Windows 11 がやってくる - IT管理者の準備と対策

Windows 11 がやってくる
IT管理者の準備と対策
17 Jul. 2021 .NETラボ勉強会 2021年7月
Murachi Akira (Microsoft MVP for Windows and Devices for IT)

About me
• Murachi Akira aka hebikuzure ( 村地彰 )
• 株式会社エクシードワン技術フェロー
• 株式会社シーピーエス技術教育スペシャリスト
• トレノケート株式会社パートナー講師
• Microsoft MVP (Most Valuable Professional)
• Since Apr. 2011 ( 11 Years! )
• Award Category: Windows and Device for IT
• Expertise
• Windows client / user management and security
• Microsoft 365,Active Directory, Microsoft Endpoint Manager
17 Jul. 2021 ©Murachi Akira aka hebikuzure 2

Important Notice
• このセッション内容は発表者個人の見解です
• セッション内容は 2021 年 7 月 17 日時点の最新の公開情報に
基づいていますが、発表内容には個人の見解を含みます。
• 個人の調査による発表であり、発表内容の正確性を保証するも
のではありません。また現時点での情報が後日変更される場合
もあります。業務上のロードマップを策定される場合は、
Microsoft の最新の公開情報を確認してください。

2021年末新しい Windows が登場

Agenda
• Windows 11とは何か
• Windows 11 のシステム要件
• 企業環境への Windows 11 の導入
• 企業環境での Windows 11 の管理

Windows 11とは何か

Next evolution of Windows
• 生産性、創造性、利便性のために再設計された Windows
• 人とのつながりを重視した Windows
• 重要な情報にすばやくアクセスできる Windows
• オープンなエコシステムを加速する Windows
• より高速で安全な、セキュリティバイデザインを実現する
Windows

生産性、創造性、利便性

人とのつながりの重視

重要な情報にすばやくアクセス

オープンなエコシステム

セキュリティバイデザイン

Windows 11 のシステム要件

主なシステム要件
• CPU: 1 ギガヘルツ (GHz) 以上の速度で 2 つ以上のコアを搭載し
た互換性のある 64 ビットプロセッサ / SoC
• RAM: 4 ギガバイト (GB) 以上
• ストレージ: クリーンインストールに 64GB 以上必要
• グラフィックス: WDDM 2.0、DirectX 12
• システムファームウェア: UEFI、セキュアブート対応
• TPM: TPM 2.0

互換性のある CPU
• サポートされる CPU はリスト化されています
• https://docs.microsoft.com/en-us/windows-
hardware/design/minimum/supported/windows-11-supported-intel-processors
hardware/design/minimum/supported/windows-11-supported-amd-processors
hardware/design/minimum/supported/windows-11-supported-qualcomm-processors
• Intel 第8世代、AMD Zen 2、Qualcomm 7/8/SQ1/SQ2
• Intel 第7世代、AMD Zen 1 は今後のテスト次第

セキュリティ面の要件が厳しい
• VBS（仮想化ベースのセキュリティ）
• 64 ビットアーキテクチャ CPU
• SLAT / Intel VT-D、AMD-Vi、ARM64 SMMUs
• TPM 2.0
• Windows SMM Security Mitigation Table（WMST)
• UEFI v2.6 Memory Attributes Table (MAT) / EFI Page Protections
• Secure Memory Overwrite Request (MOR) revision 2
• ハイパーバイザーで保護されたコード整合性（HVCI）
• すべてのシステムドライバーが対応しなければならない

参考情報
• VBS: https://docs.microsoft.com/ja-jp/windows-
hardware/design/device-experiences/oem-vbs
• HVCI: https://docs.microsoft.com/ja-jp/windows/security/threat-
protection/device-guard/enable-virtualization-based-protection-of-
code-integrity
• [Windows セキュリティ] > [デバイスセキュリティ] > [コア分離の詳細]
> [メモリ整合性]
• WMST: https://docs.microsoft.com/ja-jp/windows-
hardware/design/device-experiences/oem-uefi-wsmt

VBS（仮想化ベースのセキュリティ）
• ハードウェア仮想化機能を使用して、通常のオペレーティング
システムからのメモリの安全な領域を作成
• "仮想保護モード" を使用してセキュリティソリューションをホ
スト
• オペレーティングシステムの脆弱性に対する保護を向上
• VBS（と HVCI）でマルウエア活動を 60% 軽減
• https://www.microsoft.com/security/blog/2021/01/11/new-surface-pcs-
enable-virtualization-based-security-vbs-by-default-to-empower-customers-
to-do-more-securely/

企業環境への
Windows 11 の導入

Windows 11 の導入方法
• アップグレードインストール
• ワイプ＆ロード
• プリインストールデバイスの導入

アップグレードインストール
• 現在の Windows 10 PC を Windows 11 にアップグレード
• 更新管理ツールを使ったアップグレード
• ツールについては後述
• 更新アシスタントやインストールメディアを使ったアップグ
レード
• アップグレード提供開始は 2021年末～22年頭
• アップグレードは無償で提供されます

