2025年10月14日のセキュリティ更新プログラム KB5066835により、WinRE（Windows回復環境）でのUSBキーボード・マウスが使えなくなるという、システムの復旧能力を危うくする重大な問題が発生しました。

この記事では、この**致命的なUSB入力不具合**と、同時に報告された**IIS/localhost接続不能問題**について、初心者から企業IT管理者まで、それぞれのレベルに合った情報を提供します。

しかし、ご安心ください。このWinRE USB入力不具合は、Microsoftが2025年10月20日に緊急リリースした帯域外更新プログラム KB5070773により、すでに完全に解決済みです。

注：類似の症状（キーボード・マウスが使えない等）は、ハードウェアの故障や他の要因でも発生する可能性があります。本記事ではKB5066835の影響に焦点を当てています。

問題1：WinRE USB入力不具合はシステム復旧をどう妨げるか？ ⚠️ 緊急度：最高

概要（全員向け）

不具合は、PCがトラブルシューティングや復旧のためにWinRE（Windows回復環境）を起動した際に発生しました。WinREの画面は表示されるものの、USB接続のキーボードやマウスが機能しないため、システムの復元やスタートアップ修復といった全てのリカバリー操作が行えないという致命的な状況に陥りました。

影響を受けるプラットフォームと解決状況

• 影響を受けたOS: Windows 11 バージョン 25H2、24H2、および Windows Server 2025
• 発生元: KB5066835 (2025年10月14日配信)
• 解決プログラム: KB5070773 (2025年10月20日緊急リリース)

レベル別対処法：KB5070773の適用

🔰 初心者向け：OSが起動できる場合の簡単な適用方法

OSが正常に起動できる場合は、Windows Update経由でKB5070773（またはそれ以降の最新の更新プログラム）を適用することが、最も推奨される低リスクな解決策です。

⚙️ 中級者向け：技術的背景と詳細な回避策

原因：この問題は、累積更新プログラムと共に適用された可能性のある隠れた更新プログラム（KB5067039）の影響により、WinRE内で使用されるSafe OSのUSBスタックコンポーネントまたはドライバーセットに不整合が生じたことが原因と考えられます。

OSが起動できない場合の推奨回避策：

1. USB回復ドライブからの起動: 問題発生前に作成しておいたUSB回復ドライブや、Windowsインストールメディアから起動し、「コンピューターを修復する」を選択することで、USB機能が有効な別の回復環境にアクセスできます。（最も安全な代替手段）
2. PS/2接続デバイスの利用: 古いPCなどでPS/2ポートがある場合、PS/2キーボードやマウスを使用することで問題をバイパスできます。
3. タッチスクリーンの利用: タッチスクリーン搭載PCの場合、タッチ操作でWinRE内を操作できます。

🏢 企業IT管理者向け：ビジネスインパクトと組織的対応

ビジネスインパクト評価 💰💰💰

• ダウンタイムリスク: システム復旧が必要なデバイス（特にPS/2ポートを持たないモダンPC）は、復旧作業が完全に停止し、ダウンタイムが不必要に長期化するリスクがありました。
• BCPへの脅威: WinREの機能不全は、災害時や重大なシステムエラー発生時の事業継続計画（BCP）における回復力（Resilience）を著しく損なうものです。

企業の緊急対応策

企業環境では、KB5070773の適用が最優先事項ですが、適用前のデバイス復旧には以下の手段が有効です。

問題2：KB5066835に関連するその他の重大な副作用（IIS/localhost接続不能など）

概要（全員向け）

KB5066835は、WinREの問題以外にも、特に開発者やWebサーバー管理者にとって深刻な影響を与える複数の副作用を同時に発生させました。これは、セキュリティ強化に伴うネットワークスタックやドライバ制御の内部変更が影響している可能性があります。

IIS/localhost接続不能問題

現象: ローカルホスト（127.0.0.1）へのHTTP/2接続がリセットされる現象が発生し、IIS（Webサーバー）やローカル開発環境（Visual Studioなど）が使用できなくなりました。

解決状況: この問題は、MicrosoftのKnown Issue Rollback (KIR)メカニズムによって、多くの環境で自動的に解決されたり、軽減されたりしています。恒久的な修正は準備中とされています。

スマートカード認証問題

現象: KB5066835に含まれるセキュリティ強化（CVE-2024-30098に関連）により、一部の環境でスマートカード認証や証明書に問題が生じる可能性が確認されました。

企業IT管理者向け注意点: この問題の暫定回避策として提供されていたレジストリキー（DisableCapiOverrideForRSA）は、2026年4月に削除される予定であるため、影響を受ける企業はそれまでに恒久的な対応を完了させる必要があります。