山市良

Windowsの新機能はまれに、従来の動作に意図しない影響を与えることがあります。今回は、別の連載で紹介したWindows Updateの企業向けの新しいポリシー設定が期待通りに、つまり、その仕様通りに機能するのかどうかを検証した結果をお伝えします。

Microsoftは、これまでプレビュー提供していたAzure Arcサービス群の一つ「Azure Arc-enabled System Center Virtual Machine Manager（Arc対応SCVMM）」が一般提供されたことを発表しました。

Microsoftは最近の品質更新プログラムで、Windows 10 バージョン21H2／22H2、およびWindows 11 バージョン22H2に「Windowsバックアップ」アプリを追加しました。このアプリの役割と機能、そして企業環境では利用が制限されることについて説明します。

Microsoftは2023年10月、Windows標準搭載のスクリプト言語「VBScript」を“非推奨”の機能と位置付け、将来のWindowsリリースでの廃止に向けた流れを発表しました。

Microsoftは「2024年10月31日」で、Azureサービスの「TLS 1.0」と「TLS 1.1」のサポートを終了することを発表しました。

実際に問題を解決できるかどうかは別として、Windowsにはさまざまなトラブルの原因を診断して問題解決を試みる「トラブルシューティングツール」（診断トラブルシューティングウィザード）が付属しています。以前は利用できていたのに、最近使おうとしたら以前のように利用できないことに気が付いた人はいるでしょうか。でも、消えてなくなったわけではありませんよ。

Windows Serverの新しいサービスチャネル「Windows Server Annual Channel（AC）」がスタートしました。「Windows Server Annual Channel for Containers」とも呼ばれる、主にWindowsコンテナにポータビリティを提供するためのサーバOSです。

MicrosoftはWindows 11 バージョン22H2向け2023年9月の「オプションの更新プログラム」で「Windows in Copilot」を含む多数の新機能を追加しました。追加された新機能の多くは無効化されており、「制御された機能ロールアウト」技術で段階的に有効化されます。その段階的なロールアウトをさまざまなケースで検証していたとき、有効になるはずの「Copilot」が見当たらないことに気付きました。その理由は単純なものだったのですが、それが分かるまで何度も新規インストールとWindows Updateを繰り返してしまいました。

Microsoftは2023年10月31日（米国時間）、Windows 11の最新の年間（年次）リリース「Windows 11 バージョン23H2（Windows 11 2023 Update）」の一般提供を開始しました。Windows 11 バージョン22H2を実行しているデバイスは、Windows Updateで簡単かつ最短の方法で新バージョンに切り替えることができます。

Windows 11では、2023年6月末以降、毎月の累積的な更新プログラム（Latest Cumulative Update）のタイミングで、可能な場合にWindows回復環境（WinRE）が更新されるようになりました。しかし、WinREのコマンドプロンプトで起動しても、OSビルドは古いままです。いったい何が更新されるのでしょうか。

Microsoftは2023年9月26日（米国時間）、Windows 11およびWindows 365クラウドPCの新機能として、「Windows 365ブート」と「Windows 365スイッチ」の一般提供を発表しました。

MicrosoftがAzureで提供しているクラウドベースの検証サービス「Microsoft Test Base for Microsoft 365」が、最新のWindows 11 バージョン23H2（本稿執筆時点ではInsiderプレビュービルド）でのテストに対応しました。

これまで「Windows回復環境（WinRE）」は、Windowsの新しいバージョンのインストールまたはアップグレード時にセットアップされ、その後は通常、次のバージョンまでアップデートされることはありませんでした。Windows 11 バージョン22H2では、それが毎月の品質更新プログラムでアップデートされるように変更されたそうです。この変更は、Windows 11 バージョン22H2以降だけでなく、Windows 11 バージョン21H2に対しても行われているようです。

Azure Arcは、データセンター、マルチクラウド、エッジにわたって拡張し、複雑化するIT環境の管理を一元化できる、Microsoft Azureのサービスとして提供される管理プラットフォームであり、基本的な機能は無料で利用できます。Microsoftは2023年10月10日（米国時間）の品質更新プログラムに含める形で、Windows Server 2022にAzure Arcへの接続を簡素化するGUIベースのAzure Arcセットアップ機能を組み込みました。

