パソコンを起動しようとしたら、画面が真っ暗なまま何度も再起動を繰り返す——そんな最悪な朝を迎えた方も少なくないはずです。2026年2月のWindowsアップデートを境に「Windows11が起動しなくなった」「無限再起動が止まらない」という悲鳴が世界中のフォーラムに溢れ返りました。
この記事では、その原因を徹底的に解説した上で、起動できる状態の方にも完全に起動できなくなった方にも使える具体的な解消手順をすべてお伝えします。さらに、2026年3月10日にリリースされた最新パッチの情報も含め、今この瞬間あなたが取るべき行動を明確にします。
- 2月パッチ「KB5077181」が引き起こす無限再起動・起動不可の原因と全症状の把握
- Windows11が起動できる場合・できない場合、それぞれの段階別の完全解消手順
- 2026年3月の最新パッチ「KB5079473」によって問題が解消されたかどうかの最新状況
- 2月パッチ「KB5077181」とは何か?そして何が起きたのか?
- KB5077181が引き起こす5つの主要症状
- あなたの状況に合わせた完全解消手順
- 3月パッチ「KB5079473」で問題は解消された?最新情報
- セキュアブート証明書の期限切れ問題——2026年6月までに何をすべきか?
- 1月から2月の問題を時系列で整理——なぜこれほど混乱したのか?
- これだけは絶対やっておけ!情シス視点の「事前防衛」設定
- PowerShellで一発解決できる便利なコマンド集
- 「WinREに入れない!」という現場でよく起きるリアルなトラブルと解決法
- 企業・組織の情シス担当者が今すぐやるべきこと
- セキュアブート証明書の更新——今すぐ自分のPCが準備できているか確認する方法
- ぶっちゃけこうした方がいい!
- Windows11の2月パッチと起動不可問題に関する疑問解決
- 今すぐパソコンやスマホの悩みを解決したい!どうしたらいい?
- まとめ
2月パッチ「KB5077181」とは何か?そして何が起きたのか?
2026年2月10日(日本時間2月11日)、Microsoftは毎月恒例の「パッチチューズデー」としてWindows11向けの累積更新プログラム「KB5077181」を公開しました。対象はWindows11のバージョン24H2(ビルド26100.7840)およびバージョン25H2(ビルド26200.7840)です。
この更新プログラム自体には重要な役割がありました。58件もの脆弱性を修正し、そのうち6件はサイバー攻撃者にすでに悪用が確認されている「ゼロデイ脆弱性」です。特にMicrosoft WordやMSHTMLフレームワークのセキュリティ機能バイパスの脆弱性(CVE-2026-21514、CVE-2026-21513など)は、Wordファイルを開くだけで攻撃を受ける可能性があるとして、米国のセキュリティ機関CISAも警告を出していた深刻なものでした。
加えて、2026年6月に期限切れとなるセキュアブート証明書を新しいものに更新するための仕組みも含まれていました。セキュアブートとは、パソコン起動時に悪意あるソフトウェアが読み込まれないよう守る重要なセキュリティ機能です。この証明書が切れてしまうと、将来的にWindowsが安全に起動できなくなるリスクがあるため、事前に更新しておく必要があったのです。
しかし、このセキュリティ上の重要な役割を持つパッチが、皮肉なことにWindowsを起動不能にするという前代未聞の問題を引き起こしてしまいました。
なぜ起動不能になるのか?技術的な原因
世界中のエンジニアやコミュニティによる分析では、KB5077181が引き起こす問題は1つの原因ではなく、複数の要素が重なった結果である可能性が高いと指摘されています。
まず、今回の更新プログラムには通常のセキュリティ修正に加え、サービシングスタック(Windowsの更新プログラムをインストールする基盤部分)の変更が含まれていました。このサービシングスタックの変更が、以前の更新で未解決のまま残っていた処理データと衝突し、起動ループから抜け出せない状態を作り出したと考えられています。
次に、セキュアブート証明書の更換処理が、一部のPCメーカー(特にDellやAlienwaveなどのOEM)が独自にカスタマイズしたUEFIファームウェアと相性が悪く、起動前のチェック段階でエラーを引き起こしたケースも報告されています。
さらに、ネットワーク関連の変更がDHCPクライアントの動作を壊してしまうというバグも同時に発生。これにより、Windowsは起動できても、インターネットに接続できないという問題も多発しました。
KB5077181が引き起こす5つの主要症状
この問題に直面したユーザーが世界中から報告した症状は多岐にわたります。あなたの状況がこのどれかに当てはまるなら、それはほぼ間違いなくKB5077181が原因です。
