社内SEのトラブル対応

KB5094126 不具合まとめ｜起動不能・BitLocker回復・BSOD報告は本当？【Windows 11 2026年6月版】

nasubi

2026年6月のWindows 11向け月例更新プログラムとして、 KB5094126 が公開されました。

KB5094126は、Windows 11 24H2 / 25H2向けの累積更新プログラムで、OSビルドは 26100.8655 および 26200.8655 です。

Microsoft公式ページでは、KB5094126について 最新のセキュリティ修正と品質改善を含む更新 として案内されています。 また、Secure Boot証明書の2026年期限切れに関連する案内も含まれており、今回の更新は通常の月例更新よりも起動・セキュリティまわりを意識した内容になっています。

一方で、一部メディアやユーザー報告では、KB5094126適用後に 起動不能、 BitLocker回復キー要求、 BSOD 、 黒画面 などが発生したという報告も出ています。

この記事では、 KB5094126の基本情報、報告されている不具合、原因として考えられること、症状別の対処法、企業向けの展開判断 を実務目線で整理します。

Contents
  1. この記事でわかること
  2. 結論：KB5094126で起動不能・BitLocker・BSOD報告あり。ただし公式認定前のため慎重に判断
  3. Situation：Windows 11 24H2 / 25H2向けにKB5094126が公開された
  4. Complication：一部PCで起動不能・BitLocker回復・BSODが報告されている
  5. Question：KB5094126は入れて大丈夫なのか？起動不能報告は本当なのか？
  6. Answer：重要更新だが、HP/Dell・BitLocker・Secure Boot環境は検証してから展開する
  7. 報告されている主な不具合
  8. 技術的に何が起きている可能性があるのか
  9. 原因として考えられること
  10. 対処法：症状別に整理
  11. ケース①：起動できない場合
  12. ケース②：BitLocker回復ループになる場合
  13. ケース③：起動はするが不安定な場合
  14. ケース④：予防策
  15. 実務でのベスト対応：企業向け
  16. やってはいけないこと
  17. 現場判断用チェック表
  18. まとめ：アンインストールで復旧できるケースはあるが、事前対策が最重要
  19. 参考情報

この記事でわかること

結論：KB5094126で起動不能・BitLocker・BSOD報告あり。ただし公式認定前のため慎重に判断

先に結論から言うと、 KB5094126適用後に、起動不能・BitLocker回復・BSODの報告はあります。

ただし、現時点ではMicrosoft公式ページ上では 「既知の問題は確認されていない」 という扱いです。

そのため、記事としては、 「Microsoft公式が大規模不具合として認定したもの」ではなく、「一部環境で報告されている注意すべき不具合」 として扱うのが安全です。

特に注意したいのは、次のような環境です。

今回のポイントは、 単なるWindows Update不具合というより、Secure Boot証明書更新・EFI領域・BIOS / UEFI・BitLockerが絡む可能性がある という点です。

Situation：Windows 11 24H2 / 25H2向けにKB5094126が公開された

KB5094126は、2026年6月9日に公開されたWindows 11 24H2 / 25H2向けの月例更新プログラムです。

項目内容
更新プログラムKB5094126
公開日2026年6月9日
対象Windows 11 24H2 / 25H2
OSビルド26100.8655 / 26200.8655
種別月例セキュリティ更新

この更新には、セキュリティ修正に加えて、前月のプレビュー更新に含まれていた品質改善も含まれています。 また、Secure Boot証明書の2026年期限切れに関する案内も含まれています。

Complication：一部PCで起動不能・BitLocker回復・BSODが報告されている

KB5094126について、Microsoft公式では現時点で既知の問題は案内されていません。

しかし、一部メディアやユーザー報告では、次のような症状が出ているとされています。

報告では、HP製PCで目立つという声があり、一部Dell Precisionなどでも類似報告が見られます。 ただし、すべてのPCで発生するものではなく、機種・BIOS・EFI構成・BitLocker設定に依存する可能性があります。

