目次
Win10 November 1909の新機能まとめてみた
セキュリティ
Windows Defender資格情報ガード
- Windows Defender Credential GuardがARM64デバイスで利用できるようになった
- Surface Pro Xなどの組織にARM64デバイスを展開している企業の資格情報の盗難に対する保護が強化された
Microsoft BitLocker
- BitLockerとAzure Active Directoryを備えたモバイルデバイス管理（MDM）は連携し誤ってパスワードが公開されないようにデバイスを保護される
- 現在、新しいキーローリング機能によりMDM管理対象デバイスの回復パスワードが安全にローテーションされます。
- Microsoft Intune / MDMツールまたは回復パスワードを使用してBitLockerで保護されたドライブのロックを解除するたびにアクティブになり
その結果、ユーザーがBitLockerドライブのロックを手動で解除すると、回復パスワードがより適切に保護される
キーローリングとキーローテーション
- バージョン1909には キーローリングとキーローテーションという2つの新機能が含まれる
- Microsoft Intune / MDMツールからの要求に応じて、またはBitLockerで保護されたドライブのロック解除に回復パスワードが使用される場合、MDM管理AADデバイスで回復パスワードを安全にローリングできます 。
- この機能はユーザーによる手動のBitLockerドライブロック解除の一部として、偶発的な回復パスワードの漏洩を防ぐのに役立ちます 。
トランスポート層セキュリティ（TLS）
- TLS 1.3の実験的な実装はWindows 10バージョン1909に含まれています。
- TLS1.3はデフォルトでシステム全体で無効になっています。
- テスト用にデバイスでTLS 1.3を有効にすると、Internet Optionsを使用してInternet Explorer 11.0およびMicrosoft Edgeでも有効にできます。
- Chromium上のMicrosoft Edgeのベータ版では、TLS 1.3はWindows TLSスタック上に構築されず、代わりにEdge：// flagsダイアログを使用して個別に構成されます。
仮想化
Windowsサンドボックス
- Windows Sandboxはデバイスに永続的な影響を与えることを恐れずにソフトウェアをインストールできる独立したデスクトップ環境です。
- この機能は、Windows 10バージョン1903で使用できます。Windows10バージョン1909では、分離レベルをさらに細かく制御できます。
Windows仮想デスクトップ
Windows仮想デスクトップ
- Windows Virtual Desktopとは クラウド上で実行されるデスクトップおよびアプリの仮想化サービスです。
- Windows Virtual Desktop（WVD）がに一般的に利用可能になりました
- WVDはクラウドで実行される包括的なデスクトップおよびアプリ仮想化サービス
- WVDは管理の簡素化、マルチセッションWindows 10、Office 365 ProPlusの最適化、およびリモートデスクトップサービス（RDS）環境のサポートを提供する唯一の仮想デスクトップインフラストラクチャ（VDI）です。
- WindowsデスクトップとアプリをAzureに数分でデプロイおよびスケーリングし、組み込みのセキュリティおよびコンプライアンス機能を取得します。
- Windows Virtual Desktopには、Microsoft E3またはE5ライセンス、またはMicrosoft 365 E3またはE5ライセンス、およびAzureテナントが必要です。
Azure 上の Windows Virtual Desktop でできること
- マルチセッションの Windows 10 デプロイを設定し、スケーラビリティを備えた完全版の Windows 10 を提供
- Office 365 ProPlus を仮想化および最適化し、マルチユーザーの仮想シナリオで運用
- Windows 7 仮想デスクトップに無料の延長セキュリティ更新プログラムを提供
- 既存のリモート デスクトップ サービス (RDS) と Windows Server のデスクトップやアプリをあらゆるコンピューターで利用
- デスクトップとアプリの両方を仮想化
- 統一的な管理エクスペリエンスを使って Windows 10、Windows Server、Windows 7 のデスクトップとアプリを管理
システム(デプロイメント)
Microsoft Endpoint Manager