1つ目の症状は「無限ブートループ」です。最も深刻で最も多い報告です。電源を入れると再起動を繰り返し、多い場合は15回以上の自動再起動が記録されています。デスクトップ画面にたどり着けず、実質的にパソコンが使用不能になります。
2つ目の症状は「サインイン時のエラーとクラッシュ」です。運よくWindowsの起動画面まで到達できても、ログイン時に「System Event Notification Service(SENS)でエラーが発生しました」「specified procedure could not be found(指定されたプロシージャが見つかりません)」というメッセージが表示され、デスクトップに入れない状態です。
3つ目の症状は「インターネット接続の完全切断」です。Wi-Fiへの接続自体は成功しているように見えるのに、実際にはウェブサイトやオンラインサービスにアクセスできないという状況です。これはDHCP(IPアドレスを自動的に割り当てる仕組み)のドライバーレベルの不具合によるものです。
4つ目の症状は「更新プログラムのインストール失敗」です。KB5077181自体がインストールに失敗し、エラーコード「0x800f0983」「0x800f0991」「0x800f0922」「0x80073712」などを繰り返す状況です。
5つ目の症状は「Bluetoothデバイスの消失」です。更新後にBluetoothの機能が突然使えなくなり、マウスやイヤホンなどのデバイスが認識されなくなるという報告も多数寄せられています。この場合、PCの電源を完全に落として10分ほど放置するか、電源ボタンを30秒長押ししてリセットすることで回復するケースもあります。
あなたの状況に合わせた完全解消手順
解決方法はあなたのパソコンの現在の状態によって変わります。まず自分がどの状況にあるかを確認してから、対応する手順に進んでください。
パターンA:デスクトップにアクセスできる場合の手順
最も簡単な解消方法は、KB5077181を手動でアンインストールすることです。ただし、アンインストールするだけでは不十分で、自動再インストールを防ぐ設定も必ず行ってください。
- スタートボタンを右クリックして「設定」を開くか、キーボードの
Windows + Iキーを押して設定を開きます。
- 「Windows Update」を選択し、「更新の履歴」をクリックします。
- ページ下部にある「更新プログラムをアンインストールする」を選択します。
- 一覧の中から「KB5077181」を見つけてクリックし、「アンインストール」を選択します。画面の指示に従い、完了後にパソコンを再起動します。
- 再起動後、設定の「Windows Update」画面に戻り、「更新の一時停止」から停止期間を最大の5週間に設定します。これで同じ更新が自動で再インストールされるのを防げます。
コントロールパネルから操作したい方は、コントロールパネルを開いて「プログラム」→「インストールされた更新プログラムを表示」の順に進み、KB5077181を選択してアンインストールすることもできます。
パターンB:起動はするが問題が残っている場合(コマンドを使う方法)
管理者権限のコマンドプロンプトが使える状態であれば、コマンド1行でアンインストールできます。
Windows + X
キーを押して「ターミナル(管理者)」を選択し、以下のコマンドを実行してください。
wusa /uninstall /kb:5077181 /quiet /norestart
このコマンドの実行後、手動でパソコンを再起動します。その後、更新を一時停止する設定も忘れずに行いましょう。
パターンC:起動が完全にできない場合の回復手順
最も深刻な状況ですが、焦らず以下の手順を試してください。Windows回復環境(WinRE)を使ってアンインストールします。
- 電源が入っている状態で電源ボタンを長押しして強制終了します。これを3回繰り返してください。3回目の起動時に、Windowsは自動的に「自動修復」モードに入り、「デバイスの修復」という青い画面が表示されます。
- 青い画面が表示されたら「詳細オプション」をクリックします。
- 「トラブルシューティング」→「詳細オプション」の順に進みます。
- 「更新プログラムのアンインストール」を選択し、「最新の品質更新プログラムをアンインストールする」をクリックします。画面の指示に従って完了させると、KB5077181が削除されます。
- パソコンが再起動したら正常に起動できるか確認し、起動後は必ず更新プログラムを一時停止してください。
もし上記の自動修復画面が表示されない場合は、回復環境のコマンドプロンプトを使う方法もあります。詳細オプション画面から「コマンドプロンプト」を選択し、
wusa /uninstall /kb:5077181 /quiet /norestart
を実行してください。
パターンD:アンインストール後もエラーが続く場合(上級者向け)
