムです。Microsoft Update CatalogとWSUSでは提供されない仕様になっています。
正しい対処は、WSUSの再同期や手動インポートではなく、Microsoft IntuneのWindows品質更新ポリシーでHotpatchを有効にし、対象端末がWindows Updateから品質更新プログラムを取得できるようにすることです。(マイクロソフトサポート)
KB5120994をダウンロードしたい場合の確認
| 調べていること | 確認先・判断 |
|---|---|
| KB5120994のMSUを手動取得したい | 公式の配信チャネルはWindows Updateのみ。Catalog・WSUS向けの提供はありません。File informationはインストーラーではありません。 |
| 26100.9106／26200.9106が対象か | 2026年8月11日版のHotpatchのビルド番号です。OSの版と更新履歴にあるKB番号を照合します。 |
| KB5121003との違いを知りたい | 同じ8月の標準累積更新です。Hotpatchと標準更新を取り違えないよう、後述の比較表を確認します。 |
| Windows Updateで受信できない | ダウンロードリンクを探す前に、対象端末・品質更新ポリシー・更新元・前提条件を確認します。 |
| 適用後の不具合を調べたい | 未配信とインストール後の異常を分け、実際に入ったKB番号・日時・症状を記録します。 |
KB5120994は2026年8月の更新です。現在の更新運用では、最新のHotpatchリリースとベースラインも確認してください。後続の更新が適用された端末を、KB5120994のビルドへ戻すための手順ではありません。
KB5120994がWSUSやUpdate Catalogで見つからない理由
KB5120994は、2026年8月11日に公開されたWindows 11向けのHotpatchセキュリティ更新プログラムです。
| 項目 | 内容 |
|---|---|
| KB番号 | KB5120994 |
| 公開日 | 2026年8月11日 |
| 対象バージョン | Windows 11 バージョン24H2／25H2のHotpatch対象端末 |
| OSビルド | 24H2：26100.9106、25H2：26200.9106 |
| 更新内容 | セキュリティの強化 |
| Windows Update | 利用可能、自動配信 |
| Microsoft Update Catalog | 利用不可 |
| WSUS | 利用不可 |
| 再起動 | Hotpatchとして適用できた場合は不要 |
Microsoftの公開情報では、KB5120994の配信チャネルはWindows Updateのみが利用可能となっており、CatalogとServer Update Servicesは明確に利用不可とされています。(マイクロソフトサポート)
WSUSの同期障害ではない
通常の累積更新プログラムであれば、WSUSがMicrosoft Updateと同期することで更新メタデータが登録されます。しかし、KB5120994はWSUS向けに公開されていません。
そのため、次の状態はいずれも正常です。
- WSUSで「KB5120994」を検索しても表示されない
- Microsoft Update CatalogでKB番号を検索しても該当しない
- 「Windows 11」と「セキュリティ更新プログラム」を同期しても追加されない
- WSUSの未承認、拒否済み、期限切れの一覧にも存在しない
WSUSの製品や分類を変更しても、KB5120994が新たに同期されることはありません。wsusutil reset、同期履歴の削除、SUSDBの再インデックスなどを実行しても解決しません。
Microsoft Update Catalogからの手動インポートもできない
WSUSには、Microsoft Update Catalogに掲載されている更新プログラムを手動インポートする機能があります。しかし、KB5120994自体がCatalogで提供されていないため、通常のMSUファイルを取得してWSUSへ登録することもできません。
Microsoftのサポートページに掲載されている「File information」は、更新プログラムに含まれるファイルの一覧です。オフラインインストール用のMSUファイルではないため、ダウンロードして展開してもKB5120994を手動配布することはできません。(マイクロソフトサポート)
KB5120994を正しく配信する方法
KB5120994をHotpatchとして配信するには、Microsoft IntuneのWindows品質更新ポリシーを使用します。
Hotpatchの前提条件を確認する
対象端末は、少なくとも次の条件を満たす必要があります。
| 確認項目 | 必要な状態 |
|---|---|
