マイクロソフト、新しい回復機能とパッチ機能でWindowsのセキュリティを強化

今年 7 月に発生した CrowdStrike の壊滅的な障害を受けて、Microsoft は、この障害は異常事態であったと主張しながらも、改善を誓った。

同社は明らかにリスクを冒したくない（あるいは信頼性がさらに損なわれるリスクを冒したくない）ようで、火曜日の Microsoft Ignite 2024 で、同様のインシデントを防ぐために Windows にどのような変更を加えているかを公開した。

こうした変更の多くは、しばらくは施行されません。

2025年初頭にリリース予定の新機能「クイックマシンリカバリ」により、Windowsマシンが起動できない場合でも、IT管理者はリモートから特定のソフトウェア修正を実行できるようになります。Microsoftは、ウイルス対策ソフトウェアなどのセキュリティ製品を「カーネルモード」外で実行できるようにする方法もテスト中であると発表しており、これにより、ほとんどのWindowsアプリケーションと同様に動作できるようになります。

2025年7月にプライベートプレビュー版としてリリース予定のカーネルモードの変更は、CrowdStrikeの障害の根本原因に対処するものです。CrowdStrikeのFalconソフトウェアの不完全なアップデートにより、Windowsオペレーティングシステムの中核であるWindowsカーネルに問題が発生し、影響を受けたマシンがクラッシュしました。

「この変更により、セキュリティ開発者は高度なセキュリティと容易な復旧を提供できるようになり、クラッシュやミスが発生した場合でもWindowsへの影響が軽減されます」と、マイクロソフトのエンタープライズおよびOSセキュリティ担当副社長、デビッド・ウェストン氏は、TechCrunchと共有したブログ記事に書いている。

マイクロソフトは、管理者権限を持たないWindowsユーザーが必要に応じてPCのシステム変更を行える機能「Administrator Protection」のプレビューも開始しました。Microsoftによると、Administrator Protectionは、ユーザーに管理者権限を付与する一時的な独立したトークンを作成し、ユーザーがタスクを完了すると直ちにトークンを破棄します。

テッククランチイベント

サンフランシスコ | 2025年10月27日～29日

「管理者保護機能を使用すると、一部のアプリのインストールなど、システム変更に管理者権限が必要な場合、ユーザーはWindows Helloを使用して変更を安全に承認するよう求められます」とウェストン氏は投稿で説明している。（Windows HelloはWindowsの生体認証システムです。）

「攻撃者は特別な許可なしにカーネルやその他の重要なシステムセキュリティに自動的かつ直接アクセスできなくなるため、攻撃者にとっても混乱が生じるだろう」と彼は書いている。

IT 管理レベルでは、Microsoft は Windows 11 Enterprise 24H2 および Windows 365 のプレビューでホットパッチを導入しています。ホットパッチでは、バックグラウンドで更新プログラムをダウンロードしてすぐに適用するため、デバイスの再起動が不要になります (ユーザーが適用を延期する可能性が低くなります)。

マイクロソフトは、クラウドストライク事件への対応をめぐって厳しい監視を受けているだけでなく、中国やロシアとつながりのあるハッカーによる社内システムへの侵入を阻止できなかったことでも圧力を受けている。米国政府機関は、マイクロソフトの企業文化はセキュリティ投資とリスク管理を軽視するものだと批判している。

マイクロソフトのCEO、サティア・ナデラ氏は、セキュリティが今や同社の最優先事項であると主張した。同社によると、3万4000人相当のフルタイムエンジニアがサイバーセキュリティ対策の刷新に取り組んでいる。また、セキュリティ対策を定期的な業績評価に組み込んだことで、全従業員のセキュリティへの貢献度が評価されるようになったという。さらに、製品グループに12名以上の副最高情報セキュリティ責任者（CIO）を任命した。