毎月の累積更新プログラムでWindows回復環境の“何が”、“どのように”更新されるのか？：検証！　Microsoft＆Windowsセキュリティ（6）

Windows 11では、2023年6月末以降、毎月の累積的な更新プログラム（Latest Cumulative Update）のタイミングで、可能な場合にWindows回復環境（WinRE）が更新されるようになりました。しかし、WinREのコマンドプロンプトで起動しても、OSビルドは古いままです。いったい何が更新されるのでしょうか。

» 2023年11月01日 05時00分公開

[山市良，テクニカルライター]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

検証！　Microsoft＆Windowsセキュリティ

回復パーティションの空きに余裕があれば更新されるWinRE

　以下の連載記事では、「Windows 11」バージョン22H2で2023年6月末から行われた「Windows回復環境（Windows Recovery Environment、WinRE）」の更新方法の変更について説明しました（今回の調査で、同様の方法によるWinREの更新は、Windows 11 バージョン21H2に対しても可能であれば行われることも分かりました）。

Windows 11の「Windows回復環境（WinRE）」が累積更新でアップデートされるように変わった！（連載：山市良のうぃんどうず日記第268回）

　従来、WinREはWindowsのインストール時にセットアップされたものが、次のバージョンへのアップグレード時（有効化パッケージを除く）に置き換えられるまで、使用され続けていました。それが、2023年6月の「オプションの更新プログラム」（更新プログラムのプレビュー、Cリリース）から、「累積的な更新プログラム（Latest Cumulative Update、LCU）」のタイミングで更新されるように変更されたのです。

　ただし、上記記事でも説明したように、WinREを格納している「回復パーティション」の空き容量に余裕がない場合、WinREが更新されることはありません。そして、Microsoftが公開したドキュメントの説明とは異なり、WinREが更新されなかったとしても、ユーザーに何もエラーメッセージなどは表示されません（後述しますが、ログファイルに記録されます）。WinREは更新されないまま、LCUのインストールは成功の結果を報告します。

　WinREがLCUで更新されるかどうかは、WinREを格納している回復パーティションに更新されたWinREを格納するために必要な空き領域が存在するかどうかに依存します。空き領域に余裕があればWinREのイメージ（winre.wim）が更新され、不足している場合は更新されません（画面1）。前掲の記事では、将来のWinREの更新に備えて、回復パーティションのサイズを拡張する方法を説明しています。

画面1　2023年9月のLCU（Bリリース）インストール後のWinREのタイムスタンプ。画面左は回復パーティションの容量（661MB）が不足し、WinREは新規インストール時のもののまま。画面右は回復パーティションに十分な容量（1GB）があるので更新されている

WinPEのOSビルドが変更されない謎

　画面1の両方のPCで、WinREの「コマンドプロンプト」を起動してみると、「Windowsプレインストール環境（Windows Preinstallation Environment、WinPE）」のOSビルドはどちらも「22621.382」でした。WinREが更新されていない方はそうに違いませんが、WinREが更新された方もOSビルドが変わっていないのには少し驚きました（画面2）。

画面2　WinREが更新されないPC（画面左）と更新されたPC（画面右）でWinREのコマンドプロンプトを起動してみると、どちらもWinPEのOSビルドは22621.382で新規インストール直後と同じまま

　なお、2023年初めにMicrosoftのガイダンスに従って脆弱（ぜいじゃく）性のあるWinREにオフラインパッチを実施した場合、OSビルドは「22621.819」になっているはずです。

　画面1を見ると分かるように、WinREが更新された方のWinREのイメージ（winre.wim）のタイムスタンプやサイズは明らかに異なります。イメージを一時ディレクトリにコピーして、「DISM」コマンドでローカルパスにマウントしてみたところ、「Windows\System32」にある多数のシステムファイル（ntoskrnl.exeなど）や「Windows\System32\Drivers」にある一部のドライバが更新されていることを確認できました（画面3、画面4）。

画面3　更新されたWinREをローカルマウントして確認してみると、多くのシステムファイルが置き換えられていた

画面4　ドライバについては、「ファイルベースの書き込みフィルタードライバー」が置き換えられていた

　いずれのシステムファイルやドライバもタイムスタンプは2023年5～7月（2023年9月のBリリース時点）にかけてのもので、このことがWinPEのOSビルドが変更されない理由になっていると考えます。全て最新のものに置き換えるのではなく、必要なものだけを置き換えているため、OSビルドの情報を変更するわけにはいかないのでしょう。

　更新されたシステムファイルのビルド情報（ntoskrnl.exeの10.0.22621.1844など）で検索してみると、以下の「セットアップ動的更新プログラム（Setup Dynamic Update、Microsoft Update）」の情報が見つかりました。

Windows 11 バージョン22H2向けセットアップ動的更新プログラム

　WinREのLCUによる更新は2023年6月末（Cリリース）からなので、時期的に矛盾しませんし、累積的な更新プログラム（以前に更新されたもの＋新たに更新されたもの）として、ほぼ毎月リリースされています。そして、更新されたファイルのバージョン情報を知ることもできます。なお、「Microsoft Updateカタログ」ではスタンドアロンパッケージが公開されていますが、.cab形式であるため、簡単にインストールできる類いのものではありません。

　Microsoftの公開情報によると、WinREの更新はWindows 11 バージョン22H2だけのように書かれていますが、同時期にWindows 11 バージョン21H2向けにも同様にセットアップ動的更新プログラムがリリースされています。

