Windows デバイス ポータルの概要
Windows デバイスに含まれる Web サーバーである Windows デバイス ポータル (WDP) を使用すると、ネットワークまたは USB 接続を介して、デバイスの設定を構成および管理できます (Web ブラウザーを使用したデバイスでのローカル接続もサポートされています)。
また、WDP には、Windows デバイスのトラブルシューティングを行ったり、リアルタイムのパフォーマンスを表示するための高度な診断ツールも用意されています。
WDP の機能は、REST API のコレクションを通してプログラムに公開されています。
この記事では、Windows デバイス ポータルの概要を説明し、各 Windows デバイス ファミリに関するさらに詳細な情報が掲載されている記事へのリンクを示します。
注意
デバイス ファミリは、デバイスのクラス全体で想定できる API、システム特性、動作を識別します。
セットアップ
各デバイスファミリには WDP の 1 つのバージョンが用意されていますが、機能とセットアップはデバイスの要件によって異なります。
以下で示すのは、すべてのデバイスに当てはまる基本的な手順です。
デバイスで開発者モードとデバイス ポータルを有効にします ([設定] -> [プライバシーとセキュリティ] -> [開発者向け])。
デバイスと PC をローカル ネットワーク経由または USB を使用して接続します。
ブラウザーでデバイス ポータルのページに移動します。 次の表は、各デバイス ファミリで使用されるポートとプロトコルを示しています。
次の表では、WDP に関するデバイス固有の詳細を示します。
注意
Windows Mixed Reality は通常のデスクトップで実行されるため、Desktop と同じポータルです。
| デバイス ファミリ | 既定でオンになっているか | HTTP | HTTPS | USB | 手順 |
|---|---|---|---|---|---|
| デスクトップと IoT Enterprise | 開発者モードで有効化する | 50080* | 50043* | 該当なし | デスクトップまたは IoT Enterprise デバイス用のデバイス ポータル |
| Xbox | 開発者モードで有効化する | 無効 | 11443 | 該当なし | Xbox 向けのデバイス ポータル |
| HoloLens | 開発者モードでオン | 80 (既定値) | 443 (既定) | http://127.0.0.1:10080 |
HoloLens 用 Device Portal |
| IoT Core | 開発者モードでオン | 8080 | regkey を使用して有効化する | 該当なし | IoT Core 用のデバイス ポータルl |
| 電話番号 | 開発者モードで有効化する | 80 | 443 | http://127.0.0.1:10080 |
モバイル用 Device Portal |
* デスクトップ上のデバイス ポータルは、デバイス上の既存のポート要求との競合を避ける目的でエフェメラルの範囲 (>50,000) にあるポートを要求するため、この表が当てはまらない場合があります。 詳細については、「デスクトップ用 Windows デバイス ポータル」の「レジストリ ベースの構成」セクションを参照してください。
機能
ツールバーとナビゲーション
ページの最上部にあるツール バーでは、よく使われる機能にアクセスできます。
- [電源]: 電源オプションにアクセスします。
- [Shutdown](シャットダウン): デバイスをオフにします。
- [Restart](再起動): デバイスの電源を入れ直します。
- [Help](ヘルプ): ヘルプ ページを開きます。
ページの左側にあるナビゲーション ペインのリンクを使用して、デバイスの管理および監視に利用可能なツールに移動します。
ここでは、すべてのデバイス ファミリに共通のツールについて説明します。 デバイスによっては、その他のオプションを利用できる場合があります。 詳しくは、お使いのデバイスの種類用のページをご覧ください。
アプリ マネージャー
アプリ マネージャーでは、ホスト デバイス上でアプリ パッケージとバンドルのインストール/アンインストールおよび管理を行う機能が提供されます。
- [Deploy apps](アプリのデプロイ): ローカル、ネットワーク、または Web ホストからパッケージ アプリをデプロイし、ネットワーク共有からルーズ ファイルを登録します。
- [Installed apps](インストール済みのアプリ): ドロップダウン メニューを使用して、デバイスにインストールされているアプリを削除または開始します。
- [Running apps](実行中のアプリ): 現在実行中のアプリに関する情報を取得し、必要に応じて実行中のアプリを閉じます。
アプリのインストール (サイドロード)
Windows デバイス ポータルを使用して、開発中にアプリをサイドロードできます。
アプリ パッケージを作成したら、デバイス上にリモートでインストールできます。 Visual Studio でビルドすると、出力フォルダーが生成されます。
Windows デバイス ポータルで、[Apps manager]\(アプリ マネージャー\) ページに移動します。
[Deploy apps]\(アプリのデプロイ\) セクションで、[ローカル ストレージ] を選択します。
[Select the application package]\(アプリケーション パッケージの選択\) で、[ファイルの選択] を選択し、サイドロードするアプリ パッケージを参照します。
[Select certificate file (.cer) used to sign app package]\(アプリ パッケージに署名するために使用する証明書ファイル (.cer) の選択\) で、[ファイルの選択] を選択し、そのアプリ パッケージに関連付けられている証明書を参照します。
