マイクロソフトは水曜日、2026年9月のセキュリティ更新プログラムをインストールした後、Windows 11ユーザーが有効なドメイン資格情報でログインできなくなる既知の問題について、一時的な修正方法を公開しました。
マイクロソフトのQ&Aフォーラム、Reddit、その他のオンラインプラットフォームでは、ユーザーやIT管理者からこの不具合に関する報告が相次いでいます。このバグは一部の企業システムでドメイン信頼関係を破壊し、影響を受けたユーザーはユーザー名やパスワードが正しいにもかかわらず、ドメイン信頼エラーや資格情報エラーが表示されるようになります。
この問題を調査した管理者たちは、障害の原因をマシンID分離(Machine Identity Isolation)というWindowsのセキュリティ機構に結び付けています。この機能は、今月のKB5124008(Windows 11 24H2/25H2向け)またはKB5124012(Windows 11 26H1向け)の更新プログラムをインストールすると、強制モードに設定されるようになっています。
マイクロソフトのドキュメントでも、マシンID分離を強制モードで有効化した後に無効化すると、ドメイン認証が壊れてしまい、デバイスをいったんWindowsドメインから離脱させて再度参加させる必要があると警告しています。
マイクロソフトは水曜日、これらの認証問題が、マシンID分離を有効化する2026年9月のセキュリティ更新プログラムによって引き起こされており、ドメイン信頼の失敗や、有効なドメイン資格情報でのサインインの問題を招いていることを確認しました。
「この更新プログラム自体がマシンID分離の強制を直接有効化するわけではありませんが、既存の設定やポリシーによって提供された、マシンID分離の強制を有効化する設定をWindowsが尊重するようになります」と、マイクロソフトはリリースヘルスダッシュボードの更新情報で述べています。
「ただし、この機能はWindows Server 2025のドメイン機能レベル(DFL)以上で稼働するドメインコントローラーに接続された環境でのみサポートされています。それ以外の環境では、この機能を無効化する必要があります」
マイクロソフトによれば、管理者はこれまでマシンID分離を有効に設定していたすべてのデバイスのうち、Windows Server 2025のドメインコントローラーに接続されていないものについては、この機能を無効化する必要があります。
回避策を提供
マイクロソフトは、今後のWindows更新プログラムでマシンID分離の強制を一時的に無効化することでこの問題を解決すべく作業を続けていますが、それまでの間、影響を受けた顧客がこの認証問題を回避できるよう、暫定的な修正方法を公開しました。
この方法では、マシンID分離を有効化したのと同じ管理手法を使って、この機能を無効化する必要があります。例えば、Intuneのポリシーによって有効化されていた場合はIntuneでマシンID分離を無効化し、グループポリシーによって有効化されていた場合はグループポリシーで無効化する必要があります。
マシンID分離がWindowsのレジストリで直接有効化されていた場合は、以下の手順で無効化できます。
1. On a Windows 11 (version 24H2 or 25H2) device, locate the following registry paths:
HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
2. For either of these registry keys, if the value for MachineIdentityIsolation = 2, then set MachineIdentityIsolation = 0.
3. After you disable Machine Identity Isolation, restart the device.
4. Then reset the secure channel using the following command:
'Test-ComputerSecureChannel -Repair -Credential (Get-Credential)'マイクロソフトは月曜日にも、今月のセキュリティ更新プログラムが原因のリモートデスクトップサービスの障害、Hyper-Vの問題、USBオーディオの不具合を修正するため、緊急のWindows更新プログラムをリリースしています。
しかし、これらの緊急更新プログラムでは、2026年9月の更新プログラムが引き起こしたオーディオ関連の問題がすべて解決されたわけではなく、マイクロソフトは残る問題の修正に向けて引き続き作業を進めています。
