--- title: 【CrowdStrike】MicrosoftのArtifact Signing要件に対するWindowsセンサーの対応について｜Nextmode Blog description: 今回はMicrosoft社から発表された新しい署名要件Artifact SigningとCrowdStrike Falconへの影響、実施すべき対応について解説します。対応が漏れると今後のセキュリティアップデートが停止してしまう可能性がある重要なアップデートとなりますのでぜひ最後までご確認ください。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2026/08/31 18:43 # 【CrowdStrike】MicrosoftのArtifact Signing要件に対するWindowsセンサーの対応について [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [![sobar](https://info.nextmode.co.jp/hs-fs/hubfs/sobar.png?width=40&name=sobar.png) sobar](https://info.nextmode.co.jp/blog/author/sobar) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements) ## はじめに こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) の sobar です。 今回は、Microsoft社から発表された新しい署名要件「Artifact Signing」とCrowdStrike Falcon  への影響、そして私たちが実施すべき対応について解説します。 対応が漏れると今後のセキュリティアップデートが停止してしまう可能性がある重要なアップデートとなりますので、ぜひ最後までご確認ください。 ## そもそもMicrosoftのArtifact Signingとはなにか？ --- ### **Artifact Signing（アーティファクト署名）とは？** Microsoftが提供する新しいコード署名サービスです。アプリケーションが改ざんされていないこと（整合性）と、作成者の身元（信頼できる発行元）を保証し、マルウェアの脅威からWindows OSを保護する役割を持っています。 ### **なぜ必要なのか？** Microsoftはセキュリティ強化の一環として、Windows上で動作する**サードパーティ製のアンチマルウェア（ユーザーモードバイナリ）に対し、このArtifact Signingによる署名を必須化**しました。 ### **どうやって検証されるのか？** 今回の仕様変更により、新バージョンのセンサーを**インストール（展開・実行）するタイミング**で、Windows OSがこのデジタル署名を自動的に検証します。もしOSがArtifact Signingに非対応だったり、検証に必要な「証明書」が不足していたりすると、「信頼できないファイル」と判定され、インストールの処理がOSによってブロックされてしまいます。 これに伴い、これまでFalcon Sensorのカーネルバイナリで使用されていた「WHQL（Windows Hardware Quality Labs）」のみを利用した従来のクロス署名方式は廃止されることになりました。 詳細内容については以下のMicrosoft社のドキュメントをご確認ください。 - [**Artifact Signing のドキュメント（トップページ）**](https://learn.microsoft.com/ja-jp/azure/artifact-signing/) - [**Artifact Signing とは（概要）**](https://learn.microsoft.com/ja-jp/azure/artifact-signing/overview) ## CrowdStrike Falcon への影響と注意すべき点 --- このMicrosoftの要件に準拠するため、**Falcon Sensor for Windows version 8.14以降では、Artifact Signingサービスを使用して署名が行われます**。 最大の注意点として、Artifact Signingをサポートしていない、あるいは必要な証明書がインストールされていないWindows OS上では、v8.14以降のFalcon Sensorを新規インストールしたりアップグレードしたりすることができなくなります。今後のFalcon Sensorを円滑に導入・更新するため、対象ホストへできるだけ早い段階で事前準備を行うことが強く推奨されています。 ## 前提知識（知っておくべき内容） --- Artifact Signing をサポートする Windows OS（標準対応および Windows Update による対応を含む）では、Artifact Signing されたモジュールを検証するために **Microsoft Identity Verification Root Certificate Authority 2020** 証明機関（CA）が必要です。ただし、このルート CA は Windows の標準構成には含まれておらず、Artifact Signing をサポートするための KB 更新プログラムを適用しても自動的にはインストールされません。代わりに、Artifact Signing されたアプリケーションが初めてインストールされた際に、Windows が必要なルート CA のインストールを自動的に試みます。 ※Falconではじめて Artifact Signing が利用される環境の場合、ルートCAを明示的に「ローカル コンピューター」の 「信頼されたルート証明機関」証明書ストアへインストールしていない場合はダウンロードの試行が実施されます。Falcon Sensor 8.14 以降などの Artifact Signing 対応アプリケーションをインストールすると、以下の条件を満たしている場合に Windows が自動的に ルートCA を取得・インストールします。 - インターネットへ接続可能であること - Microsoft CTL Updater サイトへアクセス可能であること - グループポリシー「ルート証明書の自動更新をオフにする（Turn off automatic root certificates update）」が無効または未構成であること 上記アクセスの失敗の可能性を考慮すると、Falcon Sensor for Windows 8.14 以降を展開する前に、Microsoft Identity Verification Root Certificate Authority 2020 を「ローカル コンピューター」の 「信頼されたルート証明機関」証明書ストアへインストールすることが推奨されます。 また、MicrosoftルートCAがすでに導入済みの場合（または「導入されている場合」）、明示的にインストールを行っていない場合は他のアプリケーションでWindows が必要なルート CA のインストールを自動実行されていることが想定されます。 ## Falcon Sensor v8.14への更新が成功する条件とイメージ --- 以下条件とv8.13からv8.14のアップデートの成功イメージになります。以下の条件のうちどれか一つでも欠けるとFalcon Sensor v813以下のバージョンから v814への更新が失敗します。 【v8.14への更新が成功する条件】 - OSが Artifact Signing 対応していること - Windows Updateの必須パッチが適用されていること - MS ID Root CA Auth2020（Microsoft Identity Verification Root Certificate Authority 2020）が信頼されたルート認証局ストアに存在すること ![Falcon Sensor v8.14への更新が成功する条件とイメージ](https://info.nextmode.co.jp/hs-fs/hubfs/crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements_03.png?width=866&height=471&name=crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements_03.png) ## WindowsOSのArtifact Signing対応状況について --- 以下「Ⅰ」と「Ⅱ」がWindowsOSのArtifact Signing対応可能な状態、「Ⅲ」がFalconがサポート対象外としているWindows デスクトップOSバージョンとなります。 ### **Ⅰ. Artifact Signing を標準サポート（OOTB）する Falcon サポート対象 Windows OS** （※Artifact Signing を有効化するには、「Microsoft Identity Verification Root Certificate Authority 2020」認証局（CA）のインストールが必要。） | Windows OS | バージョン | | --- | --- | | x86上で動作するServer 2025およびServer 2025 Core | 24H2 | | Windows 11 | 25H2 | | Windows 11 | 24H2 | | Windows 11 | 23H2 | | Windows 10 | 22H2 | | Windows 10 | 21H2 | ### **Ⅱ. Falcon がサポートする Windows OS は、Windows Update で提供されるパッチにより Artifact Signing に対応** （※Artifact Signing を有効化するには、「Microsoft Identity Verification Root Certificate Authority 2020」認証局（CA）のインストールが必要。） **注:** Microsoft は、関連ドキュメントで案内されていた一部の KB 更新プログラムの提供を終了しています。提供が終了した KB 更新プログラムについては、代替として最新の累積更新プログラム（Cumulative Update）のインストールを推奨します。 | Windows OS | バージョン | Artifact Signingをサポートする 最小限のビルド | Artifact Signingをサポートする 最小限のアップデート（必要パッチ） | | --- | --- | --- | --- | | Server 2022 および Server 2022 Core | 21H2 | 20348.261 | [KB5005619](https://support.microsoft.com/help/5005611) | | Server 2019 および Server 2019 Core | 1809 | 17763.2210 | [KB5005625](https://support.microsoft.com/help/5005625) | | Server 2016 および Server 2016 Core | 1607 | 14393.4704 | [KB5006669](https://support.microsoft.com/help/5006669) | | Server 2012 R2 | N/A | 9600.20144 | [KB5006729](https://support.microsoft.com/help/5006729) （セキュリティのみのアップデート）または [KB5006714](https://support.microsoft.com/help/5006714) （Monthly Rollup） | | Server 2012 | N/A | 9200.23468 | [KB5006732](https://support.microsoft.com/help/5006732) （セキュリティのみのアップデート）または [KB5006739](https://support.microsoft.com/help/5006739) （Monthly Rollup） | | Windows 10 | 1809 | 17763.2210 LTSCライセンスが必要 | [KB5005625](https://support.microsoft.com/help/5005625) LTSCライセンスが必要 | | Windows 10 | 1607 | 14393.4704 LTSCライセンスが必要 | [KB5006669](https://support.microsoft.com/help/5006669) LTSCライセンスが必要 | ### **Ⅲ. Falconがサポート対象外としているWindows デスクトップOSバージョン** これらの Windows バージョンは、Microsoft によるサポート終了（EOL: End of Life）および Falcon によるサポート終了（EOS: End of Support）の両方に該当します。