Windows 11 Is a Lost Cause. Truly Destined for the Garbage. Don’t Upgrade from Windows 10
by Rob Braxman Tech
Windows 10ユーザーは今、OSのサポート終了に直面している。マイクロソフトが特定のコンピュータを「ジャンク品」と分類したからだ。だからWindows 11に移行する時だと錯覚するかもしれない。だが実際には、Windowsを捨てる時だ。この動画では、マイクロソフトがあなたの人生に対して抱く計画と、あなたが金を払っているにもかかわらず、どうやってマイクロソフトがあなたのコンピュータを支配するかを明らかにしよう。
多くのWindows 10ユーザーはおそらくパニック状態だろう。なぜならWindows 10はマイクロソフトによってサポート終了とされようとしているからだ。その日は2025年10月14日だ。テクノロジー史に汚点として刻まれる日となるだろう。
現在でもWindowsユーザーの40％がWindows 10を使い続けている。Windows 11に更新していない主な理由は更新できないからだ。あなたのパソコンは今やジャンク品だ。TPMチップがないからだ。あなたはCopilot+ PCを押し付けられている。AIコンパニオンを扱うための装備が整ったマシンだ。日常のコンピュータ生活でスパイ行為をするAIを使う理由などおそらくないだろうに。
だが事態はさらに悪い。つまり、マイクロソフトは基本的にユーザーに対する支配力を強め続け、今や自分のマシンが本当に自分のものかそれともマイクロソフトのものなのか、自分は単に利用料を払っているだけなのかと疑問に思うほどだ。この動画に公平性を加えるため、私は長年Windows開発者としてキャリアを積み、ビル・ゲイツが基調講演で私のソフトウェアを実演したこともあるWindowsの専門家であることを明かしておく。
私はプライバシーの専門家だがWindowsには寛容な姿勢を取ってきた。プライバシーの危険を回避する設定方法が数多く存在したからだ。しかしWindows 11の登場によりマイクロソフトは完全に狂ったと言える。そして現在のWindows 11の方向性を見る限り、その使用をやめる時がきたとわかる。あなたはマイクロソフトの奴隷ではない。Windowsを捨てろ。さもなければ、Windowsがあなたを所有する。Windowsと決別せざるを得ない具体的な理由を説明する。そしてソフトウェア開発者たちがLinux向けに優れた製品バージョンを作ってくれることを願う。Windows 11を使う理由はほとんどない。
Windows 10のサポート終了：確かにソフトウェア会社が古い製品をサポート終了するのは正当な権利だ。特にリリースから10年経てばなおさらだ。だがなぜこれほど抵抗があるのか問う必要がある。これほど新バージョン移行への抵抗に遭遇したことはない。おそらくDOS 3.1からWindowsへの移行時以来だろう。あの時は正当な理由があった。Windowsは新ハードウェアを必要とした。DOS 3.1はテキストベースだったが、Windowsはグラフィカルで大量のソフトウェアがWindows対応に変わる必要があった。だが理論上Windows 10で動作するほとんどのアプリはWindows 11でも動作するはずだ。それでもこれほどの抵抗があるのは、その多くがユーザーがWindows 11にアップグレードできないためだ。マイクロソフト自身がそれを妨げている。多くのユーザーがWindows 11に移行するには、新しいコンピュータを購入する必要があるのだ。
マイクロソフトの言い分は第一にTPMチップと呼ばれるセキュリティチップの普及推進だ。古いコンピュータにはこれが搭載されておらず、これはプライバシーにとって重大なリスクだと言う。第二の理由はマイクロソフトがWindows Copilot+ PC の利用促進を図っていること。これはAI対応コンピュータを実現する。これもまたプライバシーへの重大なリスクだ。だがそれだけではない。Windows 11搭載の新規PCではBitLockerがデフォルトで有効化される。これはディスク暗号化機能だ。一見良い機能に思えるかもしれないが、実はそうではない。WindowsはOneDriveなどの機能で常にクラウドサービスの利用を強制し、ファイルをマイクロソフトのサーバーに保管させるよう仕向けてきた。そして今や新たなWindowsバックアップを推進している。Office 365の押し付けも再び行われ、マイクロソフトが文書を管理し続ける仕組みだ。マイクロソフトIDと、プライバシー侵害の識別子から自由なコンピュータを維持するための絶え間ない戦いについてはどうだ？あるいはマイクロソフトが無効化できない更新を強制し続ける手法も。これらマイクロソフトの手法を全て検証し、なぜそれらを望まないかを説明しよう。
