macOS Tahoe 26.5.1 M5 Macシャットダウン修正：ネットワーク拡張機能

macOSTahoe ·
macOS Tahoe 26.5.1 M5 Macシャットダウン修正：ネットワーク拡張機能

macOS Tahoe 26.5.1は、コンテンツフィルタリングネットワーク拡張機能を実行中のM5 Macで発生する予期せぬシャットダウンを修正します。変更内容、影響を受けるユーザー、展開方法について解説します。

2026年6月1日、Appleはビルド番号 25F80 の単一問題メンテナンスアップデートとして macOS Tahoe 26.5.1 をリリースしました。修正対象は特定の一つの問題に絞られています。それは、コンテンツフィルタリングネットワーク拡張機能がアクティブな状態で、新しいM5チップを搭載したMacが予期せずシャットダウンする可能性があるというバグです。企業のMacフリートを管理しておらず、Cloudflare WARPやNextDNSのようなコンテンツフィルタVPNを使用していない場合、このバグに遭遇することはなかったかもしれません。しかし、今春にM5 MacBook Pro、M5 iMac、M5 Mac miniをアーリーアダプター向けに展開したITチームにとって、このバグは深刻な問題でした。カーネルレベルの電源断が発生し、参照できるパニックログもなく、セキュリティベンダーのサポートチームに共有できる再現手順も乏しいという状況でした。この記事では、26.5.1での変更内容、Apple SiliconにおけるコンテンツフィルタネットワークExtensionの実態、M5が特にトリガーになったとされる理由、そして管理対象フリートに安全にアップデートを展開する方法について詳しく説明します。

ポイントまとめ

  • macOS Tahoe 26.5.1（ビルド25F80） は2026年6月1日にリリースされ、M5チップ搭載Macが特定のコンテンツフィルタリングネットワーク拡張機能使用中に予期せずシャットダウンする可能性があるという単一バグを修正します。これはエンタープライズセキュリティスタックで広く使用されている機能です。
  • 公開CVEなし。 2026年6月初旬時点で、Appleのセキュリティリリースページに26.5.1の記載はありません。つまり、これはセキュリティパッチではなく、純粋な安定性修正です。ただし、NEベースのフィルターを実行しているM5フリートには強くインストールが推奨されます。
  • コンテンツフィルタネットワーク拡張機能 は、macOSで非推奨となったカーネル拡張モデルをモダンなユーザー空間に置き換えたものです。システム拡張機能として動作し、Jamf Protect、Zscaler Client Connector、CrowdStrike Falcon、Cisco Umbrella、Cloudflare WARPなどのエンタープライズ製品の基盤となっています。
  • M5のみが影響を受けた のは、新しいSoCとNEプロバイダーが特定のトラフィックフィルターコールバックを処理する方法との相互作用が原因とされていますが、Appleは根本原因を公式には説明していません。
  • IT展開ガイダンス： まずパイロットリングに26.5.1を段階的に展開し、MDMを通じてNEプロバイダーの正常性を確認し、フリート全体へのプッシュ前にセキュリティベンダーが新ビルドでテスト済みであることを確認してください。OpenCore Legacy PatcherはまだバージョンがまだVersion2.4.1の互換性に対応していないため、Tahoeビルドを使用するレガシーハードウェアユーザーは待機してください。

macOS Tahoe 26.5.1の変更内容

リリースノートの引用とその実際の意味

このビルドのAppleリリースノートは、Apple基準では非常に簡潔です：

「このアップデートは、M5チップ搭載Macコンピュータで特定のコンテンツフィルタリングネットワーク拡張機能を使用している際に予期せずシャットダウンする可能性がある問題を修正します。」

この一文が修正内容のすべてです。UI の変更、Safariバージョンのアップ、ドライバーアップデートなど、Appleが言及している他の変更はありません。ビルドは 25F71（2026年5月中旬に26.5としてリリース）から 25F80 に進みました。Appleはこのような単一問題のx.y.1ドットリリースを、親ビルドのリリース後数日から数週間以内にフィールドで表面化した機能退行に対して使用するのが通常であり、26.5.1はそのパターンに完全に合致しています。26.5自体が5月の広範な機能・メンテナンスドロップであり、26.5.1はその約2週間後に絞り込まれたパッチとしてリリースされました。

この表現は2つの点で重要です。第一に「M5チップ」という表現で、複数形ではなく明確にM5を指しています。M1、M2、M3、またはM4ハードウェアでは障害モードが再現しなかったことを示しており、M5特有のハードウェア動作またはファームウェアの特性が関与しているという強いヒントです。第二に「特定のコンテンツフィルタリングネットワーク拡張機能」という表現で、「特定の」という言葉に注目してください。すべてのNEフィルターがシャットダウンを引き起こすわけではないという含みがあり、一部のエンタープライズセキュリティツールのみが、特定のトラフィックパターンの下でのみM5 Macを障害状態に陥れるというフィールドレポートと一致しています。

