マイクロソフト:Windows 11 21H2/22H2 を実行している PC は来月 23H2 への強制アップデートを実施します
Windows 11 バージョン 21H2 は、2021 年 10 月 4 日に世界中で展開が開始された Windows 11 の主要なオリジナル リリースの 1 つです。
Windows のさまざまなバージョンでは、20 年以上にわたって Kerberos を主要な認証プロトコルとして使用されてきました。ただし、場合によっては、オペレーティング システムは NTLM (NT LAN Manager) などの別の方法を使用する必要があります。
NTLM は古い Microsoft 認証プロトコルであり、Windows 2000 で Kerberos に置き換えられました。ただし、Windows パスワードをローカルに保存したり、Active Directory ドメイン コントローラーの NTDS.dit ファイルに保存したりするために、NTLM は今でも使用されています。 NTLM は現在安全ではないと考えられており、多くの重大なセキュリティ上の脆弱性が含まれています。
昨年 10 月、Microsoft は Kerberos の使用を拡大する計画であり、最終目標は Windows 11 以降で Windows 上の NTLM の使用を完全に排除することであると正式に発表しました。
同社は公式ウェブサイトに、廃止予定の Windows 機能の更新されたリストに関する情報を掲載しており、これには NTLM (New Technology Lan Manager) も含まれています。この通知は、LANMAN、NTLMv1、NTLMv2 を含む NTLM のすべてのバージョンを対象としています。
マイクロソフトは今年 6 月までに、Windows 11 24H2 および Windows Server 2025 以降で NTLM サポートを中止する予定であることを確認しました。そのため、この機能は Windows クライアントおよびサーバーの将来のバージョンでは利用できなくなります。
本日、Microsoft は Windows 11 24H2 および Windows Server 2025 上の NTLM の削除を開始し、前述の Windows バージョンから NTLMv1 が削除されたことを発表しました。
マイクロソフトは以前、この変更の理由は、Kerberos などの最新のプロトコルによってより優れた保護が提供できるため、認証のセキュリティを強化するためだと説明していた。同社では現在、Kerberos が利用できない場合にのみ NTLM が使用されるように、Negotiate プロトコルの使用を推奨しています。
Microsoft は、サポート終了機能ページの通知を次のように更新しました。
LANMAN、NTLMv1、NTLMv2 を含むすべてのバージョンの NTLM は、現在アクティブな機能開発が行われておらず、非推奨となっています。 NTLM の使用は、Windows Server の次のリリースおよび Windows の次の年次リリースでも引き続き維持されます。 NTLM への呼び出しは、Kerberos による認証を試行し、必要な場合にのみ NTLM にフォールバックする Negotiate への呼び出しに置き換える必要があります。
[更新 - 2024 年 11 月]: Windows 11 バージョン 24H2 および Windows Server 20205 以降では、NTLMv1 は削除されました。
NTLM は、ドメイン コントローラへのローカル ネットワーク接続を必要としないプロトコルであるため、企業や組織では Windows 認証によく使用されます。また、これは「ローカル アカウントを使用するときにサポートされる唯一のプロトコル」であり、「ターゲット サーバーがわからない場合でも機能します」。
これらの利点により、一部のアプリケーションやサービスでは、Kerberos などの最新の認証プロトコルに切り替えるのではなく、NTLM を引き続き使用するようにハードコーディングされています。 Kerberos は NTLM よりも優れたセキュリティとスケーラビリティを提供します。そのため、現在、Windows 環境では Kerberos がデフォルトのプロトコルとして推奨されています。
問題は、企業が認証のために NTLM をオフにできるとしても、ハードワイヤードなアプリケーションやサービスでは依然として問題が発生する可能性があることです。このため、Microsoft は Kerberos に多くの新しい認証機能を追加しました。これらの変更は、長期的には Kerberos が唯一の Windows 認証プロトコルとなるように展開されています。
Windows 11 24H2 では、NTLMv1 に加えて別のセキュリティ機能も削除されています。 Microsoft は、Windows 情報保護 (WIP) またはエンタープライズ データ保護 (EDP) が Windows 環境から削除されることを確認しました。この機能は、偶発的なデータ漏洩を防ぐことを目的としています。
Windows 11 バージョン 21H2 は、2021 年 10 月 4 日に世界中で展開が開始された Windows 11 の主要なオリジナル リリースの 1 つです。
2023年、マイクロソフトは人工知能に大きく賭け、OpenAIと提携してCopilotを実現しました。
何年も同じ状態が続いた後、2024 年半ばの Sticky Note アップデートによって状況は一変しました。
3年以上前、マイクロソフトがWindows 11を発表したとき、このオペレーティングシステムはすぐに大きな論争を巻き起こしました。
マイクロソフトは、10月1日に画面にシワを作らずに360度折り畳める折りたたみ式携帯電話の特許を取得し、同社初の折りたたみ式スマートフォンの発売に近づいていると言われている。
Microsoft は、Tech Community Web サイトの新しい投稿で、WSUS ドライバーの同期を廃止し、最新のクラウドベースのドライバー サービスを導入する計画を発表しました。
マイクロソフトは2019年以来OpenAIに数十億ドルを投資してきたが、レドモンドを拠点とするこのソフトウェア大手が革新的なAIスタートアップの主要投資家というわけではない。
今週、マイクロソフトが創立50周年を迎えることをご存知ですか?
