Windows 12月MSMQ不具合の原因と緊急パッチKB5074976適用方法

概要

2025年12月18日、MicrosoftはWindows 10およびWindows Server向けに緊急の帯域外（Out-of-Band）更新プログラムをリリースしました。これは、同年12月9日に配信されたセキュリティ更新プログラム適用後に、多くの企業環境でMSMQ（Message Queuing）が正常に動作しなくなるという重大な不具合が発生したことへの対応措置です。

特にIIS（Internet Information Services）上で動作する業務アプリケーションや、バックグラウンドでの非同期処理を行っているシステムにおいて、サービス停止やエラーが多発しており、対応に追われている管理者も多い状況です。

今回のMSMQ問題とは何か

まず、今回発生しているトラブルの概要について整理します。

MSMQとは

MSMQ（Message Queuing）とは、Windowsに標準搭載されているメッセージキューイング機能です。アプリケーション間でメッセージ（データ）を非同期かつ確実に送受信するための仕組みで、一時的にネットワークが切断されてもデータを保持できるため、企業の基幹システムやPOSシステムなどで広く利用されています。

何が起きたのか

2025年12月9日の更新プログラム適用後、このMSMQが突然正常に機能しなくなる現象が報告されました。具体的には以下のような症状です。

• MSMQキューが「非アクティブ」状態になる
• IIS上のサイトやアプリが「操作を実行するためのリソースが不足しています」というエラーで失敗する
• 「ディスク容量またはメモリが不足しています」という誤ったログが出力される

企業環境で影響が大きい理由

Microsoftもアナウンスしている通り、この不具合は一般的な家庭用PC（Windows HomeやPro）で発生することは稀です。MSMQは主に企業内のサーバーや特定の業務端末で有効化される機能であるため、情シス部門やサーバー管理者が直撃を受ける形となりました。

不具合の原因と発生条件

12月9日配信のセキュリティ更新との関係

不具合のトリガーとなったのは、以下の2025年12月9日配信の累積更新プログラム（LCU）です。

• Windows 10 22H2: KB5071546
• Windows Server 2019: KB5071544
• Windows Server 2016: KB5071543

原因：NTFS権限の変更

Microsoftの調査によると、原因はMSMQのセキュリティモデル変更に伴い、データ保存先である「C:\Windows\System32\MSMQ\storage」フォルダのNTFSアクセス許可（権限）が変更されたことにあります。

従来、このフォルダへ書き込みを行っていたサービスアカウント（NetworkServiceやIISのアプリケーションプールIDなど）が、更新後の厳格化された権限設定によって書き込みを拒否される状態となりました。その結果、メッセージファイル（*.mq）が作成できず、サービスが停止するという事態に陥っています。

誤解を招くエラーメッセージ

厄介なのは、根本原因が「アクセス権限」であるにもかかわらず、エラーメッセージが「System.Messaging.MessageQueueException: Insufficient resources to perform operation（エラーコード0x80004005）」として出力される点です。これにより、管理者が「サーバースペックの問題か？」と誤認し、トラブルシューティングが長期化するケースが見られました。

影響範囲と業務への具体的影響

この不具合を放置した場合、以下のような業務影響が出る可能性があります。

12月18日リリースの緊急帯域外アップデート一覧

Microsoftは日本時間2025年12月19日（現地時間18日）、この問題を修正するための定例外（OOB：Out-of-Band）アップデートをリリースしました。対象OSとKB番号は以下の通りです。

※Windows Server 2012 R2以前の環境へのパッチ適用にはESU（拡張セキュリティ更新）契約が必要です。

帯域外アップデートとは

通常の「第2火曜日（パッチチューズデー）」に配信される更新とは異なり、緊急性の高い問題を修正するために臨時でリリースされるものです。今回の更新プログラムは、Windows Updateで自動的には配信されない場合が多いため、管理者が手動で適用する必要があります。

今すぐ取るべき対応手順

該当する環境を運用している管理者は、以下の手順で対応を検討してください。

ステップ1: 自分の環境が対象か確認する

まず、現在稼働しているサーバーやクライアントで以下の条件に当てはまるか確認します。

ステップ2: 修正パッチの入手と適用

対象環境であり、不具合が発生している（または発生リスクがある）場合は、Microsoft Updateカタログから修正パッチを入手します。

1. Microsoft Updateカタログにアクセスし、上記リストのKB番号（例：KB5074976）で検索します
2. OSのバージョン（x64、x86など）に合ったファイルをダウンロードします
3. 管理者権限でインストールを実行し、サーバーを再起動します

ステップ3: 適用前の確認ポイント

ステップ4: 適用後の動作確認

適用後は以下の点を確認してください。

更新を急ぐべきケース／慎重に進めるケース

緊急リリースとはいえ、全環境で即座に適用すべきとは限りません。状況に応じた判断が必要です。