Windows 11の9月パッチに新たな問題、適用後に一部ドメイン参加PCがサインインできず(窓の杜)
发布时间:2026-09-21 | 浏览:1
米Microsoftは9月16日(現地時間)、2026年9月のセキュリティ更新プログラムを適用したWindows 11環境で新たな問題が発生していることを明らかにした。一部の「Credential Guard」で保護されたドメイン参加端末が「Active Directory」(AD)との信頼関係(セキュアチャネル)を失う問題が確認されたという。 具体的な症状は、以下の通り。 ・有効なドメイン資格情報を入力しても対話型のサインインができない場合がある ・「デバイスとドメイン間の信頼関係に失敗した」といったエラーが表示される キャッシュされた資格情報によるオフラインでのサインインは引き続き機能する可能性がある。また、ドメインコントローラー上のADレプリケーションやADサービスには影響しない。 この問題は、「Machine Identity Isolation」(MII)と呼ばれる機能に起因する。MIIは端末がドメインコントローラーと通信するときに使う「コンピューターアカウントの秘密情報」を隔離された保護領域で扱い、万が一攻撃者に端末を乗っ取られても、その資格情報が容易に盗まれないようにするセキュリティ機能。ドメイン機能レベル(Domain Functional Level:DFL)が「Windows Server 2025」以上の環境でサポートされている。 2026年9月のセキュリティ更新プログラム以降では、既存の設定やポリシーでMIIの強制モードが有効化されている場合、Windowsがその設定に従うようになった(更新プログラムが強制モードを直接有効化するわけではない)。 つまり、MIIの強制モードを有効にしている一方で、ドメイン機能レベルが「Windows Server 2025」以上という要件を満たしていない環境では、今回の問題が生じうる。MIIを構成している企業では、設定とドメイン機能レベルの確認が必要となる。 影響を受けるプラットフォームは、以下の通り。問題はクライアントOSでのみ発生し、サーバーOSには影響しない(括弧内は原因となっている更新プログラム)。 ・Windows 11 バージョン 26H1(KB5124012) ・Windows 11 バージョン 25H2(KB5124008) ・Windows 11 バージョン 24H2(KB5124008) 本問題のステータスは「Mitigated」(緩和済み)。回避策としては、MIIを有効化したときと同じ管理方法(「Intune」、グループポリシー、レジストリ)でMIIを無効化することが案内されている。レジストリで有効化していた場合は、以下のキーで「MachineIdentityIsolation」の値が「2」になっていれば「0」に変更する。 ・HKLM¥SYSTEM¥CurrentControlSet¥Control¥Lsa¥MachineIdentityIsolation ・HKLM¥SOFTWARE¥Policies¥Microsoft¥Windows¥DeviceGuard¥MachineIdentityIsolation 無効化したらデバイスを再起動し、「PowerShell」で「Test-ComputerSecureChannel -Repair -Credential (Get-Credential)」コマンドを実行してセキュアチャネルをリセットする。なお、レジストリの編集は、事前にバックアップを取ったうえで慎重に行いたい。 同社は今後の「Windows Update」で、機能の改善が済むまでMIIの強制を一時的に停止するとのことで、この問題を解決するとしている。
Microsoft、Windowsの9月パッチで発生した不具合に緊急対処 ~定例外更新をリリース
脆弱性974件、過去最多を大幅に更新 ~Microsoftが2026年9月「Windows Update」を実施
アクセスランキング(IT総合)
1 「iOS 27」アップグレード後、すぐにやるべき5つのこと ZDNET Japan 9/21(月) 7:00
「iOS 27」アップグレード後、すぐにやるべき5つのこと
2 月40GBになった「ahamo」はどれだけお得? 他社中容量プランと比較、「大盛り」に意外な落とし穴も ITmedia Mobile 9/21(月) 10:35
月40GBになった「ahamo」はどれだけお得? 他社中容量プランと比較、「大盛り」に意外な落とし穴も
3 「新品と使いかけ、どっちだっけ?」自衛隊が教える“電池の見分け方”に「助かる~!」「目から鱗」 BuzzFeed Japan 9/21(月) 10:35
「新品と使いかけ、どっちだっけ?」自衛隊が教える“電池の見分け方”に「助かる~!」「目から鱗」
4 “100枚作って1枚当たれば勝ち” 「AIゴミ投稿」が変えるSNS、企業に問われる信頼 AMP[アンプ] 9/21(月) 12:00
“100枚作って1枚当たれば勝ち” 「AIゴミ投稿」が変えるSNS、企業に問われる信頼
5 ネコの新種、100年以上ぶりに発見 CNET Japan 9/18(金) 15:35
ネコの新種、100年以上ぶりに発見
Yahoo!ニュースで企業PR
プレスリリースをヤフーに掲載しませんか
雑誌アクセスランキング(IT・科学)
1 赤毛は人類の「わずか2%」、その希少性と麻酔薬が効きづらい理由 Forbes JAPAN 9/20(日) 18:00
赤毛は人類の「わずか2%」、その希少性と麻酔薬が効きづらい理由
2 Apple『iPhone Duo』投入でいよいよ折りたたみスマホ「戦国時代」に 役者が揃った2026年下半期を解説 リアルサウンド 9/21(月) 9:00
Apple『iPhone Duo』投入でいよいよ折りたたみスマホ「戦国時代」に 役者が揃った2026年下半期を解説
3 ヒトの脇にだけ「濃い毛」が生える理由、進化生物学者が明かす驚きの正体 Forbes JAPAN 9/14(月) 17:30
ヒトの脇にだけ「濃い毛」が生える理由、進化生物学者が明かす驚きの正体
4 アップル「iPhone Duo」の成功を支える囲い込みと、革新を進め市場を育てたAndroid陣営 Forbes JAPAN 9/21(月) 11:00
アップル「iPhone Duo」の成功を支える囲い込みと、革新を進め市場を育てたAndroid陣営
5 AIの危険は“間違った答え”だけではない…AIエージェントに「任せてはいけない領域」 ビジネス+IT 9/21(月) 6:40
AIの危険は“間違った答え”だけではない…AIエージェントに「任せてはいけない領域」