すぐに移行できない場合の“一時回避策”も
Windows 10がまだ動く「Windows 11未移行PC」は“悲劇のXP”と似た運命をたどる(1/2 ページ)
「Windows 10」サポート終了までに「Windows 11」への移行に取り組まないと、深刻な問題に直面し得る――。こう警告するセキュリティ組織が懸念するのは、かつて「Windows XP」で生じた問題の再来だ。
英国のセキュリティに関する政府機関である国家サイバーセキュリティセンター(NCSC:National Cyber Security Centre)は2025年7月、MicrosoftのクライアントOS「Windows 10」のユーザー組織に対して、厳しい警告を発した。Windows 10のサポート終了が同年10月に迫る中、今すぐ次期バージョンの「Windows 11」へ移行しなければ、将来的により高いサイバーリスクに直面する可能性がある――といった趣旨だ。
警告と共に、NCSCはWindows 10を含む主要OSの推奨設定集「Device Security Guidance Configuration Packs」を更新して公開した。この設定集は、主要OSのユーザー組織が、全てのセキュリティ設定を自ら評価する手間を省きつつ、現実的な推奨セキュリティ設定を迅速に導入できるようにすることを目的としている。
NCSCによると、Windows 10は2015年7月の登場から相当の期間が経過しているにもかかわらず、依然として英国で広く利用されている。かなりのユーザー組織がWindows 11への移行に対して慎重、あるいは明確に拒否の姿勢を示しているという。Windows 10は目下のニーズを満たしており、時代遅れだと感じられることもあまりないからだというのが、NCSCの見方だ。
MicrosoftのフラグシップOSの役割を務めてきたWindows 10は、2021年10月にWindows 11が登場したことにより“終末期”を迎えることになり、2025年10月にサポート終了を迎える。サポート終了とは、ソフトウェア自体は引き続き動作するものの、セキュリティ更新プログラムの提供が終了し、同社のカスタマーサービスチームによる技術サポートも受けられなくなることを意味する。
「Windows 11未移行PC」がたどる“悲劇のXP”と似た運命
併せて読みたいお薦め記事
いま振り返る「Windows 10」の全て
NCSCの最高技術責任者(CTO)であるオリー・ホワイトハウス氏は、Windows 10ユーザーに対して「Windows 10のサポートが終了すると、より大きなセキュリティリスクにさらされることになる」と警告。Windows 11への移行やその準備を怠ることは「高金利で借金を抱えるようなものであり、将来的に“強制返済”を迫られるリスクを招く」と注意を促す。
ホワイトハウス氏によると、NCSCはWindows 10を使い続ける組織に対して、Windows 11への速やかな移行を強く求めている。PCの脆弱(ぜいじゃく)性を解消し、組織全体のサイバーレジリエンス(攻撃耐性)を維持するためだ。
NCSCが推進する組織向けセキュリティ認証「Cyber Essentials」は、ベンダーによるサポートが継続しているソフトウェアを使用しているかどうかを審査項目にしている。英国では政府組織を中心に、Cyber Essentialsの取得を取引状況として指定する動きが広がっている。
Windows 11への移行を、2025年10月のWindows 10サポート終了以降に遅らせると、さまざまな問題が生じるとNCSCは警告する。主な問題は以下の通りだ。
- サポート終了によってユーザー組織が直面する技術的困難
- 脆弱性を修正していないOSが、脅威アクター(サイバー攻撃者)にとって格好の標的となること
これらは、過去の「Windows」が直面した問題と、同じ種類のものだ。代表的な問題として、2017年に猛威を振るったランサムウェア(身代金要求型ウイルス)「WannaCry」による被害がある。WannaCryは、2014年にサポートが終了した「Windows XP」を中心に被害が広がった。
WannaCryの攻撃者は、Windows XPで修正されていなかった、ネットワークファイル共有プロトコル「SMB」バージョン1の脆弱性を悪用した。サポートが終了したにもかかわらず、当時でもWindows XPが広く使われ続けていたことが、WannaCryの被害を広げる要因となったのだ。
Windows 11は、追加設定なしで安全に利用できるようにする設計思想「Secure by Default」(既定設定での安全性)に基づいた、強固なセキュリティ機能を備える。Windows 11の新機能ではないものの、代表的なセキュリティ機能として以下が挙げられる。
- BitLocker
- ビジネス向けエディション「Windows 11 Pro」が標準で備える暗号化機能。
- 仮想化ベースのセキュリティ(VBS)
- 仮想化技術による隔離環境で、OSのセキュリティ関連要素を保護する機能。
- System Guard Secure Launch
- PC起動時にOS起動プロセスやカーネル(OSの中核要素)の改ざんを防ぐ機能。
その他、Windows 11はパスワードレス認証技術「パスキー」のOSレベルでの管理を可能にするなど、セキュリティ機能を強化している。
Microsoftは、PCがシステム要件を満たす場合はWindows 11をインストールし、そうではない場合は新しいPCの購入を検討することを推奨する。いずれにしても検討や準備に時間が必要な場合には、「拡張セキュリティ更新プログラム」(ESU)というサービスの契約で一定期間、Windows 10向けのセキュリティ更新プログラムの提供を受けることが可能だ。同社とボリュームライセンス契約を締結している組織が、Windows 10向けのESUを契約する場合の料金(1年目)は、PC1台当たり年間61ドルに設定されている。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには -
製品資料
「入札市場」完全ガイドブック:メリットから資格取得のポイントまで -
市場調査・トレンド
はじめての「自治体/官公庁入札」 必要な知識がすぐに学べる入門ガイド -
製品資料
「入札市場」徹底解説:入札で結果を出す企業はどんな方法を使っているのか? -
製品資料
入札活動の成否を分ける情報収集 “狙い目案件”を効率よく見つけるには?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
「技術屋」で終わらないために 情シスが今取るべき認定資格5選
-
5
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
6
脱VMwareの最適解 NTTデータと日立製作所が示す国産仮想化基盤
-
7
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
8
「脱Excel」はなぜ現場に潰されるのか 反発を封じる“3つの論理”
-
9
「VMwareのコスト」に悩んでいるユーザー企業に送る、VMwareを残す・捨てる基準
-
10
Synologyがエンタープライズ向けユニファイドストレージを投入 その実力は
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー