次の方法で共有

バージョン 24H2 Windows 11の新機能

Windows 11、バージョン 24H2 は、Windows 11の機能更新プログラムです。 これには、Windows 11 バージョン 23H2 に対する以前の累積的な更新プログラムのすべての機能と修正プログラムが含まれています。 この記事では、IT プロフェッショナルが知っておくべき新機能と更新された機能の一覧を示します。

ユーザー向けの情報を探している場合、 「Windows 11 2024 更新プログラム」を参照してください。

Windows 11バージョン 24H2 は、Windows 11 サービス タイムラインに従います。

  • Windows 11 Pro: リリース日から 24 か月間サービスを受けられます。
  • Windows 11 Enterprise: リリース日から 36 か月間サービスを受けられます。

バージョン 24H2 に更新するには、2024 年 5 月のセキュリティ以外のプレビュー更新プログラムまたはそれ以降の更新プログラムがインストールされたバージョン 23H2 または 22H2 Windows 11デバイスが実行されている必要があります。 Windows 11、バージョン 24H2 は完全な OS スワップであるため、有効化パッケージとして使用できません。 Windows 10デバイスは、最初にWindows 10をデプロイするために使用したのと同じ使い慣れたプロセス、ポリシー、管理ソリューションを使用して、Windows 11 バージョン 24H2 にアップグレードできます。

Windows 11、バージョン 24H2 は、Windows Server Update Services (Configuration Managerを含む)、Windows Update for Business、ボリューム ライセンス サービス センター (VLSC) を通じて利用できます。 詳細については、「Windows 11 バージョン 24H2 更新プログラムを取得する方法」を参照してください。 Windows 11バージョン 24H2 Windows IT Pro のブログ投稿を参照して、Windows Assessment and Deployment Kit (Windows ADK) などの利用可能な展開リソースに関する情報を確認してください。

更新プログラムのロールアウトの状態、既知の問題、新しい情報の詳細については、「 Windows リリースの正常性」を参照してください。

機能が一時的なエンタープライズ管理下になくなった

一時的なエンタープライズ機能制御は、マネージド Windows 11 デバイスの毎月の累積的な更新時に導入された特定の機能を一時的にオフにします。 一時的なエンタープライズ制御のために、システムは、Windows Update for Business または Windows Server Update Services (WSUS) から更新プログラムを取得するように構成されている場合、管理されていると見なされます。 Microsoft Configuration ManagerとMicrosoft Intuneから更新プログラムを取得するクライアントは、最終的に WSUS または Windows Updates for Business から更新されるため、管理されていると見なされます。

Windows 11、バージョン 23H2、Windows 11 バージョン 24H2 の間には、一時的なエンタープライズ制御下の機能はありません。 Windows 11、バージョン 22H2、Windows 11バージョン 23H2 の間で一時的なエンタープライズ管理下にあった機能の一覧については、「一時的なエンタープライズ機能制御の背後にある機能のWindows 11」を参照してください。

チェックポイント累積更新プログラム

Microsoft では、最新の累積的な更新プログラムを使用して機能とセキュリティの強化を取得するときに、Windows 11バージョン 24H2 以降を実行しているデバイスが時間、帯域幅、ハード ドライブ領域を節約できるようにする新しいサービス モデルであるチェックポイントの累積的な更新プログラムを導入しています。 以前は、累積的な更新プログラムには、製造 (RTM) の最後のリリース以降のすべてのバイナリの変更が含まれていました。 累積的な更新プログラムのサイズは、更新プログラムごとに RTM がベースラインとして使用されたため、時間の経過と伴って大きくなる可能性があります。

チェックポイントの累積的な更新プログラムでは、更新ファイル レベルの差分は RTM リリースではなく、以前の累積的な更新プログラムに基づいています。 チェックポイントとして機能する累積的な更新プログラムは、定期的にリリースされます。 RTM ではなくチェックポイントを使用すると、以降の更新パッケージが小さくなり、ダウンロードとインストールが高速になります。 チェックポイントを使用すると、デバイスが最新の累積的な更新プログラムをインストールするために、前提条件の累積的な更新プログラムのインストールが必要になる場合もあります。 チェックポイントの累積的な更新プログラムの詳細については、「 https://aka.ms/CheckpointCumulativeUpdates」を参照してください。