Microsoft ID：最近、多くの人がこれに苛立っている。Microsoft IDなしではWindowsのインストールが極めて困難になっている。基本的にMicrosoftは、AppleやGoogleがデバイスを特定IDに紐付けるために要求するのと同じようにユーザーにログインを求めている。Microsoft IDを回避する方法はまだ存在するが、分かりにくく、試行錯誤を繰り返さなければ理解できない。つまり、ほとんどのユーザーはIDカードをコンピュータに登録せざるを得ない。その結果、インターネット上で行うあらゆる行動が特定のマシンに紐付けられる。マイクロソフトがWindows 10の後期アップデートでこれを強力に推進し始め、Windows 11ではほぼ固定化された時、これが最初の危険信号だった。マイクロソフトはインフラをクラウドベースに移行した途端に再び巨大企業となった。これにより同社は安定した収益源を確保し、時価総額3.9兆ドルで世界第2位の企業へと躍進したのだ。このクラウド分野での成長はサティア・デラの名声の源だ。つまりMicrosoft IDの真の目的は、ユーザーをクラウドに縛り付けることだ。OneDriveはデータをクラウドに保存させる手段である。最近ではWindowsバックアップを推進している。そして当然ながらOffice 365、Xbox、そして今やCopilotによってユーザーの生活は完全にマイクロソフトのサーバーに依存するようになる。これはまさにGoogleが考案した仕組みであり、彼らは今やこの分野での支配を強く望んでいる。その証拠にマイクロソフトの時価総額はGoogleさえも上回った。
プライバシーの専門家として、私の主要な目標の一つはデバイスに匿名性を確保することだ。しかし、もしあなたのデバイスが現在マイクロソフトにログインしているなら、それは不可能だ。アプリとデバイスのテレメトリーにより、マイクロソフトはあなたのマシン上でのあらゆる行動を把握している。そしてMicrosoft IDは、この仕組みの大きな、そして主要な部分だ。彼らはユーザーに匿名デバイスを持たせたくない。だから私はこれを絶対に受け入れられない。
これは私のマシンだ。私がお金を払った。マイクロソフトが金を払ったわけじゃない。マイクロソフトはあなたの権利を尊重する気はない。あなたのコンピュータに他のものを置く権利を尊重していない。別パーティションでさえだ。私は何度も経験している。WindowsがLinuxパーティション全体を消し去ったこと、データ専用パーティションさえもフォーマットを認識しなかったというだけの理由で消し去った。これは非常に腹立たしい。予期せぬ出来事から膨大なデータを失った。Windowsアップデートを実行した途端、デュアルブートのファイルを消去し、さらにパーティションデータを上書きしてLinuxを完全に消去した。上級ユーザーとして、たとえマイクロソフトに不満がなかったとしても複数のOSをマシンに持つ理由は多い。ソフトウェア開発者にとっては珍しいことではない。だが彼らは強制的に更新を押し付け、止められず、まるで自分だけがマシンのユーザーであるかのように振る舞う。時を経て、Windowsの愚かさやポリシーへの避策を考え出した。それについては近々公開するデュアルブート動画で説明する。だが概して、Windowsの行動が予測不能なことは、コンピュータで生計を立てる者にとって危険な賭けだ。
TPMはあなたのためか、彼らのためか：マイクロソフトが最も大きく変えた点の一つは、Windows 10からWindows 11への更新を許可しないことだ。あなたのコンピュータにTPMと呼ばれるセキュリティチップが搭載されていない場合、更新は不可能となる。これはセキュリティチップであり、PixelsのTitan M2チップやiPhoneのApple Secure Enclaveと同様の機能を持つ。TPMの基本機能は他のセキュリティチップと同様に暗号化に使用される鍵をアクセス可能なメモリやハードドライブに公開状態で保管せず第三者がアクセスする可能性を排除することだ。代わりに鍵はTPM内部に非公開の秘密鍵と共に保管される。