26.5.1が修正しないもの

26.5.1が対応していない内容を明確にすることも同様に重要です：

  • CVEセキュリティパッチなし。 2026年6月4日時点で、Appleのセキュリティリリースページ（apple.com/security-updates）に26.5.1のエントリはありません。これは単一問題の安定性ドットリリースでは通常のことです。
  • マルチディスプレイLiquid Glassにおける26.5のWindowServer問題は未修正。 Liquid Glass使用時に複数モニターでWindowServer CPUが高負荷になる場合、それは別の問題です。26.5のマルチディスプレイLiquid GlassによるWindowServer高CPU問題に関する記事を参照してください。
  • 継続的な負荷下でのM5サーマルスロットリングは未修正。 これはサーマル設計の問題であり、ソフトウェアバグではありません。M5 MacBook Proのオーバーヒートとサーマルスロットリングガイドを参照してください。
  • リフレッシュレートミスマッチによるカーネルパニック関連の問題は未修正。 26.5のログで一部のユーザーが報告していた兄弟的な問題です。

これらの問題を追いかけている場合、26.5.1では解決しません。

サイズ、ビルド、OTAの仕組み

26.5.1のデルタインストーラーは比較的小さく、ほとんどのユーザーがOTA経由で数百メガバイトのダウンロードサイズと1回の再起動を報告しています。Appleのデベロッパーダウンロードページのスタンドアロンインストーラーコンボはより大きなサイズです。T2へのファームウェア影響変更はないため（Apple Siliconでは関係なし）、Apple SiliconのMacは新しいシステムボリュームのスナップショットを取得して再起動するだけです。別途の「RSR」（Rapid Security Response）コンポーネントはありません。これは完全なポイントリリースです。

26.5.1を表示したmacOSソフトウェアアップデートパネル

コンテンツフィルタネットワーク拡張機能とは何か

修正内容を理解するには、何が修正されているかを理解する必要があります。

カーネル拡張機能の歴史

長年、macOSのセキュリティおよびネットワークベンダーは カーネル拡張機能（kext） を中心に製品を構築していました。これはカーネルアドレス空間に読み込まれ、非常に深いレベルでトラフィック、ファイルI/O、プロセス動作を観察または変更できるコードです。Kextは強力でしたが非常に危険でした。不適切に書かれたものはカーネルをパニック状態に陥れる可能性があり、悪用されたものはルートレベルのルートキットと同等でした。macOS Catalinaから始まり、Big Surで加速したAppleのサードパーティkext廃止により、システム拡張機能 というユーザー空間で動作するコードに置き換えられました。これはカーネルの外で実行され、明確に定義されたAPIを通じてシステムと通信し、再起動なしにロード・アンロードできます。

ネットワーキングに関連するフレームワークは ネットワーク拡張機能（NetworkExtension.framework）であり、サードパーティベンダーが特定の動作を実装するためにサブクラス化できるいくつかのプロバイダークラスを公開しています：

  • NEFilterDataProvider — アプリケーションレベルのトラフィックフロー（TCP/UDP）を検査し、許可/拒否/追加データが必要などのコールバックで決定を下します。フローごとにトラフィックをブロックまたは書き換えるほとんどの「コンテンツフィルター」製品の主要エントリポイントです。
  • NEFilterPacketProvider — より低いレイヤーで動作し、生のIPパケットを確認して許可/ドロップの決定を下します。フロー全体を傍受せずにDNSスタイルのフィルタリングやパケット単位の検査を必要とするツールで使用されます。
  • NEDNSProxyProvider — デバイスのシステムDNSリゾルバーを置き換え、NextDNS、Cloudflare 1.1.1.1 for Families、エンタープライズのセキュアDNSゲートウェイなどのツールが名前解決を処理できるようにします。
  • NEPacketTunnelProvider — VPNスタイルのトンネルを実装し、レイヤー3パケットの処理を完全に担います。
  • NEAppProxyProvider — 透過プロキシのためのアプリごとのプロキシングを処理します。

Appleの用語における「コンテンツフィルター」は一般的に最初の2つ、NEFilterDataProvider と NEFilterPacketProvider を指します。システム設定に「フィルター」や「[ツール]がネットワークコンテンツをフィルタリングすることを許可」というエントリが表示される場合、これらのいずれかを見ています。