24H2のCopilot+PC専用機能

Copilot+ PC は、1 秒あたり 40 兆以上の操作 (TOPS) を実行できるニューラル処理装置 (NPU) を搭載した、Windows 11 AI PC の新しいクラスです。 次の機能は、Windows 11 バージョン 24H2 の Copilot+ PC 専用です。

  • ライブキャプションを使用すると、オーディオとビデオのコンテンツを44の言語から英語の字幕に翻訳できます。 詳細については、「 ライブ キャプションを使用してオーディオを理解する」を参照してください。
  • Windows Studio Effects は、Copilot+ PC で利用できる AI を使用したビデオ通話とオーディオ効果の総称であり、互換性のある NPU を持つデバイスWindows 11選択します。 Windows Studio Effects では、ビデオ通話中に照明が自動的に改善され、ノイズが取り消されます。 詳細については、「 Windows Studio の効果」を参照してください。
  • ペイントのコクリエーターを使用すると、AIの助けを借りて素晴らしいアートワークを作成することができます。 テキスト プロンプトを入力し、ペイントで描画を開始し、Cocreator は描画内容に基づいてアートワークを生成します。 詳細については、「ペイントでのコクリエーター」を参照してください。
  • Auto Super Resolution (Auto SR) は、オペレーティング システムに組み込まれた最初の AI 駆動の超解像度ソリューションであり、より高い解像度の詳細でゲームが自動的にスムーズに再生されます。 詳細については、「 自動スーパー解像度」を参照してください。
  • Microsoft フォト アプリの Image Creator と Restyle Image を使用すると、AI の支援を受け、写真を再イメージ化したり、新しい画像を作成したりできます。 詳細については、「イメージのリスタイルとImage Creator Microsoft フォト」を参照してください。

バージョン 23H2 以降にWindows 11に追加された機能

Windows 11に継続的なイノベーションを提供するために、バージョン 23H2 Windows 11に新しい機能と機能強化が定期的に導入されました。 これらの機能と拡張機能では、既に使い慣れている通常の更新プログラム サービス チャネルが使用されます。 最初は、オプションのセキュリティ以外のプレビュー リリースで新機能が導入され、クライアントに段階的にロールアウトされます。 これらの新機能は、毎月のセキュリティ更新プログラムリリースの一部として後でリリースされます。 継続的イノベーションの詳細については、「 Windows クライアントの更新プログラムのリリース サイクル」を参照してください。

一部の機能は、過去 1 年間の継続的なイノベーション更新プログラム内にリリースされ、24 時間 2 年間の機能更新プログラムに引き継がれます。

サーバー メッセージ ブロック (SMB) プロトコルの変更

SMB 署名と暗号化

SMB 署名と暗号化に対して次の変更が行われました。

  • SMB 署名要件の変更: Windows 11、Home、Pro、Education、および Enterprise エディションのバージョン 24H2 では、すべての接続に SMB 署名が既定で必要になりました。 SMB 署名を使用すると、すべてのメッセージにセッション キーと暗号スイートを使用して生成された署名が含まれます。 クライアントは、メッセージ全体のハッシュを SMB ヘッダーの署名フィールドに配置します。 誰かが後でネットワーク上でメッセージ自体を変更した場合、ハッシュは一致せず、SMB は誰かがデータを改ざんしたことを認識します。 また、送信者と受信者に対して、自分が誰であると言うのかを確認し、リレー攻撃を中断します。 既定で必要な SMB 署名の詳細については、「 https://aka.ms/SMBSigningOBD」を参照してください。

  • SMB クライアント暗号化: SMB では、すべての送信 SMB クライアント接続での 暗号化の要求 がサポートされるようになりました。 すべての送信 SMB クライアント接続の暗号化により、最高レベルのネットワーク セキュリティが適用され、SMB 署名に管理パリティが適用されます。これにより、クライアントとサーバーの両方の要件が可能になります。 この新しいオプションを使用すると、管理者はすべての宛先サーバーで SMB 3 と暗号化を使用することを要求でき、これらの機能がない場合、クライアントは接続しません。 この変更の詳細については、「 https://aka.ms/SmbClientEncrypt」を参照してください。