秘密鍵を直接見る方法はない。公鍵をTPMチップに提示するとチップ内部で秘密鍵を確認することでその公鍵を検証できる。これにより、暗号化キーをハッカーが取得できるような抜け穴を作ることなく復号化などの処理が可能になる。そのプロセスは別のチップ内にロックされているからだ。理論上、外部からのアクセスは不可能だ。理論的には良さそうだろう？ さて、このTPMモジュールには複数の問題がある。実はマイクロソフトは、Microsoftアカウントに紐づいたクラウド上に、デバイスID識別子と共にユーザーのMicrosoft IDを保存している。これは後述するBitLockerの議論において重要になる。しかしここでの主たる問題は、TPMモジュールがデバイス識別子である点だ。実際、Apple、Google、Microsoftを問わず、ほとんどのOSではTPMモジュールがデバイス識別子として機能する。各セキュリティチップにはデバイスごとに固有の値が書き込まれるため、これは携帯電話のIMEIのようなものだ。一意のIDを発行するのだ。問題は特定のマイクロソフト製品やサービスがこの一意のIDに基づいてユーザーを認証する点にある。そして今やクラウドに接続され、さらにWindows Copilot AIコンパニオンとの連携が加わることでこれは極めて危険な状態となる。より良い選択肢は、UBキーのように、自分のセキュリティチップをコンピュータに挿入できるようにすることだ。そうすれば、作業内容に応じて自由に挿したり抜いたりできる。少なくとも選択肢が与えられる。しかし今は選択肢がない。Windows 11はTPMを必須とし、TPMに基づくデバイスIDとMicrosoft IDを連携して追跡する。新ソフトウェアはこれを活用する。今やゲーマーは突然自身のデバイスIDがマイクロソフトに把握されている事実を認識する。もちろんXboxゲーマー向けにはXboxゲーマー向けのものがあるが、今やデバイスIDが特に特定され、TPMから抽出されるのだ。サードパーティはAPI経由で制限なくこれにアクセスできる。TPMの状態を確認する方法を知りたいならWindowsでの例示コマンドを以下に示す。ちなみにLinuxではTPMへのアクセスを制限でき、これらを管理するめのTPM専用動画を今後公開する予定だ。この狂気じみた状況には全て意図的な目的がある。それは全てAIと結びついている。だからマイクロソフトの気まぐれな選択だと思わないでほしい。その点については後で説明する。
BitLocker：BitLockerは新機能だ。新しいWindowsマシンを買えば、これに直面するだろう。Linuxをインストールしようとした時やセキュアブートを無効にしようとした時に驚くことになる。BitLockerはマイクロソフトの新しいドライブ暗号化技術だ。マイクロソフト独自の製品であり、ハードドライブ全体に紐づいている。つまり例えばLinuxパーティションを自由に持つことはできない。それすらもBitLockerの対象となる。セキュアブートについても後で説明する。つい最近しいノートパソコンを買った。新品のレノボのThinkPad X1 Carbonだ。いつものようにLinuxインストールの一歩目としてIOSに入りセキュアブートを無効にしようとしたのだが、なんと衝撃的な事態が起きた。まずWindows 11のBitLockerがデフォルトで有効になっていた。警告もなくセキュアブートを無効にした瞬間ドライブがロックされ、SSDドライブにアクセスできなくなった。ロックはBIOSレベルで発生する。つまりハードドライブからの起動を拒否するのだ。もちろんハードドライブを別の方法で再フォーマットしたり別のSSDドライブを挿入したりすることは可能だ。しかしこの特定のコンピュータでは古いバージョンのWindowsと異なりリカバリパーティションが存在しない。だから単純にリカバリブートはできない。レノボのカスタムブートイメージを探しUSBに書き込む必要があった。ブートパーティションの作成、全データのコピーに丸一日を費やしたが結局全てを失い、一からやり直す羽目になった。さて、ここが肝心な点だ。Bit Lockerが原因でアクセスを失った時、興味深い事実が明らかになった。どうやらMicrosoft IDでログインするとハードドライブの回復キーはTPMに保存され、デバイスIDと共にマイクロソフトに保存され、Microsoft IDに紐付けられるらしい。つまり、Bit Lockerが単にTPMチップに紐付けられていると思いがちだが、実際にはMicrosoftに紐付けられているのだ。