このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

Windows 11：KB5050009更新がインストールできず、エラーコード0x80070005が表示される

ミヤハラ

エラーコード0x80070005は「アクセスが拒否されました」を意味します。

修復インストールを行わずに問題を解決できるか確認するため、CBSログを調査させてください。

お手数ですが、以下のフォルダにあるすべてのファイルをZIP形式に圧縮し、OneDriveにアップロードして共有リンクを教えていただけますか？

c:\windows\logs\cbs\

（参考：OneDrive のファイルとフォルダーの共有 - Microsoft サポート）https://support.microsoft.com/ja-jp/office/onedrive-のファイルとフォルダーの共有-9fcc2f7d-de0c-4cec-93b0-a82024800c07

イリエシンジ

ミヤハラ

ご返信ありがとうございます。今後のために保存しておきます。

自己解決しました。更新を一時停止し、再度更新プログラムをスキャンすることで、問題のアップデートが正常にインストールされました。

いしづか

イリエシンジ

自己解決しました。更新を一時停止し、再度更新プログラムをスキャンすることで、問題のアップデートが正常にインストールされました。

解決したとのこと、情報共有ありがとうございます。

おおたかずし

当方の環境でも6～8台のクライアントで同様の問題が発生しています。

私のPCも同様です。手動インストールや記載されている回避策を試しましたが、解決しませんでした。同じエラーが表示されます。

いしづか

おおたかずし

可能であれば、同様にCBSフォルダの内容をOneDriveで共有していただけますか？

おおたかずし

いしづか

はい、共有します。どの様に共有すれば良いでしょうか？

いしづか

おおたかずし

OneDriveの共有設定で「すべてのユーザー」と「表示可能」を選択してください。

詳細は以下のMicrosoftサポートページを参考にしてください。https://support.microsoft.com/ja-jp/office/onedrive-のファイルとフォルダーの共有-9fcc2f7d-de0c-4cec-93b0-a82024800c07

おおたかずし

いしづか

「すべてのユーザー」での共有ができないため、代わりにGoogle Driveを使用しました。

いしづか

おおたかずし

ログを受け取りました。プライバシー保護のため、投稿されたGoogle Driveのリンクは削除させていただきました（リンクに所有者のメールアドレスが含まれていたため）。

おおたかずし

いしづか

ありがとうございます。リンクの確認が漏れていました。

いしづか

おおたかずし

ログを確認したところ、システムがコード整合性ポリシーファイルにアクセスしようとした際にアクセス拒否エラーが発生していました。

2025-01-20 08:30:26, Error CSI 00000002 (F) STATUS_ACCESS_DENIED #21425# from Windows::Rtl::SystemImplementation::CSystemIsolationLayer::OpenFilesystemFile(flags = (SharingViolationIsOk|TransactionalConflictIsOk), da = (DELETE|SYNCHRONIZE|FILE_READ_ATTRIBUTES|FILE_WRITE_ATTRIBUTES|FILE_READ_DATA), fn = [l:98]'\??\C:\WINDOWS\System32\CodeIntegrity\CiPolicies\Active\{A072029F-588B-4B5E-B7F9-05AAD67DF687}.cip', sa = 0, oo = (FILE_SYNCHRONOUS_IO_NONALERT|FILE_NON_DIRECTORY_FILE|FILE_OPEN_FOR_BACKUP_INTENT|FILE_OPEN_REPARSE_POINT), file = N[gle=0xd0000022]

コード整合性ポリシーが強制されている環境でしょうか？

おおたかずし

いしづか

正直なところ、分かりません。BitLockerやIntuneが原因でしょうか？何がそれを有効にするのでしょうか？

いしづか

おおたかずし

Windows 11には、このようなポリシーファイルが多数含まれているようです。管理者権限のコマンドプロンプトで、以下のコマンドの実行結果を教えていただけますか？

cd /d C:\WINDOWS\System32\CodeIntegrity\CiPolicies\Activeicacls {A072029F-588B-4B5E-B7F9-05AAD67DF687}.cip

おおたかずし

いしづか

結果を共有フォルダにアップロードしました。現在、12台のクライアントでアップデートに失敗しています。

いしづか

おおたかずし

いずれかの端末で、管理者としてコマンドプロンプトを起動し、以下のコマンドを試してみてください。

cd /d C:\WINDOWS\System32\CodeIntegrity\CiPolicies\Active\takeown /f {A072029F-588B-4B5E-B7F9-05AAD67DF687}.cipicacls {A072029F-588B-4B5E-B7F9-05AAD67DF687}.cip /grant administrators:Fren {A072029F-588B-4B5E-B7F9-05AAD67DF687}.cip {A072029F-588B-4B5E-B7F9-05AAD67DF687}.cip.old

おおたかずし

いしづか

takeown /f {A072029F-588B-4B5E-B7F9-05AAD67DF687}.cip をローカル管理者として実行しましたが、「エラー: アクセスが拒否されました。」と表示されます。

いしづか

おおたかずし

システム上でWDAC (Windows Defender Application Control) ポリシーが適用されている可能性が高いです。

これらのポリシーを削除できるか、または回避策があるかについては、Microsoft Q&Aで質問することをお勧めします。

https://learn.microsoft.com/ja-jp/answers/

Assistant

この問題は、エラーコード0x80070005（アクセス拒否）が示すように、Windows Updateが必要とするファイルやフォルダへのアクセス権が不足していることが原因で発生することが多いです。特に、ログからCodeIntegrity（コード整合性）関連のポリシーファイルでアクセス拒否が起きていることが特定されています。これは、企業のセキュリティポリシー（WDACなど）によってシステムファイルが保護されている場合に発生する可能性があります。

解決策としては、以下の手順が考えられます。

システムファイルチェッカーとDISMの実行: まずはシステムの基本的な健全性を確認します。管理者権限でコマンドプロンプトを開き、sfc /scannowとDISM /Online /Cleanup-Image /RestoreHealthを実行します。
アクセス権の修復: 専門家（いしづか氏）が提案しているように、takeownやicaclsコマンドを使用して問題のファイルの所有権を取得し、アクセス許可を修正することが有効な場合があります。ただし、企業の管理下にあるPCでは、これらの操作が制限されていることがあります。
セキュリティソフトの一時停止: サードパーティ製のウイルス対策ソフトがアップデートを妨害することがあります。一時的に無効にしてから再度試みてください。
IT管理者への相談: 会社のPCでこの問題が発生した場合、WDACポリシーがIntuneなどによって配布されている可能性が高いです。ご自身の判断でセキュリティ設定を変更する前に、まずIT管理部門に相談することをお勧めします。