Windows 11 更新後にDRM保護コンテンツが再生できない｜KB5064081・KB5065426の不具合原因と安全な回避策

Windows 11 の最新更新適用後に「昨日まで再生できていた市販 Blu‑ray／DVD や地デジ録画が突然再生できない」という相談が増えています。ここでは、更新プログラム KB5064081／KB5065426 適用後に発生する DRM 保護コンテンツの再生不可問題について、発生条件、確認方法、具体的な回避策、そして企業運用で安全に乗り切るための手順までを、現場でそのまま使える形で体系的にまとめました。

問題の概要

• 現象: Windows 11 に KB5064081 または KB5065426 を導入すると、一部の Blu‑ray／DVD プレーヤーやデジタルテレビ視聴アプリで DRM 保護コンテンツ（市販ディスク・地デジ録画など）が再生できなくなる。
• 対象ビルド: OS Build 26100.5074 および 26100.6584。

本件は、セキュリティ脆弱性修正に伴うメディア保護パイプライン（Protected Media Path / Media Foundation）の厳格化が引き金となり、プレーヤーやドライバー、出力経路（HDCP など）のいずれかで適合性が崩れた場合に顕在化します。環境とアプリの組み合わせに依存するため、あるアプリでは再生でき、別のアプリでは再生できないという“まだら模様”の挙動が起こりやすいのが特徴です。

回答・解決策（要点）

対処	詳細	補足
Microsoft の正式対応を待つ	原因はセキュリティ脆弱性修正に起因する既知の不具合。Microsoft は修正・緩和策を準備中で、近くリリース予定。	Windows Update で “既知の問題のロールバック (KIR)” が自動配布される可能性あり。更新履歴を随時確認。
一時的な回避策 ① アップデートのアンインストール	設定 › Windows Update › 更新履歴 › 更新プログラムをアンインストール から KB5064081／KB5065426 を削除し再起動。	セキュリティ修正も同時に失われるため、オフライン環境や信頼できるネットワークでのみ推奨。
一時的な回避策 ② 代替プレーヤーの利用	Windows Media Player（最新版）やライセンス認証済みの公式配信サービスでの再生を試す。場合によっては問題が発生しない。	アプリ側で独自 DRM エンジンを持つ場合、影響を受けにくい。
一時的な回避策 ③ ハードウェア再生支援を無効化	一部ソフトでは「ハードウェアアクセラレーションを使用しない」設定で再生可能になるケースあり。	GPU ドライバーを最新にすると改善する場合も。

ポイント

• セキュリティを優先するならアンインストールは最終手段。まずは Microsoft の更新プログラムを待つか、アプリ開発元が公開するパッチを確認する。
• 業務用途で大量の端末を管理している場合は、グループポリシーや WSUS で該当更新の展開を一時停止し、検証環境で再生テストを行ってから本番へ適用すると安全。

なぜ再生できなくなるのか（技術的背景）

Windows では、Protected Media Path (PMP) と Media Foundation が DRM コンテンツの復号と出力保護を担い、GPU ドライバーや出力経路（HDCP/OPM）、アプリの DRM 実装と密接に連携します。セキュリティ更新により以下のような厳格化が行われると、いずれかが未対応・設定不整合・古い証明書／ドライバーにより不一致となり、エラーで再生が停止します。

• 暗号鍵・証明書チェーンの検証強化: 古い DRM モジュールや期限切れ証明書が拒否される。
• 出力保護（HDCP/OPM）の強制度合い上昇: 途中に非対応機器（HDMI スイッチ、古いドック、キャプチャ系機器等）があると弾かれる。
• デコード経路の制限: ハードウェアデコード（DXVA/UVD/NVDEC など）でのパスが条件を満たさない場合、ソフトウェアにフォールバックできず停止。
• 仮想化／リモート環境の制約: RDP や一部仮想化条件下では保護コンテンツの再生が仕様上ブロックされる。