KB5077181の削除後もWindowsの動作が不安定な場合、インストール失敗によるコンポーネントストア(Windowsのシステムファイル保管庫)の破損が残っている可能性があります。この場合は、管理者権限のターミナルで以下の2つのコマンドを順番に実行してください。
まず1つ目のコマンドを実行して完了を待ちます。
DISM /Online /Cleanup-Image /RestoreHealth
完了後、続けて2つ目のコマンドを実行します。
sfc /scannow
これらのコマンドは、Windowsのシステムファイルの整合性を検査・修復するものです。処理には数十分かかることがありますが、完了するまでパソコンをそのままにしておいてください。
それでも問題が解決しない場合は、最終手段として「Windowsの修復インストール(インプレースアップグレード)」があります。Microsoftのウェブサイトからメディア作成ツール(Media Creation Tool)を使ってWindows11のISOファイルをダウンロードし、「個人用ファイル、アプリ、設定を引き継ぐ」オプションを選択して実行することで、データを消さずにWindowsを修復できます。海外のWindowsフォーラムでは、この方法でKB5077181のインストール失敗(エラー0x800F0983)を解決した詳細な成功事例が報告されています。
3月パッチ「KB5079473」で問題は解消された?最新情報
これは多くの方が最も気になる点だと思います。結論を先に言うと、状況は複雑で「完全に解決」とは言い切れない部分もあるのが現状です。
Microsoftは、2026年1月のアップデート(KB5074109)の適用後に一部の法人向けWindows11デバイスで発生していた「UNMOUNTABLE_BOOT_VOLUME」エラーによる起動不能の問題については、KB5077181(2月パッチ)自体に修正が含まれており、すでに解決済みであると公表しました。ただし、この公表はMicrosoftの一般向けサポートページではなく、一部のメディアが閲覧した非公開の企業向けアドバイザリとして明らかになったものであり、Microsoftが公に認めることを避けたとの指摘もあります。
一方、KB5077181そのものが引き起こした無限ブートループやサインイン失敗、DHCP切断の問題については、Microsoftの公式リリースノートや「既知の問題(Known Issues)」ダッシュボードには記載がなく、公式には問題を認知していないという姿勢が2月15日時点では続いていました。
そして2026年3月10日に配信された3月のパッチチューズデー「KB5079473」(ビルド26200.8037および26100.8037)の公式リリースノートには、「現時点でこのアップデートに関する既知の問題はありません」と明記されています。世界中のメディアも現時点では重大な起動不能トラブルの報告はなく、3月パッチは安定していると評価しています。
つまり整理すると、今から3月のパッチを新たに適用する方については、現時点で問題発生の報告はなく、適用を進めても問題ないと考えられます。しかし、すでにKB5077181で起動不能や不具合が発生してしまった方については、上述の解消手順でKB5077181を削除して状態を安定させた後、改めて3月パッチを適用するというステップが必要です。
セキュアブート証明書の期限切れ問題——2026年6月までに何をすべきか?
今回の一連の問題の背景には、2026年6月に期限切れとなるセキュアブート証明書(2011年発行のもの)という重要な問題が横たわっています。これを理解しておかないと、今後さらに深刻なトラブルに見舞われる可能性があります。
セキュアブートはパソコン起動時にマルウェアの読み込みを防ぐ機能ですが、その信頼性の根拠となる「証明書」に有効期限があります。2011年に発行された証明書が2026年6月から順次期限切れを迎えることで、古い証明書しか持っていないPCは将来的に安全な起動ができなくなるリスクがあります。
Microsoftは2月パッチ(KB5077181)および3月パッチ(KB5079473)を通じて、段階的に新しい証明書(2023年発行)への更新を進めています。ただし、全デバイスに一斉に配布するのではなく、「十分に安定したアップデート実績を持つデバイス」から順番に証明書を配布するという慎重な段階的ロールアウト方式を採用しています。これは、証明書の更新に失敗すると起動不能になるという最悪の事態を避けるための措置です。
ほとんどの方にとって、この証明書の更新はWindows Updateを通じて自動的に行われます。ただし、古いPCや特殊なUEFI設定を持つPCでは、PC製造メーカーが提供するBIOS/UEFIのアップデートが別途必要になる場合もあります。6月の期限が近づく前に、Windows Updateを最新の状態にしておくことが最善の対策です。
1月から2月の問題を時系列で整理——なぜこれほど混乱したのか?
