Windows To Go: よく寄せられる質問

Windows To Go は、ユーザーがホスト PC 上の外部 USB ドライブからフル バージョンの Windows を起動できるようにする、Windows 10 EnterpriseとWindows 10 Educationのユーザー向けの機能です。

いいえ、そうではありません。 Windows To Go は、USB デバイスから実行されるWindows 10のネイティブ インスタンスです。 それはちょうどUSBエンクロージャに入れられたWindows 8を搭載したラップトップのハードドライブのようなものです。

Windows To Go は、企業向けに設計されており、運用の継続、請負業者、管理された無料の座席、移動中の作業者、自宅での作業などのシナリオを対象としています。

Windows To Go は、Diskpart や DISM などの標準的な Windows 展開ツールを使用して展開できます。 Windows To Go を展開するための前提条件は次のとおりです。

• プロビジョニングする Windows To Go 推奨 USB ドライブ。Windows To Go のハードウェアに関する考慮事項に関するページで、現在使用可能な USB ドライブの一覧を参照してください

• Windows 10 EnterpriseまたはWindows 10 Educationイメージ

• 新しい USB キーのプロビジョニングに使用できるWindows 10 Enterprise、Windows 10 Education、または Windows 10 Professional ホスト PC

Windows PowerShell スクリプトを使用して、複数のドライブをターゲットにし、多数の Windows To Go ドライブのデプロイをスケーリングできます。 多数のドライブを作成している場合は、USB デュプリケーターを使用して、プロビジョニング後に Windows To Go ドライブを複製することもできます。 ドライブ作成プロセスのチュートリアルについては、TechNet Wiki の 「Windows To Go ステップ バイ ステップ 」の記事を参照してください。

いいえ、そうではありません。 Windows To Go は、Windows To Go の認定を受けた USB 3.0 ドライブでサポートされています。

はい、できます。 Windows To Go は、Windows 7 以降の認定を受けた PC の USB 2.0 ポートまたは USB 3.0 ポートで完全にサポートされています。

USB 3.0 ポートは通常、青色でマークされているか、側面に SS マーキングが付いています。

はい、できます。 USB 3.0 は USB 2.0 よりも大幅に高速な速度を提供するため、USB 3.0 ポートで動作する Windows To Go ドライブは大幅に高速に動作します。 この速度の向上は、ドライブのプロビジョニングと、ドライブがワークスペースとして使用されている場合の両方に適用されます。

はい。ユーザーが管理者権限を持っている場合は、Windows 10 Enterprise、Windows 10 Education、professional に含まれる Windows To Go Creator ウィザードを使用して Windows To Go ドライブWindows 10自己プロビジョニングできます。 さらに、SP1 以降のリリースConfiguration Managerには、Windows To Go ドライブのユーザーセルフプロビジョニングのサポートが含まれています。

Windows To Go は、Microsoft Configuration Managerなどの標準的な Windows エンタープライズ ソフトウェア配布ツールを使用して、従来のデスクトップ PC のように展開および管理できます。 Windows To Go ワークスペースのコンピューターとユーザーの設定は、organization内の他の PC のグループ ポリシー設定を管理するのと同じ方法で、グループ ポリシー設定を使用して管理することもできます。 Windows To Go ワークスペースは、DirectAccess または仮想プライベート ネットワーク接続を使用して組織のリソースにリモートで接続するように構成して、ネットワークに安全に接続できるようにします。

Windows 10を実行しているホスト コンピューターの場合

• Cortana を使用して、 Windows To Go スタートアップ オプションを検索し、Enter キーを押します。
• [ Windows To Go スタートアップ オプション ] ダイアログ ボックスで、[ はい] を選択し、[ 変更の保存 ] をクリックして、USB から起動するようにコンピューターを構成します。

Windows 8 または Windows 8.1を実行しているホスト コンピューターの場合:

Windows ロゴ キーを押しながら W キーを押し、Windows To Go スタートアップ オプションを検索し、Enter キーを押します。

[ Windows To Go スタートアップ オプション ] ダイアログ ボックスで [ はい ] を選択し、[ 変更の保存 ] をクリックして、USB から起動するようにコンピューターを構成します。

