Windows 11 24H2（x64）で「2025-07 累積更新 KB5062553」が 0x800f0991 で失敗し、ISO を使った修復インストールも 0xC1900101 – 0x20017 で止まるケースが報告されています。本記事では、その根本原因と実際に効果のあった具体的な対処手順を、できるだけわかりやすく整理します。
Windows 11 24H2 ＋ KB5062553 で起きていること
発生している典型的な症状
今回の相談・報告で共通している条件を整理すると、次のようになります。
- 対象 OS：Windows 11 Version 24H2（x64）
- 更新プログラム：2025-07 Cumulative Update for Windows 11 Version 24H2 for x64-based Systems (KB5062553)
- Windows Update 画面：インストールの失敗 – 0x800f0991
- SFC / DISM：
sfc /scannowとDISM /Online /Cleanup-Image /RestoreHealthはエラーなし - ISO を使った上書きインストール（修復インストール）：約 57% 付近で 0xC1900101 – 0x20017 によりロールバック
- 前提更新の KB5043080 を適用しようとすると「最新の更新プログラムが既にインストールされています」と表示され導入できない場合がある
一見すると「0x800f0991（Windows Update エラー）」だけが問題のように見えますが、実際にはセットアップログで確認できる 0xC1900101 – 0x20017 が本質的なエラーであることが多いです。
エラーコードの対応表
| エラーコード | 表示される場面 | 意味・特徴 |
|---|---|---|
| 0x800f0991 | Windows Update の履歴・詳細 | 累積更新などのインストール失敗を表す汎用的なコード。 更新コンポーネントの破損、サードパーティ製ソフトの干渉などが原因になりやすい。 |
| 0xC1900101 – 0x20017 | セットアップ中のロールバック画面／ セットアップログ | 「SAFE_OS フェーズの BOOT 処理中に失敗」を意味する代表的なコード。 ドライバ（特にサードパーティ製）やストレージ、セキュリティソフトなど低レベルコンポーネントの問題が多い。 |
KB5043080 と KB5062553 の関係
KB5043080 は 2024 年 9 月 10 日公開の Windows 11 24H2 向け累積更新で、以降の 24H2 系更新の「チェックポイント（前提更新）」として扱われています。
24H2 では、更新サイズ削減のために「チェックポイント更新（Checkpoint cumulative update）」という仕組みが導入されており、KB5043080 が正常に組み込まれていない環境では、後続の累積更新（KB5062553 を含む）が「前提条件を満たさない」と判断され、表向きは 0x800f0991 などのエラーで失敗することがあります。
そのため、この問題は次の二つが重なって発生しているケースが多いと考えられます。
- SAFE_OS フェーズでのドライバ／セキュリティソフト等の干渉（0xC1900101 – 0x20017）
- KB5043080 まわりの「チェックポイント更新」が不完全な状態
エラーコードの意味をもう少し掘り下げる
0x800f0991：見た目のエラーコードに過ぎないことが多い
0x800f0991 は Windows 11 の累積更新で比較的よく見かける失敗コードで、公式フォーラムやコミュニティでは、次のような原因が挙げられています。
- Windows Update コンポーネント（SoftwareDistribution / catroot2 など）の破損
- システムファイルの破損（ただし SFC / DISM で検出されないケースもある）
- サードパーティ製ウイルス対策ソフト・VPN クライアント・チューニング系ツール等の干渉
- 一部のデバイスドライバや暗号化ソフト（ディスク暗号化・バックアップドライバなど）のフィルタ
ただし、今回のように ISO からの修復インストールでも失敗している場合は、0x800f0991 はあくまで「表面の症状」であり、実際の原因は SAFE_OS フェーズでの 0xC1900101 側にあると考えた方が診断しやすくなります。
0xC1900101 – 0x20017：SAFE_OS フェーズでのドライバ／ハードウェア問題
0xC1900101 – 0x20017 は、「インストールは SAFE_OS フェーズの BOOT 操作中に失敗しました」という意味の代表的なエラーです。
特徴を整理すると次の通りです。
| ポイント | 内容 |
|---|---|
| 発生フェーズ | Windows セットアップが OS を一時的に起動し直す「SAFE_OS」段階（ブートローダや基本ドライバを読み込むタイミング）で発生 |
