Windows 11/10のWindows Update Medic Service（WaaSMedicSVC.exe）とは？無効化できない理由と対処法

Windows 11/10におけるWindows Update Medic Service（WaaSMedicSVC.exe）とは何でしょうか。また、このサービスを無効化しようとすると「アクセスが拒否されました（Access is Denied）」というメッセージが表示されるのはなぜでしょうか。さらに、このサービスを無効化するにはどうすればよいのでしょうか。本記事では、これらの疑問について詳しく解説します。

Windows Update Medic Service（WaaSMedicSVC.exe）とは何か

Windows Update Medic Serviceは、Windows 10で新たに導入されたWindowsサービスの一つです。このサービスは、破損したWindows Updateコンポーネントを自動的に修復し、コンピュータが継続的に更新プログラムを受信できるようにするために搭載されました。

Windows Update Medic Service（WaaSMedicSVC）は、Windows Updateコンポーネントの修復と保護を行います。そのため、仮にWindows Update関連のサービスを手動で無効化しても、このサービスがいずれそれらを再び有効化してしまうのです。

Windows 11/10におけるSIHクライアント

Windows 11/10では、タスクスケジューラに専用のタスクが登録されています。この日次タスクはSIHクライアントを起動し、Windows本体およびインストール済みのMicrosoftソフトウェアの自動更新に不可欠なシステムコンポーネントを検出・修復します。このタスクはオンラインに接続し、修復アクションの適用可否を判断したうえで、必要なペイロードをダウンロードして修復処理を実行します。筆者の環境では約20時間ごとにトリガーされています。SIHClient.exeのSIHは、おそらく「Service Initiated Healing（サービス開始型修復）」の略称です。

その他の補足情報：

• 関連ファイルであるSIHClient.exe、WaaSMedic.exe、WaaSMedicSvc.dll、WaaSMedicPS.dllは、Windows\System32フォルダ内に格納されています
• 依存関係はリモートプロシージャコール（RPC）です
• ログファイルはC:\Windows\Logs\waasmedicフォルダに保存されます
• このサービスは「手動」起動モードで開始するよう既定で構成されています

WaaSMedicSVC.exeによるディスク使用率の高騰（100%）問題

WaaSMedicSVCのディスク使用率やメモリ使用量が高くなっている場合、それは単に本来の修復作業を行っていることを示しています。Waasmedic Agent ExeによるCPU使用率の高騰問題への対処法については、別途解説記事をご参照ください。

ただし、この状態が長時間続く場合や頻繁に発生する場合は、システムファイルチェッカー（sfc /scannow）を実行して、該当ファイルの破損を修復することをお勧めします。

Windows Update Medic Serviceは無効化できるのか

結論から言えば、Windows Update Medic Serviceを無効化することは可能です。しかし、標準のWindowsサービス管理ツール（services.msc）から操作しようとしても、「アクセスが拒否されました」というエラーが表示され、無効化できません。

このサービスを無効化するには、レジストリエディターを使用して、以下のキーのStartの値を4に変更し、さらにキーのアクセス許可をSYSTEM Denyに設定する必要があります。

HKLM\SYSTEM\CurrentControlSet\Services\WaaSMedicSvc

ただし、この作業を手動で行うことは推奨しません。誤った操作はシステムの安定性を損なう恐れがあるためです。

より簡単で安全な方法としては、フリーウェア「Windows Update Blocker」を活用するのがおすすめです。

Windows 10 PCで自動アップデートを止める目的でWindows Update関連サービスを無効化した経験がある方なら、OSの更新やアップグレード後、あるいは一定期間の経過後に、Windowsコンポーネントやサービス構成がすべて初期値へリセットされ、せっかく行った無効化作業が無駄になってしまう現象に遭遇したことがあるかもしれません。これはまさにWindows Update Medic Serviceが裏で働いているためです。

完全な無効化よりも通知設定の変更を推奨

筆者のWindows Pro環境では、グループポリシーを利用して「更新プログラムのダウンロード時に通知する」よう設定しています。

Windows Updateを完全に無効化するよりも、この方法でタイミングを自分で制御できるようにする方が安全であり、セキュリティ面でも有利です。ぜひこちらの方法も検討してみてください。

それでもなお自動Windows Updateを完全に無効化したい場合は、今回紹介したWindows Update Medic Serviceの無効化も必須となる点に注意しましょう。

次回は、Windows 11/10のUpdate Orchestrator Service（UsoSvc）について詳しく解説します。