Windows 11大型更新「KB5072033」の功罪：LSASS脆弱性修正と互換性リスク・BSOD発生の懸念

Windows 11 年末の大型更新「KB5072033」を深掘り：LSASS脆弱性修復の功と、互換性リスクの影

【東京発 2025年12月10日 共同通信】

米マイクロソフト（Microsoft）は2025年12月9日、Windows 11向けに、本年度最後の重要なセキュリティ累積更新プログラム「KB5072033」を公開した。このパッチは、システムの根幹に関わる重大なセキュリティ脆弱性を修復すると同時に、多岐にわたるシステム性能とユーザー体験の改善を含んでおり、Windows 11の安定化に向けた重要な一歩と評価されている。しかし、その一方で、一部の利用者コミュニティからは、更新適用後に発生するシステム不安定化やブルースクリーン（BSOD）に関する零細な報告が上がっており、IT管理者や一般ユーザーに対して、展開における慎重な対応が求められている。

LSASSの脆弱性対処：セキュリティ強化の最前線

今回リリースされたKB5072033の最大の目的は、セキュリティ体制の抜本的な強化である。特に、システム認証情報を管理するLSASS（ローカルセキュリティ機関サブシステムサービス）におけるアクセス競合の脆弱性に対処した点が注目される。この脆弱性は、セキュリティ関連サービスの異常終了やシステムクラッシュを引き起こす可能性があり、今回の修正によってOSの堅牢性が大幅に向上すると期待されている。KB5072033は、Windows 11のバージョン25H2および24H2を対象とし、インストール後のシステムバージョンは26100.7462などに引き上げられる。

セキュリティパッチとしての重要性に加え、本更新はユーザーエクスペリエンスの改善にも注力している。ファイルエクスプローラー（Explorer）の安定性が向上し、従来指摘されていた突発的なクラッシュ問題が解消された。また、深色モード（ダークモード）の視覚的最適化や、外部カメラ利用時のAIエフェクトサポートといった新機能も追加され、マルチメディア体験の向上が図られている。更新パッケージの容量は約4.2GBと大きく、その内容の広範さを示している。

互換性リスクとBSOD発生の懸念

セキュリティと機能強化の「功」がある一方で、KB5072033の適用に関して潜在的な「影」も指摘されている。

技術フォーラムやSNSでは、更新後にシステムが起動不能になる、または特定の条件でBSODが発生したとするユーザー報告が散見される。報告されているエラーコードには、「INACCESSIBLE_BOOT_DEVICE」（ストレージドライバの互換性問題）や「0xc000021a」（システムサブシステムの破損）などが含まれる。

これらの障害は、主に以下の環境で集中して発生していることが判明している。

1. 旧世代ハードウェアの利用: 特に第7世代や第8世代のIntel CPUなど、旧式のBIOS/UEFIを使用している環境。
2. サードパーティ製セキュリティソフトウェアとの競合: McAfee、Kaspersky、または特定の国産セキュリティソフトなどが、更新プロセス中にシステムファイルへのアクセスを妨げ、競合を引き起こすケース。
3. 非公式ドライバの利用: 特にストレージコントローラやグラフィックドライバが最新のWindows 11カーネルと整合しない場合。

企業環境においても、WSUSやIntuneを用いた一括展開の際、一部の端末で「更新後の起動失敗」事例がIT管理者から報告されており、広範な互換性テストを経ずに展開を進めるリスクが浮き彫りとなっている。

IT管理者向けの緊急対応と予防的措置

マイクロソフトは現時点で、KB5072033を「高リスクな既知の問題」として公式に認めていないものの、IT部門は予防的措置を講じることが賢明である。

【予防策】

• データバックアップと復元ポイントの確保: 更新前に必ず重要データを外部にバックアップし、システム復元ポイントを作成する。
• サードパーティソフトの一時停止: 更新期間中、サードパーティ製セキュリティソフトや非必須のユーティリティを一時的に無効化またはアンインストールする。
• ハードウェア要件の確認: Windows 11 25H2が要求するTPM 2.0やUEFIセキュアブートなどのセキュリティ要件を改めて満たしているか確認する。

【緊急時のアンインストール手順】 万が一、KB5072033の導入後にシステムが不安定になった場合、迅速なロールバックが求められる。KB5072033はサービススタック更新（SSU）と累積更新（LCU）の複合パッケージであり、従来の単純なコマンドでは削除できない場合がある。

システム起動を維持しつつ安全に削除するためには、管理者権限のコマンドプロンプトやPowerShellを使用し、DISMコマンドを用いて累積更新部分（LCU）のみを特定してアンインストールする手法が最も推奨される。

# インストールされているパッケージリストの確認
DISM /online /get-packages

# LCUパッケージ名を特定後、コマンドで削除
DISM /online /Remove-Package /PackageName:<KB5072033に対応するLCUパッケージ名>

結論：慎重な監視と計画的な展開を

KB5072033は、Windows 11のセキュリティと安定性を大きく向上させる上で不可欠なアップデートであり、特にLSASS保護の強化はサイバー攻撃の高度化に対応するための必須要件である。

しかし、その大規模さゆえに、既存のハードウェアやソフトウェア環境との間で予期せぬ摩擦を生むリスクも同時に内包している。IT管理者および一般ユーザーは、マイクロソフトが提供するリリースヘルス情報を継続的に監視しつつ、セキュリティ強化の恩恵を最大限に享受するため、慎重なテストと計画的な展開戦略をもって年末の大型更新に臨むべきである。