https://error-daizenn.hatenablog.com/entry/2025/11/19/203100

2025年11月19日公開

はじめに：何が起きたのか、誰が知るべきか

こんにちは。今日は少し専門的な話だけど、なるべくわかりやすく。もしあなたが Windows 10 を仕事や個人で使っていて、「延長セキュリティ更新プログラム（ESU：Extended Security Updates）」を使っているなら、今回のトラブルと対策は 知っておくべき事項 です。
2025年11月11日のESU用セキュリティ更新：KB5068781 のインストールに失敗し、エラー「0x800f0922」が出る事例が多数発生しました。 zuki’sタイムズ+4heise online+4Microsoft サポート+4
それを受けて、KB5072653： “ESUライセンス準備パッケージ（Extended Security Updates Licensing Preparation Package for Windows 10）” が 2025年11月17日 にリリースされました。BleepingComputer
この記事では

何が原因だったか
誰が影響を受けたか（対象ユーザー／構成）
対応状況と回避策
実際の導入時の注意点
を、中学生にも理解できるように、でも内容は本格的に、フォーラム的な語りかけ＋読者コメント誘発でお届けします。
それでは始めましょう。

1．発生日時とバージョン・ビルド番号

発生日時：2025年11月11日（米国時刻基準）に配布された KB5068781 更新で問題が確認されました。Ground News+1
問題の更新：Windows 10 Version 22H2 用のセキュリティ更新 KB5068781（OS Build 19044.6575／19045.6575）Microsoft サポート+1
エラー：インストール時に「0x800f0922（CBS_E_INSTALLERS_FAILED）」が出て更新が中断された。CSO Online+1
対応パッチ：KB5072653「Extended Security Updates (ESU) Licensing Preparation Package for Windows 10」リリース日 2025年11月17日。BleepingComputer+1
適用条件：Windows 10 Version 22H2（少なくとも）で、事前に KB5066791（10月14日更新）等が適用されていること。BleepingComputer+1

つまり：11月11日に出たESU更新で一部の企業PCがインストールできず、6日後に準備パッチが緊急で出た、という流れです。

2．原因：なぜ「0x800f0922」が出たのか？

原因を整理すると次のようになります。

(1) ESUプログラムとライセンス構成の複雑さ

Windows 10の正式なサポート終了日が 2025年10月14日。Microsoft Learn+1 それ以降、ESUプログラムに加入している PC だけがセキュリティ更新を受けられる仕組みです。
だが、この ESU 更新を「適用できる状態」にするためのライセンス／認証構成が異なる機器に存在していました。
Microsoft が明示するところでは：

“Issue is isolated to devices whose Windows operating system licenses were activated via Windows Subscription Activation” という構成。heise online+1
つまり、従来のプロダクトキーだけでなく、サブスクリプション型ライセンスでアクティベーションされた環境（主に企業向け）で、ESU構成が期待どおり機能しなかったのです。

(2) 更新の前提条件が満たされていなかった

ESU更新をインストールするには、「ライセンス準備パッケージ」が先に適用されている必要がありました。ですが、この準備パッケージが一般に配布される前に KB5068781 が配布されたため、一部環境で「準備不足」のまま更新を実行し、結果としてインストールエラーが発生しました。Microsoft サポート+1
さらに、WSUS／SCCM などの管理ツールでこの準備パッケージが検知されず、配信漏れ・展開遅延が起きたという報告もあります。BleepingComputer

(3) インストーラー／認証ロジックの不具合

更新処理中に、ライセンス情報の検証、ESU適格性の確認、証明書検証など複数のステップが絡むため、そこで「CBS_E_INSTALLERS_FAILED（0x800f0922）」が出たわけです。CSO Online+1
このエラーコード自体は過去にも “ネットワークアクセス不可” や “BCE認証失敗” などで出ていましたが、今回は ESU環境特有の構成（サブスクリプション型アクティベーション）によって条件が揃っていなかったことが根本的な問題です。

