車とPCログ

Windows 11ユーザー必見：1月24日配信の緊急アップデート KB5078127 の話

こんにちは、いつものようにパソコンを立ち上げて Windows Update を確認していたら、
ちょっと珍しいメッセージを見かけました。
2026年1月24日付で、Microsoft が Windows 11 向けに「KB5078127」という
緊急アップデート を全ユーザー向けに公開したという通知です。

この更新、単なる月例更新とはちょっと違っていて、トラブル対応のために
急遽リリースされた 帯域外（Out-of-Band/OOB）更新 と呼ばれるものなんです。

なぜ緊急なの？ — 今月のWindows Update事情

1月の定例Patch Tuesday（1月13日）で配信されたセキュリティ更新を適用したあと、
ユーザーからいくつか「困った」報告が寄せられていました。
特に多かったのが、

• クラウドストレージ（OneDrive や Dropbox）のファイルを開いたり保存したり
  するとアプリが応答しなくなる
• Outlook の古いバージョン（Classic）の動作が不安定／フリーズする

といった問題です。

実は Microsoft 自身も、この件を把握していて、1月17日には最初の緊急修正（KB5077744）
が出されていたのですが、それでも完全に解消しきれなかった部分がありました。
そこで今回の KB5078127 が登場した、というわけなんです。

KB5078127 は“全部入り”修正パッチ

このアップデートは単発の修正ではありません。
1月13日からのセキュリティ更新や前回の緊急修正を 丸ごと含んだ累積的なパッチ として
提供されています。

たとえばこんなところが修正対象になっています👇

• クラウドストレージ利用時のアプリ応答停止の改善
• Outlook のクラシック版で PST を OneDrive に置いていたときのハング挙動の修正
• その他、安定性の向上や品質改善全般のアップデート

つまり、最近 OneDrive や Outlook の動きが妙だなと感じていたなら、
この KB5078127 を適用するだけで解消される可能性が高い ということです。

Windows Updateの画面に出たらどうする？

「帯域外更新」なんて聞くとちょっと身構えてしまうかもしれませんが、
内容は至ってユーザー目線のトラブル修正です。
基本的には次の2つを意識すればOKです：

✅ Windows Update の案内が出たら、いつも通りインストールするだけ
設定 > Windows Update から更新をチェック → ダウンロード＆インストール をタップ。

✅ もし何か不具合が出ていないなら、少し様子を見る選択もアリ
重大なセキュリティ修正も含まれているので、時間があるときに適用するのが安心です。

まとめ

今回リリースされた Windows 11 KB5078127 は、今年に入ってからの更新で一部
不具合が報告されていた問題をまとめて解決する、ちょっと特別な緊急パッチ です。
普段 Outlook やクラウド同期サービスを使っている人なら、すぐにでも適用して
おきたいアップデートといえるでしょう。
早速私自身もアップデートしましたが、現状アップデートでの不具合はありません。

Windowsの更新はつい後回しにしがちですが、こうしたトラブル対応パッチは
「入れておいて安心」なもの。
見かけたら迷わずインストールしておくことをおすすめします。

最近のアップデートが怖い人が今すぐできる“現実的なセキュリティ対策”

Windows 11のアップデート。
セキュリティ修正は大事だと分かっていても、
「最近はバグが多くて、正直すぐ入れたくない」
そう感じている人は少なくないと思う。

