Office 2024 のクラックと KMS 認証ツールの本当の危険性、そして正規ライセンスへの切り替え方法

結論：Office 2024 のクラックや KMS 認証ツールは、Office を入手する安全な方法ではありません。これらのツールは Windows と Office がライセンスを確認する仕組みを改ざんして動作し、多くの場合は事前にウイルス対策ソフトを無効にするよう求めます。家庭用 PC にマルウェアが入り込む最も一般的な経路の一つでもあります。さらに、使用すること自体が Microsoft のライセンス条項に違反します。正規のプロダクトキーの費用は、乗っ取られた PC を復旧する手間と費用に比べればはるかに小さなものです。

このガイドではクラックの使い方は説明しません。これらのツールが実際に何をしているのか、お使いの Office がそれらで認証されていないかを確認する方法、そして Windows を再インストールせずにツールを削除し、正規ライセンスへ切り替える方法を解説します。

Office のクラックや KMS 認証ツールは実際に何をしているのか？

KMS 認証ツールは、Office に「自分は企業ネットワークに属している」と思い込ませます。本来のキー管理サービス（KMS）は、大企業が自社サーバー上で運用し、ボリュームライセンスの Office をライセンス認証するための Microsoft の仕組みです。認証ツールはこのサーバーをお使いの PC 上で偽装するか、インターネット上の素性の知れないサーバーに Office を接続させ、偽のライセンス認証機関に対して Office を「認証」させます。

この状態を維持するため、認証ツールは一般的に次のようなことを行います。

• ボリュームライセンスキーをインストールする（本来は正規の KMS 環境専用のキーです）。
• ライセンス認証の接続先を変更する（ローカルのサービスや、見知らぬ第三者が管理するリモートホストへ）。
• タスク スケジューラにタスクを作成する（KMS のライセンス認証は更新しないと 180 日で期限切れになるため、数日ごとに再実行されます）。
• Microsoft Defender に除外設定を追加する、またはリアルタイム保護をオフにするよう求める。

重要なのは最後の点です。ウイルス対策を無効にさせ、システム権限で定期実行されるタスクを持つプログラムは、PC 上でそれ以外のことも何でも実行でき、あなたにはそれを確かめる手段がありません。

Office 2024 に KMS 認証ツールを使っても安全？

いいえ。仮にある認証ツールが宣伝どおりの動作しかしないとしても、匿名の入手元から得た署名のないソフトウェアを、セキュリティを無効にした状態で管理者権限で実行していることに変わりはありません。Microsoft Defender はこうしたツールの多くを HackTool:Win32/AutoKMS として検出しており、セキュリティ研究者は、パスワード窃取ツール、暗号資産マイナー、リモートアクセス型トロイの木馬が同梱されたクラックのダウンロードを繰り返し発見しています。

正規キーに切り替えたお客様によく見られるパターンがあります。クラックは「動いていた」のに、数週間後にブラウザーのパスワードやメールアカウントが乗っ取られていた、というものです。その頃には、ほとんどの人が二つの出来事を結び付けて考えません。

クラック版 Office を使うリスクとは？

ライセンスや著作権に関するルールは国によって異なるため、法的な影響も国ごとに違います。変わらないのはライセンスそのものです。Office の利用条件では、Microsoft または正規の販売チャネルから取得した有効なライセンスが必要とされています。

Office が KMS 認証ツールで認証されているか確認する方法

Microsoft 純正のライセンス スクリプト ospp.vbs を実行し、Office がどのようにライセンス認証されているかを確認します。中古 PC を購入した場合や、他人に Office をインストールしてもらった場合に役立ちます。

1. スタートを右クリックし、ターミナル（管理者）またはコマンド プロンプト（管理者）を開きます。
2. Office のフォルダーに移動します：cd "C:\Program Files\Microsoft Office\Office16"（Office 2016、2019、2021、2024 はいずれも Office16 フォルダーを使用します）。
3. 次を実行します：cscript ospp.vbs /dstatus

出力結果を注意深く確認してください。次のような点が警告サインです。

• 企業ネットワークに属していない家庭用 PC なのに、LICENSE DESCRIPTION に KMSCLIENT channel と表示される。
• KMS machine name に 127.0.0.1 などのローカルアドレスや、見覚えのないインターネット上のホストが表示される。
• REMAINING GRACE に約 180 日のカウントダウンが表示される。