3．対象ユーザー層：誰が影響を受けたのか？

この問題が「自分には関係ない」と思う人もいるでしょう。ですが、影響を受ける可能性のある人／組織は次の通りです。

企業・組織の IT 管理者：特に Windows 10 を企業端末として運用し、ESUプログラムに加入している環境。
Windows 10 Enterprise／Education／Pro → Enterprise 等に移行・サブスクリプション型でアクティベーションしている PC：Microsoft が明示している「Windows Subscription Activation 経由でライセンスされたデバイス」が影響を受けやすい。heise online+1
個人ユーザーでも ESUに加入している場合：厳密には企業向けが中心ですが、「Windows 10 Consumer ESU プログラム」を使っている個人端末も注意対象です。Microsoft Learn+1
Windows 10 Home／Pro で ESU未加入の一般ユーザー：直接的な “0x800f0922” のエラー対象では少ないですが、管理ツールや配信構成を通じて影響を受ける可能性があります。また、準備パッケージ KB5072653 がすべてのPCに配信されるため「なぜ自分のPCにも出ているの？」と疑問を持つユーザーもいます。BleepingComputer+1

まとめると：影響の最重篤なのは「企業／組織の Windows 10 ESU を使っている端末」です。でも、一般ユーザーも配信状況を確認しておいたほうが安心です。

4．公式対応状況と回避策

✔︎ 公式対応状況

Microsoft は公式サポート文書で、エラー 0x800f0922 の発生を認め、対処として KB5072653 を提供していることを明らかにしています。BleepingComputer+1
同社は「Once you install the preparation package (KB5072653) you will be able to deploy KB5068781」＝「まず KB5072653 をインストールすれば、KB5068781 を展開可能になります」と案内。CSO Online
また、WSUS/SCCM 管理者向けに、対応メタデータを含んだ “Scan Cab” が近く配布されるとの案内も出ています。BleepingComputer
知られている“既知の問題（known issue）”としても、更新履歴に「この更新は 0x800f0922 の問題を修正します」と記載されています。Microsoft サポート

✔︎ 回避・対処策

以下はIT管理者・ユーザー向けの手順として有用です。

手順：

端末が Windows 10 Version 22H2（または適格バージョン）であることを確認。
10月14日更新（KB5066791）など、事前更新が適用されているか確認。BleepingComputer
Windows Update からまたは Microsoft Update Catalog から KB5072653 をインストール。
インストール後、再起動。
再起動後、Windows Update を再実行し、KB5068781 をインストール。
管理者は WSUS／SCCM の配信状況を監視し、「準備パッケージの展開漏れ」や「配布同期ズレ」がないか確認。zuki’sタイムズ
更新後はイベントビューアー（System／Application ログ）や更新履歴で「成功／失敗」の確認をする。トラブルがあったらクリーンブート、更新トラブルシューティングツール利用も検討。CSO Online

✔︎ 注意点・補足

このパッケージ（KB5072653）は 必ずしも Home／Pro 個人向けではありませんが、すべてのPCでも配信対象になっており、インストール自体は可能です。BleepingComputer
管理ツールを使っている企業では、配信段階（ステージング → 小規模 → 全社）を踏むことが推奨されています。zuki’sタイムズ
万が一インストールが失敗する場合、手動ダウンロード（Update Catalog）／クリーンブート／サービス無効化などの対応が必要となる可能性があります。CSO Online

5．ユーザー報告・実例（Redditなどから）

フォーラムや Redditでも実際の声が上がっています：

“An incorrect ‘End of Support’ message might appear in Windows Settings even though ESU is active.” — Reddit ユーザー TheRealObiwun Reddit
“Wait until Wednesday before you panic.” — Reddit ユーザー Optimal_Technician93 Reddit

