非推奨の機能のリソース
この記事では、IT プロフェッショナルが必要とする可能性がある Windows クライアントの非推奨の機能 に関する追加のリソースを提供します。 次の情報は、IT プロフェッショナルが非推奨の機能の削除を計画するのに役立ちます:
ペイント 3D
ペイント 3D は非推奨となり、2024 年 11 月 4 日に Microsoft Store から削除されます。 ペイント 3D の既存のインストールは引き続き機能しますが、アプリは Microsoft Store からダウンロードできなくなります。 アプリを削除した場合は、2024 年 11 月 4 日までに Microsoft Store から再インストールできます。 その日以降、ペイント 3D はダウンロードできなくなります。 ペイント 3D は一部の Windows 10 デバイスにプレインストールされましたが、Windows 11 デバイスにはプレインストールされませんでした。 ペイント 3D の代替には、次のようなものがあります:
NTLM
環境での NTLM の使用を懸念するお客様は、NTLM 監査を利用して NTLM がどのように使用されているかを調査することをお勧めします。
多くの場合、アプリケーションは、SSPI への AcquireCredentialsHandle 要求で 1 行の変更を使用して NTLM を Negotiate に置き換えることができます。 既知の例外の 1 つは、認証を完了するために必要なラウンド トリップの最大数に関して厳しい前提を持っているアプリケーションです。 ほとんどの場合、Negotiate では、少なくとも 1 つのラウンド トリップが追加されます。 一部のシナリオでは、追加の構成が必要になる場合があります。 詳細については、「Kerberos 認証のトラブルシューティング ガイダンス」を参照してください。
Negotiate の組み込みの NTLM へのフォールバックは、この移行中の互換性の問題を軽減するために保持されます。 NTLM の非推奨に関する更新プログラムについては、「https://aka.ms/ntlm」を参照してください。
ワードパッド
ワードパッドは、Windows 11 バージョン 24H2 および Windows Server 2025 以降のすべてのエディションの Windows から削除されます。 その結果、Windows には既定の RTF リーダーが組み込まれなくなります。 .txt などのプレーン テキスト ドキュメントの場合にメモ帳を、.doc や.rtf などのリッチ テキスト ドキュメントには Microsoft Word をお勧めします。 ワードパッドの削除の結果、次のバイナリが削除されます:
- wordpad.exe
- wordpadfilter.dll
- write.exe
製品でこれらのバイナリとワードパッドに直接依存しないようにしてください。 代わりに、テキスト ファイルを開こうとする場合は、Microsoft Word またはメモ帳を使用してください。
VBScript
VBScript は、今後の Windows リリースで廃止される前にオンデマンド機能として利用できるようになります。 最初は、VBScript の廃止に備えて、オンデマンドの VBScript 機能がプレインストールされ、中断なく使用できるようになります。
TLS バージョン 1.0 および 1.1 の無効化リソース
過去数年間、インターネット標準と規制機関は、さまざまなセキュリティの問題により、TLS バージョン 1.0 と 1.1 を 非推奨または禁止してきました。 2023 年 9 月の Windows 11 Insider プレビュー ビルド以降、今後の Windows OS リリースに続く、TLS 1.0 と 1.1 は既定で無効になります。 この変更により、Windows のお客様のセキュリティ体制が強化され、最新のプロトコルの導入が促進されます。 これらのバージョンを使用する必要がある組織の場合は、TLS 1.0 または TLS 1.1 を再度有効にするオプションがあります。
次の情報は、IT プロフェッショナルが以下を行うのに役立ちます:
- TLS 1.0 と 1.1 の無効化に関連する問題を特定する
- 必要に応じて TLS 1.0 と 1.1 を再度有効にする
開発者向けガイダンスと、TLS 1.0 または 1.1 に依存することが知られている一般的なアプリケーションの一覧については、「Windows での TLS 1.0 と TLS 1.1 の無効化の発表」ブログ記事を参照してください。
TLS 診断イベント
TLS 1.0 と 1.1 が無効になっているときに失敗するアプリケーションは、イベント ログを確認することで識別できます。 システム イベント ログでは、SChannel EventID 36871 が次の説明と共にログに記録される場合があります:
A fatal error occurred while creating a TLS <client/server> credential. The internal error state is 10013. The SSPI client process is <process ID>.
