Microsoft Intune の「新機能」ページの 2026 年 9 月 7 日の週は 1 項目だけです。しかしその内容は、すべてのヘルプデスクとエンドポイント チームが対応すべきものです。Windows 版 Remote Help バージョン 5.2.1040.0 が公開され、これが Important 評価の 2 件のセキュリティ脆弱性の修正版となっています。

以下では、何が変わったのか、なぜこのバージョンが重要なのか、そして IT 管理者が何をすべきかを詳しく説明します。

変更内容：Windows 版 Remote Help 5.2.1040.0

Microsoft によると、新しいリリースは「E3、E5、E7 ライセンスのサブスクリプション メタデータを更新」し、Remote Help の機能は 5.2.1037.0 から変更ありません。

単独で見ると、これは定型メンテナンスのように思えます。バージョン番号の引き上げとライセンス メタデータの更新です。しかし「新機能」ページに書かれている以上の内容があり、実運用で Remote Help を使用しているなら、このビルドは任意ではなく必須として扱うべきです。

対象： Windows

5.2.1040.0 の背後にあるセキュリティの話

2026 年 8 月 20 日、Microsoft Security Response Center は Windows 版 Remote Help に関する 2 件のアドバイザリを公開しました。5.2.1040.0 はその両方の修正版です。

  • CVE-2026-55013 —— Windows Remote Help Defense のスプーフィング脆弱性。 Important 評価、CVSS 3.1 基本値 7.1。CWE-427（検索パス要素の制御不備）に分類されます：Windows Remote Help Defense における検索パス要素の制御不備により、認証済みの攻撃者がローカルでスプーフィングを行える可能性があります。 Microsoft は公開情報なし、悪用の確認なし、悪用可能性の評価は「可能性低」としていますが、お客様の対応が必要であるとしています。
  • CVE-2026-55015 —— Microsoft Remote Help のサービス拒否脆弱性。 Important 評価、CVSS 5.5。同じ検索パス制御不備の系統で、ローカル アクセス権を持つ認証済みの攻撃者が Remote Help アプリを妨害できる可能性があります。

どちらの脆弱性も、すでに認証済みでローカル アクセス権を持つ攻撃者を必要とするため、Critical ではなく Important にとどまります。それでも、ヘルプデスクがエンドポイントにアクセスするために使うツールにとって、「認証済みのローカル攻撃者」は現実的な脅威モデルです。企業のノート PC 上で侵害された標準ユーザーは、まさにこれらのアドバイザリが想定する攻撃者像です。

影響範囲は Windows 版 Remote Help の 5.0.0.0 ～ 5.2.1039.x で、5.2.1040.0 未満は未修正と見なされます。Microsoft の更新カタログでは、パッケージは約 7.5 MB、5.2.1037.0 を置き換え、再起動不要、ユーザーへのプロンプトも表示されないと記載されています。

E3、E5、E7 のメタデータが重要な理由

「新機能」記事の「E3、E5、E7」という記述は飾りではありません。2026 年 7 月以降、Microsoft は Intune の高度な機能（Remote Help を含む）を Microsoft 365 E3 に組み込み始め、E5 と E7 には Endpoint Privilege Management、Microsoft Cloud PKI、Enterprise App Management とともに含めています。実際には、Remote Help を実行できるテナント数が急増し、多くの組織では新しいサービス プランが既定で有効になっていました。

こうした階層のサブスクリプション メタデータに触れるリリースは、次の 2 点を確認する良い機会です。

  • Remote Help がテナント レベルで有効化されているか——Remote Help は既定で無効です。
  • ライセンスがヘルパーと共有者の両方に割り当てられているか——Remote Help は決してヘルパー専用のライセンスではありません。

E3、E5、E7 を使用していて、Remote Help には別途アドオンが必要だと考えていたなら、このリリースを機に、テナントが実際に何を提供しているかを確認してください。当初のライセンス変更については Intune 2606 の解説 で扱っています。

変わったこと、変わらなかったこと

この更新を、前回のサービス リリースにおけるより大きな Remote Help のニュースと混同しがちです。Service Release 2608 は Windows の無人 Remote Help セッションを導入しました。これは実際の機能変更です。今回の 5.2.1040.0 リリースはそれではありません。

Microsoft は明確にしています。機能は 5.2.1037.0（6 月に性能と信頼性の改善を提供したビルド）から変更ありません（そのリリースはこちらで扱いました）。したがって、9 月 7 日の更新はサービス提供とライセンス周りの整備であり、新機能ではないと考えてください。

IT チームが今すぐ行うべきこと

  1. セッションの両側をインベントリする。 ヘルパーのワークステーションおよび Remote Help アプリがインストールされているユーザー デバイスを確認します。この脆弱性は Windows 本体ではなくクライアントに影響するため、OS にパッチを適用しても修正されません。
  2. 5.2.1040.0 を最低許容ビルドに設定する。 Remote Help が Win32 アプリとして展開されている場合は、アプリ パッケージを更新するか、自動更新で新しいビルドが取得されることを確認します。Enterprise App Catalog で配布している場合は、最新バージョンを取得します。
  3. パイロットしてから広く展開する。 代表的なデバイスで、サインイン、画面共有、昇格プロンプト、リモート起動、セッション終了をテストしてから、組織全体に展開します。
  4. 想定せず、確認する。 Intune の展開コマンドが成功しても、すべてのエンドポイントが更新された証拠にはなりません。アプリ インベントリを再照会し、5.2.1040.0 未満のデバイスを未対応として扱います。
  5. ガードレールを見直す。 Remote Help は Entra サインイン、RBAC、条件付きアクセス、セッション監査に依存します。可能な場合はヘルパーに MFA を要求し、昇格権限は厳密に最小限に抑えます。無人アクセスを有効にしている場合は、その専用 RBAC 権限を信頼できるサポート グループに限定します。
  6. ライセンスを再確認する。 ヘルパーと共有者の両方がライセンスされ、その機能がテナントで有効になっていることを検証します。

まとめ

2026 年 9 月 7 日の週の更新は、Intune の「新機能」ページを注意深く読む価値がある理由を示す好例です。機能は変更なしと書かれた 1 行は、この場合、同時にセキュリティ サービス イベントでもあります。そのバージョン番号の下には 2 件の Important 評価の CVE があります。さらに E3、E5、E7 のライセンス メタデータ更新が加わり、影響範囲の広い小さなリリースとなっています。Remote Help を実行するテナントはかつてないほど多く、そのすべてがクライアントを 5.2.1040.0 以降に更新することを確認すべきです。

https://x.com/kkaminsk をフォローして、Intune とエンドポイント管理に関する継続的な情報を入手してください。当サイトはすべての Intune 更新を追跡していきます。

本記事は、Microsoft 公式の What’s new in Microsoft Intune ドキュメントおよび対応する Microsoft Security Response Center のアドバイザリに基づいています。段階的な展開のため、機能の可用性はテナントによって異なる場合があります。