職場のWindows Server 2022が「勝手にWindows Server 2025へアップグレード」される事態が発生
いつものように出勤したら、会社のWindows Server 2022のシステムが一夜にしてWindows Server 2025にアップグレードされていたという、システム管理者にとっては悪夢のような出来事が発生したとの体験談が、掲示板型ソーシャルニュースサイトのRedditに投稿されました。
イギリスの中小企業で働いているというRedditユーザーのFatboy40氏は、2024年11月5日に「Windows 2022サーバーが予期せず2025にアップグレードされました、あああ!」と投稿しました。
そのスレッドでFatboy40氏は「今朝、職場に着くと何かが少し変でした。さらに調査を進めたところ、私たちのWindows 2022サーバーが一晩で2025にアップグレードされたか、今まさにアップグレードしようとしているところでした。さまざまな理由でアップグレードの準備はできておらず、必要なライセンスもないので、これは言うまでもなく衝撃的でした」と報告しました。
企業のシステムのOSをアップグレードする場合、アプリケーションやドライバの互換性、ライセンス、サポート、セキュリティ設定など注意を払わなくてはならない点がたくさんあるため、IT責任者は慎重にならざるを得ません。それが知らないうちに勝手にアップグレードされてしまったため、Fatboy40氏はショックを受けてしまいました。
Fatboy40氏の職場では、セキュリティ企業・Heimdalの製品でクライアントのサーバーの更新を管理していたとのこと。
Heimdalのチームがさっそく事態の究明に当たったところ、根本的な原因はHeimdalの製品の不具合ではなく、Microsoftの更新プログラムの誤分類だったことが判明しました。
具体的には、2024年10月に配信されたWindows 11のアップデートである「KB5044284」の付番が、実際にはWindows Server 2025へのアップグレードだったとのこと。つまり、OSの「アップデート」と「アップグレード」があべこべになっていたというわけです。
Redditに書き込んだHeimdalのマネージャーのAndrei Hinodache氏は「最初のフットプリントが限られていたため、根本原因の特定には時間がかかりましたが、この問題はWindows UpdateのAPIに起因することが判明しました。MicrosoftはWindows Server 2025アップグレードを誤って『KB5044284』とラベル付けしていました」と述べました。
Comment
byu/Fatboy40 from discussion
insysadmin
Heimdalは、このアップグレード問題の影響を受ける顧客は全体の7%と見積もっています。さらなる問題の続発を防ぐため、Heimdalは直ちにKB5044284をブロックしました。
予想外のアップグレードへの対応に追われたFatboy40氏は、「どうやら、Microsoftのしくじりで私と私のチームは復元に数日費やすことになったようです。彼らが責任を取るとは到底思えませんが、再販業者を通じて、Microsoftにこの問題を報告できるかどうか確認するつもりです」と述べました。
◆フォーラム開設中
本記事に関連するフォーラムをGIGAZINE公式Discordサーバーに設置しました。誰でも自由に書き込めるので、どしどしコメントしてください!Discordアカウントを持っていない場合は、アカウント作成手順解説記事を参考にアカウントを作成してみてください!
• Discord | "Windowsが意図せず更新されてしまったことある?どうやって防いでる?" | GIGAZINE(ギガジン)
https://discord.com/channels/1037961069903216680/1304014062769934417
・関連記事
2025年10月にサポートが終了するWindows 10の「個人利用向けの拡張セキュリティ更新プログラム」が発表される - GIGAZINE
Windowsアップデートをなかったことにしてしまう恐るべき「ダウングレード攻撃」が発見される - GIGAZINE
Intelがクラッシュ問題多発の第13・14世代CPU向けのアップデート第3弾をリリース - GIGAZINE
「アップデートやサブスク追加で購入済みハードウェアを機能不全に陥らせる企業」に対する取り締まりをiFixitなどがFTCに要請 - GIGAZINE
全世界的に発生したCrowdStrikeによるブルースクリーンオブデス問題の影響を受けたWindows端末は850万台で全体の1%未満 - GIGAZINE
CrowdStrike関連の機能停止でデルタ航空は4000便以上をキャンセル、病院や政府機関にも甚大な影響を及ぼしている - GIGAZINE
・関連コンテンツ