実際、アップデート後に

• 不具合が出た
• 動いていたソフトが動かなくなった
• 設定が勝手に戻った

そんな話も珍しくない。

だからといってアップデートを止めたまま何もしないのは、さすがに不安が残る。

今回は、
👉 アップデートを一旦見送りたい人向けに
👉 それでも最低限やっておきたいセキュリティ対策
をまとめてみました。

＊アップデートを見送る事を推奨するものではないので、見送る際は自己責任でお願いします。

ゼロデイ脆弱性と「アップデートしたくない問題」

1月中旬、Microsoftはすでに悪用が確認されている脆弱性（ゼロデイ）を修正したとの事。

本来なら「すぐ更新しましょう」が正解。

ただ現実は、

• 作業環境を壊したくない
• メインPCなので慎重になりたい
• 以前の更新で痛い目を見た

こうした理由で「今は様子見」という選択をする人もいる。
私自身もその1人です。

この記事は、その判断をした人向けの内容になっています。

攻撃の多くは「入口」から始まる

ゼロデイと聞くと「もう防ぎようがない」と思いがちだが、実際の攻撃には
流れがある。

1. 外部から侵入
2. リモート機能やサービスを利用
3. コードを実行

つまり、入口を潰すだけでも被害に遭う確率は下げられる
と考えています。

個人利用なら止めても困らないサービス

まずは、
一般的な家庭用PCなら止めても支障が出にくいサービスから。

winマーク＋Rでファイル名を設定して実行から

services.msc
と入力してサービスを開いてください。

そこから

• Remote Registry
• Windows Remote Management
• Remote Desktop Services
• Remote Desktop Services UserMode Port Redirector

これらは
リモート操作・管理用の機能なので、

• 自宅で1人で使っている
• リモート接続は使っていない

という環境なら無効にしても日常使用に影響はほぼない。

外部から直接操作されるリスクも、ここでかなり下げられる。

UPnPは「便利だけど緩すぎる」こともある

ネットワーク関連で注意したいのがUPnPとSSDP。

• SSDP Discovery → 機器を見つける
• UPnP Device Host → 自動で設定を通す

おすすめは、

• SSDP Discovery：そのまま
• UPnP Device Host：手動

この状態なら、

• プリンタなどは問題なく使える
• 勝手にポートが開く心配は少ない

利便性と安全性のバランスがいい設定になる。

プリンターなどの外部機器をWiFiでPCに接続している場合、SSDP Discoveryを
無効にすると、プリンターが使えなくなります。

実際に SSDP が関係するプリンタの挙動

SSDP が ON の場合

• プリンタが自動で見つかる
• 電源ONで勝手にオンラインになる
• 設定画面を開かなくても使える

SSDP を OFF にした場合

• ❌ 自動検出しなくなる
• ❌ スリープ復帰後に「オフライン表示」になることがある
• ⭕ IPアドレス指定での印刷は普通に可能

メーカー別の傾向

👉 家庭用 Canon / EPSON なら 動いていて普通

セキュリティ的に危険？

SSDP Discovery 自体

• LAN内のみ（通常）
• 直接RCEになる可能性は低い

ただし

• UPnP Device Host と セットで動くと危険度UP
• 外部ポート開放に繋がるケースがある

👉 UPnP Device Host を無効にしているならリスクはかなり低い

正直に言うと「完全防御」ではない

大事なことなので書いておく。

これらの対策をしても、ゼロデイ脆弱性を100%防げるわけではない。

OS内部の欠陥や、ブラウザ・Office経由の攻撃などは、最終的にアップデートでしか
塞げない部分もある。

ただし――

何もしないよりは、かなり安全になる

今回のような設定をしておけば、

• 外部からの直接侵入
• LAN経由の不正操作
• 自動ポート開放による事故

こういった「よくある被害パターン」はかなり起きにくくなる。

無差別攻撃に巻き込まれる確率は、確実に下がる。

アップデートを見送る人の現実的な考え方

個人的には、

• OSアップデートは落ち着いてから
• Defenderは有効のまま
• 不明なファイルは開かない
• ブラウザは最新版を使う

このくらいの距離感が、一番現実的だと思っている。

「今は入れない」＝「何もしない」
ではない、という話だ。

まとめ

• 最近のWindows Updateは慎重になって当然
• ただし完全放置はおすすめしない
• リモート系・自動公開系を止めるだけでも効果は大きい
• 完全防御ではないが、事故る確率は確実に下がる