システム拡張機能モデルがここで重要な理由

これらはkextではなく システム拡張機能 であるため、ユーザー空間で実行され、XPC経由でカーネルと通信します。拡張機能内で何か問題が発生した場合（メモリバグ、デッドロック、例外など）、システム拡張機能自体はカーネルをパニック状態にさせることなくクラッシュするはずです。それがアーキテクチャの約束です。

しかし「はず」という言葉が多くの作業をしています。実際には、システム拡張機能は実際のフロー傍受を処理する NetworkExtension カーネルコードと通信しており、その下位レイヤーのバグや、ユーザー空間の拡張機能がそのレイヤーを駆動する方法のバグが、カーネルレベルの不安定性に連鎖する可能性があります。26.5.1が修正するような予期せぬパニックログなしのシャットダウンは、障害がカーネルが破損した状態よりも電源を切る方が安全と判断した領域のコードで発生していたことを強く示しています。Appleは正確な障害モードを詳述していないため、これ以上の推測は憶測になります。

登録：フィルターが実際にインストールされる方法

管理対象Macでは、コンテンツフィルターNEは通常2つのパスのいずれかで到着します：

  1. MDMプッシュ構成プロファイル — com.apple.webcontent-filter ペイロードにシステム拡張機能のバンドル識別子とプロバイダークラスを指定します。ユーザーへの同意プロンプトはなく、MDMによってベンダーされているため拡張機能は信頼されます。
  2. システム拡張機能エンタイトルメント付きのユーザーインストールアプリ。 ユーザーがアプリ（例：Cloudflare WARPスタイルのコンシューマークライアント）をインストールし、アプリがシステム拡張機能のインストール許可を要求し、ユーザーがシステム設定 > 一般 > ログイン項目と拡張機能 > ネットワーク拡張機能でクリックして承認し、OSがそれを実行します。

いずれの場合も、アクティブになると、拡張機能は systemextensionsctl list とネットワーク設定ペインに登録されたフィルターとして表示されます。それ以降、デバイス上のすべてのネットワークフローがプロバイダーの決定ロジックを通過します。

M5のみが影響を受けた理由

ここでは誠実な解説は慎重になる必要があります。Appleは根本原因分析を公開していません。わかっていることは：

  • バグは M5 ハードウェアに特定的に再現しました。
  • M4、M3、M2、またはM1では再現しなかった、または報告されませんでした。
  • アクティブなコンテンツフィルターNEが必要でした。
  • 障害モードは、/Library/Logs/DiagnosticReports/ に .panic ログを生成するカーネルパニックではなく、予期せぬシャットダウンでした。

それ以上は慎重に推測するしかありません。2025年末に導入されたM5 SoCは、新しいCPUマイクロアーキテクチャ、新しいGPUアーキテクチャ、および更新されたニューラルエンジンとセキュリティエンクレーブを搭載しています。これらの変更の一部はカーネルがコプロセッサに作業を引き渡す方法に関わっており、コンテンツフィルターNEはI/O集中型で、フロー決定ごとに起動されます。以前のApple Siliconでは発生しなかったタイミング感度の高い競合状態が、M5のより高速または異なるパイプライン処理されたコアでは元のコードが想定していたウィンドウを外れる可能性があります。このような「ハードウェアが15%速くなるまで見られなかった」リグレッションは低レベルのネットワークコードでは一般的ですが、繰り返しますが、Appleはこれを確認していません。

確認されていること：修正は公開的な影響が現れた数週間後にリリースされており、これは根本原因が特定可能で、Appleがローカルで再現でき、より広いNetwork Extension APIサーフェスに触れることなくパッチを当てられたことを示唆しています。単一問題のx.y.1に対する一行のリリースノートは、カーネル競合状態またはプロバイダーハンドオフのエッジケースへの集中的な修正と一致しています。

影響を受けるM5モデルラインアップ

参考として、2026年6月時点でM5ファミリーには、エントリーMacBook Pro、iMac、Mac mini構成のM5、ハイエンドMacBook ProおよびMac Studio構成のM5 ProとM5 Max、そしてトップグレードMac StudioのM5 Ultraが含まれます。シャットダウン問題の報告は複数のM5バリアントにわたっていました。ベースチップだけの問題ではありませんでした。26.5とコンテンツフィルターNEを実行しているすべてのM5ファミリーのMacはアップデートするべきです。

