[新機能] Windows 10 20H2 アップデート 内容

このリリースには、従来のバージョンの Microsoft Edge ではなく、新しい Chromium ベースの Microsoft Edge ブラウザーが自動的に含まれています。 詳細については、「Microsoft Edge ドキュメント」を参照してください。

Windows Server Update Services (WSUS) をスキャンして更新プログラムを探すデバイスのセキュリティを向上させるのに役立ついくつかの変更があります。 詳細については、「WSUS をスキャンする Windows デバイスのセキュリティを向上させるための変更」を参照してください。

Windows 10 バージョン 20H2、LCU、および SSU は、Microsoft カタログまたは Windows Server Update Services から入手できる単一の累積月次更新に統合されました。 詳細については、「サービス スタック更新のオンプレミス展開の簡素化」を参照してください。

新しいガイダンスは、サービス戦略を準備し、デバイスを Windows 10 の最新バージョンにできるだけ迅速かつシームレスに移行するのに役立ちます。

アクティビティは次のフェーズにグループ化されます: 計画 > 準備 > 展開:

次の重要なアクティビティを評価し、理解することにより、展開計画を立てます。

• 段階的な展開計画を作成する
• 組織内で役割と責任を割り当てる
• 基準を設定して、アップグレード プロセスの準備を確立する
• インフラストラクチャとツールを評価する
• ビジネス アプリケーションの準備を決定する
• 効果的なスケジュール ベースのサービス戦略を作成する

必要な操作を実行して、デバイスと環境を展開用に準備します。

• インフラストラクチャとツールを更新する
• 必要なサービスが利用可能であることを確認する
• 異常なデバイスの問題を解決する
• ユーザーが更新の準備ができていることを確認する

展開して、組織内で Windows 10 を戦略的に管理します。

• Windows Autopilot を使用して、新しいデバイスのセットアップ、構成、および配信を合理化する
• Configuration Manager または MDT を使用して、新しいデバイスを展開し、既存のデバイスを更新する
• Windows Update for Businessとグループ ポリシーを使用して、デバイスの更新設定をカスタマイズする
• Windows Server Update Services (WSUS) を使用して Windows 更新プログラムを展開する
• 配信の最適化を使用して更新の帯域幅を管理する
• Update Compliance を使用して Windows 更新プログラムを監視する

Windows 10 の最後のリリース以降の Windows Autopilot の機能強化には、次のものがあります。

• HoloLens 用の Windows Autopilot: HoloLens 2 の自己展開モード用のWindows Autopilot を使用して HoloLens 2 デバイスをセットアップします。
• 共同管理を使用した Windows Autopilot: 共同管理と Autopilot を併用すると、コストを削減し、エンド ユーザー エクスペリエンスを向上させることができます。
• Windows Autopilot 展開レポートの機能強化はプレビュー中です。 Microsoft エンドポイント マネージャー管理センター (endpoint.microsoft.com) から、[デバイス] > [監視] の順に選択し、[登録] セクションまでスクロールします。 [Autopilot の展開 (プレビュー)] をクリックします。

Windows 10 バージョン 20H2 用の新しい ADK はありません。 Windows 10 バージョン 2004 の ADK は、Windows 10 バージョン 20H2 でも動作します。 詳細については、「Windows ADK をダウンロードしてインストールする」を参照してください。

最新のデバイス管理 (MDM) ポリシーは、グループ ポリシーで管理されるデバイスで使用できるオプションと一致する新しいローカル ユーザーとグループ設定で拡張されています。

MDM の新機能の詳細については、「モバイル デバイスの登録と管理の新機能」を参照してください。

このリリースには、Microsoft Defender ATP の自動インシデント対応 (IR) の非 ASCII ファイル パスのサポートが改善されています。

このリリースでは、DisableAntiSpyware パラメーターは非推奨になりました。

Microsoft Defender Application Guard は Office をサポートするようになりました。Microsoft Defender Application Guard for Office を使用すると、信頼できない Office ドキュメント (エンタープライズの外部から) を分離されたコンテナで起動して、潜在的な悪意のあるコンテンツがデバイスに侵入するのを防ぐことができます。

Windows Hello では、出荷時に Windows 10 バージョン 20H2 を搭載したデバイスで専用のハードウェアおよびソフトウェア コンポーネントを使用できるため、指紋センサーと顔センサーをサポートする仮想化ベースのセキュリティがさらにサポートされます。 この機能は、ユーザーの生体認証データを分離して保護します。

このリリースでは、Windows サンドボックスの新しいポリシーが利用可能です。 詳細については、「Policy CSP-WindowsSandbox」を参照してください。

注: WVD は Windows 10 リリースに直接関連付けられていませんが、Windows の進化する機能としてここに含まれています。

WVD の新機能は、Ignite 2020 で発表されました。 詳細については、「Windows Virtual Desktop の新しい管理、セキュリティ、および監視機能の発表」を参照してください。

さらに、Windows Virtual Desktop が Azure Government クラウドで一般的に利用可能になりました。

このリリースでは、Windows 10 のユーザー インターフェイスのいくつかの拡張機能が実装されています。

• 今回のリリースでは、スタート メニューのタイルの後ろの単色が部分的に透明な背景に置き換えられます。 タイルもテーマに対応しています。
• スタート メニューのアイコンは、各アイコンの周りに正方形のアウトラインがなくなりました。
• 通知の外観がわずかに更新されます。
• 詳細表示設定でモニターのリフレッシュ レートを変更できるようになりました。
• Alt + Tab は、既定で Microsoft Edge ブラウザーのタブを表示するようになりました。 この設定は、[設定] > [システム] > [マルチタスク]: Alt + Tab で編集できます。
• [システムとセキュリティ] の下の [システム] コントロール パネルが、[設定] > [バージョン情報] ページに更新されました。 デバイス マネージャー、リモート デスクトップ、システム保護、システムの詳細設定、およびこの PC の名前の変更へのリンクが [バージョン情報] ページに移動します。

2-in-1 デバイスでは、画面を切り離すと Windows が自動的にタブレット モードに切り替わるようになりました。

Windows 10 Pro と Enterprise が Surface Hub 2 で利用できるようになりました。 詳細については、「IT 管理者向け Surface Hub 2S の新機能」を参照してください。

Desktop Analytics はクラウドに接続されたサービスであり、構成マネージャーと統合されています。これにより、組織内の Windows エンドポイントの管理にデータ主導型の分析情報が提供されます。 Desktop Analytics には、Windows E3 または E5 ライセンス、あるいは Microsoft 365 E3 または E5 ライセンスが必要です。

Desktop Analytics と今回の Windows 10 のリリースについては、「Desktop Analytics の新機能」を参照してください。