皆さん、おはようございます。
今回は、月例セキュリティ更新プログラムの Known Issue (既知の問題) について紹介したいと思います。今週は夏季休暇でお仕事お休みの方もいらっしゃるかと思うので、本格的な対応は来週からですかね。ちなみに、私は通常通り、お仕事です。
では、本題に入りたいと思います。
<概要および問題事象について>
今回の Known Issue (既知の問題) は Windows 11 version 24H2 向けのものとなります。
具体的には、2025 年 8 月リリースの月例セキュリティ更新プログラム (KB5063878) を WSUS (Windows Server Update Services) 経由でインストールしようとすると、エラー 0x80240069 が発生する可能性があるというものです。WSUS 経由と書いていますが、Microsoft Configuration Manager 経由の配信の場合も影響を受けます。
手元の Microsoft Configuration Manager 管理下の Windows 11 version 24H2 マシンで 2025 年 8 月リリースの月例セキュリティ更新プログラム (KB5063878) をインストールしようとしたところ、下記のように問題事象が再現しました。
WUAHandler.log 抜粋
Synchronous searching started using filter: ‘UpdateID = ‘8018eab0-7242-4932-adf2-afda36f6b3f6’ AND DeploymentAction = *’… WUAHandler 2025/08/15 4:26:26 5612 (0x15EC)
Successfully completed synchronous searching of updates. WUAHandler 2025/08/15 4:26:27 5612 (0x15EC)
Download progress callback: download downloadPercentage = 0 WUAHandler 2025/08/15 4:26:27 9608 (0x2588)
Download progress callback: download result oPCode = 1 WUAHandler 2025/08/15 4:26:27 9608 (0x2588)
Download progress callback: download downloadPercentage = 100 WUAHandler 2025/08/15 4:26:31 10876 (0x2A7C)
Download progress callback: download result oPCode = 4 WUAHandler 2025/08/15 4:26:31 10876 (0x2A7C)
Unexpected HRESULT while download in progress: 0x80240069 WUAHandler 2025/08/15 4:26:31 10876 (0x2A7C)
Async download completed. WUAHandler 2025/08/15 4:26:31 10876 (0x2A7C)
Download complete callback: download result oPCode = 4 WUAHandler 2025/08/15 4:26:31 8128 (0x1FC0)
Unexpected HRESULT for downloading complete: 0x80240069 WUAHandler 2025/08/15 4:26:31 8128 (0x1FC0)
Failed to cancel running content download, ignoring error. Error = 0x8024001e. WUAHandler 2025/08/15 4:26:31 8128 (0x1FC0)
Successfully canceled running content download. WUAHandler 2025/08/15 4:26:31 8128 (0x1FC0)
CWuaHandler::SetCategoriesForStateReportingExclusion called with E0789628-CE08-4437-BE74-2495B842F43B;E0789628-CE08-4437-BE74-2495B842F43B,A38C835C-2950-4E87-86CC-6911A52C34A3; for leaves and E0789628-CE08-4437-BE74-2495B842F43B,A38C835C-2950-4E87-86CC-6911A52C34A3; for bundles WUAHandler 2025/08/15 4:30:22 6340 (0x18C4)
そういえば、自宅検証環境にスタンドアロンの WSUS は用意してあるけれど、Windows 11 version 24H2 クライアントを接続していないことに気づいたので時間取れればあとで WSUS パターンのスクリーン ショットも取得しておきます。
<回避策>
本件の問題事象について、すでに、KIR (Known Issue Rollback) がリリースされています。
KIR (Known Issue Rollback) について、ご存じない方は以前私が掲載した下記の記事をご覧ください。
Known Issue Rollback (KIR) のご紹介
今回の KIR (Known Issue Rollback) ダウンロード先 :
Windows 11 24H2 and Windows Server 2025 KB5063878 250814_00551 Known Issue Rollback
Issue details (Microsoft Learn ページより)
August 2025 security update might fail to install via WSUS with Error 0x80240069
The August 12, 2025 Windows security update for Windows 11, version 24H2 (KB5063878), might fail to install with error code 0x80240069 when installed via Windows Server Update Services (WSUS). WSUS allows Servers with the WSUS role to defer, selectively approve, and schedule updates for specific devices or groups across an organization.
Home users are unlikely to experience this issue, as WSUS is designed for use across business and enterprise environments.
Workaround:
This issue is mitigated using Known Issue Rollback (KIR) for enterprise-managed devices managed by IT departments. IT administrators can resolve this issue by installing and configuring the special Group Policy listed below.
Group Policy downloads with Group Policy name:
Download for Windows 11, version 24H2 — Windows 11 24H2 and Windows Server 2025 KB5063878 250814_00551 Known Issue Rollback
The special Group Policy can be found in Computer Configuration -> Administrative Templates -> <Group Policy name>. For information on deploying and configuring these special Group Policy, please see How to use Group Policy to deploy a Known Issue Rollback.
The August 2025 Windows security update can also be installed manually via Windows Update or the Microsoft Update Catalog.
Next Steps: We are working to include the resolution in a future Windows update. Once the update with the resolution is released, organizations will not need to install and configure this Group Policy to address this issue. We will provide more information when it becomes available.
Affected platforms:
Client: Windows 11, version 24H2
Server: None
https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-24h2#3635msgdesc
<まとめ>
企業や組織において、Windows 11 を管理されていると、WSUS や Microsoft Configuration Manager でソフトウェア更新プログラムを管理されているところが多いと思います。今回の情報が少しでもお役に立てれば幸いです。
システム管理者の方は夏季休暇明けの対応になり、大変かと思いますが、本情報を参考に問題対処に臨んでいただければと思います。