Microsoftが1年以上前に予告し、Insiderプレビュービルドで開発を進めてきたExcelの［Ctrl］＋［Shift］＋［V］キーボードショートカットが、2023年8月末、Excel バージョン2308に新機能としてようやく追加されました。Excelをご利用中の皆さんの中には、同じバージョンまたはより新しいバージョン（ビルド）を実行しているにもかかわらず、このショートカットキーを使用しても何も起こらないことに戸惑っている人はいないでしょうか。結論から言うと、このような新機能が継続的に追加されるのは、Microsoft 365 Appsです。買い切り型の永続ライセンス製品（リテール製品）のMicrosoft Officeは対象外です。

Windows 10のサポート終了となる「2025年10月14」日まで、残すところ2年となりました。Windows 11（バージョン21H2）のリリースからもう2年以上が経過しています。まだWindows 10を企業のクライアントOSとして利用しているところも多いようですが、そろそろWindows 11への移行に本腰を入れるときです。

MicrosoftはMicrosoft Edgeでの「www.bing.com」へのアクセスで、GPT-4ベースの「Bingチャット」を利用可能にしています。この機能は、サイドバーに統合された「Bingチャット」からも利用可能です。個人ユーザーであれば、Bingチャットを利用する／しないは自由ですが、企業の場合、機密データの漏えいリスクを懸念して、社内のデバイスからは利用させたくないと考えるかもしれません。

Windows 10（x64）とWindows 11 Pro／Enterprise／Educationエディションには、「Microsoft Defender Application Guard」が搭載されており、ローカルのOSとは分離された環境（コンテナ）で実行されるMicrosoft Edgeで安全なインターネットアクセスを可能にします。この機能は、OfficeアプリによるOfficeドキュメントの閲覧にも拡張されています。

Microsoftはこれまで、企業で管理されているWindowsデバイスは「毎月1回のセキュリティ更新プログラムだけを受け取ればよい」という非常にシンプルなパッチ管理ルールを適用してきました。Windows 11 バージョン22H2では2023年9月から、既にコンシューマー向けに提供しているものに近い、新しい更新オプションを用意しました。新しい更新オプションを利用しなければこれまでと変わりませんが、利用する場合は複雑さが大きく増すことになるでしょう。その複雑さが、最近のニュースにも少なからず混乱を生じさせました。

「Azure Active Directory」（Azure AD）は、2023年7月から「Microsoft Entra ID」に名称変更されましたが、AzureポータルのUIやMicrosoft Learnドキュメントには、旧称のAzure ADが多く残っていました。2023年9月末までにその多くがMicrosoft Entra IDに変更されました。

Windows Server 2012／2012 R2の製品サポートが2023年10月10日に終了します。もし、これらのOSを実行しているファイルサーバやWindows Storage Server 2012／2012 R2搭載NASをまだ利用している場合は、急いで後継バージョンや代替ソリューションに移行しましょう。その際、Windows Server 2019で追加された「ストレージ移行サービス」が省力化や時短に大いに役に立つかもしれません。

Microsoftは「Azure Update Management」に変わる、新しいパッチ管理サービス「Azure Update Manager」の一般提供を開始しました。Azure Update Managerは、2023年10月10日に製品サポートが終了するWindows Server 2012／2012 R2向けの拡張セキュリティ更新プログラムの月額購入にも対応します。

先日、自分の使っているWindows 11デバイスの「更新の履歴」（設定＞Windows Update＞更新の履歴）を確認していたとき、機能更新プログラムの一覧に違和感を覚えました。他のWindows 11デバイス（物理マシンおよび仮想マシン）で確認してみると、同じように。旧バージョンからアップグレードを繰り返してきた同じWindows 11 バージョン22H2を実行しているのにもかかわらず、その履歴は実にさまざまでした。

Microsoftは2023年8月21日（米国時間）リリースのMicrosoft Edge バージョン116から、新しい「Microsoft Edge for Business」の一般提供を開始しました。Microsoft Entra ID（旧称、Azure Active Directory）のアカウントのプロファイルでサインインすると、Microsoft Edgeのアイコンと機能が自動的にMicrosoft Edge for Businessに切り替わります。

