Clever Geek Handbook

Windows 10の新しいバージョン：システム管理者の見解

本日、Windows 10 Creators Updateが正式にリリースされたことをご存知でしょう。 この記事では、Windows 10（1703）の次の更新でシステム管理者向けの新機能について説明します。







構成



Windows構成デザイナー



このコンポーネントは、以前はWindows Imaging and Configuration Designer （ICD）と呼ばれ、トレーニングパッケージの作成に使用されていました。 このバージョンでは、彼は新しい名前Windows Configuration Designerを受け取りました。 以前のバージョンのWindowsでは、Windows ADK展開および評価ツールキットの一部としてインストールできます。



Windows 10バージョン1703のWindows Designer Designerでトレーニングパッケージの作成を簡素化するために、いくつかの新しいウィザードがあります。







ウィザードの両方のバージョン（デスクトップおよびキオスク用）には、 CleanPC構成サービスプロバイダーを使用して、プリインストールされたソフトウェアを削除するオプションがあります。







Azure Active Directoryへの一括接続



Windows Configuration Designerの新しいウィザードを使用すると、デバイスをAzure Active Directoryに接続するためのプロビジョニングパッケージを作成できます。 デスクトップ、モバイルデバイス、キオスク、およびSurface Hubデバイスのウィザードを使用して、Azure Active Directoryへの一括接続を利用できます。







Windowsスポットライト



新しいグループポリシーとモバイルデバイス管理（MDM）オプションが追加されました。





Windows Spotlightの詳細をご覧ください。



スタートメニュー、スタート画面、タスクバー構造



エンタープライズは、Windows 10エディションのEnterprise and Educationを実行しているコンピューターのスタートメニュー、ホーム画面、タスクバーの外観を変更できることをご存じでしょう。 バージョン1703では、これらの変更はProエディションにも適用できます。



以前は、カスタムタスクバーはグループポリシーまたはトレーニングパッケージを使用してのみ展開できました。 新しいバージョンでは、モバイルデバイス管理（MDM）ツールにカスタムパネルのサポートが登場しました 。



[スタート]メニューとスタート画面とタスクバーの構造を管理するための新しい MDMポリシー設定が表示されました。 MDMポリシー設定：





展開



MBR2GPT.EXEユーティリティ



MBR2GPT.EXEは新しいコマンドラインツールです。 ディスク上のデータを変更または削除することなく、MBRディスク（マスターブートレコード）をGPT（GUIDパーティションテーブル）セクションに変換します。 このユーティリティは、Windowsプレインストール環境（Windows PE）のコマンドラインでの使用を目的としていますが、完全に機能するWindows 10オペレーティングシステムでも使用できます。



GPTパーティション形式はより新しく、より大きなパーティションを作成できます。 また、データの信頼性が向上し、追加のタイプのパーティションがサポートされ、ダウンロードとシャットダウンの速度が向上します。 システムディスクをMBRからGPTに変換した後、UEFIモードで起動するようにコンピューターを再構成する必要があるため、システムディスクを変換する前に、デバイスがUEFIをサポートしていることを確認する必要があります。



Windows 10でUEFIモードで読み込んだ後、次のセキュリティ機能が利用可能になります：セーフブート、ELAMドライバーの早期起動（Early Launch Anti-malware）、信頼性の高いWindowsブート、測定ブート、Device Guard、Credential Guard、BitLockerネットワークロック解除



安全性



Windows Defender Advanced Threat Protection



Windows 10バージョン1703向けWindows Defender Advanced Threat Protection（ATP）の新機能。ところで、最近、HabréでATP機能の説明を共有したことを思い出します。



攻撃検知



攻撃検出の主な改善点は次のとおりです。





攻撃調査



エンタープライズクライアントは、Windows Defender ATPポータルに攻撃およびDevice Guardユニットの検出に関するWindows Defenderアンチウイルス情報が表示されるため、Windowsのすべてのセキュリティ機能を利用できるようになりました。



調査の全体像を提供するために、他の機能が追加されました。 攻撃調査のその他の改善点は次のとおりです。





攻撃応答



攻撃が検出された場合、対応チームは緊急の対策を講じてセキュリティ侵害を隔離できます。





その他の機能



センサーの正常性状態の確認 -センサーデータを提供し、Windows Defender ATPサービスと対話し、既知の問題を排除するエンドポイントの機能を確認します。



Windows Defenderアンチウイルス



Windows Defenderに新しい名前が付けられました-Windows Defender Antivirus。 その新機能：





動作のリアルタイム監視とリアルタイムのリアルタイム保護により、恐mailに対する保護の可能性も拡大しました。



グループポリシーのセキュリティ設定



セキュリティパラメータ対話型ログオン：セッションがロックされているときにユーザー情報を表示する（対話型ログオン：セッションがロックされているときにユーザー情報を表示する）が更新され、 [設定]> [アカウント]> [ログインパラメーター]セクションのプライバシーパラメーターと連動するようになりました。