なぜならMicrosoft IDにアクセスできる者は、基本的にBitLockerで暗号化されたドライブの復旧キーを回復できるからだ。私の場合、おそらくMicrosoft IDを無効にしていたため、実際にBitLockerロックされたドライブのロックを解除できなかった。一からやり直すしかなかった。しかし、これは、このいわゆるセキュリティ保護が根本的にマイクロソフトの管理下に置かれていることを露呈している。最も腹立たしいのは、このドライブが所有者である私が、別のオペレーティングシステム用に別途パーティションを分割した領域であることだ。それにもかかわらずマイクロソフトはこれを無効化しドライブ全体を支配下に置くと決定する。当然ながらLinuxはBitLockerの権限を持たない。つまりマイクロソフトはここで、コンピュータの所有権はユーザーではなく自社にあると決定したのだ。
セキュアブート：セキュアブートはBIOS設定であり、有効化されている場合、WindowsやUbuntuのようなDRO（ディストリビューション）を起動するたびに、UPブートソフトウェアが製品の署名キーを確認し承認済みOSかどうかを判定する。つまりマイクロソフトの鍵で署名されているかどうかだ。これだけでも問題だが、今は無視しよう。ある意味、セキュアブートは時間の無駄だった。平均的なユーザーにとって、何のセキュリティも提供しなかったからだ。少なくともBitLockerとTPMが登場するまでは。必要なのはセキュアブートをオフにするだけだった。BIOSでセキュアブートを無効化することに一切のセキュリティ要件は存在しない。どのコンピュータでも可能だが、これは単なる不便さであり、ハッカーをせいぜい2分遅らせる程度だった。しかし気づかなかったのは、UbuntuのようなDRO（ディストリビューション）は実はマイクロソフトの鍵で署名されているためセキュアブートを無効にする必要がないということだ。マイクロソフトがブートローダーのセキュリティ機能に介入してくるのは確かに気になるが、少なくとも主要なディストリビューションは例外扱いだ。特殊なディストリビューションではセキュアブートを無効にする必要がある。だがセキュアブートの最悪な点は仮想マシンの使用を完全に妨害することだ。KVMやVirtualBoxのような仮想マシンを使う場合、実際にはセキュアブートと同じブートローダープログラムを使用するためVMが動作しなくなる。だから仮想マシンソフトウェア自体を同じMicrosoftキーで再度署名するために、大量のコマンドライン操作をマイクロソフトのキーを使って、仮想マシンソフトウェア自体を再度署名する必要がある。つまり、マイクロソフトを何からも切り離すのは本当に難しいってことだ。制御の手は至る所に張り巡らされている。改めて言っておくが、セキュアブートは今やBitLockerと連動している。セキュアブートを無効にするとBitLockerがロックされ、セキュアブートを再有効化しても直接復旧は不可能だ。疑問に思うかもしれないが、そう、セキュアブートもまたマイクロソフトの発明品である。
強制アップデート：マシンの完全な支配権を確保するためだ。当然マイクロソフトは強制的に更新を押し付ける。これら全てはサイバーセキュリティの名のもとに行われている。そしてサイバーセキュリティの専門家は口を揃えて言うだろう、これらは全て必要だと。なぜ私自身が決めることを許さない？あなたがたが私の欲求や必要性を知るはずがない。それにそもそも私はWindowsをほとんど使わない。極めて限定的だ。1%の使用率だ。だから1%しか使わないOSに100%のコンピュータ使用を支配されたくない。Windowsをハッキングしたいのか？どうぞご自由に。そこには何も保存してない。ただ腹が立つのは他人が私の必要性を決め、選択肢を私から隠すことだ。それに、この強制アップデートは私に深刻な問題を引き起こした。有名な事例の一つは、マイクロソフトがブート指示を上書きした件だ。私の環境はデュアルブート設定で、LinuxかWindowsかを選択できる。主にLinuxを使っている。ところが、ブート指示が完全に上書きされてしまった。だから今はLinuxに起動できなくなった。だから普段はWindowsの更新を遅らせるようにしている。遅らせられるのは2週間までだ。これで大惨事に備える猶予はできるが2週間が限界だ。だから更新は2週間の枠内で時間を見つけねばならない。重要なプロジェクトの最中にWindowsをアップデートしたせいでシャットダウンされるのは避けたい。私の用途では、特定の重大なセキュリティ問題が発表された時以外はWindows更新を望まない。選択肢を与えてほしい。リスクを教えてくれれば自分で判断する。だがWindows 11を実行する時点でもはやそれはあなたのコンピュータではなくなる。
