管理
デバイスを大規模に管理するには、プロビジョニング、更新、回復を簡略化するツールが必要です。 Windows 11 Pro は、これらのタスクを効率化するために Microsoft Intune やその他のサービスと統合されています。
Windows の回復性イニシアチブ
Windows の回復性イニシアチブは、Windows を使用したエンタープライズの回復性の強化に特化した Microsoft のイニシアチブです。 主な目的は、次のようなビジネス継続性を確保するための新しい回復機能の作成です。
主な機能:
- クイック マシンの回復: 対象の修正プログラムを適用し、機能を復元することで、PC の起動に失敗した場合の修復を自動化します。 クイック マシンの回復は、Microsoft Intune を使用して管理できます。
- カーネル モード外でセキュリティ アプリを実行する: オペレーティング システム カーネルから重要なセキュリティ プロセスを分離して、マルウェアによる改ざんを防ぎます。 セキュリティ アプリの分離は、サポートされているハードウェアで既定で有効になっています。
- 最新化された回復機能: デバイスを再構築して以前の状態にロールバックするためのクラウドベースのオプションが含まれており、完全な再イメージ化の必要性が軽減されます。 クラウドベースの回復オプションには、Intune の統合と適切なポリシー構成が必要です。
使用するタイミング: ダウンタイムが生産性に影響を与える大量のデバイスを管理する組織に最適です。特に、IT 部門がすべてのデバイスに物理的にアクセスできないハイブリッド作業環境で
ユース ケースの例:
グローバル 企業では、重大な更新後に広範囲にわたるブート エラーが発生します。 IT 管理者は、クイック マシンの回復と Intune を使用して、従業員がオフィスにハードウェアを返却しなくても、自動修正プログラムをリモートでトリガーし、デバイスを復元します。
Microsoft Intune の統合
Microsoft Intune は、Windows デバイスを一元的に制御できるクラウドベースのエンドポイント管理ソリューションです。 IT 管理者は、セキュリティ ポリシーの構成、アプリケーションの展開、大規模なデバイス フリート全体の更新プログラムの管理を、すべて 1 つのコンソールから行うことができます。 Microsoft Intune と Windows 11 Pro の統合により、高度な回復機能と再構築機能が追加され、回復性が強化されます。
主な機能:
- Intune の回復: IT 管理者が迅速なマシン回復をリモートで管理できるようにします。 つまり、管理者は、物理アクセスを必要とせずに起動に失敗したデバイスの自動修正をトリガーできます。 IT 管理者は、Intune 管理センターを使用して回復状態を監視し、スクリプトをプッシュできます。
- ポイントインタイム リストア: 完全な再イメージ化を実行せずに、PC を以前の状態にロールバックします。 この機能は、システムを既知の適切な構成に復元することで、時間を節約し、中断を減らします。 ポイントインタイム リストアと Intune 回復には、Intune の登録と適切なポリシー構成が必要です。
- クラウドリビルド: IT チームが起動できない場合でも、デバイスをリモートでリビルドできるようにします。 デバイスは、クラウドからインストール ファイルとドライバーをダウンロードし、Windows を再インストールして新たに起動します。 クラウドリビルドには、ネットワーク接続とクラウドベースのインストール ファイルへのアクセスが必要です。
いつ使用するか:
これらの機能は、デバイスへの物理的なアクセスが制限されている分散従業員やリモート従業員を持つ組織に最適です。 これらは、生産性を維持し、失敗した更新プログラムやマルウェア感染などのインシデント時のダウンタイムを減らすのに役立ちます。
ユース ケースの例:
グローバル企業では、数百台のリモート ノート PC に影響を与える重大な更新エラーが発生しています。 INTUNE の回復とクラウドリビルドを使用すると、IT 管理者はデバイスを本社に返送することなく、リモートで機能を復元します。
自動更新
Windows 11 Pro の自動更新では、手動による介入を必要とせずにパッチと機能更新プログラムを適用することで、デバイスのセキュリティとコンプライアンスを維持します。 脆弱性から保護し、運用の安定性を維持するために、システムにパッチを適用し続けることは不可欠です。 Windows には、更新プログラムを自動化するための 2 つの主要な機能 (Windows Autopatch と Windows Hotpatch) が用意されています。
- Windows Autopatch: 組織全体の毎月のセキュリティ更新プログラムと品質パッチのデプロイを自動化します。 自動パッチでは、更新リングと段階的ロールアウトを使用して、リスクと中断を最小限に抑えます。 Windows Autopatch は、Microsoft 365 Business Premium または Enterprise サブスクリプションを通じて有効にすることができます。 IT 管理者は、Microsoft Intune 管理センターで更新リングとポリシーを構成します。
