Microsoft、Windows Server 2025にシステムの高速復旧機能を追加
Microsoftは、重大な起動障害からサーバーを復旧させるための機能Quick Machine Recovery(QMR)をWindows Server 2025に実装しました。この機能は、2026年10月13日に月例の修正プログラムとして公開された累積更新プログラムKB5126646(ビルド26100.33650)に含まれています。
QMRは、2024年11月に開催されたIgniteカンファレンスで、Windows Resiliency Initiativeの一環として発表されました。この技術はまずWindows 11に導入され、2025年春にInsiderビルドでの検証が始まり、夏には設定に対応するスイッチが追加されました。2026年4月にはプレビュービルドのWindows Server vNext 29574に組み込まれ、現在ではサーバー向けOSでも利用できます。
この機能はWindows回復環境(WinRE)で動作し、スタートアップ修復ツールを基盤としています。システムが連続して複数回起動に失敗すると、デバイスはWinREに移行してネットワークに接続し、Windows Updateで修正プログラムを検索します。適切な修正が見つかるとダウンロードして適用し、その後再起動します。再び起動に失敗した場合は、この手順が繰り返されます。WinREでのネットワーク接続には、有線ネットワークと、WPAまたはWPA2で保護されたWi-Fiネットワークに対応しています。
QMRには2つの主要な設定があります。クラウド修復(Cloud Remediation)は、Windows Updateを通じた解決策の検索を許可するもので、無効にした場合はローカルのスタートアップ修復のみが使用されます。自動修復(Auto Remediation)は、ユーザーの操作なしに検索を開始します。既定では確認は1回のみ行われ、解決策が見つからない場合は別の復旧方法が提示されます。さらに、一定の間隔で繰り返し確認を行うよう設定することも可能です。なお、復旧が可能なのは、該当する障害に対する修正がすでに提供されている場合に限られます。
Windows Server 2025ではこの機能は既定で無効になっており、管理者がグループポリシーで有効にする必要があります。設定はComputer Configuration\Administrative Templates\System\Quick Machine Recoveryにあり、Enable Cloud RemediationとEnable Auto Remediationのポリシーを有効にします。モニターが接続されていないサーバーについては、Set Recovery Retry Intervalポリシーに0より大きい値を設定することをMicrosoftは推奨しています。これにより、Set Total Recovery Wait Timeポリシーで指定された期間(既定では180分)、修正の検索が繰り返されます。同社の見積もりでは、大規模な障害の後の復旧時間が短縮され、管理者の介入の必要性も減少するとのことです。
QMRのほかにも、KB5126646にはさまざまな変更が含まれています。USBドライブを含むリムーバブルメディア上のReFSボリュームに対して、監査と追加のロックポリシーが導入されました。監査は既定で有効であり、ロックは2027年1月の更新プログラム(KB5130741)から既定で有効になります。TLS 1.3でポスト量子鍵交換ML-KEMに対応し、cURLはバージョン8.21.0に更新され、Hyper-VにおけるIntel TDXの機密仮想マシンの信頼性も向上しました。更新プログラムのインストール後にStorage Spaces Directの仮想ディスクが切断されたままになることがある不具合が修正され、絵文字検索で使用するライブラリの更新によりセキュリティも強化されています。また、Credential Guardのないデバイスでは、シングルサインオン用のNTLMv1資格情報の作成が既定でブロックされるようになり、一部のネットワークで802.1X認証に支障が生じました。
さらに、Windows Server 2025およびそれ以前のバージョン向けの10月の更新プログラムにより、Exchange Serverの動作に不具合が発生しています。一部のサーバーでは、ユーザーがWeb版Outlook(OWA)にサインインできず、メールが送信トレイに残ったままになります。レジストリを使った暫定的な回避策は、Microsoftが公式のExchangeブログで説明しています。