  • SMB 署名と暗号化の監査: 管理者は、SMB の署名と暗号化をサポートするために、SMB サーバーとクライアントの 監査を有効に できるようになりました。 これは、サードパーティのクライアントまたはサーバーが SMB 暗号化または署名をサポートしていないかどうかを示します。 SMB 署名と暗号化の監査設定は、グループ ポリシーまたは PowerShell を使用して変更できます。

SMB 代替クライアントポートとサーバー ポート

SMB クライアントは、ハードコーディングされた既定値への 代替ネットワーク ポート を使用して、TCP、QUIC、または RDMA 経由で SMB サーバーへの接続をサポートするようになりました。 ただし、SMB サーバーがそのポートでのリッスンをサポートするように構成されている場合にのみ、代替ポートに接続できます。 Windows Server Insider ビルド 26040 以降、SMB サーバーでは、QUIC 経由の SMB の代替ネットワーク ポートでのリッスンがサポートされるようになりました。 Windows Server では、代替 SMB サーバー TCP ポートの構成はサポートされていませんが、一部のサード パーティは構成を行います。 この変更の詳細については、「 https://aka.ms/SMBAlternativePorts」を参照してください。

SMB NTLM ブロッキング例外リスト

SMB クライアントでは、リモート送信接続の NTLM のブロック がサポートされるようになりました。 この新しいオプションを使用すると、管理者は WINDOWS が SMB 経由で NTLM を提供するのを意図的にブロックし、NTLM 使用の例外を指定できます。 悪意のあるサーバーに NTLM チャレンジ応答を送信するようにユーザーまたはアプリケーションを誘導する攻撃者は、NTLM データを受信しなくなり、ブルート フォース、クラック、またはハッシュの渡しを行うことはできません。 この変更により、OS での NTLM の使用を完全に無効にする必要なく、企業の新しいレベルの保護が追加されます。

この変更の詳細については、「 https://aka.ms/SmbNtlmBlock」を参照してください。

SMB 方言管理

SMB サーバーでは、ネゴシエートする SMB 2 と 3 の方言の制御が サポートされるようになりました。 この新しいオプションを使用すると、管理者は特定の SMB プロトコルをorganizationでの使用から削除し、古い、安全性が低く、能力の低い Windows デバイスとサード パーティの接続をブロックできます。 たとえば、管理者は、プロトコルの最も安全な方言である SMB 3.1.1 のみを使用するように指定できます。

この変更の詳細については、「 https://aka.ms/SmbDialectManage」を参照してください。

QUIC 経由の SMB

TCP と RDMA の代替手段を導入した SMB over QUIC は、インターネットなどの信頼されていないネットワーク経由でエッジ ファイル サーバーに安全な接続を提供します。 QUIC には重要な利点があります。最大の利点は、パスワードに依存するのではなく、必須の証明書ベースの暗号化です。 QUIC クライアント アクセス制御 を介した SMB は、QUIC 経由の既存の SMB 機能を向上させます。

管理者には、QUIC 経由の SMB のオプションが次のように追加されました。

これらの変更の詳細については、「 https://aka.ms/SmbOverQUICCAC」を参照してください。

SMB ファイアウォール規則の変更

Windows ファイアウォールの 既定の動作が変更されました。 以前は、SMB 共有を作成すると、指定されたファイアウォール プロファイルの [ファイルとプリンターの共有 ] グループの規則を有効にするようにファイアウォールが自動的に構成されました。 これで、Windows は、受信 NetBIOS ポート 137-139 を含めなくなった新しい ファイルとプリンターの共有 (制限付き) グループを自動的に構成します。

この変更により、より高度な既定のネットワーク セキュリティが適用され、SMB ファイアウォール規則が Windows Server ファイル サーバー の役割の動作に近づきます。これにより、共有の接続と管理に必要な最小ポートのみが開きます。 管理者は、必要に応じて [ファイルとプリンターの共有 ] グループを構成し、この新しいファイアウォール グループを変更することもできます。これらは既定の動作にすぎません。

この変更の詳細については、「 https://aka.ms/SMBfirewall」を参照してください。 SMB ネットワーク セキュリティの詳細については、「 Windows Server での SMB トラフィックのセキュリティ保護」を参照してください。

