【速報 2026年7月】Windows更新後に社内システムへログインできない時のKerberos RC4制限確認

Microsoftは2026年7月のWindowsセキュリティ更新で、Active Directory環境のKerberosに残るRC4暗号方式への保護を強制モードに移行したと案内しています。古い業務システム、サービスアカウント、NAS、複合機連携などがRC4へ依存している環境では、更新後に社内システムへサインインできない、共有フォルダへ接続できない、といった認証失敗が起こる可能性があります。

Microsoft公式が案内している変更

MicrosoftのWindows Message Centerでは、2026年7月のセキュリティ更新から、Kerberos RC4保護に関する強制フェーズを開始したと説明されています。これはKerberosの情報漏えい脆弱性(CVE-2026-20833)への対応で、ドメインコントローラーにおけるサービスアカウント用チケット発行の動作が変わります。

RC4は古い暗号方式です。組織内にRC4へ依存するサービスが残っていると、従来どおりの認証が通らなくなる場合があります。ただし、すべてのWindows PC、すべてのMicrosoft 365アカウントでログイン不能になる変更ではありません。影響の有無は、社内のActive Directory設定と接続先サービスの構成によって異なります。

項目	今回の確認ポイント
公式発表	2026年7月Windowsセキュリティ更新でKerberos RC4保護の強制フェーズを開始。
影響しやすい環境	Windowsドメインコントローラーと、RC4を使う古いサービスアカウント・業務システムを持つ組織。
利用者から見える症状	特定サービスだけサインインできない、共有フォルダや連携処理が認証エラーになる。
優先する確認先	社内障害連絡、情シス、対象サービスの管理者、ドメインコントローラーのイベントログ。

会社PCで起こり得る見え方

一般の利用者は「Windows更新後から社内ポータルだけ開けない」「ファイルサーバーへ入れない」「複合機からスキャンしたファイルが届かない」と感じることがあります。こうした症状は、Wi-FiやVPN、保存済み資格情報、アカウントロックでも起こるため、今回の変更だけが原因とは限りません。

一方で、同じ時刻から複数の利用者に同じサービスの認証エラーが出ている、特定の古い連携だけが止まっている、更新適用済みのドメインコントローラーを経由した時だけ失敗するといった場合は、管理者側でKerberosの暗号方式を確認する必要があります。利用者がパスワードを変更しても、暗号方式の不整合は解決しません。

利用者が安全に確認する順番

1. 影響を受けるサービスを特定する
   PCへサインインできないのか、社内ポータルだけか、共有フォルダだけかを分けます。表示されたエラー文と発生時刻を控えてください。
2. 同僚にも同じ現象があるかを確認する
   部署内で同じサービスだけ使えない場合、個人PCの故障よりも認証基盤やサービス側の変更が考えられます。画面に社内情報が含まれる場合は、共有範囲に注意します。
3. 社内の更新・障害案内を確認する
   情シスがWindows更新や認証基盤のメンテナンスを案内していることがあります。会社管理PCでは、社内指示を優先します。
4. VPNやネットワークを勝手に変更しない
   接続場所によって認証経路が変わることはありますが、VPN設定、プロキシ、ドメイン設定を自己判断で変えると切り分けが難しくなります。
5. 管理者へ必要な情報を渡す
   PC名または資産番号、アカウント名、対象システム、発生時刻、エラー画面を伝えます。パスワードやワンタイムコードは送らないでください。

管理者が確認する主な項目

管理者は、影響を受けたサービスアカウントがどの暗号方式を使用しているか、ドメインコントローラーのKerberos関連イベント、更新適用日時、サービス側の互換性情報を確認します。Microsoftは、残っているRC4依存を事前に特定して修正または明示的に構成するための準備情報を公開しています。

短期的な例外設定が必要になる場面があっても、長期間RC4へ戻すことは安全性を下げます。古い機器やアプリの更新計画、サービスアカウントの設定変更、段階的な検証を含めて、組織のセキュリティ方針に沿って対応してください。

復旧を急ぐ時に避けたい操作

認証エラーが出ると、利用者は保存済み資格情報の削除、PCのドメイン離脱、Windowsの初期化などを試したくなるかもしれません。しかし、組織全体の認証方式が原因なら、これらの操作は原因を隠したり、端末の再設定を増やしたりするだけになることがあります。管理者側で必要なログを採取するまで、アカウントや端末の大きな変更は控えてください。

業務を止められない場合は、別端末や既存の代替手順を使えるかを責任者へ確認します。緊急だからといって、個人メールへの転送、私物クラウドへの保存、共通アカウントの使い回しを行うと、別の情報漏えいリスクが生まれます。認証問題と業務継続の対応は切り分け、会社が認めた方法だけで進めることが重要です。

よくある質問

Q. 家庭用PCでも影響しますか。
A. 今回の中心は、Windowsドメインコントローラーを持つ組織のKerberos構成です。家庭用PCで一般的なMicrosoftアカウントへサインインできない問題とは、原因が異なることがあります。

Q. Microsoft 365へログインできない時も同じ原因ですか。
A. Microsoft 365の障害、ブラウザの認証情報、条件付きアクセス、多要素認証など別の原因もあります。特定の社内サービスだけで発生しているか、社内全体で発生しているかを分けて確認してください。

Q. パスワードの再設定をすれば直りますか。
A. パスワード誤入力やアカウントロックなら有効な場合がありますが、Kerberos RC4依存が原因なら解決しません。繰り返す前に管理者へ状況を伝える方が安全です。

Q. 更新をアンインストールすればよいですか。
A. セキュリティ更新を戻す判断は、認証基盤と脆弱性対応の両方に影響します。端末ごとに戻す前に、管理者が対象範囲と代替策を確認してください。

公式情報と今後の確認先

Microsoftは、7月の更新で強制フェーズへ移行したことと、残るRC4依存を解消するための準備を案内しています。対象更新、構成方法、追加の注意点は、Windows Message Centerの公式発表で確認してください。会社PCでは、個人向けの回避策よりも、社内の認証基盤担当者からの案内を優先します。

まとめ

Windows更新後に社内システムや共有フォルダだけ認証できなくなった場合、古いKerberos RC4設定が残る環境では今回のセキュリティ強化も確認対象になります。ただし、利用者が設定を変更して直す種類の問題ではありません。影響範囲、発生時刻、対象サービスを整理し、情シスやサービス管理者へ共有してください。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。