| 主な原因 | ストレージ・チップセット・ネットワーク・GPU・セキュリティソフト等のドライバ不整合、古いフィルタドライバ、周辺機器／仮想デバイスの不具合など |
| よくあるトリガー | サードパーティ製ウイルス対策ソフト、サンドボックス／HIPS、VPN クライアント、バックアップソフト、古い仮想ドライブ、特殊な USB デバイスなど |
| 対処の方向性 | 不要なドライバ・ソフトを削除し、クリーンブートでアップデートを実施する／ISO から修復インストールを行う |
つまり、SAFE_OS フェーズで読み込まれる「低レベルのドライバ／フィルタ」をどれだけ減らせるかが、成功率を左右します。
最短で効果が期待できる対処手順
ここからは、実際に成功報告が多く、作業コストも比較的低い「最短ルート」の手順を詳しく解説します。
ステップ 1：サードパーティ製セキュリティソフトを完全にアンインストール
まず最優先で行いたいのが、サードパーティ製ウイルス対策ソフト・セキュリティスイートの完全削除です。
これらの製品は、以下のような形で OS の深い部分に入り込みます。
- ネットワークフィルタドライバ（ファイアウォール／IDS 機能）
- ストレージフィルタドライバ（ランサムウェア防御・バックアップ連携）
- メール・ブラウザへのプラグイン
- 自己保護モジュール（アンインストール阻止・プロセス監視）
こうしたコンポーネントが SAFE_OS フェーズでも読み込まれ、セットアッププロセスと衝突すると、0xC1900101 – 0x20017 を引き起こすことがあります。
推奨されるアンインストール手順は次の通りです。
- コントロール パネルや「アプリと機能」から対象製品をアンインストールする。
- ベンダー公式の「アンインストールツール」「クリーンアップツール」が用意されている場合は必ず利用する。
- 再起動後、
デバイス マネージャー→ 「表示」→「非表示のデバイスの表示」を有効にし、「非 PnP ドライバ」「ネットワーク アダプター」などに残骸がないか確認する。
アンインストール後は、Windows 標準の Microsoft Defender が自動的に有効になります。安全のため、更新作業中もインターネット接続は必要最低限にとどめてください。
ステップ 2：クリーンブートで Windows を起動する
セキュリティソフトを削除したら、次はクリーンブートで余計な常駐サービスやスタートアップを止めた状態にします。
代表的な手順は以下の通りです。
- Win + R →
msconfigと入力して「システム構成」を開く。 - 「サービス」タブで「Microsoft のサービスをすべて隠す」にチェックを入れる。
- 残っているサービス（サードパーティ製）をすべて無効にする。
- 「スタートアップ」タブで「タスク マネージャーを開く」を選び、不要なスタートアップ項目をすべて無効にする。
- PC を再起動する。
これにより、SAFE_OS フェーズで読み込まれる常駐系ソフト・ドライバが大幅に減り、アップデートが成功しやすくなります。
ステップ 3：クリーンブート状態で KB5062553 を再実行する
クリーンブート後、次のどちらかの方法で KB5062553 のインストールを試します。
- 通常の Windows Update から再実行
「設定」→「Windows Update」→「更新プログラムのチェック」から KB5062553 を再度インストール。 - ISO を使った上書きインストール（修復インストール）
Microsoft 公式からダウンロードした Windows 11 24H2 ISO（もしくはそれ以降のビルド）をマウントし、setup.exeをWindows 起動中に実行。「個人用ファイルとアプリを引き継ぐ」を選択してアップグレード。
実際に、「セキュリティソフト完全削除 → クリーンブート → 再インストール」の組み合わせで KB5062553 のインストールに成功した事例が複数報告されています。
上記で直らない場合に進める追加対処
ドライバ更新と周辺機器の切り離し
クリーンブートでも解消しない場合、次の観点でドライバと周辺機器を見直します。
| 対象 | 確認ポイント | 推奨アクション |
|---|---|---|
| チップセットドライバ | マザーボード／PC メーカー提供の最新版か | メーカー公式サイトから 24H2 対応版に更新 |
| ストレージドライバ | RAID/IRST ドライバや NVMe ドライバが古くないか | 最新ドライバへ更新。不要な RAID 仮想ドライブは無効化／削除 |
| ネットワーク・VPN | 古い VPN クライアント・パケットキャプチャツールが入っていないか | アップデート前にアンインストールし、必要なら後で再導入 |
| GPU ドライバ | ベータ版や古いドライバではないか | 最新の WHQL 版へ更新。必要に応じて DDU などでクリーンインストール |
| 周辺機器 | USB 機器が多数接続されていないか | マウス・キーボード・ディスプレイ以外は一旦すべて取り外す |