ワイプ＆ロード
• Windows 11 を既存の PC にクリーンインストール
• アップグレードインストールがサポートされるのは
Windows 10 のみ
• ハードウエアに互換性があっても Windows 7 / 8.1 を実行して
いる場合はアップグレードできない

プリインストールデバイスの導入
• 2021年末には各ベンダーから発売予定
• 既存デバイスのハードウエアライフサイクルを考慮して計画

アップグレード導入のためのツール
• Windows Update
• Windows Update for Business
• Windows Server Update Service
• Microsoft Intune
• Microsoft Endpoint Configuration Manager
Windows 10 と同じ
Autopilot
White Glove
使えます

WSUS の注意ポイント
• [製品と分類] – [分類] で [Upgrades] を選択

WSUS の注意ポイント（２）
• [製品と分類] – [製品] で [Windows 11] を選択
たぶんここに
[Windows 11] が
出てくる

導入の計画
• ハードウエア互換性の評価
• 導入計画の策定
• 導入準備基準の定義
• インフラストラクチャとツールの評価
• アプリケーションの準備
• サービス戦略の策定

ハードウエア互換性の評価
• Windows 10 を実行している 2018 年以降の PC はおおむね
Windows 11 にアップグレード可能
• 利用している PC のハードウエアスペックを確認し、Windows
11 の要件を満たすか確認
• TPM 2.0 / Secure Boot が（利用可能なのに）無効になっていないか要
確認
• Windows Insider Program for Business を通じてプレリリース
版を入手し、実機検証

導入計画の策定
• 導入の方法を策定
• アップグレード / ワイプ & ロード / 新規デバイス導入
• 導入のスケジュールを策定
• 一括導入 / リング分け導入

導入準備基準の定義
• 人員と役割の把握
• PM / アプリケーション所有者 / アプリケーション開発者 / エンドユー
ザー（EUC） / 運用管理者 / セキュリティ管理者 / その他の利害関係者
• 業務アプリケーションの評価基準
• 分類: 重大（業務が止まる） / 重要（生産性の低下） / 軽微（影響小）
• 優先度: 緊急 / 即時対応 / 対応 / 将来対応
• 対処方針の策定
• 導入の全面停止 / 一部停止 / 回避策の提供 / 導入続行

展開インフラストラクチャとツールの評
価
• 展開インフラストラクチャの評価と選定
• 基本的には既存で現在利用しているインフラストラクチャを利用
• Windows Update / Windows Update for Business / Windows Server
Update Service / Microsoft Intune / Microsoft Endpoint Configuration
Manager
• 展開後のセキュリティベースライン、ポリシー、設定の確認
• グループポリシーは管理用テンプレートを更新
• サポートの計画
• 導入と導入後のサポートを計画
• サポートボリュームの想定 / マニュアル・ガイダンスの作成

アプリケーションの準備
• Windows 11 でのアプリケーション動作検証
• 検証ユーザー / 検証デバイスの選定と準備
• Desktop Analytics の活用
• https://docs.microsoft.com/ja-jp/mem/configmgr/desktop-
analytics/overview

サービス戦略の策定
• ソフトウエアライフサイクルに合わせた更新サービスの策定
• Windows 11 Home、Pro、Pro for Workstations、
Pro for Education
• 一般提供開始日から 24 か月間サポート
• Windows 11 Enterprise、Education
• 一般提供日から 36 か月間サポート

企業環境での
Windows 11 の管理

Windows 11 デバイス/ユーザーの管理
• Windows 10 までと変わりません
• Active Directory
• Azure Active Directory
• Microsoft Endpoint Manager
• Intune
• Configuration Manager
• Windows Admin Center

注意点
• グループポリシーを利用している場合
Windows 11 用の新しい管理用テンプレートの適用を忘れずに
行っておきましょう
• サードパーティー製の管理ツールを利用している場合
ツールの Windows 11 対応について事前に確認/検証しておきま
しょう

Windows 11 のライフサイクル
• Windows 11 Home、Pro
Pro for Workstations、Pro for Education
• 一般提供開始日から 24 か月間のサポートが提供されます。
• Windows 11 Enterprise、Education
• 一般提供日から 36 か月間のサポートが提供されます。

Windows 11 の更新プログラム
• 品質更新プログラム
セキュリティの更新とバグ修正を提供する毎月の定期的な
品質更新プログラム
• 機能の更新プログラム
毎年 1 回配信される機能更新プログラム
（各暦年の下半期にリリースする目標）

Windows 11 の更新管理ツール
• Windows Update
• Windows Update for Business
• Windows Server Update Service
• Microsoft Intune
• Microsoft Endpoint Configuration Manager
Windows 10 と同じ

We are hiring
• 株式会社エクシードワンでは Windows 系・インフラ系の
構築・運用・管理・サポートができるエンジニアを求めていま
す
• 契約形態・勤務形態はご相談に応じます
• Twitter: @hebikuzure
• Facebook: amurachi
• Linkedin: akiramurachi

Thank you

Windows 11 がやってくる - IT管理者の準備と対策

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Windows 11 がやってくる - IT管理者の準備と対策

Similar to Windows 11 がやってくる - IT管理者の準備と対策 (20)

More from 彰村地

More from 彰村地 (20)

Recently uploaded

Recently uploaded (15)