Microsoft、Windows IISの障害修正に向けIT管理者に問い合わせを要請

Image

Microsoftは、エンタープライズアプリやInternet Information Services(IIS)サイトが失敗する原因となっている既知のMessage Queuing(MSMQ)の問題を一時的に緩和する方法について助言を得るため、企業に問い合わせるよう求めました。

MSMQ はWindowsのオプションサービスで、エンタープライズ環境で一般的に使用され、アプリがネットワーク越しに通信するのを支援します。

この既知の問題は主に、Windows 10 22H2、Windows Server 2019、Windows Server 2016のデバイスで、2025年12月のPatch Tuesdayで公開された KB5071546、 KB5071544、および KB5071543 のセキュリティ更新プログラムをインストールしたエンタープライズユーザーに影響します。

Wiz

Microsoftは調査を進め修正に取り組んでいる一方で、火曜日にWindowsリリース正常性ダッシュボードを更新し、このバグを各環境で一時的に緩和する方法の詳細について、エンタープライズ顧客は問い合わせるよう助言しました。

「個人デバイスでWindows HomeまたはProエディションを使用している個人がこの問題を経験する可能性は非常に低いです。この問題は主にエンタープライズまたは管理されたIT環境に影響します」 とMicrosoftは述べています。 「影響を受けるデバイス向けの回避策があります。回避策を適用して組織内でこの問題を緩和するには、 Microsoft Support for business にお問い合わせください。」

Microsoftが月曜日にこの問題を認めた際に 説明した とおり、影響を受けるユーザーは、MSMQキューが非アクティブになる、アプリケーションがキューに書き込めない、IISサイトが「リソース不足」エラーで失敗する、といった幅広い症状を経験しています。影響を受けた一部のシステムでは、十分なリソースがあるにもかかわらず、「ディスク領域またはメモリが不足しています」という誤解を招くメッセージも表示されています。

この問題は、MSMQのセキュリティモデルの変更により重要なシステムフォルダーの権限が変更され、通常は管理者に制限されているディレクトリへの書き込みアクセスがMSMQユーザーに必要になったことに起因します。

「この問題は、MSMQのセキュリティモデルに最近導入された変更と、C:\Windows\System32\MSMQ\storage フォルダーのNTFS権限により発生しています。MSMQユーザーは現在、このフォルダーへの書き込みアクセスが必要ですが、通常は管理者に制限されています」 とMicrosoftは 説明しています。 「その結果、MSMQ APIを介してメッセージを送信しようとすると、リソースエラーで失敗する可能性があります。この問題は、負荷がかかった状態のクラスター化されたMSMQ環境にも影響します。」

Microsoftは、修正がいつ利用可能になるかのタイムラインをまだ提示しておらず、緊急更新を提供するのか次回の定期リリースまで待つのかも確認していません。現時点では、この問題に対処しているIT管理者は、一時的な回避策についてMicrosoftの法人向けサポートチームに問い合わせるか、更新プログラムのロールバックを検討する必要があるかもしれません。

7月には、Microsoftは企業に対し、2025年7月のWindows Server 2019セキュリティ更新プログラムをインストールした後にクラスターサービスおよびVMの再起動問題を引き起こす別の既知の問題を回避する方法についても、 助言を得るために問い合わせるよう求めました

翻訳元: https://www.bleepingcomputer.com/news/microsoft/microsoft-asks-it-admins-to-reach-out-for-windows-iis-failures-fix/

ソース: bleepingcomputer.com