CVE-2026-0386 に関連する Windows Deployment Services (WDS) Hands-Free 展開強化ガイダンス

この資料の内容

• 概要

• 要約

• 変更のタイムライン

• アクションを実行します。

• イベント ログ

• アクション ステップの概要 (2026 年 1 月から 4 月)

• 変更ログ

概要

Windows Deployment Services (WDS) では、Windows オペレーティング システムのネットワーク ベースの展開がサポートされています。 一般的に使用される機能 (ハンズフリーデプロイ) は、資格情報を含むインストール画面を自動化するために 、Answer ファイル (Unattend.xml ファイルとも呼ばれます) に依存しています。

先頭に戻る

要約

潜在的な脆弱性とセキュリティ リスクを軽減し、セキュリティを強化するために、Microsoft は既定で安全でないチャネルに対するハンズフリー展開のサポートを削除しています。

この脆弱性の詳細については、「CVE-2026-0386」を参照してください。

先頭に戻る 

変更のタイムライン

Microsoft は、強化された変更を 2 つのフェーズでロールアウトします。

フェーズ 1 (2026 年 1 月 13 日): ハンズフリーデプロイは引き続きサポートされており、セキュリティを強化するために明示的に無効にすることができます。

• イベント ログ アラートが導入されました。

• セキュリティで保護されたモードまたはセキュリティで保護されていないモードを選択するために使用できるレジストリ キー オプション。

フェーズ 2 (2026 年 4 月 14 日): ハンズフリーデプロイは既定で無効になっていますが、必要に応じて、関連するセキュリティ リスクを理解して再度有効にすることができます

• 既定の動作は 、既定でセキュリティで保護されたに変更されます。

• レジストリ設定で明示的にオーバーライドされない限り、ハンズフリーデプロイは機能しなくなります。

先頭に戻る 

アクションを実行します。

このセクションでは、次の操作を行います。

• フェーズ 1: 2026 年 1 月 13 日

  • オプション 1: セキュリティで保護された動作を有効にする

  • オプション 2: ハンズフリーデプロイを続行する (安全でない)

  • レジストリ キーのオプションと動作

• フェーズ 2: 2026 年 4 月 14 日

先頭に戻る

イベント ログ

管理者がデプロイの動作を監視するのに役立つ新しいイベントが追加されます。

次のイベントは、Microsoft-Windows-Deployment-Services-Diagnostics/Debug ログに 記録されます。

セキュア モード

 注 この警告は、セキュリティで保護されたチャネルなしで unattend.xml が要求されたときにトリガーされます。 

安全でないモード

このエラーは、unattend.xml が安全でないクエリを実行したとき、または WDS が起動したときにトリガーされます。

先頭に戻る

アクション ステップの概要 (2026 年 1 月から 4 月) 

• WDS の構成を確認し、unattend.xml 使用状況を特定します。

• セキュリティで保護されたデプロイを適用するには、推奨されるレジストリ キー (AllowHandsFreeDeployment=0) を適用します。

• unattend.xml アクセスに関連する警告やエラーのイベント ビューアーを監視します。

• ハンズフリー展開への依存を削除して、2026 年 4 月のセキュリティ更新プログラムに続くリリースの準備をします。

• 2026 年 4 月 14 日以降にリリースされた Windows Updatesをインストールすると、WDS を使用したハンズフリー展開シナリオは既定で無効になり、サポートされなくなります。

• 管理者は、ハンズフリーデプロイを引き続き機能させるために、セキュリティで保護された既定の構成をオーバーライドできますが、推奨されません。 セキュリティで保護された構成を維持し、別の方法に移行するには、この機能を無効にしておくことをお勧めします。

先頭に戻る

変更ログ

先頭に戻る