- Windows ホットパッチ: 再起動の数を減らしながら、重要なセキュリティ更新プログラムを適用します。 これにより、システムが動作したままメモリ内でコードを実行するパッチを適用することで、ダウンタイムが短縮され、生産性が維持されます。 Windows Hotpatch は Windows Update と統合され、既存の更新リング構成を受け入れます。 サポートされているハードウェアとオペレーティング システムのバージョンが必要です。
いつ使用するか:
これらの機能は、高可用性を維持し、更新サイクル中の中断を最小限に抑える必要がある組織に最適です。 ホットパッチは、再起動が中断されるミッション クリティカルなワークロードを実行しているデバイスに特に役立ちます。
ユース ケースの例:
金融機関は Windows Autopatch を使用して、すべてのエンドポイントがセキュリティ更新プログラムを自動的に受信するようにします。 ダウンタイムを許容できない取引システムの場合、組織は Windows Hotpatch が再起動、コンプライアンスの維持、アップタイムなしでパッチを適用できるようにします。
AI 支援型管理
Windows での AI 支援管理では、Microsoft Intune と統合された Microsoft Security Copilot を使用して、IT チームがインシデントに迅速に対応し、脅威をより効果的に管理できるようにします。 Security Copilot では、会話型 AI を使用してクエリを解釈し、データを分析し、実用的な推奨事項を提供します。
主な機能:
- インシデント対応: 自然言語クエリを使用して、セキュリティの問題をすばやく特定して修復します。
- 脅威ハンティング: 複雑なクエリを記述せずに、エンドポイント間で侵害のインジケーターを検索します。
- インテリジェンス収集: アラートを要約し、意思決定をサポートするレポートを生成する
Security Copilot には、Microsoft Intune との統合と適切なライセンスが必要です。 IT 管理者は、Intune 管理センターから Copilot にアクセスし、会話プロンプトを使用してタスクを実行できます。
いつ使用するか:
セキュリティ運用を高速化し、アラートの分析と脅威への対応に関する手動作業を減らす必要がある組織に最適です。
ユース ケースの例:
IT セキュリティ チームは、疑わしいアクティビティに関する複数のアラートを受け取ります。 ログを手動で確認する代わりに、Security Copilot を使用してアラートを要約し、影響を受けるデバイスを特定し、修復手順をすべて簡単な会話インターフェイスで推奨します。
Windows のエージェント
Windows には、オペレーティング システム内で直接タスクとワークフローを自動化できる AI エージェントが導入されています。 これらのエージェントは、自律的に、または最小限のユーザー入力でタスクを実行する AI 駆動型コンポーネントであり、次のような一般的なアクションや反復的なアクションを処理することで日常業務を効率化するのに役立ちます。
- ドキュメントの概要
- ルーチン プロセスの自動化
- ワークフロー内での意思決定のサポート
エージェントは、Microsoft 365、Windows シェル、および Microsoft 365 Copilot などの他の AI 機能と統合して、Windows 全体でインテリジェントな支援を提供します。 確立された管理とセキュリティの境界内で運用しながら自動化機能を拡張することで、組織は制御を失うことなく AI を利用したワークフローを採用できます。
ガバナンスとセキュリティ制御
セキュリティで保護された責任ある AI の導入をサポートするために、Windows のエージェントには、組み込みのガバナンスとセキュリティ制御が含まれています。 IT 管理者は次のことができます。
- Microsoft Intune と Microsoft 365 管理センターを使用してガードレールを構成します。
- エージェント ID を使用して、エージェント アクションとユーザー アクションを明確に区別します。
- 機密性の高いワークフローにコンプライアンスポリシーとデータ保護ポリシーを適用します。
- 可視性と追跡可能性を維持するためのエージェント アクティビティを監査します。
ガバナンスにより、エージェントはエンタープライズ ポリシー内で動作し、承認されていないアクションを防ぎ、規制要件へのコンプライアンスを維持できます。
ユース ケースの例:
組織では、Intune を使用してデータ損失防止 (DLP) ポリシーを適用しながら、エージェントを使用して内部レポートのドキュメント要約を自動化します。 監査ログは、すべてのエージェント アクションの追跡可能性を提供し、コンプライアンスとセキュリティ のレビューをサポートします。
エージェントを大規模に管理する
IT チームは、使い慣れたツールとプロセスを使用してエージェントを管理でき、AI の導入を可能にしながら運用の複雑さを軽減できます。 管理機能は次のとおりです。
- エージェント アクティビティの一元的な可視性
- 必要に応じてアクセス許可を調整または取り消す機能
- デバイスとユーザー間で一貫したポリシーの適用
自動化とエンタープライズ レベルのガバナンスを組み合わせることで、Windows のエージェントは、組織が安全かつ責任を持って AI を導入し、セキュリティとコンプライアンスを維持しながら効率を向上させるのに役立ちます。