| Windowsのバージョン | Windows 11 バージョン24H2以降 |
| ベースライン | 最新のHotpatchベースライン更新を適用済み |
| 管理方法 | Microsoft Intuneで管理されている |
| 更新ポリシー | Hotpatchを有効にしたWindows品質更新ポリシーが割り当てられている |
| VBS | 仮想化ベースのセキュリティが有効かつ実行中 |
| ライセンス | Hotpatchの対象ライセンスを保有 |
| 更新元 | Windows Updateへ接続できる |
| Arm64端末 | CHPEを無効化している |
対象ライセンスには、Windows 11 Enterprise E3／E5、Microsoft 365 F3、Windows 11 Education A3／A5、Microsoft 365 Business Premium、Windows 365 Enterpriseなどがあります。
また、Hotpatchでは四半期ごとに配信される標準累積更新プログラムがベースラインになります。最新のベースラインを適用していない端末は、一時的にHotpatchの対象外となり、標準の月例更新プログラムを受信する場合があります。(Microsoft Learn)
Arm64ではCHPEの無効化が必要ですが、32ビットのx86アプリ、VBAやCOMアドインなどに動作・性能の影響が出る場合があります。公式のArm64前提条件でアプリの対応を確認し、必要な端末はHotpatch対象から外す運用も検討します。CHPEの変更はArm64だけの条件で、すべてのPCへ一括適用する設定ではありません。
IntuneでHotpatchを有効にする
Microsoft Intune管理センターで、次の手順を実行します。
- デバイスを開く
- Windows updatesを開く
- Quality updatesを選択する
- Create Windows quality update policyから新しいポリシーを作成する、または既存ポリシーを編集する
- 自動更新の展開設定を開く
- When available, apply without restarting the deviceを「Allow」にする
- Windows 11 Enterprise 24H2／25H2の対象デバイスグループを割り当てる
- ポリシーを保存し、対象端末をIntuneと同期する
既存の更新リングで設定している延期日数、期限、通知、アクティブ時間などは、Hotpatchポリシーと併用できます。Hotpatchを導入するために、既存の更新リングをすべて作り直す必要はありません。(マイクロソフトサポート)
WSUS併用環境では品質更新の取得元を確認する
WSUSを利用している組織で特に注意したいのが、Windows Updateのスキャン元です。
Hotpatchポリシーを割り当てても、端末が品質更新プログラムをWSUSだけに問い合わせる設定になっていると、KB5120994を受信できません。
品質更新プログラムをWindows Updateに向ける
グループポリシーでは、次の場所に更新元を種類別に指定する設定があります。
コンピューターの構成
> 管理用テンプレート
> Windows コンポーネント
> Windows Update
> Windows Server Update Serviceから提供される更新プログラムの管理
> 特定のクラスのWindows Updateのソースサービスを指定するHotpatch対象端末では、品質更新プログラムのソースをWindows Updateに設定します。
MDMのUpdate CSPでは、次の設定に相当します。
./Device/Vendor/MSFT/Policy/Config/Update/SetPolicyDrivenUpdateSourceForQualityUpdates設定値の意味は次のとおりです。
| 値 | 品質更新プログラムの取得元 |
|---|---|
0 | Windows Update |
1 | WSUS |
WSUSのURLを残したままHotpatchを利用する場合は、Hotpatch対象端末に対してSetPolicyDrivenUpdateSourceForQualityUpdatesを0に設定します。Microsoftは、Windows Autopatchを利用する環境では、機能更新プログラムと品質更新プログラムをWindows Updateに向けるよう案内しています。(Microsoft Learn)
スキャン元の設定は一部だけ変更しない
Windowsには、次の4種類の更新元設定があります。
- 機能更新プログラム
- 品質更新プログラム
- ドライバー更新プログラム
- その他の更新プログラム
種類別のスキャン元を構成する場合は、品質更新だけを変更せず、4種類の値を合わせて確認します。CSPの公式資料は、他の種類のスキャン元も構成するよう求めています。未構成の端末がどこへ接続するかは、WSUS URLなど既存の設定にも左右されます。
