2025年9月8日、MicrosoftはWindows 11 23H2向けの最新月例更新プログラムKB5063878適用後に新たな不具合が発生していることを正式に認めました。今回の問題は、管理者権限を持たない一般ユーザー（標準ユーザー）がアプリケーションのMSI（Windows Installer）修復操作を行った際に、予期せぬUAC（ユーザーアカウント制御）プロンプトが表示されるというものです。さらに場合によっては、エラーコード1730が発生しインストールや修復が失敗するケースも確認されています。
この不具合は主に企業や教育機関などで多用される環境に影響が及びやすく、業務アプリの修復や配布処理が中断する可能性があるため、システム管理者やIT担当者にとって看過できない問題といえるでしょう。
- 発生している不具合の詳細とエラー内容
- 対象となるプラットフォーム
- Microsoftの公式対応状況
- 標準ユーザーが遭遇するエラーメッセージ例
- 管理者が取るべき暫定回避手順
- 実際の報告事例とユーザーの声
- 今後の展望と注意点
- コメント欄での議論へ
発生している不具合の詳細とエラー内容
KB5063878以降のWindowsセキュリティ更新では、セキュリティ脆弱性CVE-2025-50173への対策として、Windows Installerが修復動作を行う際にUACで管理者権限を必須とする仕様変更が導入されました。
その結果、以下のようなシナリオで非管理者ユーザーにUACが求められる、または操作が失敗する状況が確認されています。
- MSI修復コマンド（例：msiexec /fu）の実行時
- Autodesk製品（AutoCAD、Civil 3D、Inventor CAMなど）の起動や初回サインイン時
- ユーザー単位で構成されるアプリのインストール時
- Active Setup経由でWindows Installerが呼び出される場合
- ConfigMgr（Configuration Manager）でユーザー固有の「広告（advertising）」機能を利用するアプリを配布する場合
- Secure Desktopが有効化された環境下でのインストーラー動作
特に、Office Professional Plus 2010など一部の旧製品では、標準ユーザーが起動すると自動的にMSI修復が走る設計になっているため、エラー1730が発生しインストールや設定が完了できないという報告が上がっています。
対象となるプラットフォーム
今回の不具合は、以下のクライアントOSおよびサーバーOSで確認されています。
- クライアントOS
Windows 11（22H2／23H2／24H2）
Windows 10（21H2／22H2／1809／Enterprise LTSC 2019／Enterprise LTSC 2016／1607／Enterprise 2015 LTSB） - サーバーOS
Windows Server 2025
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
Windows Server, version 1809
対象範囲が非常に広く、特に長期サポート版（LTSC）や企業向けサーバー製品まで含まれている点が注目されます。
Microsoftの公式対応状況
Microsoftはすでに不具合を認識しており、以下の対応策を公表しています。
第一に、恒久的な解決として**「特定のアプリに限り、UACなしでMSI修復を許可できる機能」を今後のWindowsアップデートで実装する予定**です。ただし具体的なリリース時期は未定で、暫定的な対処が求められます。
第二に、企業や組織向けには**Known Issue Rollback（KIR）**と呼ばれる仕組みを利用し、グループポリシーで制御することで影響を軽減できると案内しています。KIRポリシーはMicrosoftサポートを通じて提供され、対象となるのはWindows 10／11およびWindows Serverの複数バージョンです。
つまり、エンドユーザー向けの即時解決策はなく、現状では「管理者権限でアプリを実行する」か「IT管理者によるKIR設定」が唯一の回避策となっています。
標準ユーザーが遭遇するエラーメッセージ例
今回の不具合では、標準ユーザーがアプリを起動・修復しようとした際に次のような挙動が報告されています。
- **「ユーザーアカウント制御（UAC）により、管理者権限が必要です」**というダイアログが突然表示される
- MSIベースのアプリがバックグラウンドで修復を試みる場合、UIが出ないまま**「エラー1730: 管理者権限が必要です」**で処理が失敗する
- Autodesk製品やOffice 2010など、ユーザーごとの初期化でMSI修復が走るアプリでは、ログイン直後に動作が止まる
特に教育機関や大企業で広く残っている旧アプリでは影響範囲が広く、実務に支障をきたす事例が増えています。
管理者が取るべき暫定回避手順
Microsoftが提示している暫定的な回避策は以下の通りです。
(1) アプリを「管理者として実行」する
スタートメニューや検索結果でアプリを右クリックし「管理者として実行（Run as administrator）」を選択します。
(2) KIR（Known Issue Rollback）ポリシーを適用する
IT管理者はMicrosoftサポートを通じて提供されるグループポリシーを取得し、対象環境に展開することで一時的に仕様変更を無効化できます。
(3) MSI修復を避ける運用に切り替える
一部アプリでは、再インストールやユーザー単位の再設定で動作が安定するケースがあります。
Microsoftは「関連機能を無効化するなどの独自回避策は推奨しない」と強調しており、KIRを利用するのが公式に認められた唯一の方法とされています。
実際の報告事例とユーザーの声
RedditのWindows 11フォーラムでは「KB5063878適用後にAutoCADが起動しなくなった」「Office 2010がエラー1730で止まる」といった報告が急増しています。特に教育現場で古いOffice製品を利用しているユーザーからの声が目立ちました。
また、企業向けフォーラム（TechNetやConfigMgr関連のスレッド）では、「ユーザー広告機能を使うアプリ配布がすべて失敗する」「大規模展開の現場で業務が止まっている」といった深刻な報告が相次いでいます。
一方で、「KIRを適用したら正常に戻った」「管理者実行で当面しのげる」といった声もあり、完全な解決はないものの実用的な回避策は存在することが共有されています。
今後の展望と注意点
Microsoftは、今後のアップデートで**「特定アプリを管理者権限なしでMSI修復できる例外設定」**を提供予定としています。これにより、企業や教育機関で利用する特定アプリについてのみ従来通りの動作を許可できるようになる見込みです。
ただし、リリース時期は未定であり、直近数か月は暫定回避策での運用が必要になる可能性があります。特にIT管理者は、対象OSの範囲が非常に広いため、影響を受ける環境を早急に洗い出し、KIR適用やアプリ再配布計画を検討する必要があるでしょう。
コメント欄での議論へ
今回のWindows 11 KB5063878による不具合について、みなさんはどう感じますか？
「自分の環境でエラー1730が出た」「KIRを試したら改善した」「Microsoftはもっと早く修正を出すべきだ」など、ぜひ経験や意見を共有してください。
特に、教育機関や企業で大規模展開しているユーザーからの実体験は、多くの読者にとって有益な情報になります。コメント欄を通じて、解決策や知見を集める場にしていきましょう。