アップグレード時のローカル セキュリティ機関 (LSA) 保護の有効化

LSA 保護 は、承認されていないコードが LSA プロセスで実行されるのを防ぎ、プロセス メモリのダンプを防ぐことによって、ログオンに使用されるシークレットと資格情報の盗難から保護するのに役立ちます。 このアップグレード以降、LSA 保護の非互換性に対する監査が一定期間行われます。 非互換性が検出されない場合、LSA 保護は自動的に有効になります。 Windows セキュリティ アプリケーションの [Device Security>Core Isolation] ページで、LSA 保護の有効化状態をチェックして変更できます。 イベント ログでは、LSA 保護によって、プログラムが LSA への読み込みがブロックされているかどうかを記録します。 何かがブロックされた場合にチェックする場合は、ログを確認してください。

既定で無効になっているリモート Mailslot プロトコル

リモート Mailslot プロトコルは 2023 年 11 月に非推奨となり、Windows 11 バージョン 24H2 以降では既定で無効になりました。 リモート メールスロットの詳細については、「 Mailslots について」を参照してください。

ローカル管理者パスワード ソリューション (LAPS) の機能強化

LAPS には、新しい自動アカウント管理機能があります。 IT 管理者は、Windows LAPS を次のように構成できます。

  • マネージド ローカル アカウントを自動的に作成する
  • アカウントの名前を構成する
  • アカウントを有効または無効にする
  • アカウントの名前をランダム化する

LAPS には、次のポリシーの機能強化があります。

  • PasswordComplexity ポリシーのパスフレーズ設定を追加しました
  • PasswordComplexity ポリシーの読みやすさの設定が改善されました。これにより、別の文字と簡単に混同される文字を使用せずにパスワードが生成されます。 たとえば、0 文字と文字 O は、文字が混同される可能性があるため、パスワードでは使用されません。
  • PostAuthenticationActions ポリシーにReset the password, logoff the managed account, and terminate any remaining processes設定を追加しました。 認証後のアクションの実行中に生成されるイベント ログ メッセージも拡張され、操作中に何が行われたかを正確に把握できます。

LAPS にイメージ ロールバック検出が導入されました。 LAPS は、デバイスが前のイメージにロールバックされたタイミングを検出できます。 デバイスがロールバックされると、Active Directory のパスワードがロールバックされたデバイスのパスワードと一致しない可能性があります。 この新機能により、Active Directory 属性 ( msLAPS-CurrentPasswordVersion) が Windows LAPS スキーマに追加されます。 この属性には、新しいパスワードが Active Directory に保存されるたびに Windows LAPS によって書き込まれるランダムな GUID が含まれます。その後、ローカル コピーを保存します。 処理サイクルごとに、 msLAPS-CurrentPasswordVersion に格納されている GUID がクエリされ、ローカルに永続化されたコピーと比較されます。 GUID が異なる場合、パスワードはすぐにローテーションされます。 この機能を有効にするには、 Update-LapsADSchema PowerShell コマンドレットの最新バージョンを実行する必要があります。

Windows カーネルの Rust

win32kbase_rs.sysに GDI リージョンの新しい実装があります。 Rust は、C/C++ で記述された従来のプログラムよりも信頼性とセキュリティの利点を提供するため、カーネルで引き続きその使用が増えます。

フォルダーの個人データ暗号化 (PDE)

フォルダーの PDE は、既知の Windows フォルダー (ドキュメント、デスクトップ、ピクチャ) の内容がユーザー認証暗号化メカニズムを使用して保護されるセキュリティ機能です。 Windows Helloは、フォルダー内のユーザー データを暗号化するためのキーを提供するために使用されるユーザー認証です。 フォルダーの PDE は、Intuneのポリシーから有効にすることができます。 IT 管理者は、すべてのフォルダーまたはサブセットを選択してから、organization内のユーザーのグループにポリシーを適用できます。 フォルダーの PDE 設定は、エンドポイント セキュリティ>Disk 暗号化の下のIntuneで使用できます。

PDE の詳細については、「PDE の概要」を参照してください。

Windows で保護された印刷モード

Windows で保護された印刷モードを使用すると、 デバイスは Morpia 認定プリンター用に設計された Windows モダン プリント スタックのみを使用して印刷できます。 Morpia 認定プリンターでは、サード パーティ製ソフトウェア インストーラーに依存する必要がなくなりました。 Windows 保護印刷モードを有効にするには:

  • [設定>Bluetooth &デバイス>プリンター & スキャナー] に移動し、[Windows 保護印刷モード] で [セットアップ] を選択します。
  • コンピューターの構成>管理用テンプレート>Printers の下のグループ ポリシーで Windows 保護印刷の構成ポリシーを有効にする

SHA-3 のサポート

SHA-3 ファミリのハッシュ関数と SHA-3 派生関数 (SHAKE、cSHAKE、KMAC) のサポートが追加されました。 SHA-3 ファミリのアルゴリズムは、国立標準技術研究所 (NIST) による最新の標準化されたハッシュ関数です。 これらの関数のサポートは、Windows CNG ライブラリを通じて有効になります。

  • サポートされている SHA-3 ハッシュ関数: SHA3-256、SHA3-384、SHA3-512 (SHA3-224 はサポートされていません)

  • サポートされている SHA-3 HMAC アルゴリズム: HMAC-SHA3-256、HMAC-SHA3-384、HMAC-SHA3-512

  • サポートされている SHA-3 派生アルゴリズム: 拡張可能出力関数 (XOF) (SHAKE128、SHAKE256)、カスタマイズ可能な XOF (cSHAKE128、cSHAKE256)、KMAC (KMAC128、KMAC256、KMACXOF128、KMACXOF256)。

ビジネス向けアプリ コントロール

お客様は、App Control for Business (旧称 Windows Defender アプリケーション コントロール) とその次世代機能を使用して、デジタル プロパティを悪意のあるコードから保護できるようになりました。 App Control for Business を使用すると、IT チームは管理コンソールでMicrosoft Intuneまたはその他の MDM を介してビジネス環境で実行されるものを構成できます。これには、管理インストーラーとしてのIntuneの設定も含まれます。 詳細については、「 Windows のアプリケーション制御」を参照してください。

Wi-Fi 7 サポート

コンシューマー アクセス ポイントの Wi-Fi 7 のサポートが追加されました。 Wi-Fi 7 は、IEEE 802.11be 極めて高スループット (EHT) とも呼ばれ、ワイヤレス デバイスにこれまでにない速度、信頼性、効率性を提供する最新の Wi-Fi テクノロジです。 Wi-Fi 7 の詳細については、 Wi-Fi アライアンスのお知らせを参照してください。

® 支援デバイスのBluetooth LE オーディオ サポート

これらの補助的な聴覚デバイスを使用するお客様は、LE Audio 互換 PC を使用するときに、オーディオの直接ペアリング、ストリーミング、通話の実行、オーディオ プリセットの制御を行えるようになりました。 LE Audio 対応支援聴覚デバイスをBluetoothしているユーザーは、PC が LE Audio 対応であるかどうかを判断し、 設定>Accessibility>Hearing デバイスを使用してデバイスを管理できます。 詳細については、「Windows 11 PC での聴覚デバイスの使用」を参照してください。

Windows の場所の機能強化

新しいコントロールが追加され、周囲の Wi-Fi ネットワークの一覧にアクセスできるアプリを管理できます。これは、場所の決定に使用できます。

  • [設定]>Privacy & security>Location から Wi-Fi ネットワークの一覧にアクセスできるアプリを表示および変更できます。
  • アプリが位置情報または Wi-Fi 情報に初めてアクセスしようとすると、新しいプロンプトが表示されます。
    • また、アプリが位置情報サービスへのアクセスを予期せず要求したときにも通知され、拒否できるようになります。
    • アクセス許可を付与すると、位置情報または Wi-Fi 情報を使用するアプリが [場所の設定] ページの [最近のアクティビティ] に表示され、アプリの使用中にタスク バーに場所アイコンが表示されます。
    • 場所がオフになっているときにこれらのプロンプトを非表示にするには、[場所の設定] ページで [アプリが位置情報を要求したときに通知する] をオフにします。
  • 開発者は、 Wi-Fi アクセスと場所に関する API の動作への変更に 関する記事を使用して、この変更の影響を受ける API サーフェスについて学習できます。