アプリのインストールと共にオプションまたはフレームワークのパッケージをインストールする場合は、それぞれのボックスをオンにし、[次へ] を選択して選択します。
[インストール] を選択すると、インストールが開始されます。
デバイス上で Windows 10 が S モードで実行されていて、特定の証明書がそのデバイスに初めてインストールされた場合は、デバイスを再起動します。
証明書をインストールする
または、Windows デバイス ポータルを使用して証明書をインストールし、他の方法でアプリをインストールすることもできます。
Windows デバイス ポータルで、[Apps manager]\(アプリ マネージャー\) ページに移動します。
[Deploy apps]\(アプリのデプロイ\) セクションで、[証明書のインストール] を選択します。
[Select certificate file (.cer) used to sign app package]\(アプリ パッケージに署名するために使用する証明書ファイル (.cer) の選択\) で、[ファイルの選択] を選択し、サイドロードするアプリ パッケージに関連付けられている証明書を参照します。
[インストール] を選択すると、インストールが開始されます。
デバイス上で Windows 10 が S モードで実行されていて、特定の証明書がそのデバイスに初めてインストールされた場合は、デバイスを再起動します。
アプリをアンインストールする
- アプリが実行中でないことを確認します。
- その場合、[Running apps]\(実行中のアプリ\) に移動してそのアプリを閉じます。 アプリの実行中にアンインストールすると、そのアプリを再インストールしようとするときに問題が発生することがあります。
- ドロップダウンからアプリを選択し、[削除] をクリックします。
実行中のプロセス
このページには、ホスト デバイス上で現在実行中のプロセスの詳細が表示されます。 これには、アプリとシステムの両方のプロセスが含まれます。 一部のプラットフォーム (Desktop、IoT、および HoloLens) では、プロセスを終了することができます。
エクスプローラー
このページでは、サイドロードされた任意のアプリによって保存されたファイルを表示および操作できます。 エクスプローラーとその使用方法について詳しくは、アプリ エクスプローラーの使用に関するブログ記事をご覧ください。
パフォーマンス
[パフォーマンス] ページには、電力消費、フレーム レート、CPU 負荷など、システムの診断情報のグラフがリアルタイムで表示されます。
利用可能なメトリックを次に示します。
- [CPU] : 使用可能な CPU 使用量の合計に対するパーセント
- [Memory](メモリ): 合計メモリ、使用中のメモリ、使用可能なメモリ、コミットされたメモリ、ページ メモリ、および非ページ メモリ
- [I/O] : データの読み取りと書き込みの量
- [Network] (ネットワーク):受信済みデータおよび送信済みデータ
- [GPU] : 使用可能な GPU エンジン使用量の合計に対するパーセント
Windows イベント トレーシング (ETW) ログ
[ETW logging]\(ETW ログ\) ページでは、デバイス上のリアルタイム Windows イベント トレーシング (ETW) 情報を管理します。
[Hide Providers](プロバイダーを非表示にする) チェックボックスをオンにすると、イベントの一覧のみが表示されます。
[Registered providers](登録済みプロバイダー): イベント プロバイダーとトレース レベルを選択します。 トレース レベルは次のいずれかの値になります。
- 異常終了または終了
- 重大なエラー
- 警告
- エラーではない警告
- 詳細なトレース
トレースを開始するには、[Enable] (有効にする) をクリックまたはタップします。 [Enabled Providers] (有効なプロバイダー) ドロップダウン リストにプロバイダーが追加されます。
[Custom providers](カスタム プロバイダー): カスタム ETW プロバイダーとトレース レベルを選択します。 GUID を使用してプロバイダーを識別します。 GUID にはかっこを含めないでください。
[Enabled providers](有効なプロバイダー): 有効なプロバイダーを一覧表示します。 ドロップダウンからプロバイダーを選択し、[Disable] (無効にする) をクリックまたはタップしてトレースを停止します。 すべてのトレースを中断するには、[Stop All] (すべて停止) をクリックまたはタップします。
[Providers history](プロバイダー履歴): 現在のセッション中に有効になった ETW プロバイダーを表示します。 無効になっているプロバイダーをアクティブ化するには、[Enable] (有効にする) をクリックまたはタップします。 履歴をクリアするには、[Clear] (クリア) をクリックまたはタップします。
[フィルター]/[イベント]: [イベント] セクションには、選択したプロバイダーの ETW イベントが表形式で一覧表示されます。 この表はリアルタイムで更新されます。 [フィルター] メニューを使用して、表示するイベントのカスタム フィルターを設定します。 すべての ETW イベントを表から削除するには、[クリア] ボタンをクリックします。 これによってプロバイダーが無効になることはありません。 [ファイルに保存] をクリックすると、現在収集されている ETW イベントをローカルの CSV ファイルにエクスポートできます。
ETW ログの使用について詳しくは、デバイス ポータルを使用したデバッグ ログの表示に関するブログ記事をご覧ください。
パフォーマンス トレース
[Windows パフォーマンス ツールキット] には、ホスト デバイスからの Windows Performance Recorder (WPR) トレースを表示できる [パフォーマンス トレース] ページが含まれています。