2026年の冒頭から続くWindowsの混乱は、多くのユーザーを困惑させました。何が起きていたのかを時系列で整理しておきましょう。
2026年1月13日に配信された月例パッチ「KB5074109」の適用後、一部のWindows11環境でゲームが起動しなくなる、動作が著しく遅くなるなどの問題が報告されはじめました。さらに一部のPCでは「UNMOUNTABLE_BOOT_VOLUME」という停止コードとともにブラックスクリーンになり、Windowsが起動できなくなる事態も発生しました。
事態を受けてMicrosoftは1月17日に緊急パッチ「KB5077744」を、1月24日にはもう一つの緊急パッチ「KB5078127」を配信しました。「KB5078127」は1月パッチが原因でOutlookなどのアプリがOneDriveやDropboxにアクセスできなくなった問題への対処でした。さらに1月29日には任意インストールのプレビュー更新「KB5074105」でも一部の修正が提供されました。
そして2月10日に配信されたKB5077181は、これらの1月の問題を累積的に修正した上で2月分のセキュリティパッチを含む「総括的な更新」として位置付けられていました。しかし、その修正版パッチ自体が新たな深刻な問題を引き起こしてしまったのです。
Microsoftは、このような問題が起きた際に公式の「既知の問題」リストへの掲載が遅れたことへの批判も受けています。ユーザーが世界中のフォーラムで助けを求める中、公式から何の情報もないという状況が混乱を長引かせてしまいました。
これだけは絶対やっておけ!情シス視点の「事前防衛」設定
今回のKB5077181問題を通じて、10年以上Windows環境の管理・運用を現場でやってきた立場から言わせてもらうと、「壊れてから直す」のではなく「壊れる前に備える」設計が全てです。ここからは、他のサイトではまず書かれていない、実務経験から生まれた具体的な防衛策を紹介します。
まずWinREが生きているか確認する習慣を持て
今回の問題で多くの人が「回復環境(WinRE)が使えない」と慌てましたが、そもそもWinREが正常に機能しているかどうかすら確認したことがない人がほとんどです。これは10年間PCを使っていても当然知らない人がいる盲点です。
管理者権限のコマンドプロンプトかPowerShellを開いて、以下のコマンドを実行してください。
reagentc /info
このコマンドを実行したとき、「Windows RE status: Enabled」と表示されれば正常です。もし「Disabled」と表示された場合は、回復環境が無効化されており、いざというときに役立ちません。この場合は次のコマンドで有効化できます。
reagentc /enable
実はこのWinREが「無効」になるケースは珍しくありません。サードパーティ製のパーティション変更ツール(MiniTool Partition WizardやEaseUS Partition Masterなど)でCドライブのサイズを変更したり、別のHDD・SSDにOSをクローンコピーしたりすると、WinREが自動的に無効化されることがあります。定期的にこのコマンドで確認する習慣を持っておくことを強くお勧めします。
「回復ドライブ」は今すぐ作れ——USBメモリ1本が命綱になる
「WinREが使えない」「3回強制終了しても回復画面が出ない」——こういう状況になったとき、最後の手段が別のPCかUSBメモリから起動することです。特に法人・企業環境や、家族のPCを管理している方には絶対に準備しておいてほしいのがWindows11の回復ドライブです。
作成方法はシンプルで、16GB以上のUSBメモリを用意してスタートメニューの検索欄に「回復ドライブ」と入力するだけで作成ウィザードが開きます。「システムファイルを回復ドライブにバックアップします」にチェックを入れておくと、OSの修復に使えるファイルも一緒に保存されます。
ただし重要な注意点があります。回復ドライブは作成したPCのOSバージョンに紐付いています。Windows11 24H2で作成したドライブはWindows11 24H2の修復に使います。OSのバージョンアップ後は新しい回復ドライブを作り直す必要があります。また、作成にはUSBメモリの内容が完全に消去されるため、大切なデータが入っていないUSBメモリを使ってください。
「システムの復元ポイント」は自動作成を必ず確認しろ
「システムの復元ポイントを作成しておきましょう」とどの記事にも書いてありますが、実際に確認してみると自動作成が無効になっているPCが非常に多いです。特にSSDを搭載したPCや、Cドライブの容量が少ないPCではデフォルトで無効になっているケースがあります。
PowerShellで現在の状態を確認するには、管理者権限で以下を実行します。
Get-ComputerRestorePoint | Select-Object -Property CreationTime, Description | Sort-Object CreationTime -Descending | Select-Object -First 5
このコマンドで直近5件の復元ポイントの作成日時と説明が表示されます。もし何も表示されない場合は、復元ポイントが一度も作成されていないか、無効になっています。