種類別のスキャン元を使う場合は、4種類すべての取得元を管理者が決めて構成します。Windows UpdateとWSUSを併用する公式手順は、レジストリへの直接書き込みではなく、グループポリシーまたはCSPでの設定を案内しています。Hotpatch対象グループとWSUS専用グループを分け、端末グループ単位でポリシーを割り当てると管理しやすくなります。(Microsoft Learn)
Hotpatchが有効になっているか確認する方法
KB5120994が配信されない場合は、WSUSではなく対象端末とIntune側の状態を確認します。
Windowsの設定画面で確認する
対象端末で、次の画面を開きます。
設定
> Windows Update
> 詳細オプション
> 構成済みの更新ポリシー一覧に、使用可能な場合はホットパッチを有効にするという内容のポリシーが表示されていることを確認します。
表示されていない場合は、次のいずれかが考えられます。
- Intuneポリシーが端末に割り当てられていない
- 対象グループの設定が誤っている
- 端末がIntuneと同期していない
- ポリシーの適用が競合している
VBSの状態を確認する
スタートメニューで「システム情報」を検索して開き、システムの概要にある仮想化ベースのセキュリティを確認します。
値が「実行中」でなければ、Hotpatchの対象になりません。VBSを有効化した直後は、設定を反映するために一度再起動が必要になることがあります。
登録済みと適用済みを分けて確認する
構成済みポリシーにHotpatchが表示されても、KB5120994のインストール完了を意味するわけではありません。端末では［Windows Update］→［更新の履歴］を開き、適用されたKB番号を確認します。管理側ではHotpatch品質更新レポートを次の順に開きます。
- Intune管理センターで［Reports］→［Windows Autopatch］→［Windows quality updates］を開きます。
- ［Reports］タブで［Hotpatch quality updates］を選びます。
- 対象ポリシーの［Hotpatched］［In progress］［Not ready］［Paused］などと、最終更新日時を確認します。
このレポートは受信したデータを4時間ごとに更新するため、端末で操作した直後の結果が即時表示されるとは限りません。KBの適用有無は端末の履歴とも照合します。
イベントビューアーで確認する
イベントビューアーでAllowRebootlessUpdatesを検索します。
次のようにAllowRebootlessUpdatesがtrueまたは1になっていれば、端末は再起動不要更新のポリシーに登録されています。
"AllowRebootlessUpdates": trueHotpatchの適用エラーを確認する場合は、まず［Windowsログ］→［Application（アプリケーション）］のイベントで「hotpatch」を探します。監視サービスは適用状態に異常を検出するとこのログへ記録します。発生日時・イベント内容・実際のKB番号を残し、標準累積更新への切り替えが起きたかも確認します。登録ポリシーの値だけでKB5120994の適用成功とは判断しません。(Microsoft Learn)
KB5120994が配信されない場合の原因と対処
| 症状 | 確認する条件 | 次の対応 |
|---|---|---|
| WSUS・Catalogに表示されない | KB5120994はそのチャネルでは非提供 | 同期や手動インポートで追加しようとしない。 |
| Intuneを割り当てても受信しない | グループ・同期・品質更新の取得元・前提条件 | 端末の構成済みポリシーとIntuneの状況を照合する。WSUSだけが取得元ならWindows Updateへの変更を管理者が検討。 |
| Hotpatchポリシーが端末に表示されない | 割り当て、同期、競合など | 割り当て対象と端末の反映状態を確認。表示だけで原因を確定しない。 |
| Hotpatch対象外・Not ready | VBS、最新ベースライン、ライセンスなど | レポートとアラートで不足している条件を確認する。 |
| Arm64で受信しない | 他の前提条件に加えCHPEの状態 | アプリ互換性を検証してからCHPEを無効化し再起動。Arm64だけの条件。 |
| 標準累積更新が入った | ベースライン月、一時的な対象外、標準更新の手動適用など | Hotpatchの予定と履歴を比較。標準更新だけで失敗と判断しない。 |
| 全更新が検出されない・ダウンロード失敗 | 通信、更新元、容量、停止設定など | エラーコードとアラートに応じて調査。通信遮断だけを原因としない。 |