このため、「同じ PC でも、接続しているモニターやドック、プレーヤーの種類、GPU ドライバーのバージョンで結果が変わる」ことが珍しくありません。

発生しやすい環境の特徴

• 長期間更新していない GPU ドライバー（特に LTS や OEM 固有版）。
• マルチディスプレイで 1 台でも HDCP 非対応ディスプレイや古い HDMI 切替器が混在。
• USB‑C/Thunderbolt ドック経由の出力、または DisplayLink など非ネイティブ GPU 経由の表示。
• リモートデスクトップ接続中の再生（仕様上ブロックされやすい）。
• 古いプレーヤー、古い AACS/CPRM/DTCP‑IP モジュールを使用。
• セキュリティ機能の競合（メモリ整合性・EDR のフック等）により再生経路が保護レベルを満たせない。

まず実施したい確認チェックリスト

1. OS ビルドと KB の確認
   設定 > システム > バージョン情報 または winver でビルド番号が 26100.5074 / 26100.6584 かを確認。
   PowerShell 例： Get-ComputerInfo | Select-Object OsName, OsVersion, OsBuildNumber 更新の有無を確認する例（表示されない場合は DISM を併用）： Get-HotFix -Id KB5064081,KB5065426 DISM でパッケージ名を検索する例（管理者権限のターミナル）： dism /online /get-packages | findstr 5064081 dism /online /get-packages | findstr 5065426
2. プレーヤーと DRM モジュールの更新
   使用中の再生アプリを最新版に更新。Blu‑ray を扱う場合は市販再生ソフトの AACS/CPRM コンポーネント更新が必要なことがある。
3. GPU ドライバー更新
   Windows Update の「オプションの更新プログラム」、デバイスマネージャー、またはベンダー提供ユーティリティから最新の WHQL ドライバーへ。
4. 出力経路の純化
   HDMI/DP を PC からモニターへ直結。ドックや切替器、キャプチャ、古いケーブルは一旦外す。マルチディスプレイ環境では一時的に単体表示に。
5. ハードウェアアクセラレーションの切り替え
   再生アプリの設定で「ハードウェアアクセラレーション」「DXVA」を無効化して挙動を比較。
6. RDP/仮想化の影響排除
   ローカルコンソールで再生テスト。RDP セッションやミラーリング有効時は失敗しやすい。

一時回避策の具体手順

更新プログラムのアンインストール（個人・検証用）

セキュリティ保護の観点から最終手段です。オフラインや信頼できるネットワークでの一時回避に限定してください。

GUI 操作

1. 設定 > Windows Update > 更新の履歴 を開く。
2. 下部の 更新プログラムをアンインストール を選択。
3. KB5064081 または KB5065426 を選択し、アンインストール。
4. 再起動後、再生可否を確認。

コマンドでのアンインストール

管理者権限のターミナルから、次のいずれかを実行します。

wusa /uninstall /kb:5064081 /quiet /promptrestart
wusa /uninstall /kb:5065426 /quiet /promptrestart

または、DISM で対象パッケージ名を特定して削除（Servicing Stack は削除しないでください）。

dism /online /get-packages | findstr 5064081
dism /online /remove-package /packagename:<見つかったパッケージ名> /norestart

代替プレーヤーの利用

同一マシンでも再生アプリにより結果が異なります。市販 Blu‑ray の場合はライセンスを取得したプレーヤー（例：PC 用市販再生ソフト）での動作を確認。配信サービスの DRM コンテンツは Windows Media Player（最新版）や各公式アプリで再生を試し、挙動差を比較します。

ハードウェアアクセラレーションを無効化

再生アプリの「パフォーマンス」「再生」「ビデオ」設定にある ハードウェアアクセラレーション / DXVA / ハードウェアデコード を一時的にオフにし、ソフトウェアデコードで動作するかを確認。デコード経路の条件不一致が原因ならば暫定的に改善します。

セキュリティと可用性のバランス（意思決定の軸）

選択肢	可用性（再生成功の期待）	セキュリティリスク	おすすめ度
Microsoft の修正待ち（KIR 自動適用含む）	中〜高	低	最優先で検討
代替プレーヤーの利用	中	低	先に試す価値あり
ハードウェアアクセラレーションを無効化	中	低	検証で有効
KB のアンインストール	高	中〜高（脆弱性露出）	最終手段

