「ユーザー アカウント制御:ビルトイン Administrator アカウントのための管理者承認モード」ポリシーが有効になる動作ついて

本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 今回は、Windows OS のアップグレード (FU) 時に、ユーザー アカウント制御(UAC)に関連するポリシーの設定値が変更される動作について説明します。 動作について Windows OS をアップグレード (FU) する際に、ローカルの Administrators グループのメンバーがビルトインの Administrator のみである 場合、以下のローカル セキュリティ ポリシー 「ユーザー アカウント制御: ビルトイン Administrator アカウントのための管理者承認モード」 が自動的に 有効 となります。アップグレード前に、本ポリシーを明示的に無効に設定していた場合も、条件を満たしていれば自動...

Read more

印刷キューアプリのプレビュー機能について

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows サポート チームの竹内です。 印刷に関して、よくお問い合わせをいただく内容や、皆様にご認識いただきたい情報について本ブログにてご案内をさせていただきます。 今回のブログにてお届けする内容としては、設定アプリ経由にて起動した “印刷キュー” アプリのプレビュー機能について取り上げます。 それでは、以下についてご確認をいただければ幸いです。 English follows 印刷ジョブをプレビューする機能について新しい形式の印刷キューアプリは、従来のコントロールパネルから表示する印刷キューのウィンドウと異なり残存する印刷ジョブをプレビューする機能があります。 しかし、この印刷ジョブをプレビューする機能は、全ての印刷ジョブに対して有効ではなく、プレビューできる印刷ジョブとプレビューできない印刷ジョブがあります。...

Read more

CVE‑2026‑20833 への対応とその影響について [KB5073381]

本記事はマイクロソフト社員によって公開されております。 こんにちは。Windows Commercial Support Directory Services チームです。 2026 年 1 月の Windows 更新プログラム以降、Kerberos 認証で利用されている RC4 などのレガシー暗号を段階的に無効化する変更が始まりました。 KB5073381: CVE-2026-20833 に関連するサービス アカウント チケット発行の変更に対する RC4 の Kerberos KDC 使用量を管理する方法 これは、CVE‑2026‑20833 として報告された脆弱性への対処の一環であり、最終的に 2026 年 7 月までに必要な対応を完了しなければ、一部の認証がブロックされます。 本記事では、KB5073381 の内容をもとに いつ・何が変わるのか(タイムライン) いつまでに何をしてお...

Read more

ライブ マイグレーション後の再起動でゲスト OS の時刻がずれる場合がある

本記事は、マイクロソフト社員によって公開されております。 こんにちは、Windows サポート チームです。今回は、Hyper-V の Live Migration (ライブ マイグレーション) 実施後に、仮想マシン (VM) の再起動を契機としてゲスト OS の時刻がずれる場合がある事象についてお知らせします。 対象以下の条件に該当する環境が対象です。 Hyper-V ホスト OS が Windows Server 2016 / 2019 / 2022 / 2025 の環境 VM設定バージョン : 6.2以降 ゲスト OS 側で独自の NTP を使用するなどの理由により、Hyper-V の時刻同期 (統合サービス) を無効化している VM 事象Live Migration (または Quick Migration) 実施後、対象の VM を再起動すると、ゲスト OS の時刻が過去...

Read more

ISO メディア経由かつ動的更新無効な状態で Windows 11 バージョン 24H2 または 25H2 へのアップグレードが失敗 (0x8007042B 0x2000D) する事象と対策について

※ 本記事はマイクロソフト社員によって公開されております。 事象の内容 ISO メディアを用いて Windows 11 バージョン 24H2 または 25H2 へアップグレードを実行する際に、動的更新 (Dynamic Update) が無効または実行されない環境では、セットアップ処理中に 0x8007042B - 0x2000D のエラーでアップグレードに失敗する場合があります。 本ブログでは、この事象の特徴と対処方法についてご説明します。 事象発生の確認方法C:$WINDOWS.~BT\Sources\Panther\setupact.log にて以下のようなログが出力されている場合、該当している可能性があります。 2025-01-01 00:00:00, Info MIG V2VArbitrate: Source migrat...

Read more

予定よりも早い時間で画面がロックされてしまう事象について

※本記事はマイクロソフト社員によって公開されております。 みなさま、こんにちは。Windows Commercial Support チームの丸山です。 本日は、グループ ポリシーなどで画面がロックされるまでの時間を設定しているが、予定よりも早い時間で画面がロックされてしまう、という事象について、よくある原因と確認すべきチェックポイントをご紹介します。 【事象の概要】Windows には、画面をロックするためのタイムアウト設定が複数存在します。これらの設定は、ユーザー設定、グループポリシー、MDM ポリシーなど、さまざまな方法で構成されます。 複数のタイムアウト設定が存在する場合、最も短い時間が適用されます。 そのため、意図した時間よりも早く画面がロックされる場合には、対象のデバイスにより短い時間でタイムアウトする設定が行われている可能性があります。 【原因について】画面ロックに影響を...

Read more

Microsoft Connected Cache の展開時における注意点とベストプラクティス

※本記事はマイクロソフト社員によって公開されております。 みなさま、こんにちは。Windows Commercial Support: Performance チームの鈴木です。最近、Microsoft Connected Cache for Enterprise and Education (以下 MCC) に関するお問い合わせを頂戴する機会が増えてきております。 MCC は、更新プログラムの取得に要する WAN 帯域をローカル キャッシュにより軽減するソリューションです。「キャッシュ ノード」と呼ばれるサーバーをネットワーク内に構築いただくことにより、クライアントが取得した更新プログラムのパッケージを保持し組織内でのダウンロードに再利用することが可能です。 Microsoft Store アプリを業務利用されるユースケースの増加や、WSUS の開発が終了したことなどを背景として MC...

Read more

ファイルサーバーの共有フォルダーからファイルをコピーすると MOTW のタグが付与される

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows サポートの丸山です。 2024 年 6 月のセキュリティ更新プログラムを適用後、共有ファイル サーバーから取得したファイルを実行しようとすると、[セキュリティの警告] が表示され、ブロックされる事象が報告されています。本記事では、この動作の背景と回避策について解説します。 ■ Symptomネットワーク内に設置された共有ファイル サーバーから、実行ファイルやスクリプトなどをダブルクリックして実行する場合や、ローカルにコピーして実行しようとすると、[セキュリティの警告] が表示され、実行できないことがある。 ■ Causeこの動作は、2024 年 6 月 15 日に公開されたセキュリティ更新プログラム適用後の環境における想定動作です。 2024 年 6 月 15 日 — KB5039239 (OS ビルド ...

Read more

Windows Server 2022 の日本語化

本記事はマイクロソフト社員によって公開されております。 こんにちは、Windows Commercial Support Performance チームです。 本 Blog では Azure VM の Windows Server 2022 の日本語化を行う際のベストプラクティスとして、オンラインおよびオフラインでのインストール方法をご紹介します。 概要Azure では、Windows の日本語イメージを提供しておらず、Windows Server 2022 以前では、WSUS 経由での言語パックインストールをサポートしていません。そのため、日本語化にはインターネット上の Windows Update への通信が必要となります。インターネットへの接続が得られずオフラインで言語パックをインストールする場合は、ボリューム ライセンスなどのチャネルを通じて言語パックの ISO メディアを入手...

Read more

Windows ライセンス認証における電話認証手順の変更について

※本記事はマイクロソフト社員によって公開されております。 みなさま、こんにちは。Windows Commercial Support Device and Deployment チームの岩岡です。先日、ライセンス認証における電話認証の手順に変更があり、スマートフォンなどインターネット接続のあるデバイス経由で、ライセンス認証に必要な確認 ID を取得する方式となりました。 今回の変更については、弊社の公開情報としても下記の通りリリースされておりますので、併せてご確認いただけますと幸いです。 原文: Activate Microsoft perpetual products using the Product Activation portal(自動翻訳サイト) 新しい認証手順について多くのお問い合わせをいただいておりますので、本ブログでは、電話認証に代わる新しいライセンス認証手順と、よくいた...

Read more