検索
連載

毎月の累積更新プログラムでWindows回復環境の“何が”、“どのように”更新されるのか?検証! Microsoft&Windowsセキュリティ(6)

Windows 11では、2023年6月末以降、毎月の累積的な更新プログラム(Latest Cumulative Update)のタイミングで、可能な場合にWindows回復環境(WinRE)が更新されるようになりました。しかし、WinREのコマンドプロンプトで起動しても、OSビルドは古いままです。いったい何が更新されるのでしょうか。

PC用表示 関連情報
Share
Tweet
LINE
Hatena
「検証! Microsoft&Windowsセキュリティ」のインデックス

検証! Microsoft&Windowsセキュリティ

回復パーティションの空きに余裕があれば更新されるWinRE

 以下の連載記事では、「Windows 11」バージョン22H2で2023年6月末から行われた「Windows回復環境(Windows Recovery Environment、WinRE)」の更新方法の変更について説明しました(今回の調査で、同様の方法によるWinREの更新は、Windows 11 バージョン21H2に対しても可能であれば行われることも分かりました)。

 従来、WinREはWindowsのインストール時にセットアップされたものが、次のバージョンへのアップグレード時(有効化パッケージを除く)に置き換えられるまで、使用され続けていました。それが、2023年6月の「オプションの更新プログラム」(更新プログラムのプレビュー、Cリリース)から、「累積的な更新プログラム(Latest Cumulative Update、LCU)」のタイミングで更新されるように変更されたのです。

 ただし、上記記事でも説明したように、WinREを格納している「回復パーティション」の空き容量に余裕がない場合、WinREが更新されることはありません。そして、Microsoftが公開したドキュメントの説明とは異なり、WinREが更新されなかったとしても、ユーザーに何もエラーメッセージなどは表示されません(後述しますが、ログファイルに記録されます)。WinREは更新されないまま、LCUのインストールは成功の結果を報告します。

 WinREがLCUで更新されるかどうかは、WinREを格納している回復パーティションに更新されたWinREを格納するために必要な空き領域が存在するかどうかに依存します。空き領域に余裕があればWinREのイメージ(winre.wim)が更新され、不足している場合は更新されません(画面1)。前掲の記事では、将来のWinREの更新に備えて、回復パーティションのサイズを拡張する方法を説明しています。

画面1
画面1 2023年9月のLCU(Bリリース)インストール後のWinREのタイムスタンプ。画面左は回復パーティションの容量(661MB)が不足し、WinREは新規インストール時のもののまま。画面右は回復パーティションに十分な容量(1GB)があるので更新されている

WinPEのOSビルドが変更されない謎

 画面1の両方のPCで、WinREの「コマンドプロンプト」を起動してみると、「Windowsプレインストール環境(Windows Preinstallation Environment、WinPE)」のOSビルドはどちらも「22621.382」でした。WinREが更新されていない方はそうに違いませんが、WinREが更新された方もOSビルドが変わっていないのには少し驚きました(画面2)。

Copyright © ITmedia, Inc. All Rights Reserved.

Security & Trust 記事ランキング

  1. 米国/英国政府が勧告する25の脆弱性、活発に悪用されている9件のCVEとは、その対処法は? GreyNoise Intelligence調査
  2. セキュリティ担当者の54%が「脅威検知ツールのせいで仕事が増える」と回答、懸念の正体とは? Vectra AI調査
  3. セキュリティ専門家も「何かがおかしいけれど、攻撃とは言い切れない」と判断に迷う現象が急増 EGセキュアソリューションズ
  4. インサイダーが原因の情報漏えいを経験した国内企業が約3割の今、対策における「責任の所在」の誤解とは
  5. OpenAIの生成AIを悪用していた脅威アクターとは? OpenAIが脅威レポートの最新版を公開
  6. 約9割の経営層が「ランサムウェアは危ない」と認識、だが約4割は「問題解決は自分の役割ではない」と考えている Vade調査
  7. 人命を盾にする医療機関へのランサムウェア攻撃、身代金の平均支払額や損失額は? 主な手口と有効な対策とは? Microsoftがレポート
  8. 「このままゼロトラストへ進んでいいの?」と迷う企業やこれから入門する企業も必見、ゼロトラストの本質、始め方/進め方が分かる無料の電子書籍
  9. AIチャットを全社活用している竹中工務店は生成AIの「ブレーキにはならない」インシデント対策を何からどう進めたのか
  10. 英国政府機関が取締役にサイバーリスクを「明確に伝える」ヒントを紹介
ページトップに戻る