ホスト コンピューターが以前のバージョンの Windows オペレーティング システムを実行している場合は、USB から手動で起動するようにコンピューターを構成する必要があります。

これを行うには、起動時間の早い段階 (通常は製造元のロゴが表示される場合) に、ファームウェア/BIOS のセットアップを入力します。 (ファームウェア/BIOS セットアップを入力するこの方法は、コンピューターの製造元によって異なりますが、通常は F12、F2、F1、Esc などのいずれかのファンクション キーを押すことによって入力されます。ファームウェアのセットアップの入力に使用するキーがわからない場合は、製造元のサイトをチェックする必要があります)。

ファームウェアのセットアップを入力したら、USB からのブートが有効になっていることを確認します。 次に、最初に USB ドライブから起動するようにブート順序を変更します。

または、コンピューターでサポートされている場合は、1 回限りのブート メニュー (多くの場合 F12) を使用して、ブートごとに USB ブートを選択することもできます。

詳細な手順については、Wiki の記事「 Windows To Go で動作するように BIOS 設定を構成するためのヒント」を参照してください。

Warning
コンピューターを USB から起動するように構成すると、コンピューターに接続されている起動可能な USB デバイスから起動しようとします。 これには、悪意のあるデバイスが含まれる可能性があります。 ユーザーには、このリスクを通知し、起動可能な USB ストレージ デバイスを Windows To Go ドライブ以外のコンピューターに接続しないように指示する必要があります。

WINDOWS 7 以降の認定を受けたコンピューターは、USB ブートをサポートする必要があります。 次のいずれかの項目が状況に適用されるかどうかを確認します。

1. コンピューターに最新の BIOS がインストールされており、BIOS が USB デバイスから起動するように構成されていることを確認します。

2. Windows To Go ドライブがコンピューターの USB ポートに直接接続されていることを確認します。 多くのコンピューターでは、USB 3 PCI アドオン カードまたは外部 USB ハブに接続されているデバイスからの起動はサポートされていません。

3. コンピューターが USB 3.0 ポートから起動していない場合は、USB 2.0 ポートから起動してみてください。

これらの項目のいずれも、コンピューターが USB から起動できるようにする場合は、ハードウェアの製造元に問い合わせて追加のサポートを受けます。

Windows To Go ドライブが削除されると、コンピューターはフリーズし、ユーザーは 60 秒で Windows To Go ドライブを再挿入します。 Windows To Go ドライブが削除されたのと同じポートに再挿入された場合、ドライブが削除された時点で Windows が再開されます。 USB ドライブが再挿入されていない場合、または別のポートに再挿入された場合、ホスト コンピューターは 60 秒後にオフになります。

Warning
ワークスペースの実行中は、Windows To Go ドライブを削除しないでください。 コンピュータの凍結は、偶発的な除去のリスクを軽減するのに役立つ安全対策です。 Windows To Go ワークスペースをシャットダウンせずに Windows To Go ドライブを削除すると、Windows To Go ドライブが破損する可能性があります。

はい、できます。 Windows 8 以降では、BitLocker はオペレーティング システム ドライブを保護するためにパスワードを使用するためのサポートを追加しました。 つまり、パスワードを使用して Windows To Go ワークスペースをセキュリティで保護することができ、Windows To Go ワークスペースを使用するたびにこのパスワードの入力を求められます。

組織のコンピューターでの BitLocker の使用は、いくつかの異なるグループ ポリシーによって制御されます。 これらのポリシーは、ローカル グループ ポリシー エディターのコンピューターの構成\ポリシー\管理用テンプレート\Windows コンポーネント\BitLocker ドライブ暗号化フォルダーにあります。 フォルダーには、固定のオペレーティング システムとリムーバブル データ ドライブの種類の 3 つのサブフォルダーが含まれています。

Windows To Go Creator を使用している場合、Windows To Go ドライブは BitLocker によってリムーバブル データ ドライブと見なされます。 状況でこれらの設定が適用されるかどうかを確認するには、次の設定を確認します。