特に、古いバックアップソフトやディスク暗号化ソフトがインストールされている場合、専用ドライバが SAFE_OS フェーズで読み込まれて問題を起こすことがあります。アップデート前にアンインストールし、必要であれば更新完了後に最新版を入れ直す方が安全です。
Windows Update コンポーネントのリセット
次に、Windows Update コンポーネント自体が壊れている可能性を疑います。0x800f0991 は更新コンポーネントの破損が原因となることも多いため、関連サービスの停止 → キャッシュフォルダ削除 → 再起動を行うのが定番です。
管理者権限の PowerShell またはコマンドプロンプトで、以下を実行します。
net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc
rd /s /q %systemroot%\SoftwareDistribution
rd /s /q %systemroot%\System32\catroot2
net start bits
net start wuauserv
net start appidsvc
net start cryptsvc
完了後に PC を再起動し、再度 Windows Update から KB5062553 のインストールを試します。
KB5043080 → KB5062553 の順で手動インストールする
24H2 環境では、KB5043080 がチェックポイント更新として正しく組み込まれているかが、その後の累積更新成功の前提になります。
Windows Update 上では「最新の状態です」と表示されていても、内部では KB5043080 の構成が中途半端な状態で止まっているケースがあるため、オフラインで手動インストールする方法が有効です。
手動インストールの流れ
- ブラウザで Microsoft Update カタログ（Microsoft Update Catalog）にアクセスする。
- 検索ボックスに
KB5043080と入力し、Windows 11 Version 24H2 向けの x64 パッケージ（.msu）をダウンロードする。 - 同様に
KB5062553を検索し、同じく x64 の .msu をダウンロードする。 - 可能であればネットワークを一時的に切断し、ダウンロードした
KB5043080の .msu をダブルクリックしてインストールする。 - 再起動後、続けて
KB5062553の .msu を実行する。
目安として、KB5043080 は数百 MB、KB5062553 は約 2.9 GB 程度と大きめのサイズがあり、環境によってはインストールにかなり時間がかかります。処理が進んでいるように見えなくても、途中で電源を切らないよう注意してください。
上書きインストール（修復インストール）のコツ
手動インストールや Windows Update では改善せず、しかしクリーンインストールは避けたい場合、上書きインストール（修復インストール／In-place Upgrade）が現実的な選択肢になります。
成功率を高めるためのポイントは次の通りです。
- 必ず Windows を起動した状態で実行する（USB からブートしてクリーンインストールを選ばない）
- 使う ISO は、現在の OS と同じかそれ以降のビルド（24H2 → 同じ 24H2 もしくは 25H2）にする
- セットアップ中のオプションで「個人用ファイルとアプリを引き継ぐ」を選択する
- 事前に「セキュリティソフト削除」「クリーンブート」「不要な周辺機器の取り外し」を完了しておく
- 可能であれば BitLocker や他社製ディスク暗号化を一時的に無効化しておく（企業ポリシーに注意）
これらを徹底することで、0xC1900101 – 0x20017 によるロールバックを回避できる可能性が高まります。
別ユーザーでの更新／最終的なクリーンインストール
ここまでの対処を行ってもなお失敗する場合、ユーザー プロファイル固有の問題である可能性があります。次のような手順で切り分けます。
- ローカル管理者権限を持つ新しいユーザー アカウントを作成する。
- そのアカウントでサインインし、クリーンブート状態で Windows Update から KB5062553 を実行する。
それでもダメな場合、システム全体に何らかの深刻な不整合が起きていると考えられるため、必要なデータをバックアップしたうえでカスタムインストール（クリーンインストール）を検討してください。
ログから原因を深掘りする方法
より技術的に原因を突き止めたい場合は、セットアップログの解析が有効です。主なログは次の場所にあります。
C:\$WINDOWS.~BT\Sources\Panther\Setupact.logC:\$WINDOWS.~BT\Sources\Panther\Setuperr.logC:\$Windows.~WS\Sources\Panther\...配下にあることもある