Question：KB5094126は入れて大丈夫なのか？起動不能報告は本当なのか？

ここで気になるのは、 KB5094126を適用してよいのか という点です。

結論として、KB5094126はセキュリティ更新を含む重要な更新です。 そのため、基本的には適用対象です。

ただし、BitLocker有効端末、HP / Dellなどの一部法人PC、Secure Boot証明書更新が未完了の端末、EFIパーティションが小さい端末では、事前確認をしてから適用したほうが安全です。

Answer：重要更新だが、HP/Dell・BitLocker・Secure Boot環境は検証してから展開する

一般ユーザーであれば、Windows Updateを適用する前に、 BitLocker回復キーの保管場所 を確認しておくのがおすすめです。

企業環境では、全台一斉展開は避け、まず検証機で確認するのが安全です。

特に次の条件に当てはまる端末は、慎重に対応してください。

特に会社PCでは、 BitLocker回復キー取得済み、BIOS最新、EFI容量確認済み の状態で展開するのが理想です。

報告されている主な不具合

1. 起動不能

一部環境で、KB5094126適用後にWindowsが起動しないという報告があります。

症状としては、

などです。

この場合、更新プログラムそのものだけでなく、 Boot Manager、Secure Boot、EFI領域、BIOS / UEFIとの相性 も疑う必要があります。

2. BitLocker回復キー要求

KB5094126適用後に、BitLocker回復キーを要求される報告があります。

BitLockerは、起動環境が変わったと判断すると、回復キーを要求します。

今回のようにSecure Boot証明書やBoot Manager更新が絡む場合、BitLockerが 「起動構成が変わった」 と判断する可能性があります。

3. BitLocker回復ループ

通常であれば、正しい回復キーを入力すればWindowsが起動し、その後は通常起動に戻ることが多いです。

しかし一部報告では、 正しい回復キーを入力しても、再起動のたびに回復キーを求められる というループ状態が報告されています。

この場合、BitLocker側というより、Secure Boot / TPM / Boot Managerの状態が安定していない可能性があります。

4. BSOD / 0xc0430001

一部では、BSODや0xc0430001エラーも報告されています。

Microsoft公式ページでは、インストールメディアや展開イメージに boot.stl が含まれていない場合、Secure Boot検証に失敗し、0xc0430001が発生する可能性があると案内されています。

これは通常の一般PCというより、企業展開やイメージ展開、Dynamic Updateを使う環境で特に重要です。

5. OneDriveや企業アプリの不具合

一部報告では、KB5094126後にOneDriveがエクスプローラー左ペインやトレイアイコンから開けない、企業アプリが不安定になる、といった声もあります。

ただし、これらは起動不能やBitLocker問題とは別系統の可能性があります。 ドライバ、シェル拡張、クラウド同期アプリ、企業アプリの互換性も含めて切り分けが必要です。