有効化するには、スタートメニューで「復元ポイントの作成」と検索してシステムのプロパティを開き、Cドライブを選択して「構成」ボタンをクリックします。「システムの保護を有効にする」を選択し、ディスク容量を5〜10%程度確保してOKを押します。設定後は手動で復元ポイントを1つ作成しておきましょう。
さらにWindowsアップデートの直前に自動で復元ポイントを作成させる設定も実はできます。グループポリシーエディター(
gpedit.msc
)を開き、「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「Windows Update」の中に「インストール前に自動的に復元ポイントを作成する」というポリシーがあります。これを有効化しておくと、Windows Updateのたびに自動で復元ポイントが作られるため非常に安心です。
PowerShellで一発解決できる便利なコマンド集
情シス10年のノウハウを詰め込んだ、今回の問題に直接関係するPowerShellとコマンドプロンプトのコードを厳選して紹介します。これらは現場で実際に使ってきた「本当に役立つもの」だけを選んでいます。
インストール済み更新プログラムを一覧表示して古いものを特定する
管理者権限のPowerShellで実行します。直近20件の更新プログラムを新しい順に表示できます。
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 20 | Format-Table HotFixID, Description, InstalledOn -AutoSize
このコマンドを実行すると、KB番号・説明・インストール日時が一覧で表示されます。「あの更新をいつ入れたっけ?」という確認に非常に便利です。KB5077181が表示されているかどうかもここで一目でわかります。
特定のKBをコマンド1行でアンインストールする
設定画面から探さなくても、管理者権限のコマンドプロンプトで以下を実行するだけでKBを指定してアンインストールできます。
/quiet
オプションで確認ダイアログを省略し、
/norestart
で自動再起動を抑止しています。
wusa /uninstall /kb:5077181 /quiet /norestart
アンインストール完了後は手動で再起動してください。また、この手法は他のKBでも使えます。例えば過去に問題を起こした1月パッチ(KB5074109)を削除したい場合は、数字部分を変えるだけです。
Windowsアップデートのキャッシュを完全クリアする(更新失敗を修復する)
KB5077181のインストールが途中で失敗を繰り返す場合、更新プログラムのダウンロードキャッシュが壊れていることが原因の一つです。以下のコマンドを管理者権限のコマンドプロンプトで順番に実行することで、クリーンな状態から再試行できます。
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
上記コマンドは、Windowsの更新サービスを一時停止し、ダウンロードキャッシュのフォルダ名を変更(実質的に無効化)してから、サービスを再起動するという手順です。フォルダ名を変更するだけなので、元に戻すことも可能です。実行後にWindows Updateを開いて「更新プログラムのチェック」を実行すると、フレッシュな状態でダウンロードが始まります。
更新を5週間以上一時停止させるレジストリ設定(上級者向け)
設定画面からの一時停止は最大5週間が限界ですが、レジストリを編集することでより長期間の延期が可能です。ただし、これはあくまで緊急時の一時的な措置であり、セキュリティリスクを伴うため、修正版パッチが出たら速やかに解除することが前提です。
管理者権限のコマンドプロンプトで以下を実行すると、2026年8月まで更新を延期できます。
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" /v PauseUpdatesExpiryTime /t REG_SZ /d "2026-08-01T00:00:00Z" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" /v PauseFeatureUpdatesStartTime /t REG_SZ /d "2026-03-15T00:00:00Z" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" /v PauseQualityUpdatesStartTime /t REG_SZ /d "2026-03-15T00:00:00Z" /f
延期を解除して通常の更新を再開したい場合は、設定の「Windows Update」から「更新の再開」ボタンをクリックするか、以下のコマンドで対象のレジストリ値を削除します。
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings" /v PauseUpdatesExpiryTime /f
Windows11のバージョンとビルド番号を一瞬で確認するPowerShell
自分のPCが24H2なのか25H2なのか、ビルド番号がいくつなのかをコマンドで素早く確認できます。サポートフォーラムで質問するときや、どのKBが必要か確認するときに必須の情報です。
::OSVersion.Version