- [Available profiles](利用可能なプロファイル): ドロップダウン リストから WPR プロファイルを選択し、[Start](開始) をクリックまたはタップすると、トレースを開始できます。
- [Custom profiles](カスタム プロファイル): [Browse](参照) をクリックまたはタップして、PC から WPR プロファイルを選択します。 [Upload and start] (アップロードして開始) をクリックまたはタップすると、トレースが開始します。
トレースを停止するには、[Stop] 停止をクリックします。 トレース ファイル (.ETL) のダウンロードが完了するまで、このページを閉じないでください。
キャプチャした .ETL ファイルは、Windows Performance Analyzer で開いて分析に使用できます。
デバイス マネージャー
[デバイス マネージャー] ページでは、デバイスに接続されているすべての周辺機器が列挙されます。 設定アイコンをクリックして、それぞれのプロパティを表示できます。
ネットワーク
[ネットワーク] ページでは、デバイス上のネットワーク接続を管理します。 デバイス ポータルに USB 経由で接続している場合を除き、これらの設定を変更するとデバイス ポータルとの接続が切断される可能性があります。
- [Available networks](使用可能なネットワーク): デバイスで利用可能な Wi-Fi ネットワークが表示されます。 ネットワークをクリックまたはタップすると、そのネットワークに接続し、必要に応じてパスキーを提供できます。 デバイス ポータルではエンタープライズ認証はまだサポートされていません。 [プロファイル] ドロップダウンを使用して、デバイスで認識されている任意の Wi-Fi プロファイルへの接続を試すこともできます。
- [IP configuration](IP 構成): 各ホスト デバイスのネットワーク ポートについてのアドレス情報が表示されます。
サービスの機能と注意事項
DNS-SD
Device Portal は DNS-SD を使用して、ローカル ネットワーク上でその存在をアドバタイズします。 Device Portal のすべてのインスタンスは、デバイスの種類に関係なく、"WDP._wdp._tcp.local" でアドバタイズします。 サービス インスタンスの TXT レコードは、次の情報を提供します。
| キー | Type | 説明 |
|---|---|---|
| S | INT | Device Portal 用のセキュリティで保護されたポート。 0 (ゼロ) の場合、Device Portal は HTTPS 接続をリッスンしていません。 |
| D | string | デバイスの種類。 これは "Windows.*" の形式 (Windows.Xbox、Windows.Desktop など) になります |
| A | string | デバイスのアーキテクチャ。 これは、Arm、x86、AMD64 のいずれかです。 |
| T | null 文字で区切られた string のリスト | ユーザーが適用したデバイスのタグ。 使い方については、タグの REST API に関する説明をご覧ください。 リストは 2 つの null で終了します。 |
DNS-SD レコードでアドバタイズされる HTTP ポートですべてのデバイスがリッスンしているわけではないため、HTTPS ポートでの接続をお勧めします。
CSRF に対する保護とスクリプト
CSRF 攻撃に対する保護のために、すべての非 GET要求に一意のトークンが必要です。 このトークン、X-CSRF-Token 要求ヘッダーは、セッション Cookie、CSRF-Token から派生します。 Device Portal の Web UI では、CSRF-Token Cookie が、各要求の X-CSRF-Token ヘッダーにコピーされます。
重要
この保護によって、スタンドアロン クライアント (コマンドライン ユーティリティなど) から REST API を使用できなくなります。 これは 3 つの方法で解決できます。
- "auto-" ユーザー名を使用します。 クライアントはユーザー名の前に "auto-" を追加することによって、CSRF に対する保護を迂回できます。 このユーザー名は、ブラウザーから Device Portal にログインするために使用しないでください。サービスが CSRF 攻撃を受ける可能性があります。 例: Device Portal のユーザー名が "admin" である場合、CSRF に対する保護を迂回するために
curl -u auto-admin:password <args>を使用する必要があります。 - クライアントで cookie-to-header スキームを実装します。 そのためには、GET 要求でセッション Cookie を確立し、それ以降のすべての要求にヘッダーと Cookie の両方を含めます。
- 認証を無効にして、HTTP を使用します。 CSRF に対する保護は HTTPS エンドポイントにのみ適用されるため、HTTP エンドポイントに接続する場合は、上記のいずれの操作も必要ありません。
クロスサイト WebSocket ハイジャック (CSWSH) に対する保護
CSWSH 攻撃を防御するために、Device Portal に対して WebSocket 接続を開くすべてのクライアントは、Host ヘッダーと一致する Origin ヘッダーも提供する必要があります。 これにより、Device Portal に対して、要求が Device Portal の UI または有効なクライアント アプリケーションからの要求であることを証明します。 Origin ヘッダーがない場合、要求は拒否されます。
関連項目
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示