Microsoftが管理されていないWindows 11デバイスをバージョン24H2へのアップグレードを強制

Microsoftは、管理されていないシステムを対象に、Windows 11バージョン25H2の自動化された機械学習ベースのロールアウトを公式に開始しました。

デバイスを安全に保つための継続的な努力の一環として、重大なシステム脆弱性に対処する定期的なパッチ展開と同様に、大手テク企業は現在バージョン24H2を実行しているすべての対象ホームデバイスとプロデバイスを強制的にアップグレードしています。

専門のIT監督がない消費者と中小企業向けに、新しいWindows 11バージョン25H2への移行には手動操作や技術的な専門知識は必要ありません。

対象デバイスは、Microsoftのインテリジェントなロールアウトアルゴリズムがハードウェアが完全に互換性があると判断するとすぐに、更新プログラムを自動的にダウンロードしてインストールします。

ユーザーは、標準のWindows Updateメニュー経由で必要なシステム再起動をスケジュールするか、手動で更新プロセスをトリガーできるため、インストールタイミングに対する程度の制御を保持しています。

Microsoftアカウント接続性修正

以前のバグにより、ユーザーはアクティブなインターネット接続があるにもかかわらず、偽のオフラインエラーメッセージを表示することにより、Microsoft Teams Free、OneDrive、Copilotなどの重要なアプリケーション全体で重大なサインイン失敗に直面していました。

Microsoftはこの認証バリアをKB5085516アップデートの展開によって完全に解決し、ネットワーク状態を修復するためにシステム再起動中にデバイスがインターネットに接続されたままであることを確認するようユーザーにアドバイスしています。

この特定の接続性と認証の故障が、高度なアイデンティティ管理を利用する企業環境に影響を与えなかったことに注意することが重要です。

アプリケーション認証にMicrosoft Entra IDに依存しているビジネスは、ログイン失敗によって完全に影響を受けませんでした。

この分離は、個人用Microsoftアカウントインフラストラクチャと、企業アプリサインインを処理するより堅牢なエンタープライズアイデンティティフレームワークの区別を強調しています。

非常に混乱を招くハードウェア固有のインシデントにおいて、特定のSamsungデバイスを操作するユーザーはプライマリストレージドライブへのアクセスの完全な喪失を経験しました。

この欠陥は、基本的なファイル操作を麻痺させ、管理者権限の昇格を防ぎ、OutlookやQuick Assistなどの重要なアプリケーションをブロックした重大なアクセス拒否エラーをトリガーしました。

MicrosoftとSamsungの間の協調調査により、真犯人は実際にはコアのWindowsの月次セキュリティパッチではなく、Samsung Galaxy Connectアプリへの欠陥のあるアップデートであることが明らかになりました。

さらなるドライブアクセス拒否の脅威を直ちに軽減するために、悪質なアプリケーションバージョンはMicrosoft Storeから迅速に削除されました。

Samsungはその後、他の脆弱なマシンで問題が再発するのを防ぐために、Galaxy Connectアプリケーションの安定した以前のバージョンを再公開しました。

影響を受けたユーザーは、MicrosoftとSamsungが提供する公式な復旧ドキュメントに従って、標準的なWindowsディレクトリ権限を安全に復元するよう指示されています。

最後に、MicrosoftはWindows Update Standalone Installerを経由してインストールされた更新プログラムが一貫して悪いパス名プロンプトで失敗する、残存する企業展開バグに対処しました。

この問題は、IT専門家が複数の更新パッケージを含むネットワーク共有からインストールファイルを実行しようとしたときに発生しました。

新しくリリースされたKB5079391アップデートは、このディレクトリパッシング問題を永久に修正し、一時的な既知の問題ロールバックグループポリシーの必要性をバイパスし、より滑らかな集中デプロイメントを確保します。