2026年7月のMicrosoft月例セキュリティ更新（Patch Tuesday）は、多くの情報システム担当者にとって驚きの内容となりました。修正件数は前月の過去最多を大きく上回る過去最大規模の更新となり、悪用が確認されているゼロデイ脆弱性への対応や、WindowsだけでなくSharePoint、Exchange、Officeなど幅広い製品が対象となったことで、「今月は何から対応すべきなのか」と頭を悩ませた担当者も少なくないでしょう。

一方で、このニュースから見えてくるのは「今月だけ特別だった」ということではありません。むしろ、今後もこのような大量のセキュリティ更新が続くことを前提に、企業の更新管理そのものを見直す時期に来ているということです。

本記事では、なぜこれほど脆弱性の修正件数が増えているのか、その背景を整理したうえで、これからの更新管理で押さえておきたいポイントを紹介します。

2026年7月のMicrosoft月例セキュリティ更新は、集計方法によって570件から622件と報じられています。BleepingComputer は570件 、Microsoft Security Update Guideの情報を基にしたThe Hacker Newsの集計では622件とされ、いずれの集計でも前月を大きく上回る規模となりました。

月	修正件数	備考
2026年6月	206件 ※1	当時の過去最多
2026年7月	570～622件 ※2,3	前月の約3倍となり、過去最多を更新

※1 Microsoft「2026年6月のセキュリティ更新プログラム – リリース ノート – セキュリティ更新プログラム ガイド」
※2 BleepingComputer「Microsoft July 2026 Patch Tuesday fixes massive 570 flaws, 3 zero-days」
※3 The Hacker News「Microsoft Patches Record 622 Flaws, Including Two Zero-Days Under Active Attack」

「600件を超える脆弱性」と聞くと、「なぜこれほど修正件数が増えたのか」と疑問に感じるかもしれません。しかし、その背景には複数の要因があります。

近年、Microsoftが提供するサービスは Microsoft 365、Azure、Edge、SharePoint、Teams、Copilot などへと大幅に広がっています。管理対象が増えれば、当然修正対象も増えていきます。

加えてMicrosoftは、外部からの脆弱性報告が増えていることに加え、自社のマルチモデルAIスキャンによる検出も進んでいると説明しています。AIは脆弱性の発見だけでなく、報告内容の整理や優先順位付けにも活用され始めています。

つまり、「脆弱性が増えた」というより、「見つかる脆弱性が増えた」という側面が大きいと考えられます。この傾向は今後も続くと見ておいたほうがよいでしょう。

ここで一つ問題になります。毎月数百件もの更新内容を、情報システム担当者がすべて読み込み、重要度を判断し、検証し、展開計画を立てる――という運用は現実的でしょうか。

特に100～300名規模の企業では、情報システム担当者が数名、あるいは兼任というケースも珍しくありません。

かつては、次のような流れが一般的でした。

1. テスト環境へ適用
2. 業務システムで動作確認
3. 問題がなければ全社展開

基幹システムやサーバーでは、今もこの考え方自体は重要です。

しかし、数百台規模のPCやクラウドサービスまで含めて同じ手順を踏み続けるのは、時間的にも人的にも難しくなっています。

そこで重要になるのが、更新を「運用する」という発想です。

以前は「Windows Updateを適用した」で完結していました。しかし現在は、次のようなことまで含めて考える必要があります。

• どの脆弱性が実際に悪用されているか
• 自社のどの端末が影響を受けるか
• 業務への影響はどの程度か
• どの端末から優先的に更新するか

Microsoft IntuneやWindows Autopatchも、更新を一斉配布するのではなく、テスト端末→情報システム部門→パイロットユーザー→一般利用者、というように段階的に展開することを前提に設計されています。

ただし、会計・給与・生産管理などの重要な業務アプリや、特殊な周辺機器を使用する端末については、これまでどおり個別の動作検証が必要です。

観点	以前の考え方	現在求められる考え方
ゴール	更新を適用すること	リスクに応じて運用すること
展開方法	一斉適用	段階的展開（テスト端末→情報システム部門→パイロットユーザー→一般利用者）
判断基準	特になし（横並びで一律対応）	悪用状況・影響範囲・業務重要度に応じて優先順位を判断

つまり、「すべてを同じ方法で更新する」のではなく、リスクに応じて運用方法を変えることが求められています。

今回のような大量の更新を見て、「毎月これだけの数を確認するのは難しい」と感じた方も多いでしょう。実際、その通りです。

だからこそ、AIや脅威インテリジェンスを活用し、実際に攻撃が確認されている脆弱性や、インターネットから到達可能な機器、業務影響の大きい端末などを自動的に分析して優先順位を付ける仕組みが広がっています。

ただし重要なのは、AIにすべてを任せることではありません。AIは「どこから対応すべきか」を判断する材料を提示する役割であり、最終的な業務判断は情報システム担当者が行う。この役割分担が、今後さらに重要になっていくはずです。

では、100～300名規模の企業では、どのような運用が現実的なのでしょうか。まず確認したいポイントは次の5つです。

確認項目	チェック内容
端末の把握	管理対象となる端末を正確に把握できているか
段階的展開	更新を段階的に展開する仕組みがあるか
優先対応	悪用が確認されている脆弱性を優先して対応できるか
適用状況の可視化	更新に失敗した端末を把握できるか
運用の切り分け	業務上重要な端末と一般端末を同じ運用にしていないか

「毎月Windows Updateを実施している」だけでは十分とは言えません。適用状況を継続的に把握し、必要に応じて運用方法を見直していくことが重要です。

2026年7月の過去最大規模となるセキュリティ更新は、多くの情報システム担当者にとってインパクトの大きなニュースでした。しかし、本当に重要なのは件数そのものではありません。

今後も大量の脆弱性修正が続くことを前提に、企業の更新管理そのものを見直す必要があるということです。

これまでの更新管理では、「どの更新を適用するか」を判断することが情報システム担当者の役割でした。しかし今後は、AIや脅威インテリジェンスが優先順位付けを支援する一方で、業務への影響や自社環境に合わせた最終判断、運用設計を担うことが、担当者にとってより重要な役割になっていくでしょう。

ドコモソリューションズのWindows運用支援

ドコモソリューションズでは、ゼロトラストセキュリティサービスの導入を前提に、Windows環境やMicrosoft 365を含めた企業IT環境の運用設計・運用改善をご支援しています。「更新管理の方法が今の環境に合っているか不安」「運用を見直したいが、どこから着手すべきか分からない」といったお悩みがありましたら、お気軽にご相談ください。

※Microsoft、 Windows、Windows Update 、Microsoft 365、SharePoint、Exchange、Office、Edge、Azure、Teams、Copilot、Microsoft Intune、Windows Autopatchは、Microsoft Corporationの米国およびその他の国における登録商標または商標です。

※その他、記載されている会社名、製品名、サービス名などは、各社の登録商標または商標です。