失敗したWindows 7更新プログラムKB4480970・KB4481480の修正方法

Microsoftは定期的にセキュリティ更新プログラムを配信し、ユーザーに改善や修正を提供しています。しかし現実には、一部の更新プログラムがインストールに失敗したり、ネットワークや個々のユーザー環境に大きな問題を引き起こすことがあります。残念ながら、こうしたケースの多くでは、既知の唯一の解決策がパッチのアンインストールとなっています。

その典型例が、更新プログラムKB4481480とKB4480970によるリモートデスクトップおよびリモートアクセスの問題です。これらの更新を適用した後、Windows 7マシン(ネットワーク上の共有コンピューター)が突然、ネットワーク共有やリモートデスクトップにアクセスできなくなることがあります。再起動やパスワードのリセットを行っても、リモート接続の問題は解消しません。

本記事では、失敗した更新プログラムKB4480970とKB4481480を修正するための複数の方法を解説します。

KB4480970とKB4481480とは?

Microsoftは今月初め、Windows 7を実行しているコンピューター向けにこれらの更新プログラムをリリースしました。目的はセキュリティ脆弱性への対応と、重要な修正およびパフォーマンスの向上です。KB4480970(Windows 7 SP1およびWindows Server 2008 R2 SP1向け月例品質ロールアップ)は、以下のようなさまざまな問題に対処するためにリリースされました。

• AMDベースのコンピューターに対する「Speculative Store Bypass(CVE-2018-3639)」として知られる脆弱性からの保護
• 非管理者アカウントを使用したPowerShellリモーティングのループバックに関する問題の修正
• Windowsカーネル、Windowsストレージとファイルシステム、Windowsワイヤレスネットワーク、Microsoft JETデータベースエンジンへのセキュリティ更新

前述の脆弱性、特にPowerShellに関連するものを考慮すると、Windows 7 SP1およびWindows Server 2008 R2 SP1には速やかにパッチを適用すべきです。

ほとんどのユーザーにとって、これらの更新プログラムはWindows 7の自動更新機能で問題なくインストールされます。しかし一部の環境では、何らかの不具合が発生したり、ネットワーク上の他のコンピューターとの接続確立に問題が生じることがあります。

失敗した更新プログラムKB4480970とKB4481480の修正方法

オンライン上では、多くの管理者が「更新プログラム(特にKB4480970)のインストール自体は成功したのに、ネットワーク共有にアクセスできなくなった」と報告しています。SQLサーバーとの通信に問題が発生したケースや、ファイル共有に部分的にしかアクセスできないケースもありました。さらに、RDPを使ってクライアントからRemotePCへアクセスできなくなったという報告もあります。いずれの場合も、アンインストールによってのみ問題が解決しました。

更新プロセスの失敗であれ、適用後の問題であれ、以下の修正方法を試してみてください。

スタンドアロンインストーラーをダウンロードする

MicrosoftはすべてのWindows更新プログラムについてスタンドアロンインストーラーを提供しています。Microsoft Update CatalogのWebサイトから、KB4480970およびKB4481480のスタンドアロンパッケージをダウンロードすれば、通常のプログラムと同じようにコンピューターにインストールできます。自動更新で失敗する場合は、この方法を試す価値があります。

リモート設定を変更する

リモートデスクトップ接続(RDC)を動作させるために、以下の手順で設定を変更します。

1. コントロールパネルを開き、システムをクリックします(コントロールパネル\すべてのコントロールパネル項目\システム)。
2. リモート設定をクリックすると、システムのプロパティのリモートタブが開きます。現在の選択が「ネットワークレベル認証を持つリモートデスクトップを実行しているコンピューターからのみ接続を許可する(より安全)」になっていることを確認してください。
3. すべてのコンピューターで「任意のバージョンのリモートデスクトップを実行しているコンピューターから接続を許可する(安全性は低い)」を選択します。
4. すべてのコンピューターを再起動すると、RDCが正常に動作するようになるはずです。

レジストリを編集する

これまでの専門家による調査によると、この問題は、接続を作成しようとするユーザーが共有をホストしているマシンの管理者である場合にのみ発生します。共有をホストするデバイス上の一般ユーザーであれば、接続は正常に確立できます。

次のレジストリの変更は迅速な回避策として有効で、共有をホストするシステム上で実行することを想定しています。ただし、この変更はセキュリティを低下させるため、あくまで一時的な回避策と考え、より恒久的な解決策を目指しましょう。

LocalAccountTokenFilterPolicyの設定は、コンピューターをリモート管理する際に管理者資格情報がどのように適用されるかに影響します。Microsoftの記事に記載されている手順に従って、レジストリエントリの設定を変更する方法は以下の通りです。

1. Windowsウェルカム画面でCtrl+Shift+F3を押して、コンピューターを監査モード(Audit mode)で起動します。
2. レジストリを手動で編集します。スタートボタンをクリックし、検索ボックスに「regedit」と入力します。プログラムの一覧からregedit.exeをクリックします。
3. 次のレジストリサブキーを見つけてクリックします:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system
4. 編集メニューで新規 > DWORD値をクリックします。
5. DWORDの名前にLocalAccountTokenFilterPolicyと入力し、Enterキーを押します。
6. LocalAccountTokenFilterPolicyを右クリックし、修正をクリックします。
7. 値のデータボックスに「1」と入力し、OKをクリックします。
8. レジストリエディターを終了します。

繰り返しになりますが、レジストリエディターまたはその他の方法でレジストリを誤って変更すると、深刻な問題が発生する可能性があります。必ず自己責任で、十分な注意を払って作業を行ってください。

まとめ

Microsoftの更新プログラムKB4481480およびKB4480970では、インストールの失敗や適用後の問題が報告されています。全体的な傾向としては、更新プログラムを適用した後、管理者アカウントからネットワーク上のWindows 7コンピューターにアクセスまたは表示できなくなるというものです。

上記で紹介した修正方法を試して、問題が解決するかどうか確認してください。また、信頼できるサードパーティ製のPC修復・最適化ツールを活用して、Windowsコンピューターを常に最良の状態に保つこともおすすめします。

この問題に遭遇したことはありますか?ぜひコメント欄でお知らせください!