Microsoftは2026年8月15日をもって、Windows 21H2以前のバージョンで動作しているOneDrive同期アプリへの機能更新、バグ修正、セキュリティパッチの提供を停止します。
この変更はMicrosoft 365メッセージセンターの通知「MC1426708」で発表されたもので、対象となる組織は古いWindowsエンドポイント上で、事実上サポート対象外となるファイル同期クライアントを使い続けるリスクにさらされることになります。ただし、インストール済みのアプリケーション自体は当面動作し続ける可能性があります。
MicrosoftがOneDrive同期アプリのセキュリティ更新を終了
OneDrive同期アプリは、ローカルのユーザーフォルダーとMicrosoft 365およびOneDriveクラウドストレージを連携させるものであり、多くの企業のコラボレーション環境において重要な構成要素となっています。
サポートが終了すると、対象デバイスは信頼性に関する不具合、新たに発見された脆弱性、互換性の問題に対する修正を受けられなくなります。Microsoftは、既存のインストール環境が期限後も動作し続ける可能性はあるものの、将来にわたる機能保証はできないと注意を促しています。クラウド側のサービス、認証要件、クライアントの機能が進化するにつれ、ユーザーは段階的な機能低下を経験する可能性があります。
ゼロデイ脆弱性アラート
今回のサポート終了は、Windows 21H2以前のリリースに限定して適用されます。Windows 22H2以降のサポート対象バージョンを実行しているデバイスについては、2028年10月10日までOneDrive同期アプリの機能更新、バグ修正、セキュリティ更新が引き続き提供されます。更新されたメッセージセンターの通知は2026年7月13日に公開され、7月17日に改訂されました。
セキュリティの観点から見ると、今回の移行はエンドポイント管理においてよく見られるリスクを生み出します。サポート対象外となった同期ソフトウェアは、ローカルのファイル処理、認証フロー、更新の仕組み、あるいはOfficeやMicrosoft 365サービスとの連携部分に脆弱性が発見された場合、格好の標的となり得ます。
Microsoftは今回の変更を後押しする具体的な悪用中の脆弱性を特定してはいませんが、各組織はセキュリティ更新の対象から外れることを、単なる機能の廃止としてではなく、運用面のセキュリティ課題として捉えるべきです。
管理者は、リモート勤務や断続的にしか接続されないため資産管理ツールに一貫して表示されない可能性のあるデバイスも含め、Windows 21H2以前を実行しているエンドポイントを洗い出す必要があります。
Microsoftはハードウェアとアプリケーションの互換性が許す限り、Windows 11へのアップグレードを推奨しています。Windows 11へ直ちにアップグレードできない場合でも、少なくともWindows 22H2へ移行しておけば、2028年の期限までOneDrive同期アプリのサポートを維持できます。
セキュリティ担当チームおよびIT部門は、対象マシンにおけるOneDriveの利用状況を確認し、機微な業務データがローカルに同期されていないかを見極めた上で、フルディスク暗号化、EDR(エンドポイント検知・対応)、デバイスコンプライアンスポリシーなどのエンドポイント制御を検証する必要があります。
ヘルプデスク担当チームには、システムを直ちにアップグレードできないユーザー向けの代替手段として、サポート対象のブラウザーを通じたOneDriveのWebアクセスは引き続き利用可能である旨を周知しておくべきです。
Microsoftは、テナント側での設定変更は不要であるとしています。とはいえ、各組織は8月15日の期限を迎える前に、社内のライフサイクル関連ドキュメント、ユーザー向けの周知文書、エンドポイントの是正計画を更新しておく必要があります。
アップグレードを先延ばしにすると、現時点では動作しているものの、セキュリティメンテナンスも長期的な互換性の保証も欠いたOneDriveクライアントに依存し続けることになりかねません。
Strengthen Your SOC by Accelerating Threat Detection & Rapid Investigations. -> Integrate ANY.RUN With Your SOC Now.
翻訳元: https://gbhackers.com/microsoft-ends-onedrive-sync-app-security-updates-on-windows-10/
