マイクロソフトは最近のアップデートでWindows SandboxとApplication Guardを破壊した

Windowsのアップデートはオペレーティングシステムのセキュリティを強化するはずです。しかし、5月24日にリリースされたWindows 10 May 2019 Updateの累積アップデートは、一部のユーザーにおいてWindows SandboxとWindows Defender Application Guardの起動に失敗するという逆効果をもたらしました。

一方、Windows Defender Application Guardは、マイクロソフトの企業顧客が従業員の危険な行動が深刻な問題に発展するのを防ぐために利用しています。このセキュリティ対策が未導入の場合、これらの企業は攻撃に対して脆弱になる可能性があります。あるいは、問題が解決されるまで、上司がアクセスを禁止しているウェブサイトに従業員がアクセスできてしまう可能性があります（ブロックされたサイトへのアクセスの方が可能性が高いと考えられます）。

Microsoftは2つのサポートドキュメントでこの問題を認めています。最初のドキュメントでは、影響を受けるユーザーは、ローカル管理者アカウントを使用して新しいレジストリキーを設定し、ホストを再起動することで、Windows SandboxとWindows Defender Application Guardを起動できるようになると説明されています。また、同社は「解決策に取り組んでおり、今後のリリースでアップデートを提供する予定」と述べています。

2つ目の文書では、この問題はWindows 10バージョン1903（Windows 10 May 2019 Update）のインストール時に更新プロセスでオペレーティングシステムの言語が変更されたデバイスにのみ影響すると主張している。Microsoftは、この問題への対応に取り組んでいることを改めて確認し、修正プログラムは「6月下旬に提供される予定」としている。それまでは、レジストリキーによる回避策が唯一の解決策となるようだ。

これは、Windowsアップデートをめぐる一連のトラブルの最新の事例に過ぎません。OSのメジャーアップデートでは多少の問題が発生することは予想されますが、2つのセキュリティ機能が実質的に機能しなくなるのは特に厄介です。この時点で、問題は「次のWindowsアップデートで何かが機能しなくなるか？」から「次のWindowsアップデートで何が機能しなくなるか？」へと移行しています。これは、決して心強いものではありません。