Microsoft は、Windows 11 のバージョン 24H2 および 25H2 の OOBE（初回セットアップ体験）を対象とした累積アップデート「KB5095189」を2026年6月23日にリリースしました。公式文書によれば、このアップデートは Windows の OOBE プロセスにのみ適用され、Windows 11 24H2 / 25H2 の OOBE を改善するものです。OOBE には地域の選択、アカウント設定、プライバシー設定などが含まれますが、個別にどの画面が修正対象かまでは公式に詳細化されていません。セットアップ時にインターネット接続があれば OOBE 中に自動でダウンロードおよびインストールされ、接続がないデバイスはこのチャネルを通じてはパッチを受け取れません。
接続状況によっては最新の OOBE 更新を取得できない可能性があり、その場合、デバイスは KB5078674 など旧ベースラインのままセットアップを完了することがあります。Autopilot などで大規模展開する IT チームでは、この差異が構成のドリフトにつながりうる点に注意が必要です。Microsoft はパッケージに含まれる全ファイルを記載した CSV ファイルを公開しています。なお、少なくとも公式 KB 上では CVE 識別子やセキュリティアドバイザリは確認できず、OOBE 改善を目的とした更新として説明されています。
From: 
Microsoft Releases OOBE Cumulative Update for Windows 11, Versions 24H2 and 25H2
【編集部解説】
まず押さえておきたいのは、このアップデートが「小さいのに大きい」性質を持つという点です。KB5095189 が対象とするのは OS 本体の広範な機能ではなく、電源を入れてから初めてデスクトップにたどり着くまでの「初回セットアップ（OOBE）」という、ふだん誰も注目しない領域です。しかし、そここそが今の Windows で静かに変化が進んでいる場所なのです。
かつて OOBE は、名前を入力しプロンプトを承認してデスクトップに到達したら「そこから本当のアップデートが始まる」という、いわば通過点にすぎませんでした。今回の更新は、その通過点そのものにパッチを当てられるようにするものです。OOBE 中に更新が自動取得される仕組みからは、Microsoft がユーザーの操作前の段階を「クラウド経由で保守できる面」として扱いつつある様子がうかがえます。
「累積（cumulative）」という言葉も重要です。KB5095189 の前身は、2026年2月24日に公開された KB5078674 でした。今回の更新はこれを置き換え、過去の OOBE 修正をまとめて引き継ぎます。累積という性質上、古いイメージからでも中間ステップを踏まずに最新のセットアップ体験へ到達できる設計になっているのです。
これは単発の施策ではありません。同じ2026年6月23日付では、プレビュー更新 KB5095093 や、セットアップ向けの KB5102558、回復環境（WinRE）向けの KB5095615 も公開されています。Microsoft が公式に「同じ波」と分類したわけではありませんが、初回セットアップや回復といった「デスクトップ到達前」の領域をまとめて手当てしている構図が見て取れます。
実務面での恩恵も見込まれます。リファービッシュ業者や OEM、企業のキッティング担当者にとって、届いた瞬間から最新状態に近いかたちで立ち上がるデバイスは扱いやすいはずです。公式ドキュメントによれば、OOBE 中に新しい更新が提供される場合は30分以上かかることもあるとされます。こうしたセットアップ時の摩擦や、Autopilot による自動登録の安定性は、更新の積み重ねで改善が期待される領域と言えるでしょう。24H2 と 25H2 の両方を同時に対象とする姿勢も、双方が長く併存する現実への手当てと受け取れます。
一方で、見落とせない論点があります。初回セットアップを更新可能な面にできるということは、Microsoft がバグ修正だけでなく、既定値や表示、プロンプトの流れといった「最初の導線」そのものを後から変えられる余地も、原理的には持つということです。今回のリリースがそうした変更を行った証拠はありませんし、サポート文書も明言していません。ただ、予測可能性を重んじる企業にとって、セットアップ時に走る更新は挙動が読みにくい性質を帯びます。
参照元である Cyber Security News はセキュリティ運用の視点から本件を報じています。プライバシー設定の適用漏れやアカウント作成の不具合が下流のリスクにつながりうる、という指摘は一つの見方として妥当でしょう。ただ「CVE がない＝無関係」と単純化するのではなく、機能・信頼性を主眼とした更新として冷静に捉えるのが適切です。オフラインでのセットアップは第一印象こそ安定しますが、重要な修正がデスクトップ到達後まで後回しになるという裏返しも抱えています。
長期的に見れば、これは「クリーンインストール＝静的なインストール」という前提が揺らぎつつあることの一例です。将来を占う意味で覚えておきたいのは、Windows の保守の変化が、こうした地味で範囲の狭い更新の積み重ねの中で形づくられているという事実のほうかもしれません。