影響を受けるユーザー

エンタープライズおよびMDM管理フリート

これが主要な対象です。次を展開している組織はすべて対象です：

  • コンテンツフィルターNEを含むエンドポイントセキュリティツール。 Jamf Protect、Zscaler Client Connector、CrowdStrike Falcon、Cisco Umbrella、Cloudflare WARP for Teams、Microsoft Defender for Endpoint、Netskope Clientなどのツール（および同様のコンテンツフィルターNEプロバイダー）は、通常ポリシーを適用するために NEFilterDataProvider または NEFilterPacketProvider をインストールします。
  • DNSフィルタリングセキュリティエージェント。 NEDNSProxyProvider でリゾルバーを置き換える製品もNEスタックに接触しますが、報告されたバグは純粋なDNSプロバイダーではなく、コンテンツフィルタリング プロバイダーに特定的に関連していました。注意深く判断してください。
  • セキュアウェブゲートウェイ/SASEクライアント。 多くのSASEクライアントはインラインポリシー適用のためにパケットトンネルとフィルタープロバイダーを組み合わせています。

これらの環境にM5ハードウェアをアーリーアダプターユーザーに展開している場合、5月下旬に少なくとも1〜2件の説明のつかないシャットダウン報告があったはずです。26.5.1が修正です。

コンテンツフィルターを使用するコンシューマーユーザー

このバグはコンシューマーにも達しており、主に：

  • M5 Macの Cloudflare WARP / 1.1.1.1 for Families ユーザー。
  • シンプルなDNSプロキシバリアントではなくコンテンツフィルターNEをインストールした NextDNS、ControlD、AdGuard Pro ユーザー。
  • 公開NEフィルターAPIを使用するサードパーティの ペアレンタルコントロールおよびスクリーンタイムスタイルフィルター。
  • Lulu、LittleSnitch（ネットワーク拡張機能を使用）、またはPFSense派生クライアントなどの プライバシー重視ツール。

M5搭載のコンシューマーMacを使用していて上記のいずれかをインストールしている場合は、アップデートしてください。

影響を受けないユーザー

  • すべてのIntel Mac。
  • すべてのM1、M2、M3、M4 Mac。
  • コンテンツフィルターNEがインストールされていないM5 Mac。
  • 26.4以前を実行しているM5 Mac（問題は26.5に特定的でした）。

これらのいずれも該当しない場合でも、26.5.1はクリーンにインストールされますが、主に必要性からではなく衛生管理としてのアップデートになります。

macOS Tahoe 26.5.1のインストール方法

コンシューマー/単一Macのパス

  1. 作業中のファイルを保存してバックアップを取る。Time Machineまたは簡単な tmutil snapshot で十分です。
  2. システム設定 > 一般 > ソフトウェアアップデート を開く。
  3. アップデートリストが表示されるまで数秒待つ。
  4. macOS Tahoe 26.5.1 を見つけて 今すぐアップデート をクリックする。
  5. 認証してライセンスに同意し、インストールを実行する。Macは一度再起動します。
  6. 再起動後、このMacについて を開いて バージョン26.5.1 (25F80) であることを確認してビルドを検証する。

Apple Siliconでは、ダウンロード速度によって通常10〜20分かかります。

MDM/フリートパス

Macアドミンにとってインストールの仕組みは同じですが、オーケストレーションが異なります：

  • Jamf Pro： ソフトウェアアップデートプランまたは MDM コマンドで 26.5.1 をターゲットにしてOSアップデートをプッシュする。実際に管理デバイスでインストールを実行するには InstallAction: InstallForceRestart を使用してください。そうしないとユーザーにプロンプトが表示されます。
  • Mosyle / Kandji / Workspace ONE： 標準の管理OSアップデートポリシーでトリガーする。2026年6月初旬時点で、主要なMDMはすべて26.5.1をインストール可能なターゲットとして表示しています。
  • Apple Business Manager + DEP： 新しいM5展開は、「最小OSバージョン」の強制で許可済みビルドを設定すると26.5.1が自動的に取得されます。

フリート全体のポリシー管理についての詳細は、macOS Tahoeエンタープライズ展開ガイドを参照してください。

IT展開ガイダンス

単一バグの修正は最も安全な種類のドットリリース展開の一つですが、「安全」は「ステージングをスキップする」ことではありません。以下はプレイブックです。

まずパイロットリングにステージングする

26.5.1が小さなアップデートであっても、修正の本質 はOSがコンテンツフィルターNEと相互作用する方法を変更することです。セキュリティベンダーが特定のNE動作に依存するカスタムロジックを持っている場合、5台のM5 Macでリグレッションを発見したいのであって、5百台ではありません。

実用的なパイロット構造：

  • Day 0〜2： 26.5.1をITチーム自身のM5ハードウェアにプッシュする。新しいNE関連ログがないか監視する。
  • Day 3〜7： より広いM5ポピュレーションの5〜10%パイロットリングにプッシュする。各主要ワークフロープロファイル（エンジニアリング、財務、デザイン、エグゼクティブ）から少なくとも1人のユーザーを含める。
  • Day 7〜14： パイロットリングが安定していれば一般M5展開に拡大する。
  • Day 14+： 通常の衛生管理の一部としてM5以外のMacにプッシュする。