Sudo for Windows

Sudo for Windows は、ユーザーが特権のないコンソール セッションから直接管理者特権のコマンドを (管理者として) 実行するための新しい方法です。 sudo コマンドは、次の 3 つの異なるモードで実行するように構成できます。

  • 新しいウィンドウで: 管理者特権のコマンドは、新しいウィンドウで実行されます。 このモードは、 runas /user:admin コマンドの動作に似ています。
  • 入力が無効になっている場合: 現在のウィンドウで昇格されたプロセスを実行しますが、入力ハンドルは閉じられます。 つまり、管理者特権のプロセスは、現在のコンソール ウィンドウから入力を受け取ることができません。
  • インライン: 現在のウィンドウで管理者特権のプロセスを実行し、プロセスは現在のコンソール セッションから入力を受信できます。 このモードは、他のプラットフォームでの sudo エクスペリエンスに最も似ています。

マシンで sudo コマンドを有効にする 前に、ここで各モードのセキュリティに関する考慮事項を確認することをお勧めします。 詳細については、「 Sudo for Windows」を参照してください。

オプションの更新プログラムを有効にする

毎月の累積的な更新プログラムに加えて、オプションの更新プログラムを使用して、新機能とセキュリティ以外の変更を提供できます。 ほとんどのオプションの更新プログラムは、月の第 4 火曜日にリリースされます。これはオプションのセキュリティ以外のプレビュー リリースと呼ばれます。 オプションの更新プログラムには、徐々にロールアウトされる機能 (制御された機能ロールアウト (CPR) と呼ばれる) も含めることができます。 Windows Update for Business を使用して更新プログラムを受信するデバイスでは、オプションの更新プログラムのインストールは既定では有効になっていません。 ただし、[オプションの更新プログラムを有効にする] ポリシーを使用して、デバイスの オプションの更新プログラムを有効に できます。 オプションのコンテンツの詳細については、「オプション の更新プログラムを有効にする」を参照してください。

リモート デスクトップ接続の機能強化

リモート デスクトップ接続には、次の機能強化があります。

  • [リモート デスクトップ接続のセットアップ] ウィンドウ (mstsc.exe) は、[設定]>、[アクセス>テキスト サイズ] の下のテキスト スケーリング設定に従います。
  • リモート デスクトップ接続では、350、400、450、500% のズーム オプションがサポートされています
  • 接続バーの設計の改善

追加機能

  • エクスプローラー: コンテキスト メニューエクスプローラー次の変更が行われました。
    • 7-zip および TAR アーカイブの作成のサポート
    • に圧縮します>その他のオプション を使用すると、gzip、BZip2、xz、または Zstandard を使用して個々のファイルを圧縮できます
    • コピー、貼り付け、削除、名前変更などのアクションのコンテキスト メニュー アイコンにラベルが追加されました
  • OOBE の改善: ネットワークに接続する必要があり、Wi-Fi ドライバーがない場合は、既にダウンロードされている ドライバーをインストールするための [ドライバーのインストール ] オプションが表示されます
  • レジストリ エディター: レジストリ エディターでは、現在選択されているキーとその子孫への検索の制限がサポートされています
  • タスク マネージャー: [タスク マネージャーの設定] ページには 、マイカ素材 と再設計されたアイコンがあります

開発者 API

次の開発者 API が追加または更新されました。

  • Power Grid Forecast API が導入されました。 アプリ開発者は、バックグラウンド ワークロードをローカル グリッドで再生可能エネルギーを利用できる時間にシフトすることで、環境への影響を最小限に抑えることができます。 予測データはグローバルに利用できません。また、データの品質はリージョンによって異なる場合があります。
  • 新しい省エネルギー エクスペリエンスを表す省エネルギー通知コールバック設定 GUID を追加しました。 アプリは、PowerSettingRegisterNotification API に適切な GUID を渡すことによって省エネルギー状態をサブスクライブでき、現在の省エネルギー状態に応じてエネルギーまたはパフォーマンスを最適化するためのさまざまな動作を実装できます。 詳細については、「電源設定 GUID」を参照してください。
  • 有効電力モード API を拡張して、返された有効電力モードを決定するときに新しいエネルギー 節約レベルを解釈しました。

Windows 11 バージョン 24H2 で削除された機能

次の非推奨の機能は、バージョン 24H2 Windows 11で削除されます。