アップデートは安心できるタイミングで入れる。

それまでの“つなぎのセキュリティ対策”として、
今回の方法は十分アリだと思っています。
機能更新は一旦停止して Defender定義＋累積更新だけする方法は別記事で書きます。
どなたかのご参考になれば幸いです。

延命しても正直「限界」なケースをまとめておく

今回14年前のPC VAIO VPCF14AFJをメモリ増設、SSD換装、Wi-Fi 6化した感想です。

ここまでやれば、古いPCでもかなり快適になります。
実際、体感は大きく改善しました。

ただし――
それでもどうにもならないケースがあるのも事実。

今回は、「ここまで来たら延命より買い替えを考えた方がいい」
という境界線を整理してみました。

ケース① CPUが常に100%に張り付く

タスクマネージャーで確認すると、これは一番分かりやすい限界。

• ブラウザを開くだけでCPU100%
• 動画再生中に操作が極端に重くなる
• ファンが常に全開

メモリやSSDをいくら強化しても、CPUの処理能力だけは誤魔化せません。

特に👇

• 初期のCore i3 / i5 またはAMD
• モバイル向け低電圧CPU
• 古いCeleron / Pentium

この辺りは、Windows 11ではかなり厳しいです。

ケース② GPU支援が使えない

最近のアプリやブラウザは、GPU支援前提で作られています。

• 内蔵GPUが古すぎる
• ドライバ更新が止まっている
• 動画再生でCPU負荷が異常に高い

この状態だと👇

• YouTube再生が重い
• 画面スクロールがカクつく
• ZoomやTeamsが厳しい

通信やストレージを改善しても、描画が追いつかないという現象がおこり、画面の固まり
などがおきて使い物にならない場合があります。

ケース③ ストレージがSATA1世代以下

SSDに換装しても、

• SATA1接続
• チップセットが古すぎる
• 実測が200MB/s以下

この場合、SSDの性能を活かしきれない。

「HDDよりはマシ」だが、現代的な快適さには届かないと思います。

ケース④ メモリ上限が8GBまで

これは意外と多い。

• マザーボードの仕様で8GB上限
• スロットが1本しかない
• DDR2 / 初期DDR3世代

Windows10やWindows 11＋ブラウザ中心の使い方では、8GBは常にギリギリ。

仮想メモリが頻発し、体感改善が頭打ちになるケースが多いです。

ケース⑤ 周辺機器ドライバが更新されない

• Wi-Fi
• Bluetooth
• タッチパッド
• 指紋認証

これらのドライバがWindows10/Windows 11非対応だと、

• 不安定
• 機能制限
• 突然使えなくなる

延命できても、ストレスの積み重なるのであきらめた方がいいです。

ケース⑥ OSアップデートが重すぎる

Windows Updateが来るたびに👇

• 数時間固まる
• 更新中に熱暴走
• 更新後に激重

この状態は、すでに「実用限界」を超えています。
現状、Windows10/Windows11 23H2(24H2)はサポートも終了しているので（1年延長して
いなければ）アップデートを強制的に止めるという手段もあります。

延命が「成功」と言えるライン

逆に、ここを満たしていれば延命は成功。

• 起動後1分以内に操作可能
• ブラウザが普通に使える
• 動画がスムーズに再生できる
• 更新後も安定している

これを下回るなら、延命は延命でしかない。
ただし、延命できてもセキュリティー問題はどうにもなりませんが・・・・

無理に延命しないという選択

延命は、PCを改造するのが好きな人にとっては

• 楽しい
• コスパがいい
• 学びがある

ただし、限界を超えると時間と労力の無駄になります。

• 作業が遅れる
• イライラが増える
• 結局使わなくなる

それなら、

• サブ機に回す
• 特定用途専用にする
• 思い切って買い替える

こういう判断もアリです。

まとめ

• 延命には「効くポイント」と「限界」がある
• CPU・GPU・世代の壁は越えられない
• 体感が改善しないなら撤退も正解

古いPCは、使えるうちは楽しい。
でも、使えなくなったら無理をしない。

それが一番賢い選択なのかもしれません。