ベンダーサポートが終了した OS では、セキュリティ更新プログラムや不具合修正が提供されないため、セキュリティリスクが高まります。そのため、これらの Windows バージョンを利用しているホストについては、**Windows 11 バージョン 23H2 以降へのアップグレードを強く推奨します。** | Windows Desktop OS | バージョン | ビルド | ベンダー EOL | Falcon EOS | 最後にサポートするセンサー | | --- | --- | --- | --- | --- | --- | | Windows 11 | 22H2 | 22621 | 2025年10月14日 | [2026年4月12日](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v1507-and-Windows-11-v22H2) | [7.29.20108](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v1507-and-Windows-11-v22H2) | | Windows 10 | 1507 | 10240 | 2017年5月9日 (GAC) 2025年10月14日 (LTSC) | [2026年4月12日](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v1507-and-Windows-11-v22H2) | [7.29.20108](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v1507-and-Windows-11-v22H2) | | Windows 11 | 21H2 | 22000 | 2024年10月8日 | [2025年4月7日](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-11-v21H2) | [7.17.18721](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-11-v21H2) \* | | Windows 10 | 20H2 | 19042 | 2023年5月9日 | [2023年11月5日](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v20H2) | [6.54.16808](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v20H2) \* | | Windows 10 | 21H1 | 19043 | 2022年12月13日 | [2023年6月11日](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v20H2) | [6.49.16304](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v20H2) \* | | Windows 10 | 2004 | 19041 | 2021年12月14日 | [2022年6月12日](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v2004-20H1) | [6.33.14705](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v2004-20H1) \* | | Windows 10 | 1909 | 18363 | 2022年5月10日 | [2022年11月6日](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v1909-19H2) | [6.39.15316](https://supportportal.crowdstrike.com/s/article/Tech-Alert-End-of-OS-Support-Windows-10-v1909-19H2) \* | | Windows 10 | 1803 | 17134 | 2021年5月11日 | 2021年8月10日 | 6.27.14105\* | | Windows 10 | 1903 | 18362 | 2020年12月8日 | 2021年5月30日 | N/A | | Windows 10 | 1709 | 16299 | 2020年10月13日 | 2021年1月12日 | N/A | | Windows 10 | 1703 | 15063 | 2019年10月8日 | 2020年1月 | N/A | | Windows 10 | 1511 | 10586 | 2018年4月10日 | N/A | N/A | ※2026年3月のSSL証明書ローテーション後、ホストとFalconクラウドとの通信をサポートするために最低限必要な要件を下回っています。 ## 情シス担当が実施すべきOSごとの対応手順 --- 管理しているWindows端末が以下のどの「カテゴリ」に該当するかを把握し、v8.14が展開される前に以下のいずれかの対応を実施する必要があります。 | カテゴリ | OS：バージョン | OS＆バージョンのの適格 | 必須パッチの適用状況 | Microsoft ルートCA導入状況 | お客様側で必要な対応 | | --- | --- | --- | --- | --- | --- | | 1 | Ⅰ.Ⅱ. が満たされた状況 | 〇 | 〇 | 〇 | なし。  ホストはセンサーバージョン8.14以降にアップグレードできます。 | | 2 | Ⅰ.