技術的に何が起きている可能性があるのか

今回の本質として考えられるのは、次の3つです。

これらは、通常のアプリ更新とは違い、Windowsの起動に関係する重要な部分です。

もしここで失敗すると、

といった症状につながる可能性があります。

つまり、KB5094126は単なる通常更新ではなく、 起動セキュリティまわりにも関わる可能性がある更新 として慎重に扱う必要があります。

原因として考えられること

原因1：Secure Boot 2023証明書更新

2026年には、古いSecure Boot証明書が順次期限切れを迎えます。 そのため、Microsoftは2023年版証明書への移行を進めています。

KB5094126でも、Secure Boot証明書更新に関連する案内が含まれており、対象デバイスへの新しい証明書配信が段階的に進められています。

この処理がBIOS / UEFI側とうまく合わないと、BitLocker回復や起動不具合につながる可能性があります。

原因2：EFIシステムパーティションの容量不足

EFIシステムパーティションは、Windowsの起動に関係する重要な領域です。

古いPCや古いイメージから展開したPCでは、EFIパーティションが100MB程度しかない場合があります。

この領域にBoot ManagerやSecure Boot関連ファイルを書き込めないと、更新に失敗したり、起動トラブルにつながる可能性があります。

実務上は、 EFIパーティション100MB程度は危険、500MB以上が望ましい と考えるとわかりやすいです。

原因3：BIOS / UEFIとの相性

今回の報告では、HP製PCで目立つという情報があります。

HPでは以前から、BIOS更新とSecure Boot 2023証明書更新の組み合わせでBitLocker回復ループが発生する問題が報告されています。

つまり、KB5094126だけの問題と断定するより、 Windows Update、BIOS、Secure Boot証明書、TPM、BitLockerが組み合わさった問題 として見るほうが現実的です。

原因4：BitLockerが起動構成変更を検知

BitLockerは、TPMやSecure Bootの状態、Boot Manager、起動構成が変わると回復キーを要求することがあります。

今回のように起動まわりの更新が入ると、BitLockerが変更を検知し、回復キーを求める可能性があります。

対処法：症状別に整理

ケース①：起動できない場合

対象症状は次のとおりです。

1. BitLocker回復キーで解除する

まず、BitLocker回復画面が表示されている場合は、回復キーで解除できるか確認します。

回復キーの保存先は、環境によって異なります。

会社PCの場合は、自己判断で操作を続けず、まず情シスに確認するのが安全です。

2. 安全モードまたは回復環境に入る

通常起動できない場合は、Windows回復環境に入ります。

方法は次のとおりです。

回復環境に入れたら、 更新プログラムのアンインストール を試します。

3. 更新プログラムを削除する

回復環境から次の順に進みます。

  1. トラブルシューティング
  2. 詳細オプション
  3. 更新プログラムのアンインストール
  4. 最新の品質更新プログラムをアンインストール

起動できる状態であれば、管理者権限のコマンドプロンプトから次のコマンドでアンインストールを試すこともできます。

wusa /uninstall /kb:5094126

ただし、回復環境ではwusaが期待通りに動かない場合があります。 その場合は、回復環境のメニューから 更新プログラムのアンインストール を使うのが現実的です。

ケース②：BitLocker回復ループになる場合

BitLocker回復キーを入力して起動できても、再起動のたびに再び回復キーを求められる場合があります。

この場合は、BitLockerが起動構成の変更を毎回検知している可能性があります。

1. 起動できたらBitLockerを一時停止して再開する

Windowsに入れる場合は、管理者権限のPowerShellまたはコマンドプロンプトで、BitLocker保護を一時停止してから再開します。

manage-bde -protectors -disable C: -RebootCount 1
manage-bde -protectors -enable C:

これにより、回復キー要求が止まる場合があります。

ただし、会社PCでは管理ポリシーがあるため、情シスの指示に従ってください。

2. BIOS設定を確認する

BIOS / UEFIで次の状態を確認します。

ただし、Secure BootやTPMを不用意に変更すると、さらにBitLocker回復キーを求められる場合があります。 変更前に必ず回復キーを確認してください。

ケース③：起動はするが不安定な場合

起動はできるが、BSOD、フリーズ、OneDrive不具合、企業アプリ不具合がある場合は、Windows Updateだけでなく、ドライバやBIOSも確認します。