MDMでNEの健全性を検証する

プッシュ前後で、コンテンツフィルターNEが読み込まれてアクティブであることを確認するテレメトリが必要です。ほとんどのMDMは以下でSmartグループ/デバイスクエリを通じてこれを表示します：

  • ベンダーのバンドルIDの systemextension ロードステータス
  • インストール済みプロファイルへの「コンテンツフィルター」ペイロードの存在
  • ユーザーが「[拡張機能]がコンテンツをフィルタリングすることを許可」のプロンプトが未処理かどうか

MDMがNE固有の健全性を表示しない場合、カスタム拡張属性/スクリプトで systemextensionsctl list をクエリして、関連するバンドルIDが activated enabled を表示しているかを確認できます。

ベンダー認定を確認する

26.5.1のフリート全体へのプッシュ前に、セキュリティベンダーの互換性マトリックスを確認してください。2026年6月初旬時点で、ほとんどのエンタープライズセキュリティベンダーは26.5.1に対して明示的にテストを実施しているか、26.5の認定を引き継いでいます（NE APIサーフェスは変更されておらず、修正は内部的なものです）。しかし確認してください。仮定は禁物です。ベンダーの「サポート済み」テーブルは、スムーズな金曜日と6時間のインシデント対応の差になります。

ベンダーがまだビルドを認定していない場合、実際の選択は次の2つです：

  1. 認定を数日待つ。これはM5ユーザーを既知のシャットダウンリスクのある26.5に放置することを意味します。
  2. M5シャットダウンリスクが未認定だがAPI互換性のあるビルドの（小さな）リスクを上回るとして、26.5.1を今すぐプッシュする。

大半のショップは、意味のあるM5フットプリントがある場合はオプション2を選択しますが、これは判断の問題です。

登録/最小OSポリシーの更新

26.5.1をリリースしたら、M5ポピュレーションの「最低許容OSバージョン」フロアを 26.5.1 に引き上げてください。これにより偶発的なダウングレードのロールバックを防ぎ、新しいM5登録が即座に修正を取得できるようになります。

エンドユーザーへの明確なコミュニケーション

フリート全体のアップデートプッシュで過小評価されがちな部分がユーザー向けのコミュニケーションです。26.5.1については、伝えたいメッセージはこのようなものです：「今週、小さなmacOSアップデートをプッシュします。セキュリティツールが実行中に一部のMacが予期せずシャットダウンする可能性がある問題を修正します。約10分かかり、1回の再起動が必要です。[時間/日付]前に作業を保存してください。」 技術的な専門用語を避けてください。ほとんどのユーザーはネットワーク拡張機能が何かを知らず、また気にしていません。説明するだけでサポートへの質問が増えます。ユーザーが目に見えるメリット（予期せぬシャットダウンがなくなる）、必要な操作（保存してインストールを許可する）、所要時間を伝えましょう。

アップデートタイミングに反対するユーザーには、短い延期（24〜72時間）が通常は合理的な妥協点です。それ以上になると、予期せぬシャットダウンが追加発生するリスクが予定外の再起動の不便さを上回り、ほとんどのMDMでは設定可能なグレース期間後にアップデートを強制できます。

結果を追跡する

展開後、2週間はヘルプデスクのチケットキューとエンドポイント管理ダッシュボードを監視してください。重要な指標：

  • M5ハードウェアでの予期せぬシャットダウン報告 はアップデート後にほぼゼロに減少するはずです。そうでない場合は、別のハードウェア問題または2番目のNE関連バグに対処している可能性があります。
  • NEプロバイダーのアクティベーション率 は横ばいまたは改善するはずです。低下した場合、セキュリティツールに新しいビルドとの問題がある可能性があります。
  • バッテリー寿命とサーマルの苦情 は変化しないはずです。急増した場合は、OSアップデートではなく別の何かが原因の可能性が高く、特定のアプリとの無関係な26.5.1のインタラクションかもしれません。

更新後のクリーンな曲線があれば、次のドットリリースをより素早くプッシュする自信が得られます。

シールドアイコン付きのmacOSネットワーク設定パネル

ネットワーク拡張機能のより広範なトラブルシューティング

26.5.1をインストールしていても、NE関連の問題はmacOSで最も一般的で厄介なサポートチケットの一つです。以下は汎用トラブルシューティングワークフローです。

症状：拡張機能が読み込まれない

systemextensionsctl list が拡張機能を waiting for user または inactive と表示している場合、ユーザーが承認していません。システム設定 > 一般 > ログイン項目と拡張機能 > ネットワーク拡張機能 で該当するエントリをオンにする手順を案内してください。MDM管理環境では、com.apple.system-extension-policy ペイロードにベンダーのチームIDが含まれていることを確認して同意を事前に対処してください。