もしくは、より詳細な情報を一度に確認するにはこちらが便利です。
Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, OsBuildNumber, OsHardwareAbstractionLayer
「WinREに入れない!」という現場でよく起きるリアルなトラブルと解決法
理論的には「3回強制終了すれば回復画面が出る」とされていますが、現実はそう簡単にいかないことがあります。10年以上PCトラブル対応をしてきた中で遭遇した、よくある「詰まりポイント」と解決策を具体的に解説します。
SSDが速すぎてWinREが起動しない問題
最近のNVMe SSDを搭載したPCでよく起きるのが、「起動が速すぎてWindowsの3回強制終了カウントが正しく機能しない」問題です。電源ボタンを押してから2〜3秒でWindowsのロゴが出てくるような高速なPCでは、ロゴが出る前に強制終了するタイミングを逃しがちです。
この場合の解決策は2つあります。1つ目はWindowsが起動する前にF8キーやShiftキーを連打する方法です。ただしこれは機種によって効果が異なります。確実なのは2つ目の方法で、BIOS/UEFIセットアップ画面を経由して起動メディアを選択することです。電源投入直後にF2・F10・F12・DeleteキーのいずれかでBIOSを開き(機種によって異なる)、起動順序を変えるかWindowsの回復メディアやUSBメモリから直接起動します。
「自動修復を準備しています」で永遠に止まる問題
「自動修復を準備しています」という画面が表示されたまま、何時間待っても先に進まないことがあります。これはWinRE自体が破損しているか、システムファイルに深刻な問題がある場合に起きます。
まず試してほしいのが、放置ではなく強制的に処理を中断することです。10〜15分以上動かない場合は電源ボタンで強制終了し、再度起動を試みます。それでも繰り返す場合は、Windowsの回復ドライブ(USBメモリ)からの起動に切り替えます。
もし回復ドライブも手元にない場合は、別のPCでMicrosoftの「メディア作成ツール」を使ってWindows11のインストールUSBを作成してください。このUSBから起動すると「このPCを修復する」というオプションが現れ、そこから回復環境のコマンドプロンプトにアクセスできます。KB5077181のアンインストールコマンド(
wusa /uninstall /kb:5077181 /quiet /norestart
)をここから実行することも可能です。
アンインストールしたのに自動で再インストールされる問題
「KB5077181をアンインストールしたのに、次の日には勝手に元に戻っている!」という経験をした方は多いはずです。これはWindowsの自動更新が再インストールしているためで、アンインストール直後に更新を一時停止する操作を忘れると必ず起きます。
実はこれ、裏技的な対処法があります。コマンドプロンプト(管理者権限)で次のコマンドを実行すると、特定のKB番号を非表示(インストール対象から除外)にできます。
wusa /hide /kb:5077181
ただしこのコマンドはすべての環境で確実に機能するわけではなく、Windows11 Homeでは効果がない場合もあります。最も確実なのは設定画面からの「更新の一時停止」(最大5週間)を行うことです。5週間後に修正版の3月パッチが十分に検証されているはずなので、そのタイミングで3月パッチ(KB5079473)のみを適用するという流れが理想的です。
企業・組織の情シス担当者が今すぐやるべきこと
個人ユーザーへの情報は多く出回っていますが、複数台のPCを管理している情シス担当者・システム管理者向けの実践的な対応が書かれた日本語の記事はほとんどありません。ここで明確に整理します。
WSUS環境での緊急対応フロー
WSUSを使って社内のWindows Updateを管理している環境では、KB5077181の配布承認を行っている場合は即座に「拒否」に変更することが最優先です。WSUSの管理コンソールを開き、「更新プログラム」から「KB5077181」を検索し、ステータスを「拒否済み」に変更してください。この操作をするまで、まだKB5077181を適用していないPCには展開されません。
次に、すでにKB5077181が適用されたPCのリストをWSUSから抽出します。WSUSのコンピュータの状態レポートから「必要な更新プログラムのインストール済み(最終更新日時付き)」で絞り込み、KB5077181が適用済みのPCを特定しておくと、その後の対応優先順位の判断に役立ちます。
複数台のPCに対してKB5077181をリモートアンインストールしたい場合は、PowerShellのRemotingを使った遠隔操作が有効です。社内ネットワークでPSRemotingが有効になっている環境(ドメイン参加PCが一般的)であれば、以下のコマンドで特定のPCに対してリモートアンインストールを実行できます。
Invoke-Command -ComputerName 対象PCのホスト名 -ScriptBlock { wusa /uninstall /kb:5077181 /quiet /norestart } -Credential (Get-Credential)
複数台に対して一括実行する場合は、対象ホスト名をテキストファイル(例targets.txt)に1行1件で書き出しておき、以下のように実行します。