1. リムーバブル ドライブでの BitLocker の使用を制御する

   この設定が無効になっている場合、リムーバブル ドライブでは BitLocker を使用できないため、Windows To Go ドライブで BitLocker を有効にしようとすると、Windows To Go Creator ウィザードは失敗します。

2. リムーバブル データ ドライブでのスマート カードの使用を構成する

   この設定が有効になっていて、[リムーバブル データ ドライブでのスマート カードの使用が必要] オプションも選択されている場合、Windows To Go Creator ウィザードを開始する前にスマート カード資格情報を使用してまだサインオンしていない場合、作成者ウィザードが失敗する可能性があります。

3. リムーバブル データ ドライブのパスワードの使用を構成する

   この設定が有効になっていて、[ パスワードの複雑さを要求する] オプション が選択されている場合、指定したパスワードがパスワードの複雑さの要件を満たしていることを確認するために、コンピューターがドメイン コントローラーに接続できる必要があります。 接続が使用できない場合、Windows To Go Creator ウィザードは BitLocker を有効にできません。

さらに、ドライブにボリュームがない場合、Windows To Go Creator は BitLocker オプションを無効にします。 このような場合は、Windows To Go でドライブをプロビジョニングする前に、ドライブを初期化し、ディスク管理コンソールを使用してボリュームを作成する必要があります。

Windows To Go では、ハイブリッド ブート、ハイブリッド スリープ、休止状態など、休止状態クラスの電源状態を除くすべての電源状態がサポートされます。 この既定の動作は、グループ ポリシー設定を使用して Windows To Go ワークスペースの休止状態を有効にすることで変更できます。

Windows To Go ワークスペースが休止状態になると、まったく同じハードウェアでのみ正常に再開されます。 したがって、あるコンピューターで Windows To Go ワークスペースが休止状態になり、別のコンピューターにローミングされた場合、休止状態 (したがってユーザーの状態) は失われます。 これを防ぐために、Windows To Go ワークスペースの既定の設定では休止状態が無効になります。 同じコンピューターでのみ再開しようとすると確信している場合は、ローカル グループ ポリシー エディター (gpedit.msc) の \\Computer Configuration\Administrative Templates\Windows コンポーネント\ポータブル オペレーティング システム\ にある Windows To Go ワークスペースから起動したときに、Windows To Go グループ ポリシー設定 (S4) を使用して休止状態を有効にすることができます。

はい、できます。 Windows 8 以降では、USB 2.0 と 3.0 の両方でクラッシュ ダンプ スタック分析がサポートされています。

はい(両方のオペレーティング システムで Windows 8 オペレーティング システムが実行されている場合)。 [Windows To Go スタートアップ オプション] を有効にすると、コンピューターの電源が入る前にドライブが接続されているときに、Windows To Go ワークスペースからコンピューターが起動する必要があります。

Windows オペレーティング システムと別のオペレーティング システムを使用してデュアル ブート コンピューターを構成している場合は、動作し、場合によっては失敗することがあります。 この構成の使用はサポートされていません。

Windows To Go Creator と Windows To Go の推奨される展開手順では、Windows To Go ドライブにNO_DEFAULT_DRIVE_LETTER フラグを設定します。 このフラグは、Windows To Go ドライブ上のパーティションにドライブ文字を自動的に割り当てないようにします。 そのため、Windows To Go ドライブを実行中のコンピューターに接続すると、ドライブ上のパーティションが表示されません。 これにより、Windows To Go ドライブとホスト コンピューター間の偶発的なデータ漏洩を防ぐことができます。 実行中のコンピューターから Windows To Go ドライブ上のファイルに本当にアクセスする必要がある場合は、diskmgmt.msc または diskpart を使用してドライブ文字を割り当てることができます。

Warning
Windows To Go ドライブを実行中のコンピューターに接続しないことを強くお勧めします。 コンピューターが侵害された場合、Windows To Go ワークスペースも侵害される可能性があります。