1 月に、Microsoft は、Qualcomm Snapdragon X プロセッサで動作する Copilot+ コンピューターに、DeepSeek-R1 モデルの NPU 最適化バージョンを直接提供する計画を発表しました。
マイクロソフトは、このオペレーティング システムが 2025 年 10 月に必ず終了するという事実にもかかわらず、Windows 10 に新機能を追加する計画を発表し続けています。
マイクロソフトが新しいFluidTexturesデスクトップ壁紙コレクションをリリース
Microsoft はついに、Office 2016 および Office 2019 アプリケーション エコシステムの計画的なサポート終了 (EOS) を正式に発表しました。
2024 年の唯一の主要な Windows 11 アップデートである Windows 11 バージョン 24H2 は、数か月前にリリースされ、徐々に安定しつつあります。
この問題は、一部の PC が更新を完了できず、ブルー スクリーン (BSOD) エラーが発生したというユーザーの報告を受けて初めて報告されました。
Windows 11 は今年、2 つの注目すべきメジャーアップデートを受ける予定です。
Windows 11 では、タスクバーに時計を表示するだけでなく、コンピューターの画面に時計を表示するように調整できます。
システムが起動しないのにマザーボードのライトが赤く点灯するのは怖いものです。特に、マザーボードがライトが点灯している理由を教えてくれない場合はなおさらです。
BIOSでUSBポートのロックを解除するのは難しくありません。しかし、コンピューターのUSBポートをロックするにはどうすればいいのでしょうか?Quantrimang.comで調べてみましょう!
Bad System Config Info(不正なシステム構成情報)は、Windows 10 システムでよく見られるバグチェックエラーです。この問題を解決するための解決策をいくつか見ていきましょう。
Windows 11 の拡大鏡反転機能を使用すると、特に光に敏感な人にとってテキストの読みやすさが向上します。
独自の PC システムを構築しようと考えており、高速 RAM に投資することに決めた場合、その RAM が宣伝されている速度で動作できることをどのように確認すればよいでしょうか?
Windows にはデフォルトでセキュリティが設定されていないため、いくつかのデフォルト設定を変更する必要があります。
ダイナミックDNS(DDNSまたはDynDNSとも呼ばれます)は、インターネットドメイン名を動的IPアドレスを持つコンピューターにマッピングするサービスです。ほとんどのコンピューターはDHCP経由でルーターに接続しており、ルーターがコンピューターにランダムにIPアドレスを割り当てます。
一時ファイル、古いバックアップ、重複データ、使用されていないアプリなど、個人ファイルに触れることなくスペースを再利用する方法はたくさんあります。
ファイルのMD5およびSHA1コードをチェックし、ファイルにエラーがないか確認するために、専用のプログラムを使用します。MD5チェックソフトウェアHashCalcは、MD5およびSHA1コードをチェックするのに非常に便利なツールの一つです。
モニターというと、PCやノートパソコンに接続するものを想像するかもしれません。しかし、実はモニターは他の多くのデバイスでも使用できます。
ファイルエクスプローラーのドライブにロックアイコンが表示されるのはなぜでしょうか?この記事では、ロックアイコンとは何か、そしてWindows 10でドライブからロックアイコンを削除する方法について説明します。
数値の表示形式は、小数点(ピリオドやカンマなど)や3桁ごとの区切りなど、数値の表示方法を決定します。Windows 11で数値の表示形式を変更する方法は次のとおりです。
誰かが許可なくコンピュータにアクセスして使用している疑いがある場合は、以下のいくつかの方法を適用して、コンピュータのオン/オフ履歴を確認し、コンピュータでの最近のアクティビティを表示してそれを確認および再確認できます。
USB デバイスは日常生活に欠かせないものとなり、さまざまな重要なハードウェアを PC に接続できるようになりました。