マイクロソフトは現在、アンチウイルスソフトをインストールしていないWindows 7ユーザーに対して、セキュリティ更新プログラムの提供を拒否しています。この制限を回避する方法はありますが、レジストリエントリを手動で設定する必要があります。

メルトダウンとゴーストのせいにする

関連：お使いのPCや**がメルトダウンやゴーストから保護されているかどうかを確認する方法

これはすべて、Windows Updateで展開されるパッチのクラッシュとゴーストが原因です。マイクロソフトは、多くのアンチウィルスアプリケーションがアップデートに対応しておらず、ブルースクリーンエラーが発生することに気づきました。

Windowsシステムが不安定になるのを防ぐため、マイクロソフトはこのセキュリティパッチをすべてのWindowsシステムにデフォルトで適用することを決定しました。マイクロソフトはアンチウイルス会社に、自社のアンチウイルスソフトがアップデートに対応していることを示すレジストリエントリを設定する必要があると伝えた。キーが存在する場合は、パッチがインストールされます。キーが存在しない場合、パッチはインストールされないため、アンチウイルス会社はソフトウェアを更新し、テストする時間を確保することができます。

しかし、マイクロソフトは、実はさらにその先を進んでいる。また、レジストリ登録のないWindows PCは、今後Windowsのセキュリティパッチが適用されません。アップデートする際には、レジストリエントリが存在する必要があります。これは、アンチウイルス会社がソフトウェアをアップデートする動機付けとなり、マイクロソフトにとって今後の生活が楽になるはずだ。

2018年3月13日、マイクロソフトはWindows 10ユーザーを対象にこの制限を解除しました。レジストリエントリの設定の有無にかかわらず、すべてのWindows 10ユーザーがセキュリティ更新プログラムを取得します。ただし、Windows 7SP1およびWindows 8.1では、レジストリエントリが必要です。

マイクロソフトのサポートサイトに説明がありますが、ほとんどのWindowsユーザーはこの戦略を知らないのではないでしょうか。

Windows 7ユーザーが困っている理由

ウイルス対策ソフトをインストールしている場合、更新プログラムを受信できるようにレジストリエントリを設定することがあります。Windows 10やWindows 8.1でも、内蔵のWindows Defenderアンチウイルスがキーをセットアップしてくれます。ここまではいいんです。

キーを設定しない互換性のない古いアンチウイルスアプリケーションを使用している場合、マイクロソフトはシステムの安定性を保護するために互換性のあるアンチウイルスアプリケーションをインストールするまで、これらのセキュリティ更新プログラムを保持します。これはすべて理にかなっているのですが、マイクロソフトはこのことをWindowsユーザーにもっとうまく伝えるべきでしょう。

しかし、ここで問題なのは、アンチウィルスソフトが全くインストールされていない場合、例えばWindows 7の標準システムでは、レジストリエントリを設定するアンチウィルスソフトが存在しないことです。また、キーが設定されていないため、Windowsはセキュリティ更新プログラムを一切インストールしません。もちろん、これはおかしな話です。キーが必要な唯一の理由は、間違ったアンチウイルスソフトによるエラー、つまりアンチウイルスソフトをインストールしていなければ起きなかったエラーを防ぐためなのですから。

本当に、マイクロソフトはここで怠慢をしているだけです。windows 7では、セキュリティセンターを通じてこの機能を追跡することで、アンチウイルスがインストールされていないことを確認し、アップデートを提供することができます。Windows 7は2020年までセキュリティ更新プログラムを受信し続けますが、このレジストリ項目が設定されている場合に限ります。

Windows 7でレジストリエントリを設定する方法

関連：Windows 10に最適なウイルス対策は？ (Windows Defenderで十分？)

Windows 7をお使いの場合、マイクロソフトはウイルス対策ソフトのインストールを推奨しています。例えば、Windows 10では、Windows Defenderと基本的に同じである無料のMicrosoft Security Essentialsアンチウイルスをインストールすることができます。互換性のあるアンチウイルスをインストールすることで、レジストリエントリを作成することができます。

ただし、アンチウイルスソフトの使用を強く推奨しますが、アンチウイルスソフトを使用しない場合は、セキュリティアップデートを受信することが特に重要です。そのためには、アンチウィルスソフトと同じレジストリエントリを設定する必要があります（ある場合）。

マイクロソフトのサポートサイトには、設定に必要なキーが記載されています。レジストリエディタを開き、以下の場所に移動する必要があります（QualityCompatの項目がまだ存在しない場合は、CurrentVersionの項目で作成する必要があることに注意してください）。

QualityCompatキーを右クリックし、「新規作成」→「DWORD（32ビット）値」を選択し、新しい値に以下の名前を付けます。

値をデフォルトの「0x00000000」に設定し、レジストリエディタを終了してください。

Windows 7のユーザーのためにも、マイクロソフトはこの方法を考え直すべきでしょう。そして、もしマイクロソフトがこれらのWindows 7マシンに対するアップデートをブロックするつもりなら、Windows 7ユーザーにこの戦略についてもっとよく知らせる必要がある。

マイクロソフトのサポートドキュメントでこのことを指摘してくれたBleeping Computerに感謝します。

写真提供：Igor Zakowski/Bigstock