| 更新が保留 | 一時停止、延期、適用条件など | PauseQualityUpdatesや更新リングとレポートの状態を確認。 |
Hotpatchの前提条件を満たさない端末には、標準の月例累積更新が提供されます。ただし、通信や更新ポリシーの問題まで解消されるという意味ではありません。標準更新の実際の適用結果も確認します。標準更新が入ったことだけで、セキュリティ更新の失敗とは限りません。(Microsoft Learn)
KB5120994の不具合を調べるとき
2026年10月3日の確認時点で、KB5120994の公式KBは、Microsoftが把握する既知の問題はないとしています。これはすべての端末で問題が起きないという保証ではありません。未配信なら上の条件を確認し、適用後の異常なら更新履歴のKB番号・適用日時・OSビルドと再現する操作を記録します。
同じ8月の標準更新KB5121003の既知の問題を、そのままKB5120994の問題として扱わないでください。Hotpatch関連のエラーと、Intuneの［Devices］→［Windows updates］→［Feature or quality updates］→［Alerts and remediations］も照合します。アラートは調査の手がかりで、表示されたことだけでKBの適用失敗とは限りません。
KB5120994とKB5121003の違い
2026年8月には、HotpatchのKB5120994とは別に、標準累積更新プログラムのKB5121003も公開されています。
| 項目 | KB5120994 | KB5121003 |
|---|---|---|
| 更新方式 | Hotpatch | 標準累積更新プログラム |
| 主な対象 | Hotpatch有効端末 | Windows 11 24H2／25H2の対象端末 |
| 24H2のOSビルド | 26100.9106 | 26100.9168 |
| 25H2のOSビルド | 26200.9106 | 26200.9168 |
| 再起動 | Hotpatch適用時は不要 | 再起動が必要になる場合がある |
| Windows Update | 利用可能 | 利用可能 |
| Update Catalog | 利用不可 | 利用可能 |
| WSUS | 利用不可 | 利用可能 |
KB5121003の公式配信案内では、製品を「Windows 11」、分類を「セキュリティ更新プログラム」に設定したWSUSへ同期できます。一方、KB5120994の配信チャネルはWindows Updateのみです。KB5120994がWSUSにないからといって、KB番号を取り違えないように注意してください。
KB5121003をHotpatch端末へ安易に手動適用しない
Hotpatch管理中の端末にMicrosoft Update Catalogから標準の月例更新プログラムを手動インストールすると、その端末は一時的に標準更新の配信サイクルへ移ります。
Microsoftによると、標準更新を手動適用した端末は、次のベースライン月の更新後、さらに翌月になるまでHotpatchの配信サイクルへ戻らない場合があります。KB5120994がCatalogにないという理由だけで、KB5121003へ置き換えるのは避けてください。(Microsoft Learn)
一方、Intuneを利用できない環境や、端末からWindows Updateへの通信を許可できない環境では、KB5120994をこのHotpatch経路で配信できません。その場合は、対象端末に適合する最新の標準累積更新をWSUSなどで配信し、再起動を含む通常の更新運用を継続します。上のKB5121003は2026年8月版との比較であり、現在の最新更新として固定して配るという意味ではありません。
WSUS管理者が取るべき対応
KB5120994がWSUSにない場合は、次の順番で対応します。
- KB5120994がWSUS非対応であることを確認する
- 対象端末が本当にHotpatch対象グループか確認する
- IntuneのWindows品質更新ポリシーでHotpatchを許可する
- 品質更新プログラムの取得元をWindows Updateにする
- VBS、ベースライン、ライセンス、Arm64のCHPEを確認する
- Intuneレポートと端末の更新履歴で適用状況を監視する
- Hotpatchを利用できない端末には標準累積更新プログラムを配信する
重要なのは、KB5120994をWSUSへ追加する方法を探すのではなく、Hotpatch対象端末の更新経路をWindows Updateへ切り替えることです。
KB5120994がWSUSやMicrosoft Update Catalogに表示されないのは正常な仕様です。WSUSの同期設定を変更する前に、IntuneのHotpatchポリシー、品質更新プログラムのスキャン元、VBS、最新ベースラインの4点を確認してください。
コメント