セキュリティ更新の配信が止まった後も、スマートフォンは銀行取引やメール、仕事用のログインに使えるかもしれません。
Androidのセキュリティパッチレベルを確認すれば、メーカーがどの修正を適用済みと説明しているかを把握できます。スマートフォンの更新スケジュールやサポート状況と合わせて確認することで、更新をインストールするか、遅れを調べるか、サポート対象外の端末を買い替えるかを判断するのに役立ちます。
最初のステップは、適切な日付を確認することです。Androidのバージョン、Androidセキュリティアップデート、Google Playシステムアップデートは、スマートフォンのソフトウェアの異なる部分を示しています。
Androidのセキュリティパッチレベルを確認する方法
多くのAndroidスマートフォンでは、次の手順に従います。
- 「設定」を開き。
- 「デバイス情報」を選択し、「Androidバージョン」を選択します。
- 「Androidセキュリティアップデート」を確認し、日付を記録します。
- 「Google Playシステムアップデート」の日付も、表示されていれば別途記録します。
Googleの Androidのアップデート手順では、Androidバージョンやビルド番号とともに、これらの項目を確認する方法が説明されています。メニュー名は異なるため、必要に応じて「セキュリティアップデート」または「セキュリティパッチレベル」を「設定」で検索してください。
Samsung Galaxyスマートフォンでは、パッチの日付は通常、「設定 → デバイス情報 → ソフトウェア情報 → Androidセキュリティパッチレベル」に表示されます。
更新を確認する前に日付を記録しておきましょう。インストール後に比較できる具体的な基準になります。
パッチの日付が実際に意味すること
セキュリティパッチレベルは、端末メーカーが適用済みとする一連のセキュリティ修正を示します。スマートフォンを購入した日付や、必ずしも更新をインストールした日を表すものではありません。
Androidのセキュリティ情報では、通常、修正を末尾が-01および-05で終わるパッチレベルに分けています。Googleによれば、これによりメーカーは修正のグループをより迅速に提供できる柔軟性を得られます。
次の例では、Googleの 2026年11月のAndroidセキュリティ情報を使用します。これはパッチレベルの例であり、スマートフォンに表示されるべき日付について恒久的な推奨を示すものではありません。
パッチレベルの例 | メーカーが示している内容 |
| 2026-11-01 | 端末には、11月1日のレベルに割り当てられた修正と、それ以前のセキュリティ情報に含まれる該当する修正が適用されています。 |
| 2026-11-05 | 端末には、11月の両方のレベルと、それ以前のセキュリティ情報に含まれるすべての該当する修正が適用されています。 |
「05」のレベルは、その月のセキュリティ情報で求められる、より広範な修正一式を対象とします。更新がその月の5日にインストールされたという意味ではありません。
端末への該当性も重要です。スマートフォンに搭載されていないコンポーネントの脆弱性は、その端末に影響しない場合があります。メーカーが公開する個別のセキュリティ情報には、Androidのパッチレベルを示すために必須ではない、端末固有の追加修正が記載されることもあります。
同じ区別は 9月のAndroidセキュリティアップデートにも見られます。必要な月次修正が適用されているかどうかは、OSのバージョンだけでは判断できませんでした。
AndroidのバージョンとGoogle Playの更新は異なる情報を示す
スマートフォンを確認する際は、次の3項目に注目してください。
設定項目 | 確認できる内容 |
| Androidバージョン | スマートフォンで動作している主要なOSリリース。 |
| Androidセキュリティアップデート | メーカーが示すAndroidのセキュリティパッチレベル。 |
| Google Playシステムアップデート | 完全なOSとは別に提供される、選択されたモジュール型システムコンポーネントの更新状況。 |
Googleの Mainlineのドキュメントでは、選択されたAndroidコンポーネントは通常のAndroidリリースサイクル外でも、Google Playシステムアップデートなどを通じて更新できると説明されています。
そのためGoogle Playシステムアップデートも確認する価値がありますが、メーカーのファームウェア更新に取って代わるものではありません。対象となるソフトウェアが異なるため、日付が一致しないことがあります。