症状：拡張機能は読み込まれるがトラフィックがドロップまたは停止する

これは通常、NEプロバイダーのポリシーエンジンがフローの決定に時間がかかりすぎ、内部タイムアウトに達して拒否をデフォルトにしていることを意味します。ベンダーログを確認してください（log show --predicate 'subsystem == "<vendor.subsystem>"' --last 1h）。テスト中は systemextensionsctl developer モードでシステム拡張機能を再起動するか、本番環境ではベンダーのUIから再起動してください。

症状：DNSクエリがリークするか失敗する

NEDNSProxyProvider と NEFilterDataProvider の両方を設定している場合、処理の順序が重要です。DNSプロキシはフィルターに到達する前にクエリを傍受します。ここでの設定ミスは、一部のアプリが正しく解決し、他のアプリが解決しないという形で現れることが多いです。これはほとんどの場合バグではありません。ポリシースタックの順序ミスがほぼ常に原因です。

症状：拡張機能のせいでMacが重い

コンテンツフィルタープロバイダーはすべてのフローを監視するため、チューニングが不十分なポリシーエンジンはフローごとにレイテンシーを追加し、それが累積する可能性があります。nettop -m route でプロファイルしてフロー量を確認してください。システムがほぼアイドル状態で毎秒数百の新しいフローが発生している場合、マシン上の何かが誤動作しています（WebSocket接続を再確立し続けている誤動作したElectronアプリが多い）。

症状：予期せぬシャットダウン（26.5.1のケース）

26.5.1インストール後も M5 Macで予期せぬシャットダウンが続いている場合、これは修正されたバグではありません。新しいインシデントとして扱ってください。sysdiagnoseを収集し、pmset -g log で SleepWakeFailure / Sleep Wake hang のエントリを確認し、26.5.1を参照したFeedback Assistantレポートを開いてください。ハードウェアの問題を除外することも重要です。パニックログなしのApple Siliconでの電源関連シャットダウンは、バッテリーまたは電源供給の問題を示す場合もあります。

この種の障害の診断の詳細については、26.5のMacカーネルパニックとランダム再起動に関する解説を参照してください。

症状：NEアップデート後にiMessageとContinuityが機能しなくなる

システムアップデート後にコンテンツフィルターNEが再読み込みまたは再設定された後、Appleのアイデンティティサービストラフィック（iMessage、FaceTimeリレー、Continuity Handoff登録）が半ブロック状態になることがあります。26.5.1インストール直後にデバイス間でiMessageの同期が停止している場合は、macOS TahoeでのMacとiPhone間のiMessageが同期しない問題に関する解説を確認してください。修正は通常、NEポリシーでAppleの *.push.apple.com および *.icloud.com の範囲を許可することです。ほとんどのエンタープライズフィルターテンプレートはデフォルトでこれを設定しています。

便利な診断コマンド

迅速なトリアージツールキットを求めるMacアドミンには、以下のコマンドをブックマークする価値があります：

  • systemextensionsctl list — バンドルID、チームID、バージョン、状態ですべてのインストール済みシステム拡張機能を表示します。正常なコンテンツフィルターに必要なフラグは [activated enabled] です。
  • log show --predicate 'subsystem == "com.apple.networkextension"' --last 30m — 過去30分のNEフレームワークイベントを表示します。プロバイダーの開始/停止遷移や承認状態の変更が含まれます。
  • pmset -g log | grep -i -E 'shutdown|wake' — Appleの電源管理サブシステムログ。予期せぬシャットダウン付近の Cause: 0x... エントリを確認してください。原因コードはサーマル、電源、またはソフトウェア起動の原因を示すヒントになります。
  • nettop -m route -p <pid> — プロセスごとのフロー数。NEプロバイダーが実際にフローを確認しているかを確認するのに便利です。
  • sudo sysdiagnose -f /tmp/ — ベンダーサポートチケット向けの包括的なシステムスナップショットをキャプチャします。

これらのコマンド自体は何も修正しませんが、「ユーザーがMacがシャットダウンしたと言っている」と「14:32:07の kIOPMSleepReasonClamshell イベントの後に2秒後にハードシャットダウンが続くpmsetログエントリがあります」の違いを生みます。