2023年8月、Intelは一部の最新プロセッサを除く、広範囲のIntelプロセッサの世代に影響する評価「中」の新たな脆弱性と、その軽減策を公開しました。5年前の2018年、同じような脆弱性問題で大騒ぎになりましたが、今回はどうなるのでしょうか。

Azure仮想マシンの「トラステッド起動」は、2021年11月から一般提供されているセキュリティオプションです。このオプションが数カ月前からAzureポータルでのAzure VMデプロイ時の既定になっていましたが、2023年8月末に一般提供開始が発表されました。

Windows Server 2016以降、リモートデスクトップサービスの仮想マシンベースのデスクトップ展開では、サポートされるゲストOSにWindows 11が含まれていません。サポートの有無は別として、Windows Server 2022でWindows 11ベースのVDIを構築できるのかどうか検証してみました。

クラウドのサービスは日々進化しており、レガシーなサービスは一定の猶予期間後に廃止されます。Microsoft Azureでは2023年8月31日に、多くのレガシーなサービスやオファーが廃止されました。その前後にも、注意すべきサービスやサポートの廃止が実施、または予定されています。

MicrosoftはTLS 1.0と1.1を、WindowsのOSレベルで既定で無効化することを発表しました。まずは、2023年9月のWindows 11 Insider Previewで実施し、その後、サポートされるWindowsのリリースビルドに対して実施対象が広げられる予定です。

Microsoftの製品やサービスは、古くから国際化対応が進んでいます。しかし、最近は機械翻訳の結果をそのまま製品／サービスに流用していると思われる部分が目に付くことがあります。単に表示上の問題であれば我慢できるのですが、意味不明になったり、機能に影響したりすると困りものです。

Microsoftは「Microsoft Entra」製品ファミリーに、新しいレベルのネットワークセキュリティを提供する2製品「Microsoft Entra Internet Access」と「Microsoft Entra Private Access」を追加し、プレビュー提供を開始しました。

WindowsやWindows Serverを長期間安定運用する上で定期的に実行しておきたいことの一つに、Windows Updateの繰り返しで肥大化していく「コンポーネントストア」の最適化があります。今回は、サポート終了目前のWindows Server 2012／2012 R2におけるコンポーネントストアの最適化を取り上げます。セキュリティ更新プログラムの提供も残り2回となりますが、「拡張セキュリティ更新プログラム（ESU）」を利用すれば後3年の付き合いになるかもしれません。その予定があるなら、知っておいて損はないでしょう。

MicrosoftはMicrosoft 365サブスクリプションにおいて、商用データ保護付きの「Bingチャット」である「Bingチャットエンタープライズ（プレビュー）」を既定で有効化し、プレビュー版の提供対象を広げました。

現在のMicrosoft Officeアプリには、さまざまな製品の種類と、バージョン／ビルド番号が存在します。これらの情報は製品を特定したり、更新レベルを確認したりする際に重要ですが、WindowsやOfficeアプリのGUI上で確認するのは少し面倒です。プログラム的にコマンドラインやスクリプトから取得する方法を考えてみました。

「DirectAccess」は、Windows 7およびWindows Server 2008 R2から利用できる企業ネットワークへの安全なリモートアクセス手段の一つです。しかし、現在のWindows 10とWindows 11では、DirectAccessは非推奨になりました。その代替として、「Always on VPN」が推奨されています。その導入手順を検証してみました。

Windows Server Update Services（WSUS）では、毎月のセキュリティ更新プログラム（Bリリース）など、重要な更新プログラムが同期対象になりますが、オプションの更新プログラム（Cリリース）は対象外です。対象外であっても、Microsoft Updateカタログから更新プログラムを手動でインポートすることで、WSUSによる配布が可能になります。そのインポート方法が2023年7月末に変更されました。

ほんの数年前までは8GBのメモリを搭載するWindowsデバイスは、スペックの良い方だと思うユーザーが多かったでしょう。それが、Windows 11の登場でシステム要件が厳しくなり、利用する機能によっては8GBではすぐにリソース不足になってしまうこともあります。特に、クライアントHyper-Vで仮想マシンを動かす場合がそうです。