Ⅱ. が満たされた状況 | 〇 | 〇 | × - ルートCAがありません | ルートCAを事前または事後にインストールする。 | | 3 | Ⅱ. パッチが適用されていない状況 | 〇 | × ※1. | 該当なし - まずWindows Updateパッチが必要です | **必要な Windows Update（KB）をインストールしてから、ルートCAをインストールする。** | | 3A | Ⅱ. パッチが適用されていない状況 | 〇 | × ※2. | N/A | 2026年12月にリリースされた後、ホストをFalcon Sensor for Windows 8.13 LTSに固定する。※詳細は以下ブログ参考 ・[【CrowdStrike】MicrosoftのArtifact Signing要件に対するセンサー更新ポリシーの対応について](https://info.nextmode.co.jp/blog/crowdstrike-sensor-update-policy-compliance-with-microsoft's-artifact-signing-requirements) | | 4 | Artifact Signing をサポートしないWindows バージョン※以下を含む。 ・Windows 10 1809（GAC ライセンス版） ・Windows 10 1607（GAC ライセンス版） ・その他、必要な Windows Update を適用できない環境 | × | N/A | N/A | 2026年12月にリリースされた後、ホストをFalcon Sensor for Windows 8.13 LTSに固定する。 ※詳細は以下ブログ参考 ・[【CrowdStrike】MicrosoftのArtifact Signing要件に対するセンサー更新ポリシーの対応について](https://info.nextmode.co.jp/blog/crowdstrike-sensor-update-policy-compliance-with-microsoft's-artifact-signing-requirements) | | 5 | Ⅲ. Falconがサポート対象外としているWindows デスクトップOSバージョン ※3. ） | 該当 なし | N/A | N/A | FalconがサポートされているWindowsバージョンにアップグレードしてください。Windows 11 23H2以降を推奨。 | | 6 | 対応対象外（今回の Artifact Signing 対応の影響を受けないOS） ・Windows 7 ・Windows Server 2008 R2 ・Falcon for Legacy Systems を利用している旧 OS | 免除 | N/A | N/A | なし - 免除 | ※1. 不足しているWindows Updateパッチのインストールが保留中です ※2. 不足している Windows Update パッチをインストールできない、またはインストールしないことを選択 ※3. デスクトップOSはベンダーのサポート終了（EOL）であり、Falconもサポート終了（EOL）です。 以下、カテゴリごとの対応内容となります。 ### **カテゴリ1（対応不要）** - Artifact Signingをサポートしており、必要なルートCA（証明書）もインストール済みの状態です。 - 追加の対応は不要で、そのままv8.14以降のセンサーへアップデート可能です。 ### **カテゴリ2（ルートCAのインストールが必要）** - OS自体は対応していますが、証明書が不足している状態です。 - **対応手順**：Falcon Sensor v8.14を展開する前に、「Microsoft Identity Verification Root Certificate Authority 2020」をローカルコンピューターの「信頼されたルート証明機関」ストアへインストールします。 - **展開方法**：Fusion SOARを利用した自動配布、独自の資産管理ツール（MDM）やスクリプトによる展開、または既存の証明書配布システムを利用してインストールを実施してください。 - ※対象PCがインターネットおよび「Microsoft CTL Updater」にアクセス可能で、グループポリシーの「ルート証明書の自動更新をオフにする」が無効（または未構成）であれば、v8.14インストール時に自動で取得・インストールさせることも可能です。 ### **カテゴリ3（Windows UpdateとルートCAの両方が必要）** - OSは要件を満たせますが、Artifact Signingを利用するためのWindows Updateパッチが未適用の状態です。 - **対応手順**：まず対象OSに必要なWindows Update（または最新の累積更新プログラム）をインストールします。その後、カテゴリ2の手順に従ってルートCAを導入してください。 ### **カテゴリ3A（OSの要件を満たすためのパッチの適用ができない場合。）** - OSの要件を満たすためのパッチの適用ができない場合。 - **対応手順**：Falconコンソールの「Sensor Update Policies」を開き、対象ホスト用のポリシーを作成します。センサーバージョンを2026年12月リリース予定の「v8.13 LTS」に固定し、「Auto」ビルドは選択しないように設定してください。※詳細は以下ブログ参考 - [【CrowdStrike】MicrosoftのArtifact Signing要件に対するセンサー更新ポリシーの対応について](https://info.nextmode.co.jp/blog/crowdstrike-sensor-update-policy-compliance-with-microsoft's-artifact-signing-requirements) ### **カテゴリ4（Artifact Signing非対応・アップデート不可）** - Windows 10 1809/1607のGACライセンス版など、必要なWindows Updateを適用できない環境です。 - **対応手順**：Falconコンソールの「Sensor Update Policies」を開き、対象ホスト用のポリシーを作成します。センサーバージョンを2026年12月リリース予定の「v8.13 LTS」に固定し、「Auto」ビルドは選択しないように設定してください。