Windows 11 バージョン21H2向けセットアップ動的更新プログラム

WinREのイメージごと入れ替えているのか、コンポーネント単位での置き換えか？

　LCUによってWinREがどのように更新されるのか、少し実験してみました。更新されたWinREのイメージ（winre.wim）が提供され、それが古いイメージと差し替えられているのか、それとも現在のイメージに対する更新なのか、気になったからです。WinREのイメージはOEMやユーザーがカスタマイズ可能なので、おそらく後者の方法だと思います。

　Windows 11を新規インストールして、セットアップされたWinREのイメージを一時ディレクトリにコピーし、DISMコマンドでローカルマウント後、更新を加えて（ルートに「demo.txt」を作成しただけ）、イメージをコミットし、WinREとして再登録しました（画面5）。

画面5　WinREのイメージをローカルマウントし、ルートに「demo.txt」を作成

　WinREをカスタマイズした直後に、WinREのコマンドプロンプトを起動して確認すると、「X:\demo.txt」が存在します。このPCを十分な回復パーティション容量を用意してからLCUで更新したところ、「X:\demo.txt」はそのまま、システムファイルが更新されていることを確認できました（画面6）。

画面6　画面左はLCUによるWinREの更新前、画面右は更新後。WinREのコマンドプロンプトを起動して、システムファイルの更新とルートに配置した「demo.txt」の存在を確認

　「winre.wim」そのものを新しいものに入れ替えず、同じ「winre.wim」をベースに更新されたコンポーネントだけを入れ替えるようになっているのは、（OEMベンダーなどによって）カスタマイズされたWinRE環境の、カスタマイズ部分に影響しないようにするための配慮なのでしょう。WIMファイル内のOSに対するオフラインパッチではなく、個々のコンポーネントの入れ替えになっているのは、WinRMとは関係のないコンポーネントの更新によってWIMファイルのサイズが肥大化することを避ける意図があるのかもしれません。

　その一方で、WinREのシステムコンポーネントごとの入れ替えによって、WinRE環境に不具合が生じ、いざというときにWinREの機能不全に遭遇することになる可能性もあるように思えます。

　WinREがLCUのタイミングで更新されることを、あらためて確認してみました。

　2023年9月のLCU「KB5030219」のダウンロードとインストールが行われている間、「C:\Windows\SoftwareDistribution\Download」下のダウンロード先ディレクトリを参照すると、そこには「KB5030219」のパッケージに加えて、8月のセットアップ動的更新プログラム「KB5029863」がダウンロードされていました（画面7）。

画面7　2023年9月のLCU「KB5030219」のダウンロード先に、8月のセットアップ動的更新プログラム「KB5029863」もダウンロードされている

　Windowsの「リソースモニター」（pefmon /res）を使用して更新状態を追跡してみると、「C:\$WinREAgent\scratch\mount」ディレクトリにWinREのイメージがローカルマウントされ、更新が加えられている様子を確認できます（画面8）。

画面8　2023年9月のLCU「KB5030219」のインストール中、セットアップ動的更新プログラム「KB5029863」の内容が「C:\$WinREAgent\scratch\mount」にローカルマウントされたイメージに書き込まれている

　リソースモニターによる追跡中、「C:\Windows\Logs\WinREAgent」ディレクトリにあるログファイルへのアクセスの様子を確認できました。WinREが正常に更新されたPCには、その場所にログファイルは存在しませんでした。

　一方、回復パーティションの容量不足でWinREが更新されなかったPCで確認したところ、「setupact.log」や「setuperr.log」にエラーの発生やその理由が記録されていました（画面9）。「C:\$WinREAgent」に残された残骸とログを見る限り、「C:\$WinREAgent」下にローカルマウントして更新するまではどのPCでも行われますが、その後、WinREの回復パーティションへの登録時に必要な空き領域がなければ更新前のWinREのイメージにロールバックするという動作をするようです。

画面9　LCUでWinREを更新できなかったことは、「C:\Windows\Logs\WinREAgent」ディレクトリの「setupact.log」や「setuperr.log」で確認することができる

筆者紹介

山市良（やまいちりょう）

岩手県花巻市在住。Microsoft MVP 2008 to 2024（Cloud and Datacenter Management）。SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。Microsoft製品、テクノロジーを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手掛ける。個人ブログは『山市良のえぬなんとかわーるど』。近著は『Windows版Docker＆Windowsコンテナーテクノロジ入門』（日経BP社）、『ITプロフェッショナル向けWindowsトラブル解決コマンド＆テクニック集』（日経BP社）。

Windows 11登場！ 11で変わること、思ったほど変わらないこと
新しいWindows OS「Windows 11」の正式出荷が2021年10月5日に開始された。Windows 10からの無償アップグレードが可能であるため、どのような新機能が実装されたのか気になる人も多いのではないだろうか。そこで、本稿ではWindows 11の新機能、削除された機能などを簡単にまとめてみた。
Windows 11一般提供開始、企業での導入／展開時に注意すべきポイントは？
MicrosoftはWindowsデスクトップOSの最新バージョンである「Windows 11」を正式にリリースし、Windows 11対応ハードウェアを搭載したWindows 10デバイスに対して、無料アップグレードの段階的なロールアウトを開始しました。
買って、試して分かったWindows 365（契約・セットアップ編）
Microsoftからクラウド上でWindows 10が動く「クラウドPC」の利用可能なサブスクリプションサービス「Windows 365」の提供が開始された。早速、サブスクリプションを契約し、クラウドPCの設定を行ってみた。契約からセットアップまでで見えてきた便利な点、不便な点などをまとめてみた。
いよいよ完全終了へ。Internet Explorer（IE）サポート終了スケジュール
長らくWindows OSに標準装備されてきたInternet Explorer（IE）。その「寿命」は各種サポートの終了時期に左右される。Windows OSごとにIEのサポート終了時期を分かりやすく図示しつつ、見えてきた「終わり」について解説する。