26.5のSMBマウント再起動の関連修正

26.5自体が今春の関連する再起動クラスの修正をリリースしたことは注目に値します。特定のSMB共有をマウントすると一部のMacで再起動カスケードが発生するという長年の問題が、26.5の親ビルドで対処されました。26.4以前から26.5に移行してSMBヘビーなファイルワークフロー（NASバックビデオ編集、ネットワークホームディレクトリ、部門共有）を実行している場合、その修正はすでに受け取っています。26.5.1はM5/NEシャットダウンのみに関するものです。これらは別々の問題ですが、どちらも「Macが予期せず再起動する」という形で現れるため、カジュアルな議論で混同されることがあります。

26.5.1でもSMB関連の再起動が続いている場合、問題はほぼ確実にOSではなく特定のSMBサーバーの種類（Sambaバージョン、AFP エミュレーションの癖、Kerberosトークンの有効期限）にあります。log show --predicate 'subsystem == "com.apple.smb"' --last 1h を確認してください。

OCLPとサポートされていないMac

サポートされていないMacでパッチ適用されたTahoeビルドを実行するOpenCore Legacy Patcherのパスを使用している場合、まだ26.5.1をインストールしないでください。OCLP 2.4.1は2026年6月初旬時点で26.5.1の互換性を持つリリースがまだ出ていません。 パッチャーより先にOSをアップデートすると、動作しているグラフィックスまたはWi-Fiドライバーなしで残される可能性があります。移行前にOCLPチームが互換性のあるリリースを公開するまで待ってください。

OCLPパッチ適用済みMacは、定義上M5の世界にはありません。古いIntelハードウェアです。したがって、M5修正のために26.5.1は必要ありませんが、自分に関係のない修正のために動作しているインストールを壊したくもありません。

よくある問題のトラブルシューティング

問題：26.5.1がソフトウェアアップデートに表示されない

解決策： まず26.5（古いビルドや27ベータではない）であることを確認してください。27デベロッパーベータシードを使用している場合、26.5.1は提供されません。26.5でもアップデートが表示されない場合、sudo softwareupdate --list --include-config-data を試してください。コマンドでは見つかるがシステム設定では見つからない場合、再起動してもう一度確認してください。GUIカタログは1〜2時間遅延することがあります。

問題：アップデートのダウンロードはできるがインストールが失敗する

解決策： これは通常、空き容量の問題です。システムはスワップ前に既存ボリュームのシールドスナップショットを作成するため、小さなドットリリースでもmacOSアップグレードには25〜35 GBの空き容量が必要です。このMacについて > ストレージ を確認してスペースを確保してください。十分なスペースがあっても失敗する場合、Terminal から sudo softwareupdate --fetch-full-installer --full-installer-version 26.5.1 を実行して再試行してください。

問題：アップデート後、NEプロバイダーが「承認が必要」と表示される

解決策： 一部のシステム拡張機能は、主要なOSアップデートイベント後に再承認のプロンプトを出す必要があります。システム設定 > 一般 > ログイン項目と拡張機能 > ネットワーク拡張機能 にアクセスしてプロバイダーをオンにしてください。MDM管理環境では、システム拡張機能ポリシーとコンテンツフィルタープロファイルを再プッシュしてください。拡張機能は自動承認されるはずです。

問題：NEプロバイダーは実行中だがセキュリティツールが「切断」と報告する

解決策： NEは読み込まれていますが、ベンダーのクラウドへのアップストリームコントロールプレーン接続が切断されています。DNS解決が機能していることを確認し（dig vendor.cloud.com）、デバイスが関連するポートを許可するネットワーク上にあることを確認してください。ベンダーのユーザー空間エージェントを再起動してください。NEは再接続されます。

問題：26.5.1後もM5 Macが予期せずシャットダウンする

解決策： 一度だけの場合は再発を監視してください。繰り返す場合、これは修正されたバグではありません。次回の再起動直後にすぐにsysdiagnoseをキャプチャし（sudo sysdiagnose）、/Library/Logs/DiagnosticReports/ で .panic または .shutdown レポートを確認し、pmset -g log | grep -i shutdown でOSの見方を確認し、Feedback Assistantに報告してください。ハードウェアの問題も除外してください（電源供給の問題は同様に現れることがあります）。

問題：パイロットユーザーが26.5.1後にウェブブラウジングが遅くなると報告する

解決策： これはほぼ確実にOSではなく、コンテンツフィルターNEのポリシーエンジンです。フィルター決定のレイテンシーについてベンダーログを確認してください。ベンダーが「既知の安全な宛先のバイパス」機能を提供している場合は有効にしてください。診断として、一時的にNEを無効にし（管理された環境で）、いくつかのページロードを計測してください。

問題：一部のユーザーはソフトウェアアップデートのエントリが表示されないがアドミンには見える

解決策： MDMがユーザーに表示されるOSアップデートに管理された遅延（例：14日間の延期）を設定しているかどうかを確認してください。管理された延期は、延期が期限切れになるまでアップデートが利用可能であってもGUIからアップデートを非表示にします。ユーザーに即座にインストールさせたい場合は延期ポリシーを調整してください。