$computers = Get-Content "C:\targets.txt"
Invoke-Command -ComputerName $computers -ScriptBlock { wusa /uninstall /kb:5077181 /quiet /norestart }
「変更管理」の観点から見たMicrosoftの問題点
10年以上企業のIT環境を管理してきた立場からひとつ言わせてください。Microsoftは今回の問題で公式の「既知の問題」リストへの掲載を長期間行いませんでした。これは企業のIT管理者にとって非常に厄介です。なぜなら、変更管理のプロセスでは「既知のリスク」として文書化されていないものへの対応が難しく、稟議や上司への説明も困難になるからです。
そのため情シスとしては、MicrosoftのWindows Release Healthダッシュボードだけでなく、BleepingComputerやNeowin、AskWoodyといった英語の技術系メディアをRSSで購読しておくことが今やほぼ必須です。Microsoftが公式に認める前に、これらのメディアが問題を先行報告することが今回の件でも示されました。英語情報を早めにキャッチして社内に横展開する、これが現代のWindows管理の現実です。
セキュアブート証明書の更新——今すぐ自分のPCが準備できているか確認する方法
2026年6月の証明書期限切れについて「自動でやってくれる」と理解している方も多いですが、自分のPCが対象になっているかどうかを確認する方法を知っておくと安心です。
管理者権限のPowerShellで3月パッチ以降に使えるようになった新しいコマンドが追加されています。
Get-SecureBootUEFI -Name dbx -Decoded
このコマンドで現在のセキュアブートの証明書失効リスト(dbx)を確認できます。ただし内容の解釈には専門知識が必要なため、あくまで確認用として知っておく程度で問題ありません。
より実用的な確認方法は、イベントビューアー(
eventvwr.msc
)を開き、「Windowsログ」→「システム」でイベントID「1795」「1796」「1801」「1808」を検索することです。これらのイベントIDは、セキュアブート証明書の更新処理に関連するログです。「1801」が記録されていれば、証明書の更新が正常に完了したことを意味します。
一般的なご家庭のPCや標準的なビジネスPCであれば、Windows Updateを通じた自動更新で問題なく証明書が更新されます。特に注意が必要なのは次のようなケースです。非常に古いBIOSを使っているPC(製造から8年以上経過しているもの)、PC製造メーカーが独自にカスタマイズしたUEFI設定を持つ法人向け端末、デュアルブートやLinuxとの共存環境を構築しているPC、これらは証明書更新に問題が生じる可能性があるため、メーカーのサポートページで最新のBIOSアップデートが提供されているか確認しておくことをお勧めします。
ぶっちゃけこうした方がいい!
ここまで読んでくれた方なら分かると思いますが、今回の2月パッチ問題の本質は「Windowsが壊れた」というよりも、「準備がなかったから被害が大きくなった」という側面が大きいです。正直に言います。
個人的に現場でいつも口を酸っぱくして言っているのは、「パッチは出た当日に入れるな、1〜2週間様子を見ろ」という鉄則です。企業のシステム管理者ならこれは常識ですが、個人ユーザーの方にはあまり知られていません。Microsoftのパッチはリリース後の数日間、世界中の様々な環境で適用され、問題があれば瞬く間に英語圏のフォーラムやRedditに報告が上がります。それを確認してから適用するだけで、今回のような被害は完全に防げていたはずです。
もっと具体的にいうと、設定の「Windows Update」にある「利用可能になったらすぐに最新の更新プログラムを入手する」というトグルは今すぐオフにしてください。これがオンになっていると、問題のある更新プログラムがいち早く降ってきます。オフにするだけで事実上の「1〜2週間の様子見」ができます。
そして今回痛感したのは、「回復ドライブを作っておくか、修復方法を1つだけ覚えておくか」のどちらかが絶対に必要ということです。全部の方法を覚えなくていい。回復ドライブを1本作っておくか、WinREのコマンド(
wusa /uninstall /kb:XXXXX /quiet /norestart
)をメモ帳に保存してDropboxかGoogleドライブに入れておくか、それだけです。パソコンが壊れてから検索しようとしても、そのパソコンで検索できないという笑えない状況になりますから。
3月パッチの「KB5079473」は今のところ安定しています。KB5077181で被害を受けた方は焦らずにアンインストール→更新一時停止→3月パッチ適用という順番で進めれば、セキュリティも安定性も取り戻せます。何より大切なのは、「今後のためにどう備えるか」を今日この記事を読んだことで一つ行動に移すことです。回復ドライブを作る、復元ポイントを有効にする、更新の即時適用をオフにする——この3つのどれか1つをやるだけで、次のトラブルへの耐性が劇的に変わります。
Windows11の2月パッチと起動不可問題に関する疑問解決
KB5077181をアンインストールすると、セキュリティ的に大丈夫なの?