あわせて、タスク スケジューラにランダムな名前や KMS・ライセンス認証に関する名前のタスクがないか、またWindows セキュリティ → ウイルスと脅威の防止 → 設定の管理 → 除外に自分で追加していないフォルダーがないかも確認してください。

KMS 認証ツールを削除して Office を正しくライセンス認証する方法

クラックされた Office は、Windows を再インストールせずに約 20 分でクリーンな状態に戻せます。以下の手順を順番に進めてください。

1. インターネットから切断します（マルウェアが活動している疑いがある場合、データの送信を止めるため）。
2. 認証ツールをアンインストールします。設定 → アプリに表示されていればそこからアンインストールし、そのフォルダーも削除します。
3. 不審なタスクを削除します（タスク スケジューラ内）。
4. Defender の除外設定を削除します。自分で作成していない除外設定を削除し、リアルタイム保護を再びオンにします。
5. Office から偽の KMS ホストを削除します。Office16 フォルダーで cscript ospp.vbs /remhst を実行します。
6. ボリュームライセンスキーを削除します。/dstatus に表示されたキーの末尾 5 文字を控え、その 5 文字を使って cscript ospp.vbs /unpkey:XXXXX を実行します。
7. フルスキャンと Microsoft Defender オフライン スキャンを実行します（Windows セキュリティから）。オフライン スキャンでは PC が再起動され、Windows 実行中に潜伏するマルウェアも検出できます。
8. 重要なパスワードを変更します（メール、銀行、ブラウザーに保存したログイン情報など）。クリーンな別のデバイスから変更し、2 段階認証を有効にしてください。
9. 正規のプロダクトキーを入力します。ボリュームライセンスの場合は cscript ospp.vbs /inpkey:YOUR-KEY を実行してから cscript ospp.vbs /act を実行します。リテール版ライセンスの場合は Word を開き、ファイル → アカウントからキーを入力します。

ospp.vbs のすべてのコマンドは、Microsoft の Office ボリュームライセンス認証ツールのリファレンスに記載されています。

Office 本体をクラックサイトからダウンロードした場合は、使い続けないでください。アンインストールし、Microsoft の公式ソースから再インストールしましょう。Office 2024 オフラインインストーラーのガイドでは、Office 展開ツールを使って Microsoft から直接クリーンなインストールファイルをダウンロードする方法を紹介しています。

KMS によるライセンス認証が正当な場合はある？

あります。ボリュームライセンスを所有し、自社で KMS ホストを運用している組織内での利用です。この構成では、社内サーバーが社内 PC の Office をライセンス認証し、各 PC は社内ネットワークに接続している間 180 日ごとに再確認を行います。問題なのは技術そのものではなく、裏付けとなるライセンスを持たない偽の KMS サーバーです。

販売店から購入するボリューム版 LTSC キーが KMS 認証ツールと異なるのもこのためです。Office 2024 Pro Plus for Windows のような正規キーは、Microsoft 自身のライセンス認証サーバーに対してオンラインまたは電話でライセンス認証され、バックグラウンドで動くツールもウイルス対策の無効化も必要ありません。

正規版とクラック版 Office の違い

よくある質問

Microsoft はクラック版 Office を検出できますか？

Office と Windows Defender はいずれも、一般的な認証ツールや改ざんされたライセンスを検出できます。Office に「ライセンスのない製品」や「正規の Office を入手」といったバナーが表示されたり、Defender が認証ツールを検疫してライセンス認証が無効になったりすることがあります。

KMSPico は安全ですか？

いいえ。KMSPico は最も多く模倣されている認証ツール名の一つで、マルウェアを含む偽バージョンが広く出回っています。オリジナル版でさえ保護機能の無効化が必要で、システム権限で動作します。Microsoft Defender はハッキングツールとして検出します。

認証ツールを削除するとドキュメントも消えますか？

いいえ。上記の手順で変更されるのは Office のライセンス状態と認証ツールの削除のみです。ファイルには影響しませんが、事前にバックアップを取っておくと安心です。

クラックを削除した後、Office はどうなりますか？

有効なプロダクトキーを入力するまで、Office はライセンスのない状態として表示され、機能制限モードで動作します。ライセンス認証が完了すれば、再インストールなしですべての機能が戻ります。

どの正規 Office を購入すればよいですか？

PC 1 台なら Office 2024 Pro Plus、最大 3 台の PC なら Office 2024 Pro Plus LTSC 3台用ライセンスがおすすめです。サブスクリプションも検討している場合は、先にOffice 365 の永続ライセンスが実際に何を意味するのかをお読みください。

このガイドで紹介したリンク