10月のWindows Update後、会社のWi-FiやVPNにつながらないことも 古い認証の仕組みを止めたため、不具合ではない

Microsoftは、2026年10月13日(米国時間)に出したWindowsのセキュリティ更新を入れると、会社や学校の一部のパソコンで、Wi-Fiや有線LAN、VPN(社外から社内のネットワークに安全につなぐ仕組み)につながらなくなる場合があると、注意を呼びかけている。古い認証の仕組みを止める、前から予告していた変更によるもので、更新の不具合ではない。

何が変わったのか

対象は、Windows 11(バージョン26H2、25H2、24H2)と、Windows Server 2025だ。

Windowsには「NTLM」という古い本人確認(認証)の仕組みがあり、Microsoftは段階を踏んで廃止を進めている。そのうち特に古い「NTLMv1」はすでに取り除かれたが、一部の場面では、その暗号の名残がまだ使われていた。会社などのネットワーク(ドメイン)に参加したパソコンで、「MS-CHAPv2」という方式を使うWi-FiやVPNにつなぐときだ。

10月の更新では、この名残を使って自動でログインする(シングルサインオン)動きを、初めから止める設定(強制モード)に切り替えた。2025年からは、止めずに記録だけする「監査モード」で様子を見ていた。

どのパソコンが影響を受けるのか

Microsoftによると、影響を受けるのは次の条件がそろうパソコンだ。

• 会社や学校などのネットワーク(ドメイン)に参加している
• 「Credential Guard(資格情報ガード)」という保護の機能が無効になっている
• 管理者が、この動きを決める設定(BlockNtlmv1SSO)を自分で決めていない
• MS-CHAPv2を使う方式(PEAP-MSCHAPv2など)で、Wi-Fiや有線LAN、VPNにつないでいる

止められるのは自動でのログインだけで、IDとパスワードを手で入力すれば、これまでどおりつながる。

かんたんに言うと

建物の入り口で、古くて偽造されやすい通行証を使った「顔パス」の自動ドアを止めた、というイメージだ。通行証を手で見せて名前を書けば入れるが、自動では開かなくなる。Microsoftは、もっと安全な通行証(証明書)に切り替えるよう、会社や学校に求めている。

会社や学校の担当者がすること

Microsoftは、Wi-FiやVPNをMS-CHAPv2に頼らない、証明書を使う認証に切り替えるよう求めている。どこで古い仕組みが使われているかは、Windowsの記録(イベントログ「Microsoft-Windows-NTLM/Operational」)で確かめられる。止められたときは、番号4025の記録が残る。

すぐに切り替えられない大事な仕組みがある場合は、設定(BlockNtlmv1SSO)を「0」にすると、一時的に自動ログインを許すことができる。ただし保護が弱まるため、Microsoftは範囲を絞った一時的な措置にとどめるよう求めている。

日本ではどうなるのか

Microsoftは、この変更を国や地域で分けていない。日本の会社や学校のパソコンも同じように影響を受けうる。会社や学校から渡されたパソコンで、10月の更新のあとWi-FiやVPNに自動でつながらなくなったら、自分で設定を変えず、パソコンの担当者に相談したい。

まとめ

10月のWindows Updateで、古い認証の仕組み「NTLMv1」の名残に頼る自動ログインが止められ、会社や学校の一部のパソコンでWi-FiやVPNにつながらなくなることがある。予告されていた安全のための変更で、IDとパスワードを手で入れればつながる。根本の対策は、会社や学校がネットワークの認証のしかたを切り替えることだ。