企業・教育機関の運用ガイド（WSUS / Intune / GPO）

大量端末を抱える組織では、安全にロールアウトを制御しながら再生互換性を担保する運用が重要です。以下は現場での実践テンプレートです。

配布の一時停止とリング運用

• 展開停止: WSUS/Intune で KB5064081／KB5065426 を一時「承認保留」または「オフ」。
• 検証リング: IT 部門のパイロット群（10〜30 台）に限定配布 → 再生テスト。
• 段階適用: クリティカル部門は後方に設定。影響最小化のため営業現場や教室端末は最後に。

Known Issue Rollback（KIR）の活用

• コンシューマー環境では KIR の自動適用が行われる場合があります。
• ドメイン環境では、Microsoft が提供する KIR 専用 GPO をインポートして対象のロールバックを明示的に有効化する運用が一般的です（KIR ポリシーは不具合ごとに固有）。
• GPO を展開後、対象端末を再起動し、再生検証を行います。

検証観点（受け入れ基準）

• 市販 Blu‑ray（AACS）/ CPRM DVD / 地デジ録画（DTCP‑IP）の各ケースで 10 分以上連続再生が可能。
• フルスクリーン切替、シーク操作、字幕・音声切替で停止や画面暗転が発生しない。
• 社内標準のドック・ケーブル・モニター構成で再現なし。
• RDP 不使用時の安定性。RDP 経由は仕様上不可を許容。

ユーザー周知テンプレート（社内掲示用）

【お知らせ】Windows 更新後の保護コンテンツ再生不具合について
対象: OS Build 26100.5074 / 26100.6584
現象: 一部 Blu‑ray / 地デジ録画が再生できない場合があります
対応: 現在ベンダーの修正待ち。必要に応じ一時回避策を適用
お願い: RDP越し再生やドック経由は避け、直結で検証してください
問い合わせ: IT サービスデスク（内線 xxxx）

トラブルシュートの深掘り

ログと診断

• イベントビューアー: アプリケーションとサービス ログ > Microsoft > Windows > MediaFoundation 周辺にエラーが出ていないか。
• 再生アプリのデバッグログ: 多くの市販プレーヤーは詳細ログを有する。エラーコードから DRM/出力保護/デコード失敗の切り分け。
• dxdiag 出力: dxdiag /64bit 実行 → ディスプレイタブでドライバー世代・WHQL 署名の有無を確認。
• HDCP チェーン: モニター OSD やベンダーツールで HDCP 2.2/1.4 の交渉状態を点検。

構成変更での切り分け

1. 外付けディスプレイ・ドック・切替器をすべて外し、PC 内蔵ディスプレイまたは 1 台の外部モニターに直結。
2. マルチディスプレイを一旦「このディスプレイのみ」に設定。
3. Windows で「HDR」「可変リフレッシュレート（VRR）」を一時オフにして検証。
4. GPU 設定アプリ（NVIDIA/AMD/Intel）のビデオ強調設定をデフォルトへ。
5. 再生アプリを管理者権限で起動し、権限や保護プロセスの差異を観察。

ブラウザ系 DRM（配信）の注意

ストリーミングの DRM（例: PlayReady / Widevine）は、ブラウザ拡張モジュールや OS 保護機構の状態に影響を受けます。エラーがブラウザ限定なら、別ブラウザでの再生やプロファイル新規作成、ハードウェアアクセラレーション切替で挙動を比較してください。
※ コピーガードの解除や保護の迂回は法律で禁じられています。問題解消のための設定は、あくまで正当な視聴範囲内で行ってください。

「それでも再生できない」場合の実践シナリオ

ケース A: 地デジ録画だけが再生不可

• DTCP‑IP 対応プレーヤーのモジュール更新を確認。
• NAS/レコーダー側のファームウェアと時刻同期（NTP）を確認。時刻ずれは鍵検証エラーの原因。
• 有線 LAN で再生し、無線区間の再送やドロップの影響を排除。

ケース B: 市販 Blu‑ray のみ再生不可

• 市販再生ソフトの AACS コンポーネント更新を確認。
• 外付けドライブの場合、USB ハブ経由ではなく PC に直結。
• HDMI ケーブルを 18Gbps 以上対応品に交換し、モニターと直結で検証。

