こんにちは。風読珈琲店のカエデです。
2026年11月10日（米国時間）、Microsoftの月例セキュリティ更新、いわゆる「Patch Tuesday（パッチチューズデー）」が配信されました。海外のIT系メディアでは、今月はOutlookの脆弱性が修正前から実際の攻撃に悪用されていたと報じられています。
私は仕事でMicrosoft 365やIntuneを使った社内PCの管理に関わっていますが、こういう月ほど見落とされがちなのが「Officeの更新」です。Windows Updateはこまめにやっていても、Officeは自動更新まかせで何か月も古いまま、という個人PCは少なくありません。この記事では、今日すぐできるOfficeとWindowsの更新手順を、業務で触っている社会人の目線でまとめます。
2026年11月のPatch Tuesdayで何が起きている？
Patch Tuesdayは、Microsoftが毎月第2火曜日（米国時間、日本では翌水曜日）にWindowsやOfficeなどのセキュリティ更新をまとめて配信する日のことです。11月は10日に配信されました。
海外メディアの報道によると、今月の注目点は次のとおりです。
- Outlookのなりすまし（スプーフィング）の脆弱性：細工されたメッセージファイルを開くと、Outlookが攻撃者のサーバーへ勝手に接続し、Windowsの認証情報（NTLMハッシュ）が漏れる恐れがあると報じられています
- 悪用状況：修正が配信される前から、実際の攻撃に使われていたとされています（いわゆるゼロデイ）
- 対象：Microsoft 365 Apps（法人・個人向けのサブスク版Office）や、買い切り版のOffice LTSC 2024・2021などのデスクトップ版Outlookと報じられています
- プレビュー表示：プレビューウィンドウで表示しただけでは発動せず、ファイルを開く操作が必要とされています
なお、脆弱性の識別番号（CVE）や更新プログラムの番号（KB）は、この記事を書いている時点でMicrosoft公式の情報と照らし合わせて確認しきれていないため、あえて載せていません。正確な情報は、Microsoftの「セキュリティ更新プログラムガイド」で確認してください。
いずれにしても、やるべきことはシンプルで、OfficeとWindowsの両方を最新にしておくことです。
なぜ「Officeの更新」を忘れやすいのか
意外と知られていないのが、Officeの更新はWindows Updateとは別の仕組みで配信されるという点です（Microsoft 365 Appsや、ストア版以外の一般的なOfficeの場合）。
- Windows Update：Windows本体の更新。再起動を求められるので気づきやすい
- Officeの更新（クイック実行）：Officeアプリが裏で自動更新する仕組み。ただしOfficeを閉じている間は進まない、更新が無効化されているなどで、気づかないうちに止まっていることがある
業務でも、Windowsは最新なのにOfficeだけ古いバージョンで止まっているPCは珍しくありません。個人のPCだと、誰もチェックしないぶん、さらに放置されがちです。今回のようにOutlookの脆弱性が話題になったときは、手動で一度確認しておくのがおすすめです。
Officeを今すぐ更新する手順
Outlook・Word・Excelなど、どのOfficeアプリからでも同じ手順で更新できます。
- OutlookやWordを起動し、左上の「ファイル」をクリック
- 左下の「アカウント」（Outlookでは「Officeアカウント」）を開く
- 「更新オプション」→「今すぐ更新」をクリック
- 更新が終わるまで待ち、開いているOfficeアプリを閉じるよう求められたら保存して閉じる
- もう一度「アカウント」画面を開き、バージョン番号が変わっていることを確認する
「更新オプション」に「更新を有効にする」と表示されている場合は、自動更新がオフになっている状態です。先に「更新を有効にする」を押してから「今すぐ更新」を実行しましょう。
会社のPCで「更新オプション」が押せない場合
会社支給のPCでは、IntuneなどでOfficeの更新が一元管理されていて、「更新オプション」がグレーアウトしていることがあります。これは管理者が配信タイミングをコントロールしているためなので、自分で無理に更新しようとせず、社内のIT担当（情シス）に「11月のOutlookの脆弱性の更新は配信されていますか？」と確認するのが正解です。
管理する側の立場から言うと、こういう問い合わせはむしろありがたいです。悪用が確認された脆弱性の月は、通常より配信を前倒しすることもあるので、遠慮なく聞いてみてください。
Windows Updateもあわせて適用する
Officeを更新したら、Windows本体の月例更新もあわせて入れておきましょう。
- 「スタート」→「設定」→「Windows Update」を開く
- 「更新プログラムのチェック」をクリック
- 2026年11月の累積更新プログラムが表示されたら「ダウンロードしてインストール」
- 完了後、必ず再起動する（再起動するまで更新は完了しません）
Windows 11の11月の更新内容については、下記記事も併せてご確認ください。
新しいPCを買ったばかりの方は、最初の設定でやっておきたいことを下記記事にまとめています。
更新までの間に気をつけたいこと
更新を入れるまでの間、あるいは入れたあとも、次の基本は続けておくと安心です。
- 心当たりのない添付ファイルは開かない：差出人が知り合いや取引先に見えても、なりすましの可能性があります。特に「.msg」「.eml」などのメッセージファイルが添付されているメールは要注意です
- 本文中のリンクから急かす内容は疑う：「至急確認」「アカウント停止」などの文面は典型的な手口です
- 迷ったら別の手段で確認：送り主に電話や別のチャットで「このメール送りました？」と聞くのが一番確実です
- パスワードの使い回しをやめる：認証情報が漏れたときの被害を最小限にできます
今回の脆弱性は「ファイルを開かせる」ことが前提とされています。つまり、更新を入れることと、怪しいファイルを開かないことの両方で防げるタイプの攻撃です。
詐欺メール・SNS経由の詐欺については、下記記事も併せてご確認ください。
業務ITに触れている立場からの所感
仕事柄、毎月のPatch Tuesdayは「今月はどれを優先して配信するか」を考えるイベントです。その中でも、実際に悪用されている脆弱性は最優先で対応するのが基本です。
一方で個人のPCは、誰も優先順位をつけてくれません。WindowsとOfficeが自動更新になっているから大丈夫と思いがちですが、Officeはしばらく起動していないと更新が止まっていることもあります。月に1回、Patch Tuesdayの翌日あたりに「ファイル→アカウント→今すぐ更新」を押す習慣をつけるだけで、リスクはかなり減らせます。
ちなみに我が家では、Patch Tuesday明けの週末に夫婦それぞれのPCをまとめて更新するようにしています。コーヒーを淹れて、更新が終わるのを待つ時間は意外と嫌いではありません。
まとめ
- 2026年11月10日のPatch Tuesdayでは、Outlookの脆弱性が修正前から悪用されていたと海外メディアで報じられている
- Officeの更新はWindows Updateとは別。「ファイル→アカウント→更新オプション→今すぐ更新」で手動更新できる
- 会社のPCで更新ボタンが押せない場合は、情シスに確認する
- Windows Updateもあわせて適用し、必ず再起動する
- 心当たりのない添付ファイル（特にメッセージファイル）は開かない
「Windowsは更新したけどOfficeは見ていなかった」という方は、この記事を読み終えたらぜひOutlookを開いて「今すぐ更新」を押してみてください。