Windows To Go Creator と Windows To Go の推奨される展開手順は、Windows To Go ドライブで SAN ポリシー 4 を設定します。 このポリシーにより、Windows は内部ディスク ドライブを自動的にマウントできなくなります。 そのため、Windows To Go で起動したときに、ホスト コンピューターの内部ハード ドライブが表示されません。 これは、Windows To Go とホスト システム間の偶発的なデータ漏洩を防ぐために行われます。 また、このポリシーは、ホスト オペレーティング システムが休止状態にある場合に、ホスト ドライブの破損やデータ損失の可能性を防ぎます。 内部ハード ドライブ上のファイルに本当にアクセスする必要がある場合は、diskmgmt.msc を使用して内部ドライブをマウントできます。

Warning
Windows To Go ワークスペースに起動するときは、内部ハード ドライブをマウントしないことを強くお勧めします。 内部ドライブに休止状態の Windows 8 以降のオペレーティング システムが含まれている場合、ドライブをマウントすると休止状態が失われ、ホスト オペレーティング システムの起動時にユーザーの状態または保存されていないユーザー データが失われます。 内部ドライブに休止状態の Windows 7 以前のオペレーティング システムが含まれている場合、ホスト オペレーティング システムの起動時にドライブをマウントすると破損する可能性があります。

これは、Windows To Go が UEFI とレガシ システムから起動できるようにするために行われます。

完全に信頼されていないオペレーティング システムを使用する場合よりも安全ですが、ファームウェアからの攻撃や、Windows To Go が開始される前に実行される攻撃に対して脆弱なままです。 Windows To Go ドライブを実行中の信頼されていないコンピューターに接続すると、コンピューター上でアクティブになっている可能性のある悪意のあるソフトウェアがドライブにアクセスできるため、Windows To Go ドライブが侵害される可能性があります。

いいえ、そうではありません。 Windows RT は、ARM プロセッサ用に設計された特殊なバージョンの Windows です。 Windows To Go は現在、x86 または x64 ベースのプロセッサを搭載した PC でのみサポートされています。

すべてのコンピューターでデータを取得するには、フォルダー リダイレクトとクライアント側キャッシュを使用して、必要なファイルへのオフライン アクセスを提供しながら、データのコピーをサーバーに格納することをお勧めします。

サイズ制約は、完全な Windows と同じです。 Windows、データ、アプリケーションに十分な領域を確保するために、20 GB 以上のサイズの USB ドライブをお勧めします。

いいえ。Windows To Go にはボリューム ライセンス認証が必要です。organizationの Key Management Service (KMS) サーバーを使用するか、Active Directory ベースのボリューム ライセンス認証を使用します。 移動するたびに Windows To Go ワークスペースを再アクティブ化する必要はありません。 KMS はローカル ネットワーク上で Windows をアクティブ化するため、個々のコンピューターが Microsoft に接続する必要がなくなります。 アクティブ化を維持するには、KMS クライアント コンピューターは、定期的に KMS ホストに接続してアクティブ化を更新する必要があります。 これは通常、ユーザーが企業ネットワーク (オンプレミスの直接接続を介して、または DirectAccess または仮想プライベート ネットワーク接続を使用したリモート接続を介して) にアクセスするとすぐに発生します。アクティブ化されると、ライセンス認証の有効期間が経過するまでマシンを再度アクティブ化する必要はありません。 KMS 構成では、アクティブ化の有効期間は 180 日です。

はい。いくつかの軽微な例外を除き、Windows To Go ワークスペースですべての Windows 機能を使用できます。 現在サポートされていない唯一の機能は、Windows Recovery Environment と PC Reset & Refresh の使用です。

はい、できます。 Windows To Go ワークスペースは完全なWindows 10環境であるため、Windows 10で動作するすべてのアプリケーションは、Windows To Go ワークスペースで動作する必要があります。 ただし、ハードウェア バインドを使用するアプリケーション (通常はライセンスやデジタル著作権管理の理由から) は、異なるホスト コンピューター間で Windows To Go ドライブをローミングするときに実行されない場合があり、毎回同じホスト コンピューターでこれらのアプリケーションを使用しなければならない場合があります。

USB 3.0 ポートと Windows To Go 認定デバイスを使用している場合は、標準の Windows と Windows To Go の間にわかりやすい違いはありません。 ただし、USB 2.0 ポートから起動する場合は、USB 2.0 転送速度が SATA 速度よりも遅いため、速度が低下することがあります。