【用語解説】
OOBE（Out-of-Box Experience）
Windows デバイスの電源を初めて入れた際、デスクトップにたどり着くまでに通る初回セットアップの一連の流れです。地域や言語の選択、アカウント設定、プライバシー設定、ネットワーク接続などをガイド付きで行う工程を指します。
累積アップデート（Cumulative Update）
過去に配信された修正をひとつのパッケージにまとめて適用する更新方式です。個別のパッチを順に当てる必要がなく、最新版を一度導入すればそれ以前の修正がまとめて反映されます。
KB5095189 / KB5078674
いずれも Microsoft が発行する更新プログラムの識別番号（KB＝Knowledge Base 番号）です。KB5095189 が今回の OOBE 向け累積アップデートで、KB5078674 はその前身にあたる旧版です。
サービシングスタック（Servicing Stack）
Windows がアップデートを受信・適用するための土台となる仕組みです。ここが古いと更新が正しく当たらないため、本体の更新とは別に保守されます。
構成ドリフト（Configuration Drift）
本来は同一の設定であるべき複数の端末群が、時間の経過や適用漏れによって少しずつ食い違っていく状態を指します。管理上のばらつきや監査の困難さを招きます。
プロビジョニング（Provisioning）
新しい端末を業務で使える状態に設定・展開していく一連の作業を指します。台数が多い企業ほど、この自動化と均質化が重要になります。
ダイナミックアップデート（Dynamic Update）
Windows のセットアップ中に、必要な修正やドライバーをその場でオンライン取得して適用する仕組みです。今回の OOBE 更新は正式には累積アップデートですが、セットアップ中にオンライン取得される点で運用上は近い位置づけを持ちます。
CVE（Common Vulnerabilities and Exposures）
公開された脆弱性に付与される国際的な識別番号です。今回のリリースにこの番号が付いていないことは、少なくとも公式上はセキュリティ修正として扱われていないことを示します。
【参考リンク】
Microsoft サポート｜KB5095189 サポートページ（外部）
今回のアップデートの公式解説。対象バージョンや適用条件、含まれるファイル一覧の CSV を確認できる一次情報。
Microsoft Learn｜Windows Autopilot 概要（外部）
新規デバイスをクラウド経由で自動セットアップする Autopilot の公式ドキュメント。OOBE のカスタマイズや連携を解説。
Microsoft Learn｜Microsoft Intune（外部）
デバイスやアプリを一元管理する Microsoft のクラウド型エンドポイント管理サービスの公式ページ。大規模展開の基盤となる。
Microsoft Learn｜Updates during OOBE（外部）
OOBE 中に重要更新やドライバーが取得される仕組みや、更新に30分以上かかる場合があることを説明した公式ドキュメント。
【参考記事】
KB5095189: Windows 11 OOBE Update Starts Patching Before Desktop（Windows Forum）（外部）
「デスクトップ到達前に更新が始まる」構造変化に注目し、KB5095189 を関連更新と同じ文脈で論じた二次記事。
KB5095189 OOBE Update: First Boot Gets Cloud-Serviced（Windows Forum）（外部）
前身 KB5078674 を KB5095189 が置き換える点を取り上げ、初回導線を後から変えられる潜在的リスクを論じた二次記事。
Microsoft Slips KB5095189 into Windows 11 OOBE（Windows News）（外部）
OOBE 更新の起源や累積化の意味を解説した記事。個別の修正内容は推測を含むため、背景理解の参考として扱った。
KB5078674: Out of Box Experience update for Windows 11（Microsoft サポート）（外部）
前身 KB5078674 の公式ページ。公開日が2026年2月24日であること、適用後に再起動が必要なことを確認した一次情報。
KB5102558: Setup Dynamic Update for Windows 11（Microsoft サポート）（外部）
同日公開のセットアップ向けダイナミックアップデート。関連する保守の広がりを示す一次情報。
【編集部後記】
新品の箱を開けるときのあの高揚感は、多くの人にとって「まだ何も始まっていない、まっさらな時間」のはずでした。けれど今回の更新は、その「始まる前」の瞬間さえも、静かにアップデートの対象になりつつあることを教えてくれます。
私たちが未来のデバイスと出会う入口が、いつのまにかクラウドとつながった動的な場所へと変わりつつある――そんな小さな地殻変動を、これからも一緒に見つめていけたらと思います。もし新しい PC のセットアップ画面で何か気づいたことがあれば、ぜひ聞かせてください。