Microsoft Edgeが起動時に保存パスワードを全件平文RAM展開、共有Windows環境で資格情報窃取の懸念

「ブラウザに保存したパスワードは暗号化されているはずなのに、メモリで平文展開されるって本当でしょうか？」
「ターミナルサーバーやVDIでEdgeを使っている環境は、何が問題になるのでしょうか？」

チップス

ボス、社内のターミナルサーバーでみんなEdgeを使ってるんでしゅが、保存パスワードがメモリに平文で残るって聞いて怖いでしゅ。

ボス

正確な指摘だな。Edgeは起動と同時に保存パスワードを全て復号してプロセスメモリに展開する設計だ。Microsoftは「仕様」と回答していて修正の予定はない。共有環境では深刻な脅威になる。

本記事では、2026年5月に明らかになったMicrosoft Edgeの平文パスワードRAM展開問題について、リスクの実態と現実的な緩和策を整理します。

記事を読み終えると、自社の共有Windows環境でEdgeを使い続けてよいのか、判断基準が手に入ります。

事件の概要：Edgeだけが起動直後に資格情報を全展開

セキュリティ研究者がEdgeの内部挙動を解析した結果、保存済みパスワードの取り扱いがChromiumベースの他ブラウザと異なる事実が公表されました。

何が起こったのか

調査によれば、Edgeはユーザーがパスワードマネージャー画面を開かなくても、起動と同時に保存済み資格情報をDPAPIから復号し、プロセスメモリ内の領域に格納します。
セッションが続く限りメモリ上の平文は保持されるため、攻撃者がプロセスメモリにアクセスできれば即時に全件読み出される構造です。

同様にChromium系であるGoogle ChromeはApp-Bound Encryptionなどを採用し、必要に応じて随時復号する設計を取っています。
主要ブラウザの挙動を比較すると以下のとおりです。

攻撃手口：管理者権限ひとつで全ユーザーの認証情報が抜ける

この設計はターミナルサーバーやVDIといった共有Windows環境で特に深刻な意味を持ちます。

共有環境でのリスクの広がり方

ターミナルサーバーでは複数ユーザーが同時にEdgeを起動するため、各セッションごとに平文パスワードがメモリに展開されます。
攻撃者が管理者権限を取得すると、稼働中の全プロセスメモリを読み取る権限まで連動し、切断中セッションを含む全ユーザーの資格情報が一気に漏洩します。

Microsoftは「攻撃者が既に端末を侵害している前提のシナリオであり、設計の範囲内」と回答しています。
ただし共有環境では一人の管理者侵害が全ユーザーの被害につながるため、運用面で次の懸念が残ります。

チップス

うちのVDIでもEdgeをデフォルトにしていたので、これは早急に見直さなきゃでしゅ……。

ボス

VDIやターミナルサーバーで使うなら、ブラウザのパスワード保存機能をGPOで無効化し、エンタープライズパスワードマネージャーに切り替えるのが現実解だな。出典はDark Readingの解説を当たれ。

まとめ：共有環境でEdgeを使う組織が今すぐ取るべき対策

Microsoftが現状の挙動を維持する以上、共有Windows環境では運用ルールでリスクを抑える発想が欠かせません。
具体的には、Edgeのパスワード保存機能をグループポリシーで無効化し、企業向けパスワードマネージャーへ集約する手順が有効です。
あわせて、ターミナルサーバーへの管理者アクセスをJIT(Just-In-Time)管理に切り替え、特権セッションの可視化を徹底することで、攻撃者がメモリ読み取り権限を持つ機会そのものを減らせます。