ニューヨークにある「Microsoft Store」。これまで「Windows 7」を使い続けてきた人の多くは、新しいOSを利用することになる。BRYAN THOMAS/GETTY IMAGES

ついに「Windows 7」を手放すことになった。個人的には「Windows 10」が嫌いというわけではないが、Windows 7には特別な“何か”があった。より洗練されていたのだ。

実際のところ、それ以前の悪名高い「Windows Vista」と比べて動作が軽快で、ハードディスクドライヴの使用容量も小さかった。見栄えもよかったので、ようやくWindowsユーザーはMacユーザーに引け目を感じる必要がなくなった。それにWindows 10は、Windows 7をインストールしていた古いノートPCで正しく動作するかも、移行にどれだけ時間がかかるかも見当がつかなかった。

しかし、マイクロソフトに背中を押されるかたちになった。マイクロソフトはWindows 7のサポート終了を1月14日としていたからだ。

「サポート終了後もWindows 7を搭載したPCを引き続き使うことはできますが、お使いのPCはセキュリティのリスクやウイルスの被害を受けやすくなります」とマイクロソフトは説明している。言い換えれば、コンピューターをランサムウェアやその他の脅威に晒したくなければ、アップグレードするのが得策、ということだ。

先延ばしにされるOSのアップデート

アップグレードを先延ばしにしていたのは、決してわたしひとりではなかった。

IT業界に特化したソーシャルネットワークのSpiceworksは2019年、IT専門家に対するアンケート調査を実施した。調査結果によると、回答者の79パーセントは依然として組織内に少なくとも1台のWindows 7マシンを所有していた。回答者の25パーセントは、いまの時点になってもアップデートが完了しない見込みであると回答していた。

どのようなアップデートであれ、大規模な組織にとっては大きな負担になる。移行計画を立てるまで数年の猶予があったが、それにもかかわらず、相当数の企業、非営利団体、政府機関が、リスクを承知でWindows 7を利用し続けるだろう。

組織には新しいOSへの移行にかかる時間を過小評価する傾向がある。Spiceworksが13年に実施したアンケート調査では、回答者の26パーセントが、マイクロソフトによるサポートが2014年に終了するまで「Windows XP」から移行する予定はないと回答していた。ところが同社の別のアンケートによれば、回答者のおよそ32パーセントが、19年の夏になっても少なくとも1台のWindows XPマシンを稼働させ続けていた。

幸いなことに、Windows 10へのアップグレードは難なく終わった。マイクロソフトによると、「延長サポート」のために料金を支払うユーザーに対しては、今後も特に重要なセキュリティ問題の修正パッチを提供し続けるという。製品の正式サポートが終了したあとも、セキュリティ修正プログラムをリリースすることで同社は知られている。

IT部門は、サポートが終了したシステムを保護するために手段を講じることができる。だがその場合には、積極的な姿勢が求められる。「組織は手をこまねいたままだと痛手を負うことになります」と、情報セキュリティ企業Exabeamのシニア・セキュリティエンジニアのクリス・ティレットは指摘する。「気づけば一部の病院が個人データを犯罪企業に送信していた、といったこともありえます」

企業がアップデートに踏み切らない理由

Windows 7は09年にリリースされた。続く12年には「Windows 8」が、15年には最新版となるWindows 10が発表された（ちなみに「Windows 9」は欠番である）。一見すると組織が移行するまで充分に時間があったように思えるが、一筋縄にはいかない。新しいハードウェアやソフトウェアにお金を使いたくない組織や、その余裕がない組織も存在するからだ。

また、伝統的な「スタート」ボタンを廃止したWindows 8は、非常に評判が悪く不人気だった。Spiceworksのピーター・ツァイによると、多くのIT部門は混乱したユーザーからの質問がヘルプデスクに殺到することを恐れ、Windows 8のサポートを望まなかったという。このため2015年までに購入したPCでは、いまだにWindows 7が動作していることがあるのだ。

ツァイによると、組織が古いOSにしがみつく最大の理由は、最新のOSと互換性がない恐れがある“レガシー”なソフトウェアを動作させる必要があるからだ。マイクロソフトにとって後方互換性は大きな優先課題だが、旧ヴァージョンのWindowsで動作したすべてのソフトウェアについて、新ヴァージョンでの動作を保証するのは不可能である。

Exabeamでセキュリティエンジニアを務めるマーク・カペルポによると、Windows 10ではセキュリティが改善されてOSの一部領域が保護されたことによって、一部の古いアプリケーションがその領域にアクセスしようとすると、正しく動作しなくなる可能性があるという。

古いソフトウェアが新しいシステムで動作することを確認する唯一の方法は、テストを実施することだが、それには時間とリソースが必要になる。アプリケーションがWindows 10で問題なく動作したとしても、組織は徹底的なテストが完了するまでアップグレードを見送るかもしれない。何十万人ものユーザーを抱える大企業では、新しいヴァージョンのOSへの移行に数年かかることもあるとティレットは言う。

こうして古いOSは動き続ける

ティレットによると、アプリケーションを別のOSに移行する作業は容易になりつつあるという。なぜなら、新しいソフトウェアはウェブベースであったり、Javaプログラミング環境などのクロスプラットフォームなツールで構築されていたりする場合が多いからだ。

しかし、産業技術セキュリティ企業のDragosでプリンシパル・サイバーリスク・アドヴァイザーを務めるジェイソン・クリストファーによると、公共事業や製造業、金融サーヴィスなど多くの業界では、依然として数十年前のソフトウェアが利用されており、交換するのは容易ではない。

数百万ドルの損失につながる可能性がある場合や人命がかかっている場合、企業は動作に問題のないソフトウェアをわざわざ交換しようとはしない。たとえ時代遅れのOSを使い続ける必要があったとしてもだ。いまだに大昔のIBM製メインフレームを所有している企業もあれば、仮想マシンでMS-DOSを動かせるようにしている企業も存在する。

古いサポート切れのソフトウェアやOSを組織で稼働させる場合、IT部門はマイクロソフトからのセキュリティアップデートに頼ることなく、システムの保護に取り組むことが多い。クリストファーによると、インターネットやほかのネットワークセグメントから時代遅れのシステムを隔離するのが、最も一般的な戦略のひとつだ。

システムの安全を確保したい多くの企業にとって、ひとつの「答え」はソフトウェアを増やすことだ。Spiceworksによると、IT技術者の59パーセントは、人工知能（AI）または機械学習を用いて、セキュリティの脅威を検出できるようになることを想定しているという。

※『WIRED』によるWindowsの関連記事はこちら。

RELATED

Windowsの脆弱性「BlueKeep」を狙った攻撃が、ついに始まった

Windowsの深刻な脆弱性「BlueKeep」には、これから大混乱を引き起こすリスクが潜んでいる

Windowsを守るプロハッカー集団、マイクロソフト「レッドチーム」の舞台裏