よくある質問

macOS Tahoe 26.5.1にセキュリティ修正は含まれていますか？

2026年6月初旬時点で、Appleはセキュリティリリースページに26.5.1を公開しておらず、このビルドにドキュメント化されたCVEはありません。これはM5コンテンツフィルターNEシャットダウンバグの純粋な安定性修正です。とはいえ、影響を受けるハードウェアにはインストールするべきです。予期せぬシャットダウン自体が、排除する価値のある可用性の問題です。

M5を使用していません。それでも26.5.1をインストールするべきですか？

はい、しかし急ぐ必要はありません。修正はM5固有のため、非M5ハードウェアには直接的なメリットはありませんが、26.5.1をインストールするとサポートされているベースラインが最新の状態になり、将来のアップデートが簡素化され、OSがITチームが標準化したものと一致します。26.5.1に非M5ユーザーがスキップしたくなるような既知のリグレッションはありません。

macOS Tahoe 26.5.1のビルド番号は？

ビルド番号は 25F80 で、25F71（macOS Tahoe 26.5）を置き換えます。Appleメニューをクリックして「このMacについて」を選択し、ビルドを表示するためにバージョン番号をクリックして確認できます。Appleのデベロッパーリリースノートで25F80がパブリックリリースビルドであることが確認されています。

CrowdStrike、Zscaler、Jamf Protectなどのツールは26.5.1で認定されていますか？

特定のベンダーについて包括的な互換性の主張はできません。常にベンダーの公式互換性マトリックスを確認してください。とはいえ、NE公開APIサーフェスは26.5.1では変更されていない（これは内部カーネル側の修正です）ため、26.5をサポートしていたほとんどのベンダーは新しい認定サイクルなしで26.5.1をサポートするでしょう。フリート全体の展開前にベンダーに確認してください。

問題があった場合、26.5.1から26.5にダウングレードできますか？

簡単ではありません。macOSはポイントリリースのダウングレードを公式にサポートしていません。起動可能なインストーラーから古いバージョンを消去してインストールし直し、アップデート前のバックアップから復元する必要があります。実際には、26.5.1からダウングレードする必要がある人はほとんどいません。変更は最小限です。不安な場合は、インストール前にTime Machineスナップショットを取ってください。

26.5.1はM5のバッテリー寿命やパフォーマンスに影響しますか？

2026年6月初旬時点で、26.5.1からのバッテリー寿命またはパフォーマンスのリグレッションに関する報告はありません。修正は広範な動作的影響のない狭いカーネル側の変更です。アップデート後にバッテリー寿命の突然の変化が見られた場合、OSアップデートではなく暴走プロセスを疑ってください。Activity MonitorのEnergyタブを確認してください。

M5でCloudflare WARPまたはNextDNSを使用しているコンシューマーはどうすればいいですか？

システム設定 > 一般 > ソフトウェアアップデートから26.5.1をインストールしてください。最初にコンテンツフィルタークライアントをアンインストールまたは再設定する必要はありません。再起動後、システム設定 > 一般 > ログイン項目と拡張機能 > ネットワーク拡張機能で該当するエントリを確認してフィルターがまだアクティブであることを確認すれば完了です。

26.5.1と同時にiOS、iPadOS、またはvisionOSの別のアップデートはありますか？

いいえ。macOS Tahoe 26.5.1はM5/NEバグに関連したmacOS専用のポイントリリースです。他のプラットフォームはAppleが次のx.y.1またはx.6アップデートをリリースするまでそれぞれの26.5ビルドで継続します。26.5ファミリーの広範な文脈については、macOS Tahoe 26.5リリースとCVEラウンドアップを参照してください。

まとめ

macOS Tahoe 26.5.1は、メンテナンスドットリリースとして完璧な仕事をしています。小規模で焦点が絞られており、特定のポピュレーション（主にエンタープライズコンテキストでコンテンツフィルタリングネットワーク拡張機能を実行しているM5 Mac）を悩ませていた現実の障害モードを的確に狙っています。そのポピュレーションに属している場合はインストールしてください。そうでない場合でも、通常の衛生管理の一部としてインストールしてください。修正は何かを壊すには狭すぎ、メリットはITサイドからデバッグが難しく、ユーザーサイドから不安な説明不能なシャットダウンのクラスを排除することです。次に何が来るかについては、WWDC 2026前のmacOS 27準備チェックリストとTahoeでのAppleのBackground Security Improvements（BSI）に関する詳細な解説を参照してください。以前のアップデートの文脈については、26.2セキュリティラウンドアップも一読の価値があります。