確認すること

今回のような不具合は、 Windowsだけの問題ではなく、BIOS / UEFIやファームウェア依存の可能性 があります。

特にHP / Dellの法人向けPCでは、メーカー公式のBIOS更新やファームウェア更新を確認することが重要です。

ケース④：予防策

KB5094126適用前にやっておくべきことは、次の4つです。

1. BitLocker回復キーを保管する

これは必須です。

BitLocker回復キーがない状態で起動トラブルになると、復旧が非常に難しくなります。

会社PCの場合は、Entra ID、Intune、Active Directory、資産管理台帳などに回復キーが保存されているか確認してください。

2. EFIシステムパーティション容量を確認する

EFIパーティションが小さい端末は注意が必要です。

目安としては、

です。

ただし、EFIパーティションはWindowsの起動に関わる重要領域です。 一般ユーザーが手作業で拡張するのはおすすめしません。

3. BIOS / UEFIを更新する

HP / Dellなどの法人向けPCでは、Windows Updateの前にBIOS / UEFIを最新にしておくことが重要です。

ただし、BIOS更新前にはBitLockerを一時停止し、回復キーを確認しておきます。

4. BitLockerを一時停止してから更新する

起動まわりの更新やBIOS更新を行う前には、BitLockerを一時停止しておくと安全です。

manage-bde -protectors -disable C: -RebootCount 1

更新後、問題なく起動できることを確認したら、BitLockerを再開します。

manage-bde -protectors -enable C:

これにより、更新時の起動構成変更によるBitLocker回復キー要求を抑えられる場合があります。

実務でのベスト対応：企業向け

展開前チェック

KB5094126を企業環境に展開する前に、次の確認を行います。

展開方法

Intune / WSUS / Windows Update for Businessでは、いきなり全台展開せず、段階展開がおすすめです。

  1. 検証機に適用
  2. 少数の部署で確認
  3. 問題なければ全体展開

最低でも1週間程度は遅延させ、初期不具合報告を確認してから展開するのが安全です。

NG運用

特にHP製PCは、直近でBIOSとSecure Boot証明書更新に関するBitLocker回復ループ報告があるため、慎重に扱うべきです。

やってはいけないこと

特に危険なのは、 TPMクリア と EFIパーティションの手動変更 です。

BitLocker回復キーがない状態でTPMをクリアすると、暗号化されたドライブへアクセスできなくなる可能性があります。

現場判断用チェック表

症状疑うこと優先対応
BitLocker回復画面起動構成変更・Secure Boot更新回復キー入力、起動後BitLocker一時停止/再開
BitLockerループTPM / Secure Boot状態不整合BIOS確認、BitLocker保護再設定
黒画面・起動不能Boot Manager / EFI更新失敗回復環境から更新アンインストール
BSODドライバ・BIOS・Secure Boot関連BIOS/ドライバ更新、必要ならKB削除
0xc0430001boot.stl不足・Secure Boot検証失敗展開イメージ・インストールメディア確認
企業端末で複数発生機種依存・BIOS依存展開停止、検証リング見直し

まとめ：アンインストールで復旧できるケースはあるが、事前対策が最重要

KB5094126は、Windows 11 24H2 / 25H2向けの重要な月例セキュリティ更新です。 基本的には適用対象ですが、一部環境では起動不能、BitLocker回復、BSODの報告があります。

現時点ではMicrosoft公式が大規模な既知不具合として認定しているわけではありません。 ただし、Secure Boot証明書更新、EFIシステムパーティション、Boot Manager、BIOS / UEFI、BitLockerが絡む可能性があるため、企業環境では慎重に展開すべきです。

起動できない場合は、BitLocker回復キーで解除し、回復環境から更新プログラムのアンインストールを試すことで復旧できるケースがあります。

BitLocker回復ループの場合は、Windowsに入れたタイミングでBitLockerを一時停止し、再開することで改善する場合があります。

ただし、最も重要なのは事前対策です。

  1. BitLocker回復キーを確認する
  2. BIOS / UEFIを最新にする
  3. EFIパーティション容量を確認する
  4. 必要に応じてBitLockerを一時停止してから更新する
  5. 企業では検証機で確認してから段階展開する

一言でまとめると、 KB5094126は重要な更新だが、BitLocker・Secure Boot・BIOSが絡む端末では、事前確認なしの一斉展開は避けるべき です。

参考情報

モバイルバージョンを終了