パーティションの上書き：新プログラムがブート手順を上書きするのと同じくWindowsディスク管理ユーティリティのような危険なツールが存在する。これもまた他のオペレーティングシステムの実行を妨げるために設計されたものだ。もし誤ってディスク管理を開き、認識されないLinuxパーティションを表示しようとすると、誤ってパーティション全体を上書きし、全てを失う可能性がある。これは実際に私に起きたことだ。最低限、異種パーティションを認識し、大量の警告なしに書き込みを許可しないようにするべきだ。だが警告は一切ない。ただ上書きするだけだ。するとLinuxパーティションとそこにある全データが突然消え失せる。ただLinuxをWindowsと共存させようとしただけだ、私のコンピュータなのだから。Linuxパーティションはext4でフォーマットされている。現代においてWindowsがリソースを投入すればext4パーティションを認識できるはずだ、特にオープンソースを搾取しているのだから。だが当然ながら彼らは意図的にこれを実行している。
真の目的はAIだ。言った通り、この狂気には理由がある。それはマイクロソフトが我々を支配したいという欲望だ。Mustafa Suleyman（Microsoft AI部門CEO）の言葉を聞いてほしい：「まず最初に言うべきは、我々が真のAIコンパニオンを創る使命を帯びているということだ。そして私にとって、AIコンパニオンとは、あなたが聞くものを聞き、あなたが見るものを見て、本質的に人生を共に生きる存在だ。つまりあなたのAIコンパニオンは、あなたが話した全てをセッションごとに記憶し、あなたが閲覧するウェブページの内容を理解し、今わたしがあなたと話しているようにあなたと話せるようになる。つまりシームレスで流暢で、非常に滑らかな会話インタラクションを実現するのである」
そう、その目的はあなたが体験するものをコンピュータが認識する技術に没入し、コンピュータがあなたを深く理解し、あなたの脳のコピーとなることだ。この仕組みが機能するには、大多数のユーザーがWindows 11搭載のWindows Copilot PCを稼働させていなければならない。この環境が整っていれば、Windowsリコールが数秒おきにスクリーンショットであなたの全活動を記録し始める。その後AIが画面上で起きていることを分析しそれを記録してハードドライブに保存する。そうなるとWindows 11はあなたの人生の完全な履歴を持つことになる。さて、もちろん哲学的に言えば、人生の全てをコンピュータに置くことはンピュータの使い方を変える。突然、サイバーセキュリティに関心を持たざるを得なくなる。以前は必要なかった方法でデバイスを保護しなければならないからだ。当然だ。この情報はかつては脳内のプライベートなものだった。今やそれはコンピュータ上にあり、あらゆるセキュリティ対策という面倒な手順でロックする必要がある。これが必要だったのか？私のように人生の活動を区分けしているならソーシャルメディアに人生の全てを晒す必要はない。同様にコンピュータに全てを知られる必要もない。しかし彼らは選択権を与えていない。狂った決断だが、それに伴う負担としてBit LockerやSecure Boot、TPMといった厄介なものを全て要求するのだ。将来さらに追加されるのは確実だ。だってこれらがなければ誰かがお前のコンピュータをハッキングしてデータを丸ごと読み取れるから。もちろん誰も教えてくれないが、本社はAIに「お前について何を知っているか」と尋ねれば特別な復号処理なしで誰かに要約して説明できるのだ。これが全ての本質的な愚かさだ。これがこのくだらない仕組みの目的だ。答えは言うまでもなく、ただ「ノー」と言うことだ。我々に選択肢は与えられていない。だから選択せよ。このAIコンパニオンという戯言を信じるのでない限り、Windows 11を使うな。人々はサイバーセキュリティとプライバシーの問題についてよく私と議論する。これは両者の違いを明確に説明するものだ。マイクロソフトが導入した全てのサイバーセキュリティ対策はあなたのプライバシーを奪うためにある。だからLinuxをインストールし、マイクロソフトに「くたばれ」と言え。