これらのファイルをメモ帳やテキストエディタで開き、次のキーワードで検索してみてください。
| 検索キーワード | 主に分かること |
|---|---|
0xC1900101 | エラーが発生した直前・直後の処理。どのフェーズで失敗したか。 |
SAFE_OS | SAFE_OS フェーズでの処理の流れ。ドライバ読み込み・再起動周りの情報。 |
MOUPG / SP / DRV | アップグレードエンジン（MOUPG）やドライバ関連のログ行。 |
ログ解析はやや上級者向けですが、どのドライバ・サービスが最後に読み込まれているかが分かると、「どのソフトを削除すべきか」をピンポイントで判断できるようになります。
よくある疑問と注意点
Microsoft Defender はそのままで大丈夫？
はい。今回のトラブルシューティングでは、サードパーティ製セキュリティソフトだけを削除し、Microsoft Defender は有効のままにしておくことが推奨されます。
- Defender は Windows の一部として設計されており、アップグレードプロセスとの整合性が高い
- 他社製製品のように独自フィルタドライバを多数追加しないため、SAFE_OS フェーズでの干渉が起きにくい
更新作業中は、不審なサイトやメール添付を開かない・不要な共有フォルダにアクセスしないなど、基本的なセキュリティ対策を心がけてください。
BitLocker やディスク暗号化ソフトは？
BitLocker 自体は Microsoft 純正機能ですが、一部の環境ではアップグレード前に「保護の一時停止」を行うことが推奨されています。また、サードパーティ製ディスク暗号化ソフトやスナップショット系バックアップソフトは、ストレージフィルタドライバを追加していることが多く、0xC1900101 の一因となり得ます。
- 企業ポリシーで BitLocker が必須の場合は、管理者の指示に従う
- 個人利用で他社製暗号化ソフト・バックアップソフトを使っている場合は、アップデート前にアンインストールまたは無効化し、完了後に再インストールする
必要な空き容量と所要時間
KB5062553 は約 2.9 GB の大型更新であり、さらにチェックポイント更新や一時ファイルを含めると、システムドライブ（通常は C:）には最低でも 20 GB 以上の空き容量を用意しておくのが安全です。
所要時間は環境に大きく依存しますが、特に
- オフライン .msu を 2 本（KB5043080 → KB5062553）の順で適用する場合
- HDD や古めの SATA SSD を使っている場合
などでは、ダウンロード込みで数時間単位の作業になることも珍しくありません。ノート PC では AC アダプタを接続し、スリープにならないよう電源設定も確認しておきましょう。
企業環境ならではの注意点
ドメイン参加 PC や Intune／他社製クライアント管理製品で管理されている PC の場合、次の点にも注意が必要です。
- EDR・次世代アンチウイルス・USB デバイス制御などのエージェントが SAFE_OS フェーズに影響することがある
- レジストリベースのハードニングや AppLocker / WDAC ポリシーがセットアップ処理をブロックすることがある
- WSUS / 社内の更新キャッシュサーバーが KB5043080 / KB5062553 を正しく配信できていないケースもある
このような場合、いきなりローカルで手動インストールを繰り返す前に、まずは情シス・管理者に状況を共有した方が結果的に早く解決することが多いです。
まとめ：本質は SAFE_OS フェーズの干渉を取り除くこと
ここまでの内容を整理すると、Windows 11 24H2 環境で KB5062553 が 0x800f0991 で失敗し、ISO からの修復インストールも 0xC1900101 – 0x20017 でロールバックするケースの本質は、次の 2 点に集約できます。
- SAFE_OS フェーズで読み込まれるドライバ／セキュリティソフト／フィルタの干渉
- チェックポイント更新（KB5043080）まわりの不整合や構成漏れ
そのうえで、実際に成功率が高い現実的な手順は次の流れです。
- サードパーティ製セキュリティソフトを完全にアンインストール（可能ならベンダー提供の削除ツール使用）
- クリーンブートで起動し、不要なサービス・スタートアップ・周辺機器を極力排除
- その状態で Windows Update から KB5062553 を再実行、または ISO を用いた上書きインストールを実施
- 改善しない場合は、ドライバ更新・Windows Update コンポーネントのリセット・KB5043080 → KB5062553 の手動インストールを順に試す
- それでも不可なら、新規管理者アカウントでの再試行 → 最終的にはクリーンインストールを検討
一見すると取っ付きにくいトラブルですが、焦らずに「干渉しそうな要素を一つずつ減らしていく」ことが解決への近道です。本記事の手順を参考に、ご自身の環境に合わせて少しずつ切り分けを進めてみてください。
コメント