これは多くの方が抱える正当な疑問です。正直に言うと、KB5077181をアンインストールすることで修正されていたゼロデイ脆弱性が再び未修正の状態に戻ってしまうというリスクは確かにあります。特にMicrosoft Wordの脆弱性は、悪意あるWordファイルを開くだけで攻撃を受ける可能性があります。
ただし、パソコン自体が起動できない状態では仕事も何もできません。現実的な対処としては、アンインストール後は不審なWordファイルや添付ファイルを開かない、信頼できないウェブサイトにアクセスしないという注意を払いつつ、3月パッチ(KB5079473)への更新を速やかに進めることが推奨されます。3月パッチにはKB5077181の修正内容が引き継がれて含まれています。
まだKB5077181を適用していない場合、どうすればいい?
3月パッチ「KB5079473」が既に配信されていますので、今から2月パッチを単独で適用する必要はありません。設定の「Windows Update」から「更新プログラムのチェック」を実行すると、3月パッチが表示されるはずです。2月パッチの問題点を修正しつつセキュリティも最新に保てる3月パッチを適用する方が賢明です。
法人・企業環境でKB5077181の被害を受けたまま起動できないPCがある場合は?
MicrosoftはKB5077181によって起動不能になったままの商用・法人向けデバイスについては、Microsoft Support for Businessに連絡して支援を受けるよう推奨しています。個人向けの回復手順では対処が難しいケースでは、専門のサポートを頼るのが最善です。また、WSUSなどで更新管理を行っている企業は、新しい更新を展開する前に必ずテスト環境での検証を行うことが改めて重要だと今回の一件は示しています。
4月以降もこうした問題は続くの?
3月パッチ(KB5079473)については現時点で重大な問題の報告はなく、「今月は現時点で既知の問題なし」とMicrosoft自身も公表しています。ただし、WindowsUpdateによる問題は今後も完全にゼロになるわけではありません。大切なのは、更新前に「システムの復元ポイント」を作成しておく習慣を身につけることです。復元ポイントがあれば、万が一問題が発生しても数クリックで以前の状態に戻せます。作成方法は、スタートメニューの検索欄に「復元ポイント」と入力するだけで見つかります。
今すぐパソコンやスマホの悩みを解決したい!どうしたらいい?
いま、あなたを悩ませているITの問題を解決します!
「エラーメッセージ、フリーズ、接続不良…もうイライラしない!」
あなたはこんな経験はありませんか?
✅ ExcelやWordの使い方がわからない💦
✅ 仕事の締め切り直前にパソコンがフリーズ💦
✅ 家族との大切な写真が突然見られなくなった💦
✅ オンライン会議に参加できずに焦った💦
✅ スマホの重くて重要な連絡ができなかった💦
平均的な人は、こうしたパソコンやスマホ関連の問題で年間73時間(約9日分の働く時間!)を無駄にしています。あなたの大切な時間が今この悩んでいる瞬間も失われています。
LINEでメッセージを送れば即時解決!
すでに多くの方が私の公式LINEからお悩みを解決しています。
最新のAIを使った自動応答機能を活用していますので、24時間いつでも即返信いたします。
誰でも無料で使えますので、安心して使えます。
問題は先のばしにするほど深刻化します。
小さなエラーがデータ消失や重大なシステム障害につながることも。解決できずに大切な機会を逃すリスクは、あなたが思う以上に高いのです。
あなたが今困っていて、すぐにでも解決したいのであれば下のボタンをクリックして、LINEからあなたのお困りごとを送って下さい。
ぜひ、あなたの悩みを私に解決させてください。
まとめ
2026年2月のパッチ「KB5077181」による無限再起動・起動不可問題は、今年に入ってからのWindowsアップデートの混乱の集大成とも言える深刻な事態でした。しかし、解消手順は明確です。
デスクトップに入れる方はKB5077181を設定からアンインストールして更新を一時停止する、起動できない方はWindowsの回復環境(WinRE)からアンインストールする。どちらの場合も、その後は3月パッチ「KB5079473」を適用することでセキュリティも維持できます。
2026年6月に迫るセキュアブート証明書の期限切れという問題も忘れてはいけません。今のうちからWindowsUpdateを最新の状態に保つことが、将来の大きなトラブルを防ぐ最良の予防策です。
Microsoftに対しては、問題が発生した際にユーザーへの情報開示をより迅速に行うことへの期待が高まっています。今回の一件で改めて浮き彫りになったのは、更新前にシステムのバックアップや復元ポイントを作成することの大切さです。数分の手間が、数時間の復旧作業を防いでくれます。この機会にぜひその習慣を身につけてください。






コメント