つまり「自分のPCで“もうサポート終わった”って表示されたけど、ESU入ってるはず…」という混乱が出ています。
また、管理者フォーラムでは「配信ポリシー通りなのに WSUS が対象端末を検知しない」「Scan Cab メタデータが古くて展開漏れ発生」という報告もあります。BleepingComputer

こうした「現場の“ひっかかり”」を知ると、単純にアップデートを“受け身”で待つだけでは不十分だと感じる方も多いはずです。

6．この問題が意味すること：少し深読み

ただの “更新エラー” に見える今回の件ですが、少し立ち止まって考えると、以下のような大きな示唆があります。

サポート終了後の OS をどう守るか：Windows 10 のメインサポート終了（2025年10月14日）以降、ESUという“延長契約”で安全を維持するモデルに移行しています。Microsoft Learn この移行期に、ライセンス／配信構成のズレが “更新インストール不能” という致命的な壁になったわけです。
企業と個人で構成が異なるリスク：企業のアクティベーション構成（サブスクリプション型など）が、一般ユーザーには馴染みの薄いもの。こうした“運用条件”が整っていないと、いくら更新プログラムが出ても適用できない可能性があります。
更新配信／管理ツール（WSUS／SCCM）重要性の再確認：単に「Windows Update 自動配信」で済ませていた環境でも、ESU対応や大規模展開には“配信ポリシーと監視”が鍵になります。
自分のPCも “影響群” に入るか確認することが大切：一般ユーザでも「なぜか更新できてない」「このPCだけ他と違う」などのサインに気づいたら、今回のような準備パッチが絡んでいる可能性があります。

7．まとめ：何を今すぐやるべきか

最後に、今この瞬間にあなたやあなたの組織が取るべきアクションを整理します。

自分の Windows 10 PC／組織内の端末が「ESU」対象かを確認する。
KB5072653 がインストール済みか確認する。インストールされていないなら至急適用。
インストール後、再起動してから KB5068781 を適用できるか確認。
管理者は WSUS／SCCM 展開状況を確認し、「配信されていない」端末がないかをチェック。
更新失敗の場合は、更新トラブルシューティング（クリーンブート／手動 .msu）を実施。
更新が完了したら「正常に適用されているか」をイベントビューアーや更新履歴で確認。
とくに企業では「段階展開」と「展開後の監視ログ取得」を忘れずに。

重要なのは、“準備パッケージ”を飛ばして更新をかけない、という点です。今回の失敗がまさにそれでした。
そして、どんなに準備をしていても、構成や運用環境が少しでもズレると“更新失敗”という結果が待っている、ということを改めて認識しておきましょう。

コメント欄：あなたの状況を教えてください

以下、読者のみなさんの声を想定しています。ぜひ、自分の事例や疑問、感想をコメントとして送ってください。

◆ IT管理者さん
「KB5072653を配信しても、WSUSで“対象なし（Not Applicable）”になる端末があり、原因を追っています。Scan Cab配布待ちという情報も…」

◆ 中小企業ユーザーさん
「Windows 10まま使ってたんですが、ESUって聞いて急に“お金かかるの？”と焦りました。今回の更新が適用できれば少し安心です。」

◆ 一般個人ユーザーさん
「自宅PCがHome版なので、今回の話は“企業向け”かなと思ってたけど、KB5072653が自分にも出てて“何これ？”ってなりました。」

◆ セキュリティエンジニアさん
「この種の“更新配信構成ミス”って、セキュリティリスクそのものですよね。適用遅延＝攻撃への脆弱性開放と同義だと感じます。」

あなたはどうですか？

更新適用済みですか？
エラー出ましたか？
ESUの構成よく分かっていない、という方も歓迎です。

コメントで「私はこの構成です／こういう状況です」と書いてもらえたら、みんなで「次どうすべきか」を一緒に議論できます。

以上、Windows 10 KB5072653 に関する速報＋解説でした。皆さんのPCが無事に更新されることを願っています。では、また。