- Configuration Manager、Intune、Desktop Analytics、Co-Management、およびDevice Management Admin Consoleは、Microsoft Endpoint Managerになりました。
SモードのWindows 10 ProおよびEnterprise
- SモードのWindows 10ポリシーを構成してWin32アプリをサポート
- Microsoft Intuneなどのモバイルデバイス管理（MDM）ソフトウェアで展開することにより、Sモードのセキュリティを離れることなく従来のWin32（デスクトップ）アプリを展開して実行できるようになりました。
- 詳細については、「Intune管理のSモードデバイスで基幹業務Win32アプリを許可する」を参照してください。
SetupDiag
- SetupDiagバージョン1.6.0.42が利用可能です。
- SetupDiagは、Windows 10の更新が失敗した理由を診断するのに役立つコマンドラインツールです。
- SetupDiagは、Windowsセットアップログファイルを検索することで機能します。
- ログファイルを検索する場合、SetupDiagは一連のルールを使用して既知の問題と一致します。
- SetupDiagの現在のバージョンではrules.xmlファイルに53個のルールが含まれており、SetupDiagの実行時に抽出されます。
- rules.xmlファイルは、新しいバージョンのSetupDiagが利用可能になると更新されます。
Windowsアセスメント＆デプロイメントツールキット（ADK）
- Windows 10バージョン1909用の新しいWindows ADKはリリースされません。
- Windows10バージョン1903用のWindows ADKを使用して、Windows 10バージョン1909を展開できます。
デスクトップ分析
デスクトップアナリティクス
- デスクトップアナリティクスは現在、世界中で利用可能です。
- Desktop Analyticsはクラウドに接続されたサービスであり、Configuration Managerと統合されておりWindowsエンドポイントの管理に関するデータ駆動型の洞察を提供します。
- Windowsエンドポイントの更新準備について、十分な情報に基づいた決定を下すために使用できる洞察とインテリジェンスを提供します。
- Desktop Analyticsには、Windows E3またはE5ライセンス、またはMicrosoft 365 E3またはE5ライセンスが必要です。
Microsoft Connected Cache
Microsoft Connected Cache
- 配信の最適化とともにMicrosoft Connected Cacheはトラフィックをローカルソースにシームレスにオフロードし、バイト範囲レベルでコンテンツを効率的にキャッシュできます。
- 接続キャッシュは、ネットワーク上のデバイスが必要とするコンテンツを透過的にキャッシュする「一度設定すれば忘れる」ソリューションとして設定されます。
プロセッサの要件と機能強化
プロセッサの要件と機能強化
- 必要条件
このバージョンのWindowsのWindowsプロセッサ要件が更新されました。 - CPUコアの最適化
このバージョンのWindows 10にはオペレーティングシステム(OS)と、そのアプリケーションのパフォーマンスと信頼性を向上させるために、CPUによる命令の処理方法の最適化が含まれます。
デバッグ
- バージョン1909 では新しいIntelプロセッサ用の追加のデバッグ機能が追加されました。これは、ハードウェアメーカーのみに関係します。
バッテリー効率
- バージョン1909では特定のプロセッサを搭載したPCの一般的なバッテリー寿命と電力効率の改善が追加されました。
その他
その他
- ロック画面でサードパーティ製AIアシスタントを声で呼び出せるようになった
- ナレーターやその他の支援技術の機能を追加して、キーボード上の FN キーがある場所とその状態 (ロックされているかどうか) を確認できます。
- タスクバーの予定表のポップアップから簡単にイベントを作成できるようになりました。
- [スタート] メニューのナビゲーションウィンドウがマウスでポイントしたときに展開されるようになった
- アクションセンターの上部に [通知の管理] ボタンが追加された
- Windows Search を使ってファイルエクスプローラーの検索ボックスを更新しています。 この変更により、OneDrive のコンテンツを、従来のインデックスされた結果とオンラインで統合することができる
1903へ戻し方
- 更新プログラム「KB4517245」をアンインストールすれば、元のバージョン1903に戻すことができます
