魅力的なWeb記事をご覧いただきありがとうございます。ここでは、2024年7月に配信されたWindowsのセキュリティ更新プログラムによって発生したLPD（Line Printer Daemon）サービス停止・クラッシュ問題について、原因や具体的な対処策を詳しくご紹介します。社内の重要な業務でプリントが止まってしまうと大変ですよね。この記事を最後まで読んでいただき、スムーズな復旧や再発防止にお役立てください。
LPDサービス停止・クラッシュの背景
問題が顕在化したのは、2024年7月の累積セキュリティ更新プログラム（たとえばKB5040430、KB5040434、KB5040437など）を適用してからというケースが多く報告されています。これらの更新プログラムには「CVE-2024-38027」に関連する修正が含まれており、その影響でWindows Server 2016/2019/2022やWindows 11環境などにおいて、LPDサービスが頻繁に停止またはクラッシュするようになりました。
企業システムの中には、SAPなどのアプリケーションからLPDプロトコルを利用してプリント処理を行っているケースもあります。印刷ができなくなると業務に重大な支障をきたすため、早急な対処が求められました。
問題が発生する条件とは？
- 2024年7月の累積更新プログラムが適用されたWindows Server 2016/2019/2022
- Windows 11などクライアントOSでも同様の不具合が散発
- LPDプロトコルによる印刷ジョブを運用している環境（SAPなど高可用性が求められるシステム）
上記条件を満たす環境では、LPDサービスが起動直後に停止したり、複数の印刷ジョブが溜まったタイミングで突然クラッシュするといった現象が報告されています。
LPDサービス停止・クラッシュの原因
この不具合はCVE-2024-38027に対応する修正がLPDサービスを提供する「lpdsvc.dll」に影響した可能性が高いと考えられています。具体的には、更新プログラム適用後にパラメータが正しく処理されず、サービスが異常終了するような動きが見られました。
アンインストールで解消するが、問題も多い
KB5040430、KB5040434、KB5040437など、問題が報告されている更新プログラムをアンインストールすると多くの場合LPDのクラッシュ現象が消失します。しかし、セキュリティの重要修正まで巻き戻してしまうため、長期運用を考えると推奨される方法ではありません。したがって、根本的な修正パッチや回避策を用いたほうが安全です。
主な対処方法と推奨手順
問題を解消・回避する方法はいくつか挙げられています。環境や社内ポリシーに合わせて適切な手段を検討しましょう。
1. Known Issue Rollback (KIR) を適用する
Microsoftが提供するKIR（Known Issue Rollback）を利用して、一部の不具合修正を元に戻すことが可能です。KIRパッケージを入手し、グループポリシー（ローカルまたはドメインレベル）で「無効」に設定することにより、該当のコードパスがロールバックされます。以下は簡単な適用手順の例です。
1. Microsoft公式サイトからKIR用のMSIパッケージをダウンロード
2. 該当サーバーでインストール
3. グループポリシーエディタ（gpedit.msc）を起動
4. [コンピューターの構成] → [管理用テンプレート] → [KIR適用箇所]
-> 該当のKIR設定を「無効」にセット
5. サーバーを再起動KIR適用後は一時的に問題が解決するケースが多いですが、すべての環境で100％確実に解消するわけではありません。また、KIRそのものにも適用範囲や制限があるため、テスト環境での検証が重要になります。
KIR適用で改善しない場合
一部の報告では「KIRを適用してもサービスのクラッシュが続く」という事例があります。そのような場合は、ほかの手段との組み合わせや新たな修正パッチを待つ必要が出てくるでしょう。
2. lpdsvc.dllを以前のバージョンへ置き換える（暫定策）
どうしても印刷機能を止められない場合や、KIR適用で改善が見られない場合は、LPDサービスの主要モジュール「lpdsvc.dll」を旧バージョンに戻すという物理的な方法もあります。作業手順としては、以下のようになります。
- 該当サーバーでTrustedInstaller所有のファイルを操作できるように権限変更を行う
- 2024年7月アップデート適用前にバックアップしておいた「lpdsvc.dll」を、該当フォルダに上書き
- サービスを再起動
ただし、この方法はセキュリティ的にもシステム整合性の観点からもリスクが高いため、あくまで“緊急時の一時対応”として捉えてください。本来であれば、公式修正を適用するまでのつなぎ策に過ぎません。
3. LPDサービスの自動再起動設定
根本的な解決にはならないものの、どうしてもアップデートをアンインストールできない環境では、以下のような暫定措置で運用を継続できます。
- [サービス]画面で「Line Printer Daemon (LPD)」を右クリックし、[プロパティ]を開く
- [回復]タブで「1回目の失敗」「2回目の失敗」「3回目の失敗」などを「サービスの再起動」に設定
- [リセットする日数]などを適宜調整
これにより、LPDサービスが停止した際に自動的に再起動が試行され、業務影響を最小限にとどめることができます。ただし、印刷ジョブ自体が失敗したタイミングでエラーとなる場合があるため、どうしても多少の混乱は避けられません。
2024年8月以降の修正プログラムでの解消
マイクロソフトは2024年8月の月例アップデート（2024-08）で本問題に対処する修正を含めたと公式発表を行っています。該当のKB番号としては、以下のアップデートが中心になります。
- Windows Server 2016: KB5041773
- Windows Server 2019: KB5041578
