マイクロソフト、Windows での NTLM 認証の無効化を開始

Windows のさまざまなバージョンでは、20 年以上にわたって Kerberos を主要な認証プロトコルとして使用されてきました。ただし、場合によっては、オペレーティング システムは NTLM (NT LAN Manager) などの別の方法を使用する必要があります。

NTLM は古い Microsoft 認証プロトコルであり、Windows 2000 で Kerberos に置き換えられました。ただし、Windows パスワードをローカルに保存したり、Active Directory ドメイン コントローラーの NTDS.dit ファイルに保存したりするために、NTLM は今でも使用されています。 NTLM は現在安全ではないと考えられており、多くの重大なセキュリティ上の脆弱性が含まれています。

昨年 10 月、Microsoft は Kerberos の使用を拡大する計画であり、最終目標は Windows 11 以降で Windows 上の NTLM の使用を完全に排除することであると正式に発表しました。

同社は公式ウェブサイトに、廃止予定の Windows 機能の更新されたリストに関する情報を掲載しており、これには NTLM (New Technology Lan Manager) も含まれています。この通知は、LANMAN、NTLMv1、NTLMv2 を含む NTLM のすべてのバージョンを対象としています。

マイクロソフトは今年 6 月までに、Windows 11 24H2 および Windows Server 2025 以降で NTLM サポートを中止する予定であることを確認しました。そのため、この機能は Windows クライアントおよびサーバーの将来のバージョンでは利用できなくなります。

マイクロソフト、Windows での NTLM 認証の無効化を開始

本日、Microsoft は Windows 11 24H2 および Windows Server 2025 上の NTLM の削除を開始し、前述の Windows バージョンから NTLMv1 が削除されたことを発表しました。

マイクロソフトは以前、この変更の理由は、Kerberos などの最新のプロトコルによってより優れた保護が提供できるため、認証のセキュリティを強化するためだと説明していた。同社では現在、Kerberos が利用できない場合にのみ NTLM が使用されるように、Negotiate プロトコルの使用を推奨しています。

Microsoft は、サポート終了機能ページの通知を次のように更新しました。

LANMAN、NTLMv1、NTLMv2 を含むすべてのバージョンの NTLM は、現在アクティブな機能開発が行われておらず、非推奨となっています。 NTLM の使用は、Windows Server の次のリリースおよび Windows の次の年次リリースでも引き続き維持されます。 NTLM への呼び出しは、Kerberos による認証を試行し、必要な場合にのみ NTLM にフォールバックする Negotiate への呼び出しに置き換える必要があります。

[更新 - 2024 年 11 月]: Windows 11 バージョン 24H2 および Windows Server 20205 以降では、NTLMv1 は削除されました。

NTLM は、ドメイン コントローラへのローカル ネットワーク接続を必要としないプロトコルであるため、企業や組織では Windows 認証によく使用されます。また、これは「ローカル アカウントを使用するときにサポートされる唯一のプロトコル」であり、「ターゲット サーバーがわからない場合でも機能します」。

これらの利点により、一部のアプリケーションやサービスでは、Kerberos などの最新の認証プロトコルに切り替えるのではなく、NTLM を引き続き使用するようにハードコーディングされています。 Kerberos は NTLM よりも優れたセキュリティとスケーラビリティを提供します。そのため、現在、Windows 環境では Kerberos がデフォルトのプロトコルとして推奨されています。

問題は、企業が認証のために NTLM をオフにできるとしても、ハードワイヤードなアプリケーションやサービスでは依然として問題が発生する可能性があることです。このため、Microsoft は Kerberos に多くの新しい認証機能を追加しました。これらの変更は、長期的には Kerberos が唯一の Windows 認証プロトコルとなるように展開されています。

Windows 11 24H2 では、NTLMv1 に加えて別のセキュリティ機能も削除されています。 Microsoft は、Windows 情報保護 (WIP) またはエンタープライズ データ保護 (EDP) が Windows 環境から削除されることを確認しました。この機能は、偶発的なデータ漏洩を防ぐことを目的としています。

