Windows Server 2025が登場して、「Kerberos DES暗号が削除された」という話を聞いたことはありませんか？
「えっ、何それ？うちのシステム大丈夫？」って不安になりますよね。私も最初は「Kerberosって何だっけ…」ってレベルでした（笑）。
実はこの変更、古いシステムを使っている会社には結構大きな影響があるんです。でも安心してください。ちゃんと対策すれば問題ありません。
この記事では、難しい専門用語をできるだけ使わずに、Windows Server 2025で削除されたKerberos DES暗号について、わかりやすく解説していきます。
そもそもKerberos DES暗号って何？
まず「Kerberos（ケルベロス）」というのは、コンピューター同士が「この人、本当に本人？」って確認するための仕組みのことです。会社のパソコンにログインするときとか、ファイルサーバーにアクセスするときに使われています。
で、「DES暗号」っていうのは、その確認作業で使う「暗号化の方法」の一種なんですね。
イメージとしては、こんな感じです：
- Kerberos：身分証明書をチェックする警備員さん
- DES暗号：その身分証明書に使われている古いセキュリティ技術
このDES暗号、実は1970年代に作られたかなり古い技術なんです。今の基準からすると「セキュリティがゆるゆる」って感じ。
Windows Server 2025でなぜ削除されたの？
答えはシンプル：セキュリティが弱すぎて危険だからです。
Windows Server 2025では、Kerberos DES暗号のサポートが完全に削除されました。マイクロソフトは「もうこの古い暗号方式は使えません」って決めたんです。
実は以前のバージョン（Windows Server 2008以降）から「なるべく使わないでね」って警告されていたんですが、今回ついに完全削除になりました。
めんどくさいと感じるかもしれませんが、これは家の鍵を古い鍵から新しい防犯性の高い鍵に変えるようなものだと思ってください。
なぜDES暗号がダメなのか？
DES暗号が削除された理由を、もう少し詳しく見ていきましょう。
暗号が簡単に破られる時代になった
DES暗号は、今のコンピューターの性能だと数時間から数日で解読できちゃうんです。
50年前は「すごく頑丈な金庫」だったのが、今では「ちょっと本気出せば開けられる南京錠」くらいのレベルになってしまいました。
セキュリティ事故のリスクが高い
古い暗号を使い続けていると、悪い人たちに狙われやすくなります。
「あの会社、まだ古いセキュリティ使ってるぞ！」ってバレたら、攻撃のターゲットにされやすいんですね。実際、私の知り合いの会社でも、古いシステムを狙われてヒヤッとした経験があるそうです。
最新のセキュリティ基準に合わない
今の時代、企業には「ちゃんとしたセキュリティ対策をしてますか？」っていう厳しいチェックがあります。
古い暗号を使っていると、その基準をクリアできなくなる可能性があるんです。
| 暗号方式 | 登場時期 | 現在の安全性 | Windows Server 2025での対応 |
|---|---|---|---|
| DES | 1970年代 | ✕（危険） | 完全削除 |
| AES | 2000年代 | ◎（安全） | 推奨・標準 |
どんな影響があるの？
では、実際にどんな問題が起きる可能性があるのか見ていきましょう。
古いシステムにログインできなくなる
例えば、こんなケースが考えられます：
- 10年前に導入した業務システムがまだ動いている
- そのシステムがDES暗号でしか通信できない設定になっている
- Windows Server 2025にｱｯﾌﾟｸﾞﾚｰﾄﾞしたら、急にﾛｸﾞｲﾝできなくなった！
「えっ、明日から仕事できないじゃん！」ってパニックになりますよね。実際に起こりうる話です。
他の古いサーバーとの通信ができなくなる
社内に古いサーバーが混在している場合も要注意です。
例えば、
- 本社のサーバーはWindows Server 2025に更新
- でも支店のサーバーはWindows Server 2003のまま
（これがDES暗号を使っている） - 結果、本社と支店でデータのやり取りができなくなる
こういうの、気づかないでアップデートしちゃうと大変なことになります。私もめんどくさいときは確認せずに進めちゃうこともあるんですが、これに関しては慎重になった方がいいです。
一部のネットワーク機器が使えなくなる
古いプリンターや複合機、ネットワーク機器なども影響を受ける可能性があります。
「印刷できない！」「スキャンしたデータが送れない！」なんてことになったら、業務が止まっちゃいますよね。
今すぐできる対策とは？
では、具体的にどうすればいいのか見ていきましょう。
まずは現状確認から
アップグレードする前に、自分の環境でDES暗号を使っているシステムがないか確認しましょう。
確認ポイント：
- 古いアプリケーションやシステムはないか？
- 古いサーバーと通信している部分はないか？
- ネットワーク機器の設定は大丈夫か？
IT担当者に「うちのシステム、DES暗号使ってるところありますか？」って聞いてみるのが一番早いです。
新しい暗号方式に切り替える
DES暗号を使っているシステムがあったら、AES暗号という新しい方式に変更しましょう。
AES暗号は今の標準で、セキュリティもバッチリです。ただし、システムによっては設定変更やアップデートが必要になります。
古いシステムは更新または置き換え
どうしてもDES暗号しか使えない古いシステムがある場合は、思い切って新しいシステムに置き換えることを検討してください。
「お金かかるし、めんどくさいなぁ…」って思う気持ち、めちゃくちゃわかります。でもセキュリティ事故が起きてからだともっと大変なことになります。
段階的なアップグレード計画を立てる
いきなり全部を変えるのは大変なので、優先順位をつけて段階的に対応するのがおすすめです。
例：
- まず影響範囲を調査（1ヶ月）
- 重要度の高いシステムから対応（2〜3ヶ月）
- 古い機器の置き換え計画を立てる（半年〜1年）
こんな感じで、無理のない計画を立てましょう。
注意点：勝手にアップグレードしないで！
ここ、めちゃくちゃ重要です。
Windows Server 2025へのアップグレードは、必ず事前に影響調査をしてから行ってください。
「新しいバージョンが出たから、とりあえずアップデートしとこう」は絶対にNG。古いシステムがある環境では、いきなりアップグレードすると業務が止まる可能性があります。
特に注意が必要なのは：
- 医療系システム（電子カルテなど）
- 製造業の生産管理システム
- 金融系のシステム
こういった「止まったら大変なシステム」を使っている場合は、専門家に相談しながら慎重に進めましょう。
最後に
Windows Server 2025でKerberos DES暗号が削除されたことについて、ポイントをまとめます。
覚えておきたいポイント：
- DES暗号は古くて危険な暗号方式
- Windows Server 2025では完全に使えなくなった
- 古いシステムを使っていると、ログインできなくなる可能性がある
- 対策は「事前確認→新しい暗号方式への切り替え」が基本
- いきなりアップグレードするのは絶対NG！
「なんか難しそう…」って思うかもしれませんが、一つずつ確認していけば大丈夫です。
わからないことがあったら、IT担当者や専門家に相談するのが一番確実。「こんなこと聞いていいのかな…」なんて遠慮しないでください。聞くは一時の恥、聞かぬは一生の恥ですからね。
セキュリティは「まぁ、いっか」で済ませちゃダメなところ。めんどくさいときもありますが（私もそうです）、大事な情報を守るためにもしっかり対応していきましょう！
ではでは、参考までに。
コメント