Microsoftは、Windows 10バージョン21H2以前を搭載したデバイス向けのOneDrive同期アプリの更新を、2026年8月15日をもって終了すると発表しました。
Message Centerの投稿MC1426708で詳細が明らかにされたこの変更により、対象となる端末は同期クライアントの機能更新、バグ修正、そして重要なセキュリティパッチを一切受け取れなくなります。企業にとって対応できる猶予期間は狭まりつつあります。
今回の措置は、OneDriveのサポートライフサイクルと、基盤となるWindows 10のサービシングタイムラインとの整合性を高めるものです。Windows 10バージョン22H2を搭載したデバイスについては、2028年10月10日まで、セキュリティ更新を含む同期アプリの完全なサポートが継続されます。
一方、バージョン21H2以前のデバイスは、2026年8月15日以降、同期アプリの更新を一切受けられなくなります。既存のインストール環境はその後も動作を続ける可能性はありますが、Microsoftは継続的な機能保証を行っていません。
これはMessage Centerのタグ付けにおいて「Major change」に分類される廃止措置で、2026年7月13日に初めて公開され、2026年7月17日に内容が更新されました。
パッチが適用されなくなる同期クライアントについて、そのリスクは決して仮定の話ではありません。OneDriveの同期アプリは、継続的な認証トークン、ファイルのメタデータ、そして企業データのローカルキャッシュを扱っており、脆弱性が放置されればいずれも格好の標的となります。
セキュリティ更新が停止した時点で、これらの旧バージョンの同期クライアントに新たに発見される欠陥は、恒久的にパッチの当たらない攻撃対象領域となります。これは、サポート終了(EOL)ブラウザや、Microsoft 365テナントのデータへ常時ネットワーク接続されたまま放置されたサポート対象外OSコンポーネントを稼働させ続けるのに等しい状態です。
21H2以前からすでに移行できていない組織は、この時点で対応が遅れていると言わざるを得ません。というのも、Windows 10 21H2自体は、今回のOneDrive固有の期限を迎えるずっと以前に、メインストリームサポートを終了しているためです。
Microsoftの発表は、OS全体の更新では後れを取っていても、少なくとも同期アプリのパッチだけは受け取れるという、これまで残っていた抜け穴を実質的に塞ぐものです。
同期機能は完全に停止するのではなく、徐々に劣化していく可能性が高く、ユーザーからの報告に頼るのではなく能動的な監視を行っているIT部門にとっても、問題の検出が難しくなります。
テナント側での設定変更は一切必要ないため、これは管理者が中央で再設定すべき事項ではなく、あくまでデバイス単位のリスクにとどまる問題です。
OneDriveのWebアクセスはブラウザ経由で引き続き完全にサポートされており、脆弱性のあるローカルクライアントを使わずにファイルへアクセスする代替手段をユーザーに提供します。
Microsoftは明確なコンプライアンス上の考慮事項には言及していませんが、パッチ適用済みのエンドポイントを求める規制枠組みの対象となる組織は、これを事実上のコンプライアンス上のギャップとみなし、社内で見直しを行う価値があるでしょう。
セキュリティ部門とIT部門は、これをライフサイクル起因のリスク低減タスクとして扱うべきです。まずは、保有する端末全体の中でWindows 10 21H2以前を稼働させているデバイスの棚卸しから始め、その上でハードウェアが許す限りWindows 11へのアップグレードを優先し、完全なアップグレードが難しい場合は最低限の目標としてWindows 10 22H2への移行を検討してください。
8月15日の期限が来る前に、エンドユーザーやヘルプデスク担当者へ十分な余裕を持って周知しておくことで、変更が発効した後のサポート問い合わせ件数を抑えられます。
移行期間中の暫定的なアクセス手段として、対象ユーザーにはWeb版OneDriveの利用を案内し、社内のドキュメントや資産管理記録も新しいサポート境界を反映した内容に更新してください。
Microsoftは、これらの旧バージョン向けに同期アプリの延長サポートや有償サポートオプションを示していません。このことからも、OSレベルでのアップグレードが唯一の恒久的な解決策であることが改めて裏付けられます。
より強力な予防的防御で、重大インシデントと金銭的損失を未然に防ぎましょう。15,000のSOCから得られるライブ脅威フィードを統合する
翻訳元: https://cyberpress.org/microsoft-ends-onedrive-sync-app-security-updates/