コメントを残す

PC向け最高の写真整理ソフト TOP 5

PC向け最高の写真整理ソフト TOP 5

PCのハードドライブに数千枚の写真が溜まり、フォルダ名がめちゃくちゃで欲しい写真を探すのが大変なら、本当にストレスですよね。全体のアルバムを漁るのも時間の無駄です。専門の写真整理プログラムがこの問題を完璧に解決してくれます。

ゲームバーのショートカット Win+G が機能しない問題のトラブルシューティング

ゲームバーのショートカット Win+G が機能しない問題のトラブルシューティング

Windows で Win+G ショートカットが機能しないのは困りものですか? 簡単な再起動から高度な解決策まで、ゲーム バーの問題に関する実証済みのトラブルシューティング手順を見つけて、ゲーム ツールバーを簡単に復元しましょう。

Windows 11 ネットワーク ブリッジ エラーのトラブルシューティング

Windows 11 ネットワーク ブリッジ エラーのトラブルシューティング

Windows 11のネットワークブリッジエラーでお困りですか?この包括的なガイドでは、接続の問題を解決し、ネットワーク設定を最適化して、迅速にオンライン状態に戻るための実証済みのトラブルシューティング手順をご案内します。シームレスなブリッジ接続のための専門家のヒントもご覧ください。

Windows 11 Android Studio エミュレータのエラーのトラブルシューティング

Windows 11 Android Studio エミュレータのエラーのトラブルシューティング

Windows 11 で Android Studio エミュレータのエラーに悩まされていませんか?クラッシュ、ブラックスクリーン、HAXM​​ のエラーといったよくある問題に対する実証済みの解決策をご紹介します。今すぐ開発環境をスムーズに稼働させましょう。

Windows 11のストレージセンサー機能の使い方

Windows 11のストレージセンサー機能の使い方

Windows 11のストレージセンスを活用して、不要なファイルを自動的に削除し、ストレージを管理し、PCをスムーズに動作させる方法をご紹介します。最適な結果を得るためのヒントを交えたステップバイステップガイドです。

Windows 11のDiscordアップデートループとクラッシュを修正する方法

Windows 11のDiscordアップデートループとクラッシュを修正する方法

Windows 11でDiscordのアップデートループやクラッシュに悩まされていませんか?実証済みのステップバイステップの解決策で、問題を迅速に解決し、シームレスなゲームチャットを取り戻しましょう。最新の2026パッチにアップデートされています。

マルチGPU環境でWindows 11の透明化問題を解決する方法

マルチGPU環境でWindows 11の透明化問題を解決する方法

マルチGPU構成のWindows 11で透明化の問題に悩まされていませんか?スムーズな映像を復元し、パフォーマンスを向上させ、ちらつきを解消する実証済みの解決策をご紹介します。ゲーマーとクリエイターのためのステップバイステップガイドです。

Windows 11 Powershell ISE 非推奨エラーの修正方法

Windows 11 Powershell ISE 非推奨エラーの修正方法

Windows 11でPowerShell ISEの非推奨エラーに悩まされていませんか?実証済みのステップバイステップの解決策で、スクリプト作成のパワーを回復しましょう。もうイライラする必要はありません。今すぐスムーズにコーディングに戻りましょう!

Windows 11のTaskbarXアイコンの中央揃えエラーを修正する方法

Windows 11のTaskbarXアイコンの中央揃えエラーを修正する方法

Windows 11のTaskbarXでアイコンが中央揃えにならないエラーでお困りですか?タスクバーのアイコンを簡単に再配置するためのステップバイステップの修正方法をご紹介します。最新の調整でシームレスな体験を実現します。

Windows 11 ノートパソコンのバッテリーしきい値が節約されない問題を解決する

Windows 11 ノートパソコンのバッテリーしきい値が節約されない問題を解決する

Windows 11 ノートパソコンのバッテリー残量が減らなくてお困りですか?この厄介な問題を解決し、バッテリー寿命を楽々と最適化する実証済みの解決策をご紹介します。ステップバイステップのガイド付き。