IT プロフェッショナル向けの TLS 1.0 と 1.1 のガイダンス
TLS バージョン 1.0 と 1.1 を無効にすることの影響は、TLS を使用する Windows アプリケーションによって異なります。 たとえば、TLS 1.0 と TLS 1.1 は、Microsoft 365 製品だけでなく、WinHTTP および WinINet API サーフェイスによって既に無効になっています。 ほとんどの新しいバージョンのアプリケーションでは、TLS 1.2 以降のプロトコル バージョンがサポートされています。 この変更後にアプリケーションが失敗し始める場合、最初の手順は、新しいバージョンのアプリケーションで TLS 1.2 または TLS 1.3 がサポートされているかどうかを検出することです。
セキュリティとパフォーマンスのバランスを最大限に高めるには、システムの既定の設定を使用することをお勧めします。 グループ ポリシーまたは PowerShell コマンドレットを使用して TLS 暗号スイートを制限する組織は、TLS 1.3 および TLS 1.2 に必要な暗号スイートが有効になっていることを確認する必要もあります。
使用可能な代替手段がなく、TLS 1.0 または TLS 1.1 が必要な場合は、システムレジストリ設定でプロトコルバージョンを再度有効にすることができます。 システムの既定値をオーバーライドし、(D)TLS または SSL プロトコルのバージョンを 有効 状態に設定するには:
TLS 1.0:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client] "Enabled" = dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server] "Enabled" = dword:00000001TLS 1.1:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] "Enabled" = dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] "Enabled" = dword:00000001
マシンで TLS 1.0 または TLS 1.1 を再度有効にすることは、最後の手段、および互換性のないアプリケーションを更新または交換できるようになるまで、一時的なソリューションとしてのみ行う必要があります。 これらの従来の TLS バージョンのサポートは、今後完全に削除される可能性があります。
Microsoft サポート診断ツール リソース
Microsoft サポート診断ツール (MSDT) は、サポート プロフェッショナルによる分析用の診断データを収集します。 MSDT は、従来の Windows 組み込みのトラブルシューティング ツールを実行するために使用されるエンジンです。 現在、MSDT には 28 個の組み込みトラブルシューティング ツールがあります。 組み込みのトラブルシューティング ツールの半分は既に問い合わせプラットフォームにリダイレクトされていますが、残りの半分は廃止されます。
MSDT を使用してカスタム トラブルシューティング パッケージを実行している場合は、2025 年にツールが完全に廃止される前に、オンデマンド機能として使用できるようになります。 この変更により、MSDT を引き続き使用して、新しいプラットフォームに移行しながらカスタム トラブルシューティング パッケージを実行できます。 サポートが必要な場合は、Windows の Microsoft サポートにお問い合わせください。
リダイレクトされた MSDT トラブルシューティング ツール
[スタート]>[設定]>[システム]>[トラブルシューティング] からアクセスすると、次のトラブルシューティング ツールが自動的にリダイレクトされます:
- バックグラウンド インテリジェント転送サービス (BITS)
- Bluetooth
- Camera
- インターネット接続
- ネットワーク アダプター
- [オーディオの再生]
- プリンター
- プログラム互換性のトラブルシューティング ツール
- オーディオの録音
- ビデオ再生
- Windows ネットワーク診断
- Windows メディア プレーヤー DVD
- Windows メディア プレーヤー ライブラリ
- Windows メディア プレーヤー設定
- Windows Update
廃止された MSDT トラブルシューティング ツール
Windows の今後のリリースでは、次のトラブルシューティング ツールが削除されます:
- DirectAccess を使用したワークプレースへの接続
- デバイスとプリンター]
- ハードウェアとデバイス
- ホームグループ
- 着信接続
- Internet Explorer パフォーマンス
- Internet Explorer の安全性
- キーボード
- Power
- 検索とインデックス作成
- Speech
- システム メンテナンス
- 共有フォルダー
- Windows Store アプリ