2024年7月、セキュリティ製品のアップデートの不具合が原因で、世界各地の「Windows」端末が起動できなくなる障害が発生した。こうした事態を受け、Microsoftは「Windows 11」に搭載した復旧機能「Quick Machine Recovery」について、技術文書で仕組みと構成方法を説明している。
Quick Machine Recoveryとは
同機能は、起動に繰り返し失敗した端末を検知して復旧処理を始める。端末はWindows回復環境（WinRE）から更新プログラム配信サービス「Windows Update」で修復策を探し、見つかれば適用する。Microsoftは、複数の端末が影響を受けた場合のIT管理者の負担を大幅に軽減できると説明する。
ただし、この機能のうち、Windows Updateから修復策を取得する「クラウド修復」の既定の状態は端末の管理形態によって異なる。企業の管理下にない端末では既定で有効だが、企業が管理する端末では既定で無効になっている。
有効化の前にIT部門が決めるべきこと
Microsoftは、企業の管理端末でクラウド修復を既定で無効にしている理由について、組織が自らのニーズに合う構成を選べるようにするためだと説明している。
Quick Machine Recoveryを利用できるのは、Windows 11のバージョン24H2（ビルド26100.4700）以降の端末だ。このうちクラウド修復が既定で無効になるのは、EnterpriseエディションとEducationエディションの端末と、ドメインに参加しているか組織に管理されているProエディションの端末だ。一方、Homeエディションの端末と、ドメインに参加しておらず企業向けのエンドポイント管理にも登録されていないProエディションの端末では、既定で有効になっている。
クラウド修復の設定を変更していない端末では、企業の管理下に入ったり管理下から外れたりすると、既定の状態も自動で切り替わる。管理者が設定を明示的に構成した場合は、管理状態が変わってもその設定が適用され続ける。
2つの主要な設定
Quick Machine Recoveryの主な設定は次の2つだ。
- クラウド修復：有効にすると、端末は復旧時にネットワークに接続し、Windows Updateを使って修復策を探す。無効の場合、Windowsは端末内で完結する「スタートアップ修復」で復旧を試みる。企業の管理端末で既定で無効になっているのは、このクラウド修復だ。
- 自動修復：有効にすると、端末は自動でWindows Updateに接続して修復策を探す。最初の試行で見つからなかった場合、既定ではユーザーを他の復旧手段に誘導する。人手を介さずに再試行を繰り返すよう構成することもできる。無効または未構成の場合、復旧を続けるには人手による操作が必要だ。
復旧処理は5つの段階で進む。端末が起動に繰り返し失敗すると、システムが問題を自動で検知して復旧処理を始める。端末はWinREで起動し、ネットワークに接続してからWindows Updateで修復策を探す。修復策が見つかった場合はダウンロードして適用し、端末を再起動する。修復に成功すれば端末はWindowsで起動し、失敗すれば再びWinREで起動して処理を繰り返す。
Microsoftは、Quick Machine Recoveryをベストエフォートの機能と位置付けている。すべての問題に対して解決策を見つけられるとは限らないという。
構成方法とテストモード
管理者はクラウド修復と自動修復の2つの設定に加え、自動修復による修復策の確認を1回限りにするか、一定間隔で繰り返すかを選べる。復旧時のネットワーク接続も構成できる。ただし、現時点で対応するネットワークは有線LANと、パスワード方式のWPAまたはWPA2によるWi-Fiに限られる。
構成方法は3つある。構成サービスプロバイダー（CSP）を使う方法と、XML形式の設定ファイルを作成してWinREを管理するコマンド「reagentc.exe」で適用する方法、「設定」アプリで構成する方法だ。Microsoftが技術文書で示す設定例では、自動修復の待機時間の合計を40時間、修復策を確認する間隔を2時間にしている。この設定の場合、システムは2時間ごとに修復策を確認し、見つからないまま40時間が経過すると再起動する。
本番環境に展開する前に動作を確かめる手段として、実際の障害を起こさずに自動修復の流れを検証できる「テストモード」も用意されている。ただし、テストモードを利用できるのはプレビュー版を提供する「Windows Insider Program」の「Experimental」チャンネルに登録した端末に限られる。
修復策が適用された場合、その記録は「設定」アプリの「Windows Update」にある更新の履歴のうち、「品質更新プログラム」の欄に表示される。
