Windows 11 Beta「KB5074177」の変更点まとめ：Sysmonが標準搭載へ、エクスプローラー改善と注意点

Windows 11 Insider（ベータチャネル）向けに配信された「Windows 11 Insider Preview Build 26220.7752（KB5074177）」は、セキュリティ監視の定番ツールとして知られるSysmonが“Windowsの機能”として組み込まれた点が最大のトピックです。加えて、ファイル操作の安定性やアクセシビリティ、クラウド連携周りの不具合修正も入り、試す価値と同時に運用上の注意点もはっきりしています。

Windows 11 Beta「KB5074177」の変更点まとめ：Sysmonが標準搭載へ、エクスプローラー改善と注意点

KB5074177とは？対象は25H2、配信は「有効化パッケージ」型

KB5074177は、Windows 11 バージョン25H2系統のベータ向け更新で、いわゆる“有効化パッケージ（enablement package）”として提供されるタイプです。見た目のビルド番号は進みますが、ベースとなる機能群を段階的にオンにしていく設計のため、体感的には「必要なものだけが徐々に解放される」更新になりがちです。

このビルドでも近頃のベータと同様に、新機能・修正の多くは“任意のトグル（オプションの切り替え）”をオンにしないと反映されない点が重要です。更新後に「入れたのに変わらない」と感じる場合、まずこのトグルの状態を疑うのが近道です。

最大の変更点：SysmonがWindowsに標準搭載（ただし既定でオフ）

今回の目玉は、SysmonがWindowsに同梱され、別途ダウンロード不要になったことです。これまでSysmonは、上級者やセキュリティ担当が個別導入する“追加ツール”という位置づけでしたが、今後はOS標準機能として扱える方向に舵が切られた形です。

標準搭載で何がうれしいのか

導入が簡単：追加配布物を社内配布・管理しなくても、OS機能として有効化できる
ログの扱いが素直：収集したイベントはWindowsイベントログに記録され、既存の監視基盤（SIEM/EDR補助、ログ収集）に乗せやすい
高度な可視化：プロセス生成、ネットワーク接続、ドライバ/イメージロードなど、脅威ハンティング向けの詳細イベントを設定ファイルで制御できる

一方で、Sysmonは強力な分だけログ量も増えます。個人PCで何も考えずに有効化すると、イベントログが急増して解析が追いつかないこともあるため、「入れる」より「何を取りたいか決める」ことが先です。

注意：既定では無効、手動で有効化が必要

標準搭載といっても、初期状態では無効です。必要な人だけがオンにする設計になっています。また、すでに従来方式（スタンドアロン）でSysmonを導入している場合、先にアンインストールしてから標準機能版を有効にする必要があります。二重管理になると、想定外の動作やログ混在の原因になります。

標準Sysmonの有効化手順（設定画面とコマンド）

設定画面から有効化

設定を開く
システム → オプション機能
その他の Windows 機能（More Windows features）を開く
Sysmonにチェックを入れて適用

コマンド（DISM）で有効化

管理者権限のコマンドプロンプトまたはPowerShellで次を実行します。

bat

Dism /Online /Enable-Feature /FeatureName:Sysmon

有効化後に初期セットアップ（重要）

機能をオンにしただけでは動作が完了しないため、次を実行して初期化します。

bat

sysmon -i

ここまでで“動く状態”になります。運用するなら、次の段階として構成ファイル（設定）を用意し、必要なイベントだけを収集する設計にしておくと、ログ過多やノイズ地獄を避けやすくなります。

音声アクセスが拡張：オランダ（Netherlands）対応

アクセシビリティ機能の「Voice Access（音声アクセス）」は、対応言語・ロケールが段階的に増やされています。KB5074177ではオランダ（Netherlands）ロケールのサポートが追加され、音声操作の裾野がさらに広がりました。多言語環境のPCや、支社・海外拠点の検証端末では地味に効く改善です。