WindowsでCABファイルを解凍する方法

CABの「解凍」と「インストール」を分けて考える

CABはWindowsで使われる圧縮コンテナーです。説明書、ドライバーファイル、更新資源、診断データなど、用途の異なるファイルを格納できます。中身を別フォルダーへコピーする解凍と、Windowsへ更新やドライバーを登録するインストールは同じ操作ではありません。

CABは関連ファイルをまとめるWindowsのキャビネット

Microsoftはキャビネットを、圧縮ファイルを一つのファイルライブラリーへ格納する形式と説明しています。拡張子は通常 .cab です。書庫は複数のキャビネットへ分割される場合もあり、単独のCABだけでは内容がそろわない配布物もあります。

CABにはZIPとは異なるLZX等の圧縮方式があります。拡張子を.zipへ変えても内部方式は変わらず、ZIP専用機能で読めるようにはなりません。CAB対応ツールで元の拡張子のまま開きます。

CABを解凍する前に確認する6項目

• 目的が内容確認・抽出か、更新・ドライバー導入かを決める
• 元CABを上書きせず、検証が終わるまで残す
• 配布元、対象Windows、ファイル名、サイズ、SHA-256を確認する
• 同名ファイルと混ざらない空の作業フォルダーを用意する
• 分割CABなら、必要な全パートが同じ場所にあるか確認する
• 取り出したINF、SYS、DLL、EXEを内容不明のまま実行・導入しない

更新用CABやドライバーパッケージは、ファイル同士の対応関係を前提にしています。一部だけを取り出して別用途へ流用せず、確認用の複製と導入用の原本を分けます。

KaruzipでCABを確認・解凍する4ステップ

1. 1

   CABをKaruzipで開く

   .cabをKaruzipへドラッグするか、「中身を見る」から選びます。更新やドライバーの適用はせず、書庫内の項目だけを読み込みます。

2. 2

   一覧と書庫情報を確認する

   ファイル名、パス、サイズ、更新日時を見ます。「情報」で形式、書庫サイズ、元サイズ、圧縮方式も確認します。

3. 3

   書庫テスト後、全件か選択解凍かを決める

   「テスト」で最後まで読み取れるかを確認します。全部必要なら「すべて解凍」、一部だけなら対象行を選んで「選択した項目を解凍」を押します。

4. 4

   出力件数とハッシュを照合する

   完了表示の保存先を開き、意図した項目だけが出力されたかを確認します。重要なファイルは元データまたは配布元のSHA-256と照合します。

実測：LZX:21のCABを一覧・情報・書庫テストで確認

実在する更新やドライバーを転載せず、説明文、非実行の検証用INF、INI、NOTICEをWindows標準 makecab でまとめました。4ファイルの本文は合計953 bytes、完成したCABは860 bytesです。

今回のCABのSHA-256は E264D2A4A4DF0E9E75C1F8CED9C418844E970B08015F399258B351FF653A32F1 です。書庫テスト成功はCABを読み取れたことを示しますが、配布元、署名、対象Windows、更新としての適用可否までは確認しません。

package.ini一件だけを選んで取り出す

一覧で config¥package.ini だけを選び、「選択した項目を解凍」を実行しました。出力先にはconfigフォルダーとpackage.iniだけが作られ、README、INF、NOTICEは出力されていません。

Windows標準expand・makecabとKaruzipの使い分け

Microsoftの expand は、expand -d sample.cab で一覧を表示し、expand sample.cab -f:* output で指定したファイルを展開できます。makecab は既存ファイルをCABへパッケージ化するコマンドです。KaruzipはGUIでの一覧、検索、書庫情報、書庫テスト、選択解凍に向きます。

解凍できても、更新・ドライバーとして適用できるとは限らない

CABはコンテナーであり、用途を一つに限定しません。同じ.cabでも、Windows更新、ドライバー、アプリ資源、診断ログでは必要な導入手順が異なります。ファイルを取り出せたことを、対象PCへ適用できる根拠にはしません。

書庫テスト、カタログ署名、ファイルの安全性は別の確認

Karuzipの書庫テストは、CABの項目と圧縮データを読み取れるかを確認します。Microsoftによると、ドライバーパッケージの.catファイルは、パッケージ内ファイルのハッシュとデジタル署名を扱います。書庫テストに成功しても、カタログ署名が有効とは限らず、実行コードが安全とも断定できません。

CABを開けない・解凍できない時の確認順

• CABを解凍できたことを、更新・ドライバーとして適用可能な証明にしない
• .cabを.zipへ名前変更したまま配布しない
• 入手元不明のSYS、DLL、EXE、スクリプトを実行しない
• WindowsやDriverStoreのシステムフォルダーへ直接展開しない
• 署名関連ファイルがあるだけで正規品と判断しない
• 元CABを削除してから検証を始めない

CABの中身確認・解凍でよくある質問

あわせて確認したいガイド

Karuzipで確認した条件

根拠と更新方針

Windowsの操作、ZIP形式の仕様、Karuzipの機能を混同しないよう、判断ごとに根拠を分けています。

• キャビネット ファイルについて | Microsoft Learn learn.microsoft.com CABが圧縮ファイルを一つのファイルライブラリーへ格納し、複数キャビネットへ分散する場合があること。
• makecab | Microsoft Learn learn.microsoft.com Windows 11等で既存ファイルをCABへパッケージ化でき、ディレクティブファイルを指定できること。
• expand | Microsoft Learn learn.microsoft.com expand -dでCAB内を一覧し、-fでCAB内の指定ファイルを展開できること。
• Catalog files and digital signatures | Microsoft Learn learn.microsoft.com ドライバーパッケージの.catファイルが対象ファイルのハッシュとデジタル署名を扱い、変更により署名が無効になること。
• CABファイルとは | Karuzip karuzip.com Karuzip v1.3.0でのCAB一覧、書庫情報、書庫テスト、全体・選択解凍と、CAB作成・更新適用・ドライバー導入を行わない製品境界。