はい！ Windows To Go ドライブで BitLocker を有効にすると、すべてのデータが暗号化されて保護され、悪意のあるユーザーはパスワードなしでデータにアクセスできなくなります。 BitLocker を有効にしない場合、Windows To Go ドライブが失われると、データは脆弱になります。

Microsoft は、Windows To Go で一貫した品質のWindows 10エクスペリエンスをお客様に提供することを約束します。 Windows To Go では、Windows 7 以降で使用するために認定されたホスト デバイスがサポートされています。 Mac コンピューターは Windows 7 以降での使用が認定されていないため、Windows To Go の使用は Mac ではサポートされていません。

はい、できます。 識別子の組み合わせを使用して、現在実行中のオペレーティング システムが Windows To Go ワークスペースであるかどうかを判断できます。 まず、PortableOperatingSystem プロパティが true の場合にチェックします。 この値が true の場合は、オペレーティング システムが外部 USB デバイスから起動されたことを意味します。

次に、OperatingSystemSKU プロパティが 4 (Windows 10 Enterpriseの場合) または 121 (Windows 10 Education) に等しい場合にチェックします。 これら 2 つのプロパティの組み合わせは、Windows To Go ワークスペース環境を表します。

詳細については、 Win32_OperatingSystem クラスに関する MSDN の記事を参照してください。

Windows To Go を使用すると、organizationは、組織のリソースに対するより安全なアクセス権を持つ、自宅またはオフィスでの個人所有の PC の使用をサポートできます。 ソフトウェア アシュアランスに基づく Windows To Go の使用権限を使用すると、従業員は、ソフトウェア アシュアランスのライセンスを持つ任意の会社の PC と自宅の PC から Windows To Go を使用できるようになります。

いいえ。Windows To Go では、Windows Recovery Environment の使用はサポートされていません。 フォルダー リダイレクトなどのユーザー状態仮想化テクノロジを実装して、データ センターでユーザー データを一元化してバックアップすることをお勧めします。 Windows To Go ドライブで破損が発生した場合は、ワークスペースを再プロビジョニングする必要があります。

実際には、それは可能性があります。 Windows 7 以降の認定を受けたコンピューターを購入した後、古いオペレーティング システムをインストールした場合、USB から起動するようにファームウェアを構成している限り、Windows To Go は起動して期待どおりに実行されます。 ただし、コンピューターが Windows XP または Windows Vista の認定を受けた場合は、Windows To Go を実行するためのハードウェア要件を満たしていない可能性があります。 通常、Windows Vista および以前のオペレーティング システムで認定されたコンピューターは、メモリが少なく、処理能力が低く、ビデオレンダリングが減り、USB ポートが遅くなります。

PC に互換性のあるハードウェアがあるかどうかを視覚的に識別するのに役立つ以外にありません。 WINDOWS 7 以降の認定を受ける PC では、USB からの起動をサポートする必要がありました。 コンピューターが USB から起動できない場合は、Windows To Go で使用することはできません。 Windows To Go ワークスペースは完全なWindows 10環境であるため、処理速度、メモリ使用量、グラフィックス レンダリングに関するWindows 10のすべてのハードウェア要件が、期待どおりに動作することを保証するためにサポートされている必要があります。

Windows 7 の既定の BitLocker 保護プロファイルは、コンピューターを改ざんから保護する一環として、ブート順序の変更がないかホスト コンピューターを監視します。 Windows To Go ドライブから起動できるようにホスト コンピューターの起動順序を変更すると、BitLocker システムの測定値はその変更を反映し、必要に応じてコンピューターを検査できるように回復モードで起動します。

次の手順を使用して、BitLocker システムの測定値をリセットして、新しいブート順序を組み込むことができます。

1. 管理者特権を持つアカウントを使用してホスト コンピューターにサインインします。

2. [スタート] をクリックし、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[BitLocker ドライブ暗号化] をクリックします。

3. オペレーティング システム ドライブの [ 保護の中断 ] をクリックします。

   BitLocker の中断中にデータが保護されないというメッセージが表示され、BitLocker ドライブ暗号化を一時停止するかどうかを確認するメッセージが表示されます。 [ はい ] をクリックして続行し、ドライブ上の BitLocker を一時停止します。

