Windowsサーバー
Windows 11 および Server 2025: SID の重複により、更新プログラムによってリモート ログインとデスクトップ アクセスが危険にさらされる
By Jean-Luc Pircard
, on
10月 22, 2025
, updated on 10月 22, 2025
Windows 11 および Windows Server 2025 における重複 SID による問題 システム管理者は最近、重複 SID という特定の問題に直面しています。SID という言葉に馴染みのない方のために説明すると、SID(セキュリティ識別子)とは、Windows システム内の各エンティティに割り当てられる一意の英数字文字列です。複数のシステムで同じ SID を共有すると、非常に厄介な問題となります。Microsoft は、2025 以降の更新プログラムでは、デバイスに重複 SID がある場合に認証が中断される可能性があると発表しました。これは特に Windows 11 24H2、Windows 11 25H2、および Windows Server 2025 に影響する可能性があります。 この重複による影響は多岐にわたります。例えば、リモートログインの試行が完全に失敗する可能性があり、これはリモートワークが当たり前の環境では無視できない問題です。同様に、共有ネットワークリソースが突然アクセス不能になり、「アクセス拒否」というイライラするメッセージが表示されることもあります。正しい資格情報でログインしようとしてもエラーが発生することも珍しくありません。 この問題は、多くの場合、ローカルセキュリティ機関(LSA)によって中継される「SEC_E_NO_CREDENTIALS」エラーログを伴います。LSAは、認証チケットとマシンIDの不一致を報告します。Dell、HP、Lenovoなどの大手メーカーは、インフラストラクチャの安定性と信頼性を維持するために、これらの懸念事項に真剣に取り組む必要があることは注目に値します。 SID重複の原因:よくある導入ミス こうした重複したSIDが発生する理由を理解することは非常に重要です。主な原因の1つは、クローン作成およびディスクイメージ作成ソフトウェアの不適切な使用です。時間不足や不注意などにより、システムイメージがMicrosoftのシステム準備ツールであるSysprepで適切に準備されることなく再利用されてしまうことがあります。 Sysprepは、SID、ホスト、ハードウェアキャッシュといったマシン固有の情報を消去するため、不可欠です。簡単に言うと、Sysprepを正しく使用することで、イメージを複製する際に各マシンが一意のSIDを生成するようになります。この手順を省略することは些細なことのように思えるかもしれませんが、後々大きな問題を引き起こす可能性があります。 これを説明するために、簡単な例を挙げましょう。管理者が社内の全コンピューター用のベースイメージを準備します。Sysprepを無視してこのイメージを複数のマシンに直接展開すると、SIDの重複により、マシンの半分がすぐに動作不能になるリスクがあります。 https://www.youtube.com/watch?v=hpIhcUWxdQo SIDの重複に関する解決策と回避策 SIDの重複の問題に対処するには、影響を受けるシステムを適切なイメージング方法(Sysprepの実行を含む)を使用して再構築する必要があります。Microsoftは、サポートを通じて、新しいSIDのチェックを部分的に無効にする一時的なグループポリシーも提供しています。この方法により、システムが適切に更新されるまでの移行期間中に認証を復元できます。 特に、Windows Serverで管理されている環境や、リモートデスクトップを使用しているドメインなど、重要な環境では、この点に留意する価値があります。 広範囲に展開する前に、テスト環境でアップデートをテストすることの重要性について、多くの専門家が言及しています。さらに、多くの専門家は、Dell Pacekや、システムアップデートを効率的かつ安全に管理できるHPやLenovoのソリューションなどのツールを常に活用することを推奨しています。 展開前に各イメージをSysprepしてください。 テスト環境を維持してください。 広範囲に展開する前に、各アップデートを評価してください。DellやHPなどの管理・監視ツールを導入してください。 重複したSIDが企業インフラに与える影響技術的な問題だけでなく、重複したSIDはビジネスに広範囲にわたる影響を及ぼす可能性があります。リモートデスクトップがクラッシュすると、チーム全体が作業不能になる可能性があります。そして、ハイパーコネクテッドな現代社会では、1分間の非アクティブ状態が経済的損失につながる可能性があります。https://www.youtube.com/watch?v=7nQB2P8M3_kこれは、高度なハッカーがこれらのネットワークの脆弱性を悪用して機密リソースにアクセスする可能性があるため、潜在的なセキュリティインシデントの増加につながります。 ASUS、Acer、さらにはSurfaceなどの企業は、このような侵害を回避するためにシステムの堅牢性を確保する必要があります。ネットワークを保護するための予防策…