- Windows Server 2022: KB5041160
- Windows 11向けにも同時期に修正が含まれた更新プログラムが配布（KB番号は環境別）
もしこれらを適用しても症状が収まらない場合は、KIR再適用やアンインストール・暫定策などの検討を続ける必要があります。場合によっては、マイクロソフトのサポート窓口へ直接問い合わせ、特定環境固有の問題点を確認するのがよいでしょう。
アップデート適用時の注意点
更新プログラムを適用する際は、必ずテスト環境での検証を行いましょう。LPDサービスに限らず、月例のセキュリティ更新にはさまざまな修正が含まれているため、ほかの業務サービスとの衝突が起こる可能性も否定できません。特に、印刷サーバーや高可用クラスタなどを運用している企業にとっては、事前テストが肝要です。
Windows Server 2012/2012 R2、2008 R2への影響
Windows Server 2012/2012 R2、2008 R2はすでに延長サポート期限が終了または終了間近のため、当該アップデートが提供されないケースがあります。公式には「問題が認識されていない」とされているため、基本的には影響を受けないとされています。しかし、仮に類似のクラッシュや停止現象が起きた場合はMSサポートへ個別に問い合わせを行いましょう。サポート契約に基づいては、特別な修正パッチや回避策が提示される可能性があります。
運用管理におけるベストプラクティス
LPDサービスの停止・クラッシュ問題を通じて、改めて印刷サービスの耐障害性やセキュリティパッチ管理の重要性が再認識されました。以下に、運用管理上のベストプラクティスをいくつかご紹介します。
1. WSUSやSCCMなどの集中管理ツールの利用
企業環境では、WSUSやSCCM（Microsoft Endpoint Configuration Manager）などを使ってパッチ配布を一元管理するケースが一般的です。今回のような不具合があった場合、特定の更新プログラムの適用を一時的に除外したり、タイミングをずらしたりすることでリスクを低減できます。
2. グループポリシーによる段階的な適用
すべてのサーバーに一斉適用を行うのではなく、段階的に適用して挙動を検証する運用ルールを設けましょう。たとえば、開発環境 → ステージング環境 → 本番環境 の順でテストを実施し、問題が発生していないことを確認してから本番サーバーに適用すると、トラブル時の影響を最小限に抑えられます。
3. 定期的なバックアップ運用
今回のようにDLLファイルを置き換える必要が出てくる場合、更新プログラム適用前の環境をスナップショットやイメージバックアップで確保しておけば、復旧が格段に容易になります。特にプリントサーバーは業務上の重要度が高いため、他の基幹システム同様、定期的なバックアップ体制が不可欠です。
LPDサービス復旧手順のサンプル
ここでは、LPDサービスが停止し印刷できない状態から一時的に復旧する手順を簡易的にまとめた例を示します。状況に応じて活用してください。
- 原因の切り分け
- [イベントビューアー]→[Windowsログ]→[システム]を開き、エラーログを確認
- 「lpdsvc.dll」が原因でクラッシュしていないかチェック
- 問題の更新プログラム確認
- [設定]→[更新とセキュリティ]→[更新履歴の表示]から、KB5040430など該当のセキュリティ更新がインストールされているか確認
- 暫定的な自動再起動設定
- [サービス]画面で「Line Printer Daemon (LPD)」→[プロパティ]→[回復]タブより、「1回目」「2回目」「3回目の失敗」すべてを「サービスの再起動」に変更
- KIR適用やファイル置き換えの検討
- KIR用MSIパッケージを適用し、設定を無効化
- 改善が見られなければlpdsvc.dllを旧バージョンに差し替え（最終手段）
- 最終的な安定化
- Microsoftが提供する最新の更新プログラム（8月以降のKB）をテスト環境で検証し、本番に適用
- 確認後、安定動作が得られたら暫定的な対策を戻す
上記はあくまで例示であり、実際の環境・ポリシーによっては順序や実施内容が異なります。必ず計画的な手順に沿って作業してください。
今後の展望とメンテナンスの重要性
Microsoftは月例更新プログラムでさまざまな脆弱性修正を行っていますが、今回のように特定のサービスに不具合が発生することがあります。セキュリティ対策として速やかにアップデートを適用することは重要ですが、トラブルを最小限に抑えるためにもテスト環境を整備しておきましょう。
また、印刷サービスは業務上、見落とされがちな部分ですが、安定稼働しないと製造現場や営業部署など多方面に支障を来します。定期的にサービスログをチェックし、異常兆候があれば早めに対処する習慣を身につけることが肝心です。
まとめ：LPDクラッシュ問題への総合的なアプローチ
- 最新の修正プログラムをチェック
2024年8月以降に配布されている更新プログラムで大半の問題は解消されます。まずはテスト環境で安全に検証しましょう。 - KIRの適用
Microsoft公式のロールバック機能を使って一時的に不具合を緩和できる可能性があります。 - 一時的なファイル置き換え
lpdsvc.dllを旧バージョンに戻すことで回避できる場合もありますが、セキュリティ的リスクを伴うため最終手段と考えてください。 - 自動再起動やバックアップの活用
トラブル時に迅速にサービスを復旧するために、サービスの回復設定やバックアップ体制を整えておきましょう。
印刷サービスがストップすると、ビジネス全体に大きな影響が出ることがあります。万一、本記事でご紹介した方法を試しても問題が解消しない場合や、特殊な環境のために個別の調整が必要な場合は、マイクロソフトのサポート窓口に問い合わせて最適なサポートを受けましょう。最新情報をキャッチアップしつつ、安定運用を続けていくことが企業の継続的な成長にもつながります。
コメント