【8月11日は要注意】Windows 11の8月Patch Tuesdayで来る脆弱性まとめ｜アップデート前にやるべきこと

「最近パソコンの調子はいいけど、いきなり大きなアップデートが来て不具合が起きたらどうしよう…」そんな不安を感じたことはありませんか？

実はWindows 11では、毎月第2火曜日（今月は2026年8月11日）に「Patch Tuesday（パッチチューズデー）」と呼ばれる月例のセキュリティ更新プログラムが配信されます。2026年7月は600件を超える脆弱性（プログラムの弱点）が修正された「記録的な月」でした。8月も同じかそれ以上のボリュームになると専門家は予想しています。

この記事では、8月11日に配信される見込みの更新プログラムでどんなことに注意すべきか、そして今すぐやっておくと安心な準備を、専門知識がなくても分かるようにやさしく解説します。

まず試してほしいこと
なぜ毎月これほど大量の脆弱性が見つかるのか
対処法①：アップデート前に復元ポイントを作成する
対処法②：自動更新をオフにしたままにしない
対処法③：共有パソコンならアカウントのパスワードを見直す
対処法④：セキュアブート証明書の状態を確認する
対処法⑤：大事なデータは事前にバックアップしておく
まとめ
よくある質問

まず試してほしいこと

8月11日以降にWindows Updateの通知が来たら、慌てず「更新して再起動」をなるべく早め（3日以内が目安）に実行しましょう。ただし実行前に、後述する「復元ポイントの作成」だけは済ませておくと、万が一の際に安心です。忙しくて数日放置してしまう場合も、遅くとも1週間以内には適用することをおすすめします。

なぜ毎月これほど大量の脆弱性が見つかるのか

ここ最近、Windowsだけでなく主要なソフトウェア全体で発見される脆弱性の数が急増しています。背景には、AI（人工知能）を使ったセキュリティ調査が進み、これまで見つからなかった弱点が次々と発見されるようになったことがあります。Microsoft社もこの傾向を認めており、深刻な脆弱性については「発見から3日以内の対応」を推奨する方針を打ち出しています。

特に8月の更新で注目されているのが、セキュリティ研究者によって報告された「LegacyHive（レガシーハイブ）」と呼ばれる脆弱性です。これはWindowsの「ユーザープロファイルサービス」という、アカウントごとの設定情報（レジストリ）を管理する仕組みの弱点で、管理者権限を持たない一般ユーザーでも、同じパソコンを使う別のアカウントの設定情報に不正にアクセスできてしまう可能性があるというものです。まだ正式なCVE番号（脆弱性の管理番号）は割り当てられていませんが、Microsoftは修正に向けて対応中と報じられています。

家族や兄弟でパソコンを共有していて、複数のユーザーアカウントを作っている家庭では、この脆弱性の影響を受けやすいため、特に注意しておきたいポイントです。

対処法①：アップデート前に復元ポイントを作成する

大型の更新プログラムを適用する前は、念のため「システムの復元ポイント」を作成しておくと安心です。手順は次の通りです。まずスタートメニューを右クリックし、「システム」を開きます。次に「システムの保護」の項目から「作成」ボタンをクリックし、分かりやすい名前（例：「8月更新前」）を付けて保存します。これで万が一アップデート後に不具合が起きても、更新前の状態に戻せるようになります。

対処法②：自動更新をオフにしたままにしない

「不具合が怖いから」とWindows Updateを長期間止めている方も多いですが、セキュリティ更新を止めたままにすると、今回のような脆弱性を悪用した攻撃を受けやすくなります。「設定」→「Windows Update」を開き、更新が一時停止されていないか確認しましょう。どうしても不安な場合は、更新後1〜2週間は他の人の報告を見てから適用する「様子見」でも構いませんが、1ヶ月以上放置するのは避けたいところです。

対処法③：共有パソコンならアカウントのパスワードを見直す

LegacyHive脆弱性は同じパソコンを使う別ユーザーが起点になるタイプの弱点です。家族で1台のパソコンを共有している場合は、「設定」→「アカウント」→「他のユーザー」から、使っていない古いアカウントが残っていないか確認し、不要であれば削除しておきましょう。あわせて、各アカウントに推測されにくいパスワードを設定しておくことも有効な対策になります。

対処法④：セキュアブート証明書の状態を確認する

今回の更新では、古いパソコンでも新しい「セキュアブート証明書」を受け取れるように対象範囲が広がる見込みです。セキュアブートは不正なプログラムがパソコンの起動を乗っ取るのを防ぐ仕組みで、証明書の期限切れが近年たびたび話題になっています。心当たりのある方は、更新プログラム適用後にセキュアブートが正常に有効化されているか、「設定」→「プライバシーとセキュリティ」→「Windowsセキュリティ」→「デバイスのセキュリティ」から確認しておくと安心です。

対処法⑤：大事なデータは事前にバックアップしておく

復元ポイントはあくまで一時的な保険です。写真や仕事の資料など、本当に失いたくないデータは、更新プログラムの適用有無に関わらず、外付けHDDやクラウドストレージ（OneDriveなど）に定期的にバックアップしておく習慣をつけましょう。特に大型アップデートの前後は、念のためこのタイミングで最新のバックアップを取っておくと、より安心して更新に臨めます。

まとめ

2026年8月11日のPatch Tuesdayでは、例年以上に多くの脆弱性が修正される見込みで、なかでも共有パソコンに関わる「LegacyHive」への注意が必要です。復元ポイントの作成、自動更新の確認、不要アカウントの整理、セキュアブートの確認、データのバックアップという5つの対処法を事前にやっておけば、過度に心配する必要はありません。更新プログラムが配信されたら、できるだけ早めに適用して、安心してパソコンを使い続けましょう。

よくある質問

まず試してほしいこと

8月11日以降にWindows Updateの通知が来たら、慌てず「更新して再起動」をなるべく早め（3日以内が目安）に実行しましょう。ただし実行前に、後述する「復元ポイントの作成」だけは済ませておくと、万が一の際に安心です。忙しくて数日放置してしまう場合も、遅くとも1週間以内には適用することをおすすめします。

なぜ毎月これほど大量の脆弱性が見つかるのか

対処法①：アップデート前に復元ポイントを作成する

大型の更新プログラムを適用する前は、念のため「システムの復元ポイント」を作成しておくと安心です。手順は次の通りです。まずスタートメニューを右クリックし、「システム」を開きます。次に「システムの保護」の項目から「作成」ボタンをクリックし、分かりやすい名前（例：「8月更新前」）を付けて保存します。これで万が一アップデート後に不具合が起きても、更新前の状態に戻せるようになります。

対処法②：自動更新をオフにしたままにしない

「不具合が怖いから」とWindows Updateを長期間止めている方も多いですが、セキュリティ更新を止めたままにすると、今回のような脆弱性を悪用した攻撃を受けやすくなります。「設定」→「Windows Update」を開き、更新が一時停止されていないか確認しましょう。どうしても不安な場合は、更新後1〜2週間は他の人の報告を見てから適用する「様子見」でも構いませんが、1ヶ月以上放置するのは避けたいところです。