Windows
BitLockerバイパス脆弱性をめぐりMicrosoftと研究者が対立
WinRE（Windows回復環境）を突いてBitLockerを回避する脆弱性「YellowKey」の公開をめぐり、Microsoftが研究者を公に批判し、その研究者が真っ向から反論する事態になっている。技術的な修正の話だけでは済まない、報告者とMicrosoftの関係の問題が浮上してきた。
BitLocker
Windows
BitLocker暗号化を破る「YellowKey」、Microsoftが緩和策を公開
Windows標準の暗号化機能BitLockerをUSBメモリ1本で解除できるゼロデイ脆弱性「YellowKey」。Microsoftはパッチをまだ提供できていないが、攻撃を防ぐ緩和策を公開した。ノートPCを紛失した時にデータを守る最後の砦に、すり抜けられる穴が見つかった問題だ。 YellowKeyとは何か Windows 11およびWindows Server 2022/2025に存在するゼロデイ脆弱性で、BitLockerで暗号化されたドライブへの侵入を回復キーも専用機材も使わずに可能にする。5月12日に「ナイトメア・エクリプス（Nightmare-Eclipse）」を名乗るセキュリティ研究者が概念実証コード（PoC）を公開した。 攻撃の手順は単純だ。特定のフォルダ構造「FsTx」を書き込んだUSBメモリをターゲット機に接続し、Windowsの回復環境（WinRE）に再起動。その後Ctrlキーを押し続けるだけで、BitLockerを無視したコマンドプロンプトが開く。 YellowKey 攻撃の流れ 1
Windows 11
BitLocker回復ループ、Windows 11だけ修正
Microsoftが4月の更新で引き起こしたBitLocker回復ループを5月に修正した。対象はWindows 11の24H2と25H2のみ。23H2、Windows 10、Serverの管理者は48桁の回復キーを握って次の更新を待つ。 4月の更新で何が起きたか 4月14日に配信されたKB5083769を入れたあと、一部のWindows 11が再起動の途中で見慣れない青い画面に切り替わる。BitLocker回復キーを入力しないと先に進めない。回復キーを社内のサーバーやMicrosoftアカウントに退避していない端末では、その時点で業務が止まる。 問題が起きるのは特定の条件を満たした端末に限られる。BitLockerがOSドライブを暗号化していて、グループポリシーで「ネイティブUEFIファームウェア構成のTPM プラットフォーム検証プロファイルを構成する」が有効化され、検証プロファイルにPCR7(Platform Configuration Register 7)が含まれている。さらにシステム情報で「Secure Boot State PCR7 Binding」が「Not Pos
セキュリティ
BitLockerをUSBで解錠、YellowKey公開
USBメモリにフォルダを1つ置き、再起動時にCTRLキーを押し続ける。それだけでBitLockerで暗号化されたドライブが丸ごと開いてしまう。MicrosoftはまだCVEも発行していない。 鍵を持たずに鍵を開ける Windows 11のフルディスク暗号化BitLockerが、USBメモリ1本で迂回される。研究者ハンドルネーム「Chaotic Eclipse」(別名Nightmare-Eclipse)が5月12日、概念実証(PoC)コード「YellowKey」を公開した。対象PCを物理的に手にしてさえいれば、TPMの鍵を一切問わずに暗号化ボリュームへ完全アクセスできる。 手順は驚くほど単純だ。NTFSでフォーマットしたUSBメモリのSystem Volume Information\FsTx配下に攻撃コードを置き、ターゲットのWindowsマシンに挿す。Shift+クリックで再起動を選んだら、画面が切り替わる瞬間にShiftを離してCTRLキーを押しっぱなしにする。次に立ち上がるのはWindows回復環境(WinRE)の通常メニュー、ではなく、暗号化解除済みのドライブが見えてい
Windows 11
Windows 11、古いドライバー切り捨てへ。KB5083631の本丸
ファイルエクスプローラーが対応する圧縮形式が一気に増え、サードパーティ製ドライバーの信頼ルールも書き換わる。任意更新の体裁の裏で、レガシー資産の整理が静かに始まった。
Windows 11
Windows 11の4月更新、複数バックアップソフトを一斉に止める
4月のセキュリティ更新KB5083769を当てたWindows 11で、Acronis・Macrium・NinjaOne・UrBackupといった主要バックアップソフトが軒並みVSSタイムアウトで失敗している。災害時の最後の砦が、セキュリティを守るはずの更新で崩されている。 バックアップが、突然動かなくなった Windows 11 24H2と25H2を使っている多くのユーザーが、4月のセキュリティ更新を当てた直後から、いつものバックアップが完了しなくなる事態に直面している。複数のバックアップベンダーが同時に同じ症状を抱えるケースは、ここ数年でも例が少ない。 問題のセキュリティ更新は、Microsoftが2026年4月14日に配信した KB5083769(OSビルド26200.8246と26100.8246)。この更新を当てたPCでバックアップソフトを走らせると、ボリュームシャドウコピーサービス(Volume Shadow Copy Service、以下VSS)がスナップショット作成中にタイムアウトし、ジョブが失敗する。 最初に異変を察知したのは、長年Windowsの更新を観察
Windows 11
RDPのフィッシング対策ダイアログが自分自身のバグで読めない
フィッシング対策として4月に追加されたばかりのリモートデスクトップ警告ダイアログが、マルチモニター環境で正しく描画されない。防御のためのUIが、UI自身の不具合で使いにくくなっている。
Windows 11
BitLocker不具合、KIR回避策がWindowsから消える
4月Patch TuesdayのBitLocker回復画面不具合で、MicrosoftがKIR回避策の一部を取り下げた模様だ。Windows 11向けページからKIR記述が削除され、管理者にはグループポリシー手修正のルートしか残っていない。
Microsoft
4月パッチでドメコンが再起動ループ、企業認証基盤を直撃
Microsoftの4月定例更新KB5082063/KB5082142を当てた一部ドメコンがLSASSクラッシュで再起動を繰り返している。個人PCは無関係。直撃されているのは企業の認証基盤そのものだ。
Windows Server
Windows Server 2025の4月更新後にBitLocker回復画面 影響条件を整理
Microsoftの月例アップデートが、またしてもBitLockerの回復キー入力を求めてくる。管理者たちにとって、この光景はデジャヴを通り越して年中行事になりつつある。
Windows 11
Windows 11のMicrosoftアカウント強制、ユーザーの9割が撤廃を望んでいる
自分のPCを使うのに、なぜMicrosoftの許可がいるのか。その問いに、ようやくMicrosoft内部からも声が上がり始めた。