treedown’s Report

システム管理者に巻き起こる様々な事象を読者の貴方へ報告するブログです。会社でも家庭でも"システム"に携わるすべての方の共感を目指しています。

※https化しました。その影響でしばらくリンク切れなどがあるかもしれませんが徐々に修正していきます。 リンク切れなどのお気づきの点がございましたらコメントなどでご指摘いただけますと助かります。

2025年9月のWindows Update

まだまだ暑くて熱暴走が心配な9月のWindows Updateです。
今月の更新プログラムはUAC関連で目を引く情報があったので、影響範囲が気になる感じです。

悪意のあるソフトウェアの削除ツール

OS共通の更新プログラムとなる悪意のあるソフトウェアの削除ツールは検出されませんでした。

※悪意のあるソフトウェアの削除ツール (64-bit) from Official Microsoft Download Center

<https://www.microsoft.com/ja-jp/download/details.aspx?id=9905>

更新日は8月の更新プログラムリリース日のままなので、今月はなさそうです。

Windows11

24H2での確認です。

  • 2025-09 x64 ベース システム用 Windows 11 Version 24H2 の累積更新プログラム (KB5065426) (26100.6584)
  • 2025-09 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 24H2 用) (KB5064401)

23H2も24H2と同様の更新となりました。

  • 2025-09 x64 ベース システム用 Windows 11 Version 23H2 の累積更新プログラム (KB5065431)
  • 2025-09 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 23H2 用) (KB5064403)

Windows11の月例更新プログラムでは、UAC関連の予期しない動作(仕様変更?)がありましたので後述します。

Windows10

22H2の確認

  • 2025-09 x64 ベース システム用 Windows 10 Version 22H2 の累積更新プログラム(KB5065429)
  • 2025-09 x64(KB5065957) 向け Windows 10 Version 22H2 用.NET Framework 3.5、4.8 および 4.8.1の累積的な更新プログラム

1607バージョンは

  • 2025-09x64 ベース システム用 Windows 10 Version 1607 サービス スタック更新プログラム (KB5065687)
  • 2025-09 x64 ベース システム用 Windows 10 Version 1607 の累積更新プログラム (KB5065427)
  • 2025-09 Windows 10 Version 1607 (x64 版) 用 .NET Framework 4.8 の累積的な更新プログラム (KB5065749)

SSUの更新が公開されていましたが、何回か失敗しました。最終的に適用が完了しました。

サービススタック更新プログラム

SSUの更新の情報確認。

https://msrc.microsoft.com/update-guide/vulnerability/ADV990001

サイトが先月同様に5月時点の情報に戻ってから更新されなくなっています。

今月のSSUは1607と1507で検出、

このためWindows Server 2016の更新でもSSUの適用を忘れないようにしておきます。

この他、気になった情報

先月の更新プログラムで発生した事象で、SSDが認識されなくなる件がうやむやになりつつある状況で、不安が残るのですが、新たな動作に対処する必要が出てきたかもしれないという動きが今月の更新プログラムに含まれているようです。

※Unexpected UAC prompts when running MSI repair operations after installing the August 2025 Windows security update
https://support.microsoft.com/en-us/topic/unexpected-uac-prompts-when-running-msi-repair-operations-after-installing-the-august-2025-windows-security-update-5806f583-e073-4675-9464-fe01974df273

※日本語ページ:2025 年 8 月の Windows セキュリティ更新プログラムをインストールした後に MSI 修復操作を実行すると、予期しない UAC プロンプトが表示される
https://support.microsoft.com/ja-jp/topic/unexpected-uac-prompts-when-running-msi-repair-operations-after-installing-the-august-2025-windows-security-update-5806f583-e073-4675-9464-fe01974df273

ざっくりと、Windowsインストーラ(MSIインストーラ)で、(従来UACを要求しなかった動作でも)UACプロンプトを表示して認証を要求する動作に変更になった、という内容です。

インストーラ(MSI)でアプリケーションをインストールするときにUACを表示させるというだけでなく、アプリケーションの起動時に(例:Office Pro 2010やAutoCADのような)この動作の影響を受けるアプリケーション起動時にも管理者権限を要求されるという動作になるようです。

前述のURLに記載のある「現象」欄にMSI 修復コマンド (msiexec /fu など) を実行した場合、等を始めとしていくつか対象となる動作が記載されています。

おそらく前述のURLに記載のある「解決策 」欄の「UAC プロンプトを無効にするアプリを許可リストに追加する方法 」を実施しないとUACをユーザ権限(Administratorsグループじゃないユーザ)でアプリケーションの起動を実行することができなくなったと考えられます。

この動作に引っ掛かるアプリケーションが存在するかどうかの確認から必要になりそうです。テスト環境が必要な気がする。

ちなみに大容量ファイルの取り扱いでSSDが認識しなくなる現象も、手持ちの環境で1台(それっぽい動きが)発生していて対処に苦労している最中なので、これも引き続き注視していきたいと思っています。(対処した内容はまだまとめてないので、次回以降でご報告です。)