ケース C: すべての DRM コンテンツが再生不可

• KB5064081／KB5065426 のアンインストールによる差分確認。
• 別ユーザープロファイルの新規作成で再生可否比較（プロファイル破損の切り分け）。
• クリーンブート（スタートアップ最小化）で他ソフトの干渉を排除。

よくある質問

Q. Windows Media Player で Blu‑ray は再生できますか？

A. WMP 単体では市販 Blu‑ray の再生機能は備えていません。市販の再生ソフトや公式サービスのアプリでの再生を検討してください。

Q. アンインストール後、再度自動で当該 KB が入ってしまいます。

A. 一時停止を併用してください。設定 > Windows Update > 更新を一時停止 で最長数週間の停止が可能です。組織環境では WSUS/Intune 側で配布を止めます。

Q. RDP では再生できませんか？

A. 保護コンテンツは仕様上、RDP セッションでは再生不可または制限される場合があります。ローカルコンソールでの再生を行ってください。

Q. GPU ドライバーの更新で直ることはありますか？

A. あります。DRM と出力保護はドライバー挙動に依存するため、最新版の WHQL ドライバーで改善するケースが多く報告されています。

管理者向け：スクリプト断片集（検証にすぐ使える）

対象 KB の存在確認（PowerShell）

# 管理者 PowerShell
$ids = 'KB5064081','KB5065426'
Get-HotFix | Where-Object { $ids -contains $_.HotFixID } | Format-Table -Auto

# DISM 出力から対象パッケージを検索

dism /online /get-packages | sls '5064081|5065426'

OS ビルドの取得（PowerShell）

Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' |


Select-Object -Property ReleaseId, DisplayVersion, CurrentBuild, UBR

更新の一時停止（ローカル設定）

# 7 日間の一時停止（UI 操作推奨。スクリプトは参考）


# 実運用は Intune/WSUS で制御してください。

アンインストール（コマンド版）

wusa /uninstall /kb:5064081 /quiet /promptrestart


wusa /uninstall /kb:5065426 /quiet /promptrestart

チェックリスト（運用・再発防止）

項目	担当	頻度	合格条件
検証リングでの DRM 再生テスト	IT 運用	毎月の累積更新前	主要 3 パターン（Blu‑ray/CPRM/配信）で 10 分以上連続再生
GPU ドライバーの適合確認	IT 運用	四半期	最新 WHQL 版での問題なし
ドック・ケーブル・モニターの標準化	調達	更新時	全構成で HDCP 2.2/1.4 を満たす
KIR 情報の監視と適用	IT 運用	随時	対象不具合の KIR を適用済み

安全に問題を収束させるための運用シナリオ（例）

1. 影響調査: 端末在庫から OS ビルド 26100.5074 / 26100.6584 の台数と用途（再生要件の有無）を抽出。
2. 展開停止: WSUS/Intune で KB5064081／KB5065426 を一時停止。告知を即日配信。
3. 検証: パイロット端末でプレーヤー更新、GPU ドライバー更新、出力経路純化、ハードウェアアクセラレーション切替を順に試験。
4. KIR/修正待ち: KIR または修正パッチ配信まで待機。業務継続が必要な端末には一時回避（代替プレーヤー、必要時のみアンインストール）。
5. 恒久対応: 修正パッチをパイロット→段階展開。運用メモと再発時の手順書を更新。

まとめ

KB5064081／KB5065426 適用後の DRM 再生不可は、Windows のメディア保護を取り巻く「アプリ・ドライバー・出力経路」のいずれかが厳格化に追随できず破綻することで発生します。セキュリティを損なわずに乗り切る最善策は、KIR/修正パッチを優先しつつ、代替プレーヤーやハードウェアアクセラレーション設定の切替で当座をしのぎ、どうしても業務継続が必要な端末のみ限定的にアンインストールを用いることです。組織では配布停止・リング運用・標準化により再発の影響を最小化しましょう。個人利用者も、出力経路の純化と GPU/プレーヤー更新だけで改善するケースが多いので、まずは落ち着いてチェックリストに沿って切り分けを進めてください。