Microsoftが確認:Windows 11セキュリティ更新のインストール問題

Image

Microsoftは、2026年5月のWindows 11セキュリティ更新(KB5089549)が一部のシステムでインストールに失敗し、0x800f0922エラーを引き起こすことを確認しました。

この既知の問題はEFIシステムパーティション(ESP)の空き容量が不足していることが原因で、影響を受けたデバイスでは更新が自動的にロールバックされます。

「この問題はEFIシステムパーティション(ESP)の空き容量が限られているデバイスに影響を与えます。特に10MB以下の空き容量しかないデバイスで発生します」とMicrosoftは述べています

「影響を受けたデバイスでは、インストールが初期段階を進む場合がありますが、再起動フェーズ中に完了率35~36%で失敗する可能性があります。」

これらのインストール問題の影響を受けたユーザーは、インストールがロールバックされるときに「想定どおりに処理されませんでした。変更を戻しています。」というメッセージが表示され、以下のようなESP空き容量不足を指摘するログエントリが見つかる場合があります:

  • 「SpaceCheck: 空き容量が不足しています」
  • 「ServicingBootFiles失敗。エラー = 0x70」
  • 「SpaceCheck: Microsoftのブートディレクトリ外のサードパーティ/OEMファイルで使用されている<value>」

Microsoftはまだこの問題の解決に取り組んでいますが、影響を受けたお客様には既知の問題のロールバック(Windows Updateを通じてプッシュされた不具合のある更新を逆転するWindows機能)を使用して軽減することを推奨しています。

IT部門がWindows更新を制御するエンタープライズ管理環境では、管理者はこのグループポリシーをインストール・構成することで手動で軽減できます。

「この問題を解決するには、お使いのWindowsバージョン用のグループポリシーをインストールして構成する必要があります」とMicrosoftは述べています。「また、グループポリシー設定を適用するにはデバイスを再起動する必要があります。グループポリシーはこの問題の原因となっている変更を一時的に無効にすることに注意してください。」

Microsoftのサポートウェブサイトでは、既知の問題ロールバックグループポリシーの導入と構成に関する詳細なガイダンスが提供されています。

Microsoftは先週KB5089549累積更新をリリースしました。これは数十のその他のバグ修正、セキュリティパッチ、改善に加えて、2026年4月のWindows セキュリティ更新をインストール後に一部のWindows 11システムがBitLocker回復にブートする別の既知の問題の修正も含まれています。

今月初め、MicrosoftはまたWindows Autopatchバグを解決しました。このバグは管理ポリシーで制限されたドライバの更新がヨーロッパ連合全体の一部のAutopatch管理Windowsデバイスにデプロイされたものです。また、2026年4月のセキュリティ更新が脆弱なドライバを使用するサードパーティのバックアップアプリケーションで障害を引き起こしていることを確認しました。

検証ギャップ:自動ペネトレーションテストが答えるのは1つの質問。あなたが必要とするのは6つです。

自動ペネトレーションテストツールは実質的な価値を提供しますが、1つの質問に答えるために構築されました:攻撃者がネットワークを移動できるか?あなたのコントロールが脅威をブロックするか、検出ルールが起動するか、またはクラウド構成が保持されるかをテストするために構築されていません。

このガイドでは、実際に検証する必要がある6つのサーフェスをカバーしています。

今すぐダウンロード

翻訳元: https://www.bleepingcomputer.com/news/microsoft/microsoft-confirms-kb5089549-windows-11-security-update-install-issues/

ソース: bleepingcomputer.com