※詳細は以下ブログ参考 - [【CrowdStrike】MicrosoftのArtifact Signing要件に対するセンサー更新ポリシーの対応について](https://info.nextmode.co.jp/blog/crowdstrike-sensor-update-policy-compliance-with-microsoft's-artifact-signing-requirements) ### **カテゴリ5（Falconサポート終了OS）** - ベンダーのサポート終了（EOL）およびFalconのサポート終了（EOS）を迎えているOSです。 - **対応手順**: セキュリティ更新プログラムが提供されないため、Windows 11 バージョン 23H2以降へのアップグレードを強く推奨します。アップグレード後、必要に応じてルートCAを導入してください。 ### **カテゴリ6（対応の対象外）** - これらの環境は今回の Artifact Signing 対応の影響を受けないため対応は不要 - **Windows 7、Windows Server 2008 R2、Falcon for Legacy Systems を利用している旧 OS** ## カテゴリ3A・4 のセンサー更新ポリシーの設定タイミング（時期）・内容について --- カテゴリ3A・4 の対象端末に対してのセンサー更新ポリシーの設定タイミング（時期）については、2026年の12月にFalcon Sensor for Windows 8.13 LTSがリリースを予定されていますのでそのリリース後、Artifact非対応端末用に対してセンサーを引き続き利用する場合にはセンサー更新ポリシーの設定（8.13への固定設定）を実施いただく必要がございます。設定内容については以下のブログもご参照ください。 - [【CrowdStrike】MicrosoftのArtifact Signing要件に対するセンサー更新ポリシーの対応について](https://info.nextmode.co.jp/blog/crowdstrike-sensor-update-policy-compliance-with-microsoft's-artifact-signing-requirements) ## Falcon Sensor for Windows 8.14 以降を展開する前に検討・確認しておくポイントについて --- 以下の確認を行っていただくことをお勧めいたします。 - ①利用端末すべてに対して情シス[担当が実施すべきOSごとの対応手順](https://info.nextmode.co.jp/blog/crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements?hs_preview=ssdmYlob-387813170925#toc-section-11)のどのカテゴリに該当するかを把握する。そのうえでArtifact Signing の利用を満たすための条件（3つ）が満たない場合はその対応可否確認・最終的な対応方針を整理する。 - ②事前にワークフロー等を活用して、Microsoft Identity Verification Root Certificate Authority 2020 を「ローカル コンピューター」の 「信頼されたルート証明機関」証明書ストアへインストールすること、それが可能かを検討する。 - ③カテゴリ3A・4 に該当する端末が存在する場合は自社での対応方法（設定方法）を事前に検討・整理する。設定内容については参考情報として、以下のブログもご参照ください。 - [【CrowdStrike】MicrosoftのArtifact Signing要件に対するセンサー更新ポリシーの対応について](https://info.nextmode.co.jp/blog/crowdstrike-sensor-update-policy-compliance-with-microsoft's-artifact-signing-requirements) ## ①②の実施に関して --- Microsoft IntuneなどのMDMツールを利用して、「Microsoft Identity Verification Root Certificate Authority 2020」を対象のWindows端末へ自動配布すること、必要なルートCAのインストール確認（レジストリキーが存在するかどうかを確認）することも可能ですので、必要に応じてご確認をお願いいたします。 また、CrowdStrikeが提供する支援ツールを利用することで以下実施が可能となるようですが、こちらは対応方法整理後に別途ご紹介させていただければと思っています。 - **Next-Gen SIEM ダッシュボード**：ダッシュボードを利用することで、対応が必要なホストの一覧や、必要な対応内容（カテゴリ分類）を可視化・追跡することができます。 - **Fusion SOAR ワークフロー**：RTR（Real Time Response）を利用して、ホストごとの必要な証明書の有無を自動確認したり、不足しているルートCAを事前にインストールしたりするワークフローがメーカーから提供されています。 ## 関連技術用語まとめ --- 最後に、今回の対応で使用した用語について簡単にまとめました。 - **Artifact Signing**：MicrosoftがWindows向けのサードパーティ製アンチマルウェア（ユーザーモードバイナリ）に対して必須化した署名サービスです。 - **WHQL**：これまでFalcon Sensorのカーネルバイナリで使用されていた従来のクロス署名方式。今回の変更に伴い廃止（※1） されます。 - ※1. MicrosoftがWHQL（クロス署名）を廃止する具体的な日付は明記されていないが、2026年12月にリリース予定の「v8.13 LTS」が、従来のWHQLのみを利用したクロス署名方式でインストールできる最後のセンサーバージョンとなり、それ以降のバージョン（v8.14以降）からは新しいArtifact Signingでの署名に完全移行するため、Falcon環境においては実質的に従来の方式が利用できなくなる。 - **Microsoft Identity Verification Root Certificate Authority 2020**：今回の署名（※Artifact Signingサービスによって署名されたモジュール（バイナリ） のこと）を検証するために、各Windows端末の「信頼されたルート証明機関」へインストールする必要があるルートCA（大元の電子証明書）です。 - **Microsoft CTL Updater**：Windowsがルート証明書を自動的にダウンロードするためにアクセスするMicrosoftのサイト（ctldl.windowsupdate.com）です。※ここへアクセスできない環境では証明書の手動インストールが必要です。 - **OOTB (Out-Of-The-Box)**：標準機能のことです。Windows 11やServer 2025などは、特別なWindows Updateを当てなくても標準（OOTB）でArtifact Signingをサポートしています。 - **LTS (Long-Term Servicing)**：新しい要件を満たせない端末向けに、特例として1年間サポートが継続されるセンサーリリース（v8.13 LTS）のことです。 - **LTSC / GAC**：Windowsの提供形態の違いです。古いWindows 10（1809や1607）の場合、LTSCライセンス版はWindows Updateで対応可能ですが、GACライセンス版はサポート対象外（カテゴリ4）となります。 - **RTR (Real Time Response)**：Falconの機能で、管理者が対象ホストにリモートアクセスし、直接コマンド実行やファイル操作を行える仕組みです。 - **Fusion SOAR**：Falconプラットフォーム上で、一連の作業（ワークフロー）を自動化する機能です。 ## さいごに --- 今回の仕様変更は環境全体に影響を及ぼす可能性があります。まずは[Falcon Sensor for Windows 8.14 以降を展開する前に検討・確認しておくポイントについて](https://info.nextmode.co.jp/blog/crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements?hs_preview=ssdmYlob-387813170925#toc-section-21) \> 「①利用端末がどのカテゴリに該当するかを把握する」から確認を行っていただけますと幸いです。 本記事が、皆様のCrowdStrike Falconの運用の一助となれば幸いです。 ## CrowdStrike Falconについてのお問い合わせ ネクストモードでは、CrowdStrike Falconをはじめ、OktaやNetskopeを活用したSaaS・生成AIの包括的なセキュリティ対策をご支援しています 。ご興味のある方は、ぜひお気軽にご相談ください！ [![SaaSバナー\_CrowdStrike](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631790.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLIVjWi5CGo7E7HAblSep%2BLEhaZNGheeKKvwIMbEdqJUhdCe9fRB178jB2%2BznT1HyyU%2BYaqy0o%2BHR3pU6dvwCZTTC6tXwWPWsVjg5Oa3r3HCLvS8kW5x7%2FWiGP5gXyXXrpCAxEUE4X772c9bKPRZEHCbRDwvgP%2F30%2ByuBxE%2Bq4DbbNNL%2BR3tXGQjo20hFJaa9ayGQbJqa7WXOU7OPlj3G7tvqoLHiaZBTA%3D%3D&webInteractiveContentId=256988631790&portalId=20481958) ### 関連記事 [![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming) [![【Okta】Okta for AI Agents 検証記事まとめ：AI エージェントの登録・接続制御・可視化【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】Okta for AI Agents 検証記事まとめ：AI エージェントの登録・接続制御・可視化【生成AIセキュリティ対策シリーズ】 ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/10/08](https://info.nextmode.co.jp/blog/okta-for-ai-agents-hands-on-roundup) [![【世界一周ワーケーション：中国編②】深セン・南頭古城](https://info.nextmode.co.jp/hubfs/ebdcf542-d03c-43c1-b16d-b3993bd44302.jpg) 【世界一周ワーケーション：中国編②】深セン・南頭古城 ![](https://info.nextmode.co.jp/hubfs/satomi.jpeg) ネクストモード　代表取締役社長　里見宗律 2026/10/10](https://info.nextmode.co.jp/blog/china_2) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "sobar", "url" : "https://info.nextmode.co.jp/blog/author/sobar" }, "dateModified" : "2026-08-31T13:49:47.330Z", "datePublished" : "2026-08-31T09:43:28.000Z", "headline" : "【CrowdStrike】MicrosoftのArtifact Signing要件に対するWindowsセンサーの対応について｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/crowdstrike-windows-sensor-support-for-microsofts-artifact-signing-requirements", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```