MicrosoftがWindows 11/10およびOfficeにおける「インターネット接続なしで行える公式ライセンス認証手段」を廃止した。同社はその理由を公式に説明しており、長年にわたり運用されてきたこの仕組みがついに幕を閉じた形だ。オンプレミス中心の環境が多い日本企業にとって、見過ごせない変更である。
何が廃止されたのか
Microsoftが廃止したのは、従来「電話認証(Telephone Activation / SLUI 4)」と呼ばれてきた仕組みだ。これはインターネットに接続せずとも、表示されたコードを電話でオペレーターまたは自動応答システムに伝えることで認証を完了できる方法で、Windows Vista時代から存在していた。
オフライン環境や、ネットワーク制限の厳しい環境でWindowsやOfficeを正規に認証するうえで、IT管理者の間では長く重宝されてきた手段だった。
Microsoftの説明によれば、廃止の主な理由は以下の2点に集約される:
- セキュリティおよび不正利用の防止: 電話認証の仕組みは、ライセンスキーの悪用・転売・不正認証のベクターとして長年利用されてきた。自動応答システムを使った大量認証など、海賊版流通に加担するルートとなっていた実態がある
- サポートコストの削減: 電話認証に必要なインフラ・オペレーター運用のコストが、実際の正規利用件数に見合わなくなっていた
企業IT管理者が知っておくべきこと
この変更によって直接影響を受けるのは、主に以下のシナリオだ:
影響を受けやすい環境:
- インターネットから切り離されたエアギャップ環境(製造ライン制御・医療機器・セキュリティ機密環境など)
- ネットワーク制限が厳しく、KMSやMAKによるオンライン認証が困難な拠点
- ライセンス管理を手動で行っているオンプレミス中心の組織
代替手段として有効なもの:
- KMS(Key Management Service): 社内KMSサーバーを経由した認証。エアギャップ環境でも閉じたネットワーク内で完結できる
- VAMT(Volume Activation Management Tool): Microsoftが提供するオフライン対応のボリュームライセンス管理ツール。インターネット接続を持つ別マシンを経由してプロキシ認証が可能
- Windows Autopilot + MAK: クラウド管理前提の環境ではMAK(Multiple Activation Key)との組み合わせが現実的
重要なのは、「インターネット不要」のオプションが完全になくなったわけではない点だ。KMSやVAMTは引き続き機能する。電話認証という「最後の砦」がなくなったということであり、設計段階からライセンス認証フローを組み込んでおく重要性がより高まった。
実務での活用ポイント
- 現在の環境棚卸しを今すぐ: 電話認証に依存しているシステムやプロセスがないか確認する。特に定期的な再認証が発生する環境は要注意
- KMSサーバーの有無を確認: ボリュームライセンス契約があればKMSが使える可能性が高い。IT部門内で横断的に棚卸しする機会とすべき
- VAMTの導入検討: エアギャップ環境が複数ある組織では、VAMTによる一元管理が長期的にも運用コストを下げる
- ライセンス更新タイミングを活用: 次回のボリュームライセンス更新や契約見直し時に、クラウドベースのライセンス管理(Microsoft 365など)への移行を評価する
筆者の見解
電話認証という仕組みは、率直に言って時代の終わりを迎えるべき技術だった。インフラコストと不正利用リスクの両面から、廃止の判断そのものは理にかなっている。
ただ、引っかかるのは「廃止のタイミングと周知の不足」だ。エアギャップ環境を持つ製造業・医療・金融・官公庁といった業種では、インターネット接続前提の設計変更は一朝一夕では進まない。「廃止した、代替手段はKMSとVAMTです」という説明だけでは、現場の実態にそぐわないケースが出てくる。
Microsoftにはこうした移行が難しい組織に対して、KMS/VAMTの導入支援や移行ガイドをもっと前面に出してほしかった。廃止の意図は正しい。ならば、代替手段への誘導にも同じくらいのエネルギーをかけるべきだ。
日本のエンタープライズIT環境においては、「動いているから問題なし」で来た認証まわりの設計が今回の廃止で初めて問い直される組織も出てくるだろう。これを機に、ライセンス管理の仕組みを一度きちんと整理することを強くお勧めする。「対応するのは問題が起きてから」では遅い変更がここに来た、と受け止めてほしい。
出典: この記事は Microsoft explains why it killed official way to activate Windows 11/10 without internet の内容をもとに、筆者の見解を加えて独自に執筆したものです。