新しいセキュリティポリシー設定が表示されました - 対話型ログオン：サインイン時にユーザー名を表示しません 。 このパラメーターは、ログイン中にユーザー名を表示するかどうかを決定し、 [設定]> [アカウント]> [ログイン設定]セクションのプライバシー設定と連動します。 このパラメーターは、 その他のユーザータイルにのみ影響します 。



Windows Hello for Business



Microsoft Intuneが管理する企業データやアプリケーションを削除せずに、忘れたPINをリセットできるようになりました。 管理者は、IntuneポータルからPINを実行しているデバイスのリモートPINリセットを開始できます。



デスクトップPCでは、ユーザーは[設定]> [アカウント]> [ログイン設定]で忘れたPINをリセットできます。



更新する



ビジネス向けWindows Update



更新を一時停止する機能が変更されました。現在、インストールの開始日を指定する必要があります。 対応するポリシーが構成されていない場合、ユーザーはWindows設定→更新とセキュリティ→Windows Update→詳細オプションの設定で更新を延期することができます 。 また、修正を延期できる時間を最大35日間延長しました。



Windows Update for Businessで管理されているデバイスの更新は、最大365日間遅延できるようになりました（以前は、更新は180日間しか遅延できませんでした）。 ユーザーは、パラメータでブランチの準備レベルと更新を延期する時間を指定できます。



Windows Insider for Business



Azure Active Directory（AAD）企業資格情報を使用して、Windows 10 Insider Previewの予備バージョンのビルドをダウンロードする機能を追加しました。



更新配信の最適化



新しいバージョンの変更により、この製品のバージョン1702以降のSystem Center Configuration Managerでの高速更新 、およびこの機能を実装するサードパーティ製品の更新と管理を完全にサポートできるようになりました。 彼女は、Windows Update、Windows Update for Business、およびWSUSの高速更新の既存のサポートを補完しました。



ご注意 これらの変更は、2017年4月の更新プログラムをインストールした後、Windows 10バージョン1607で利用できます。



更新配信の最適化ポリシーにより、追加の制限を設定できるようになり、さまざまな更新シナリオをより適切に管理できるようになりました。



新しいポリシーは次のとおりです。





以前にインストールしたアプリケーションは自動的に更新されなくなりました



Windows 10バージョン1703にアップグレードする場合、ユーザーが以前にアンインストールしたWindowsに含まれているアプリケーションは、アップグレードプロセスの一部として自動的にインストールされません。



運営管理



新しいMDM機能



新しいバージョンには、モバイルデバイス管理ツール（MDM）またはトレーニングパッケージを使用してWindows 10を管理するための多くの新しい構成サービスプロバイダー（CSP）が含まれています。 とりわけ、これらのCSPを使用すると、MDMを介して何百もの最も有用なグループポリシーを管理できます。



新しいCSPプロバイダー：





MDM移行分析ツール （MMAT）を使用して、ユーザーまたはコンピューターに構成されているグループポリシーを決定し、これらの設定をサポートされているMDMポリシーの組み込みリストと相互リンクします。 このツールを使用すると、すべてのグループポリシー設定とMDMでの同等の設定のサポートレベルを示すXMLおよびHTML形式のレポートを受信できます。



Windows 10でモバイルアプリを管理する



Windows用のモバイルアプリケーション管理（MAM）バージョンは、個人データの企業データおよびセキュリティへのアクセスを管理するための軽量なソリューションです。 Windows 10バージョン1703以降、MAMサポートはWIP（Windows Information Protection）の上にあるWindowsに組み込まれています。



MDM診断



現代の管理の要件を満たす診断ツールの改善に関する作業が継続されました。 モバイルデバイスの自動ジャーナリングの出現により、WindowsはMDMログにエラーを自動的に記録できるようになり、メモリが少ないデバイスに常にログオンする必要がなくなりました。 また、Microsoft Message Analyzerが導入されました。これは、サポートスタッフが問題の原因を迅速に特定し、時間と費用を節約するのに役立つ追加ツールです。



Windows 10のモバイルデバイス



ロックダウンデザイナー



Lockdown Designerアプリケーションは、Windows 10を実行しているデバイスに適用するXMLロックファイルを構成および作成するのに役立ちます。また、スタートメニューおよびスタート画面でタイル構成を定義できるリモートモデリング機能も含まれています。 Lockdown Designerの使用は、 XMLロックファイルを手動で作成するよりも簡単です 。







その他の改善



次の改善点も登場しました。





ブログだけでなく有用な資料







UPD：Windows 10 Creators Updateの更新については、会社のブログにあります。


More articles:


All Articles