削除してもゾンビのようによみがえる、手ごわいWindows 10更新アシスタント（Update Assistant）：山市良のうぃんどうず日記（121）（1/2 ページ）

　しかし、特別な理由があって、現在のバージョンを使い続けている人もいます。例えば、ハードウェアとの相性が悪いので、現在のバージョンのまま、品質更新プログラムの提供が続くぎりぎりまで使いたいといったケースです。今回は、そういった方にとっても参考になるかもしれません。

　企業では「Windows Server Update Services（WSUS）」を使用することで、Windows 10の「品質更新プログラム」と「機能更新プログラム」（新バージョンへのアップグレード）を管理者の承認に基づいてインストールし、インストール状況の報告をレポートとして参照することができます。管理者が承認していないものはインストールされないため、適切に管理されていれば勝手に機能更新プログラムでアップグレードされることはありません。

　しかし、WSUSによるWindows 10の更新管理では、Windows 10で大幅に変更されたWindows Updateとの関係で、注意すべき点がたくさん出てきました。WSUSの環境が適切に構成されていない場合、クライアントがWSUSで承認していない機能更新プログラムをインターネット上のMicrosoft Updateから直接取得し、ダウンロードしてインストールしてしまい、意図せずアップグレードされてしまうということがあります。例えば、次のようなケースがあります（画面1）。

画面1　WSUSクライアントのWindows Updateの画面。WSUSが適切に構成されていないと「オンラインでMicrosoft Updateから更新プログラムを確認する」リンクのクリックで意図せずアップグレードされることもあれば、自動更新や「更新プログラムのチェック」ボタンのクリックでアップグレードされることもある

　Windows Updateによるアップグレードは、機能更新プログラムでのみ行われると思っていました。そのため、上の2つの問題に対処するようにWSUSを適切に構成してあれば、アップグレードされることはないはずです。しかし、先日、筆者がWSUSを適切に構成して“アップグレードされない”ことをテストしようとしたところ、機能更新プログラムとは違う、想定外の方法でアップグレードが始まる場面に遭遇しました。

　それは一見すると、特徴のない品質更新プログラムの1つのようでしたが、実は、機能更新プログラムではない方法でWindows 10の新バージョン（おそらくバージョン1709）のダウンロードとアップグレードを開始する「Windows 10 Update Assistant」をインストールするものだったのです。

　Windows 10 Update Assistantがダウンロードを開始する前に、開始してもよいか一言聞いてくれれば、また印象も違ってくると思うのですが、画面が表示されたときには既にスタートしています（後述しますが、アンインストールすれば止まります）。Windows 10初期リリース前後に話題になった、あの「Windows 10を入手する」アプリに何だか似ています。問題の更新プログラムはMicrosoft Updateから配布されるもので、WSUSに対して提供されることはありません。しかし、上記のような意図しないケースで、この更新プログラムが入り込んでしまうことがあるのです。

　なお、Windows 10 Update Assistantを取り込んでしまう可能性もある、WSUSによるWindows 10の更新管理の問題は非常に複雑であり、筆者もまだ勉強および検証中です。現時点での筆者の理解を以下の個人ブログでまとめています。

• WSUSとWUfBの関係とデュアルスキャン問題がわかった（気がする）＋KB4023057の謎（筆者の個人ブログ：山市良のえぬなんとかわーるど）

　WSUSを利用していない場合は、Windows Update for Businessの延期設定を利用したり、以下のURLから入手できる「Show or hide updates」トラブルシューティングパッケージ（wushowhide.diagcab）を使用するなどして、機能更新プログラムをブロックしている方もいると思います。Windows 10バージョン1607以前は、Windows Update for Businessで延期可能な最大日数を既に過ぎているため有効ではありません。現在は後者のwushowhide.diagcabの方法を使用するしかありません。しかし、wushowhide.diagcabで機能更新プログラムをブロックしていたとしても、機能更新プログラムではないWindows 10 Update Assistantがやってきて、ダウンロードとアップグレードが始まるのです。

• How to temporarily prevent a Windows Update from reinstalling in Windows 10［英語］（Microsoft Support）

　Windows 10 バージョン1607の場合、Current Branch for Business（CBB）向けの公開日が2016年11月末で、クライアント側の「機能の更新を延期する」オプションはそれ以降意味がなくなりました。企業では、Windows Update for Businessポリシーを使用して最大180日延期（Windows 10 バージョン1703から最大365日）することが可能ですが、それも2017年5月末に過ぎました。公開日は、以下のリリース情報のページで確認できます。

• Windows 10のリリース情報（Windows IT Pro Center）

　Windows 10 バージョン1703からは、基準となる公開日から最大365日延期が可能です。これはあくまでもWindows Update for Businessで延期可能な期限であり、サポート期限ではありません。

　前回の記事で説明したように、Windows 10 バージョン1607は、HomeおよびProエディションで「2018年4月10日」まで、EnterpriseおよびEducationエディションは「2018年10月9日」まで、品質更新プログラムのサポートが続きます。まだ残っているサポート期間、今のWindows 10のまま使い続けるためには、Windows 10 Update Assistantを何とかする必要があります。

突然表示された英語の大きな画面、見る人によってはマルウェアと疑うかも

　以下の画面2は、筆者がテスト中に遭遇したWindows 10 Update Assistantの大きな画面です。日本語環境のPCに英語の大きな画面が突然表示されれば、誰でも驚くでしょう。

画面2　テスト中のWSUSクライアントで、本当に意図せず、突然に始まったWindows 10の新バージョンへのアップグレード

　次のようなことが書いてありますが、英語が苦手な人にとっては、マルウェアの類いに見えるかもしれません。何が書いてあるか分かるとしても、これがマルウェアではなく、正規のものであるということを本物かどうか不安になるでしょう。

お使いのPCには、最新のセキュリティ更新が必要です。
最新のWindows 10をインストールしない限り、Microsoftは重要なセキュリティ更新プログラムをお使いのPCにインストールすることはできません。

　「Hide」ボタンをクリックするとこの画面は消えますが、バックグラウンドでダウンロードが進み、放置しておけばアップグレードインストールに進むはずです。再起動後は、Windows 10の最新バージョン（おそらくWindows 10 バージョン1709）というわけです。

　特別な理由があって機能更新プログラムをブロックしてきた人や、組織的にアップグレードの計画をしている企業にとっては非常に迷惑なことでしょう。Windows 10を以前のバージョンにロールバックするには時間がかかりますし、ロールバック後に同じことが繰り返される可能性もあります。