ブラウザーとアプリの更新にも、別途注意が必要です。 iPhoneとAndroidを侵害されたウェブサイト経由で標的にした攻撃キャンペーンでは、研究者が、以前に修正された脆弱性に依存するエクスプロイトチェーンを確認しました。OSを最新に保つことは、ブラウザーやアプリも含む、より広範な対策の一部にすべきです。
利用可能なセキュリティ更新をインストールする方法
Androidのシステム更新について、Googleはユーザーに「設定 → システム → ソフトウェア更新」を開くよう案内しています。画面の指示に従い、必要な場合は再起動を完了してください。
Galaxyの所有者は通常、「設定 → ソフトウェア更新」または「システム更新」を開き、「ダウンロードしてインストール」または利用可能な更新を確認する項目を選択します。項目名はモデル、通信事業者、ソフトウェアのバージョンによって異なります。Google Playシステムアップデートについては、「設定」でその語句を正確に検索し、表示される指示に従ってください。
開始前に重要な情報をバックアップし、Wi-Fiに接続して、スマートフォンに十分な電池残量があることを確認してください。インストールと必要な再起動が終わったら、パッチレベルの画面に戻って結果を確認します。
更新通知が届いたことやダウンロードが完了したことは、インストール済みのパッチレベルを確認したことと同じではありません。
スマートフォンに古いパッチの日付が表示される理由
Googleによれば、更新スケジュールは端末、メーカー、携帯通信事業者によって異なります。セキュリティ情報が公開されたからといって、サポート対象となるすべてのスマートフォンが対応する更新をすぐに受け取るわけではありません。
メーカーごとにもスケジュールは異なります。例えばSamsungの セキュリティ更新の対象範囲には、一部の端末について月次、四半期、半年ごとのファームウェア更新が記載されています。
日付が古いように見える場合は、次の点を確認してください。
- 正確なモデル：製品ファミリー名だけに頼らず、モデル番号を確認します。
- 更新頻度：メーカーが現在公開しているセキュリティ更新スケジュールを確認します。
- サポート終了日：その端末が引き続きセキュリティ更新の対象となるかを確認します。
- 配信情報：その更新が自分のモデル、地域、通信事業者向けに提供されているかを確認します。
- インストール状況：ダウンロードの失敗、ストレージの問題、保留中の再起動に対処します。
「利用可能な更新はありません」という表示が示すのは、その経路を通じてスマートフォンが現在更新を取得できるかどうかです。端末が引き続きサポート対象であることを示すものではありません。
パッチの日付をセキュリティ上の判断につなげる
個人用スマートフォンでは、インストール済みのパッチレベルを、その正確なモデルについてメーカーが公開している最新情報と比較します。予定されている更新が見当たらない場合は、モデル番号、ビルド番号、パッチの日付を添えてメーカーまたは通信事業者に問い合わせてください。
セキュリティサポートが終了している場合は、機密性の高い作業をサポート対象の端末に移し、スマートフォンを買い替える計画を立ててください。アプリの更新が引き続き配信されているからといって、基盤となるファームウェアの脆弱性が修正されているとは限りません。
企業では、こうした確認を文書化した パッチ管理ポリシーの一部にしてください。各スマートフォンのモデル、インストール済みパッチレベル、サポート期限、業務上アクセスできる情報を台帳化します。
承認済みの最低パッチレベルと、遅れが生じた端末向けのエスカレーション手順を設定します。対応している場合はモバイルデバイス管理とアクセス制御を利用し、特に管理業務や機密性の高い作業に使うスマートフォンには注意を払ってください。
四半期ごとの更新スケジュールなら日付が古い理由を説明できるかもしれませんが、そのスケジュールが組織の要件を満たすかどうかは、セキュリティチームが判断する必要があります。一時的な例外を設ける場合は、責任者、必要に応じたアクセス制限、修正または交換の期限を定めるべきです。
パッチの日付を確認することで得られる有用な結果は、判断です。利用可能な修正をインストールする、適用されなかった更新を調べる、または役割に必要な保護を受けられなくなった端末を廃止する、という判断を下せます。
さらに読む：スマートフォンのパッチの日付を、 Googleの11月のAndroidセキュリティアップデートと、それが対処した脆弱性の解説に照らして確認しましょう。