サードパーティのツールと API エラーによる Windows Server 2025 の自動インストール

複数のユーザーから、必要なライセンス要件を満たさずに Windows Server 2022 が Windows Server 2025 にアップグレードされるという予期しない状況が報告されています。この現象は、API の誤った構成に関連しているようです。

他の重要なリリースと同様にオプションのアップデートである Windows Server 2025 が最近リリースされたため、一部のユーザーは、Windows Server 2022 を実行しているシステムが一夜にして新しいバージョンに自動的に移行していることに気付きました。Microsoft はこのアップデートを義務付けていませんが、別の問題が関係している可能性があるようです。

11 月 5 日、サーバーのセキュリティと機能の更新を監視するために採用されているサードパーティのパッチ管理ソフトウェアを使用しているいくつかの中小企業から、システムが予期せず Server 2025 にアップグレードされたという報告がありました。これは、標準の Windows 更新とは異なり、Windows Server の更新にはコストがかかり、別途ライセンスが必要になるため、大きな懸念事項です。

影響を受けたあるユーザーは、「当社の Windows 2022 サーバーは、一夜にして 2025 に自動的にアップグレードされたか、アップグレードの途中でした。さまざまな理由でこの移行の準備ができておらず、必要なライセンスもないため、これは当社にとってショックでした」と語っています。

この問題は、Microsoft が Windows Server 2025 アップグレード (KB5044284) を Windows Update API のセキュリティ更新プログラムとして誤って分類したことに起因しているようです。このラベル付けエラーにより、サードパーティ ツールがこれを即時インストールが必要な緊急のセキュリティ更新プログラムとして解釈した可能性があります。

その結果、サードパーティの管理ソリューションや API に依存するソフトウェアが誤って更新プログラムをダウンロードしてインストールし、Windows Server 2022 システムがユーザーの意図せずに Windows Server 2025 にアップグレードされることになります。

これらのサーバーは適切な計画や新しいバージョンの適切なライセンスなしにアップグレードされたため、ライセンスのないサーバーが存在するなどの複雑な問題が発生しました。

KB5044284 を理解する: Windows Server 2022 から Windows Server 2025 への予期しないアップグレードの原因

10 月に、Microsoft はセキュリティ更新プログラムとして分類される Windows 11 24H2 用の KB5044284 更新プログラムをリリースしました。しかし、Microsoft のミスにより、この特定の更新プログラムの API 内に Windows Server 2025 への意図しないアップグレード パスが含まれていました。

通常、API は企業によって直接インターフェースされることはありません。組織が API に依存するサードパーティ ツールを使用すると問題が発生し、意図しないアップグレードにつながります。

この状況からどのような課題が生じる可能性がありますか?

• 組織には Windows Server 2025 に必要なライセンスが不足している可能性があります。
• Windows Server 2022 に戻すのは簡単ではありません。
• その結果、これらのサーバーはライセンスのないまま放置され、運用上の課題に直面する可能性があります。

Reddit のディスカッションでは、著名なパッチ管理プロバイダーである Heimdal がこれらの報告を認め、この問題は Microsoft の Windows Update API 内での誤った分類によるものだとしていることが明らかになりました。

Heimdal は、Windows Server 2025 へのさらなる自動アップグレードを防ぐために KB5044284 更新プログラムをブロックしたと述べました。

「11月5日12時16分（UTC）、顧客から、Windows Server 2025への予期せぬアップグレードが設定で発生しているとの報告がありました。18時5分（UTC）までに、この問題はWindows Update APIに起因していることが判明しました。Microsoftが誤ってWindows Server 2025のアップグレードをKB5044284に分類していたのです」と同社は声明で明らかにした。

影響を受けた企業は現在、バックアップからサーバーを復元するか、再構築するか、Windows Server 2025 の新しいライセンスを取得するかという決断に直面しています。

API やサードパーティのツールに依存している組織でも同様の課題が発生する可能性があります。更新がオプション機能として表示されていることに気付いた組織もあれば、ポリシー設定により自動的にインストールされたことに気付いた組織もあります。

出典と画像