「拡張セキュリティ更新プログラム（ESU）」は、製品サポートが終了したレガシーバージョンのWindows ServerおよびSQL Serverに最大3年間のセキュリティ更新プログラムを受け取ることができる有料または無料（Azure上のインスタンス）のサービスです。間もなく製品サポートが終了するWindows Server 2012／2012 R2では、ESUの購入方法に第3のオプションが用意されました。第3のオプションは、2年目のESUが始まっているSQL Server 2012でも利用可能になります。

Hyper-Vの仮想マシン接続において、Windows 11ゲストの基本セッションモードの場合にだけ発生する不可思議な現象を発見しました。恐らく“バグ”なのでしょうが、使いにくくて仕方がありません。

Windows Server 2022はリリースされてから間もなく2年になろうとしていますが、2023年3月以降、ようやくこの最新サーバOS上でのMicrosoft 365 Apps（Officeアプリ）の使用が正式にサポートされるようになりました。ただし、そのサポート期間やサポートされる構成については注意が必要です。

おそらく、多くのWindowsデバイスにインストールされている「Adobe Acrobat Reader」、その自動更新機能がどうなっているのか確認してみたところ、メインで使用しているデスクトップPCだけ、自動更新のためのタスク実行履歴に疑問を持ちました。その理由はとても単純なことであり、正常に機能していたのですが、どういうオチなのか少し付き合ってください。

Microsoftは、クラウドベースの開発者向け仮想ワークステーション「Microsoft Dev Box」の一般提供を開始しました。Microsoft Dev Boxは、Microsoft Intuneで管理されるWindows 365クラウドPCの技術に基づいたサービスです。

Microsoftは「Windows 365 Enterprise」のプレビュー機能として提供されてきた新しいライセンスオプション「Windows 365 Frontline」の一般提供を開始しました。

Windows 11 バージョン22H2の新機能の一つ「スマートアプリコントロール」はご存じでしょうか。多くのユーザーは知らないか、知っていたとしても利用できない状態になっているのではないでしょうか。この新機能、どんなものか体験してみました。

MicrosoftはWindows 11 バージョン22H2に対し、新機能を継続的に、そしてその一部は段階的にロールアウトしていく、複数の方式を盛り込んでいます。本連載第11回では、毎月の品質更新プログラムに含める形で提供される新機能と、その企業内での制御について説明しました。2023年6月には「Windows構成の更新」という新しい方法で、新機能が初めて提供されました。

以前取り上げたように、それまでWindows 10／11でのみ利用可能だった「WSL 2」が、2022年6月の累積更新プログラム（Bリリース）でWindows Server 2022でもサポートされるようになりました。ただし、それは「デスクトップエクスペリエンス」という限定付きでした。その後の状況を再確認してみました。

Disk2vhd（Disk to VHD converter）は、MicrosoftがWebサイトおよびMicrosoft Storeで無料ダウンロード提供しているWindows Sysinternalsツールの一つです。2022年6月現在の最新バージョン2.02に、少しおかしなところがあることに気が付きました。

Microsoftは「Windows Admin Center（WAC）」の最新バージョン「WAC 2306」をリリースしました。最新バージョンでは、多くの新機能追加や改善が行われている他、既存のインストールの更新方法にも変更が加えられています。前バージョンのWAC 2211のサポートはWAC 2306リリースの30日後に終了するため、利用中の場合は早めに更新してください。

Microsoftは2023年4月、Azure Active Directoryで管理される組織のアカウントに、新たに「システムが優先する多要素認証」機能を追加し、今後、最も安全な認証方法を提示するように、段階的に切り替えていくことを発表しました。

Microsoftは2023年6月のWindowsコンテナのベースOSイメージから、外部リンクを削除したことを発表しました。外部リンクはWindowsコンテナのライセンス条項の範囲内でコンテナイメージのやりとりを可能にするWindowsコンテナ独特の方法です。しかし、Microsoftのクラウドストレージにアクセスできない環境でのWindowsコンテナの利用を複雑にしていました。