4. コンピューターを再起動し、ファームウェアの設定を入力して、最初に USB から起動するようにブート順序をリセットします。 BIOS でブート順序を変更する方法の詳細については、「TechNet Wiki で Windows To Go で動作するように BIOS 設定を構成するためのヒント 」を参照してください。

5. コンピューターをもう一度再起動し、管理者特権を持つアカウントを使用してホスト コンピューターにサインインします。 (Windows To Go ドライブも他の USB ドライブも挿入しないでください)。

6. [スタート] をクリックし、[コントロール パネル] をクリックし、[システムとセキュリティ] をクリックし、[BitLocker ドライブ暗号化] をクリックします。

7. [ 保護の再開 ] をクリックして、BitLocker 保護を再度有効にします。

回復モードをトリガーせずに、ホスト コンピューターを USB ドライブから起動できるようになりました。

ドライブを再フォーマットすると、ドライブ上のデータは消去されますが、ボリューム属性は再構成されません。 Windows To Go ドライブとして使用するためにドライブがプロビジョニングされると、NODEFAULTDRIVELETTER 属性がボリュームに設定されます。 この属性を削除するには、次の手順に従います。

1. 完全な管理者権限を持つコマンド プロンプトを開きます。

   注

   ユーザー アカウントが Administrators グループのメンバーで、管理者アカウント自体ではない場合、既定では、実行するプログラムは、明示的に昇格を選択しない限り、標準のユーザーアクセス許可のみを持ちます。

2. コマンド プロンプトで「」と入力diskpartして、diskpart コマンド インタープリターを起動します。

3. コマンドを select disk 使用してドライブを識別します。 ドライブ番号がわからない場合は、 コマンドを list 使用して使用可能なディスクの一覧を表示します。

4. ディスクを選択したら、 コマンドを clean 実行して、ドライブからすべてのデータ、書式設定、初期化情報を削除します。

Windows To Go ドライブを PC 間で移動しながら、すべてのアプリケーションとデータにアクセスして Windows をシームレスに起動する際の課題の 1 つは、Windows を完全に機能させるには、Windows を実行する各マシンのハードウェアに特定のドライバーをインストールする必要があるということです。 Windows 8 以降には respecialize というプロセスがあります。これにより、新しい PC 用に読み込む必要がある新しいドライバーを特定し、新しい構成に存在しないドライバーを無効にします。 一般に、この機能は、ハードウェア構成が大きく異なる PC 間をローミングする場合に信頼性が高く効率的です。

場合によっては、異なるハードウェア モデルまたはバージョンのサード パーティ製ドライバーは、デバイス ID、ドライバー ファイル名、レジストリ キー (またはサイド バイ サイド ストレージをサポートしないその他のオペレーティング システムコンストラクト) を、同様のハードウェアに再利用できます。 たとえば、異なるノート PC のタッチパッド ドライバーは、多くの場合、同じデバイス ID を再利用し、同じ製造元のビデオ カードはサービス名を再利用する場合があります。 Windows では、新しいドライバーのインストールを続行する前に、既存のドライバーを再インストールする必要があることを示すフラグで、存在しないデバイス ノードにマークを付けることで、このような状況を処理します。

このプロセスは、新しいドライバーが見つかり、ドライバーの競合が検出されたブート時に発生します。 場合によっては、再指定の進行状況メッセージ "デバイスのインストール..." が発生することがあります。は、競合するドライバーを必要とする 2 台の PC 間で Windows to Go ドライブがローミングされるたびに表示されます。

Windows To Go ドライブをアップグレードするための Windows のサポートはありません。 新しいオペレーティング システムバージョンに移行するには、古いバージョンの Windows で展開された Windows To Go ドライブを新しいバージョンの Windows で再イメージ化する必要があります。

その他のリソース

• Windows 10 フォーラム
• Windows To Go ステップ バイ ステップの Wiki ページ
• Windows To Go: 機能概要
• Windows To Go に向けた組織の準備
• Windows To Go の展開に関する考慮事項
• Windows To Go のセキュリティとデータ保護に関する考慮事項