狠狠撸

Windows 11 がやってくる
IT管理者の準備と対策
17 Jul. 2021 .NETラボ勉強会 2021年7月
Murachi Akira (Microsoft MVP for Windows and Devices for IT)

About me
? Murachi Akira aka hebikuzure ( 村地彰 )
? 株式会社エクシードワン技術フェロー
? 株式会社シーピーエス技術教育スペシャリスト
? トレノケート株式会社パートナー講師
? Microsoft MVP (Most Valuable Professional)
? Since Apr. 2011 ( 11 Years! )
? Award Category: Windows and Device for IT
? Expertise
? Windows client / user management and security
? Microsoft 365,Active Directory, Microsoft Endpoint Manager
17 Jul. 2021 ?Murachi Akira aka hebikuzure 2

Important Notice
? このセッション内容は発表者個人の見解です
? セッション内容は 2021 年 7 月 17 日時点の最新の公開情報に
基づいていますが、発表内容には個人の見解を含みます。
? 個人の調査による発表であり、発表内容の正確性を保証するも
のではありません。また現時点での情報が後日変更される場合
もあります。業務上のロードマップを策定される場合は、
Microsoft の最新の公開情報を確認してください。

2021年末新しい Windows が登場

Agenda
? Windows 11とは何か
? Windows 11 のシステム要件
? 企業環境への Windows 11 の導入
? 企業環境での Windows 11 の管理

Windows 11とは何か

Next evolution of Windows
? 生産性、創造性、利便性のために再設計された Windows
? 人とのつながりを重視した Windows
? 重要な情報にすばやくアクセスできる Windows
? オープンなエコシステムを加速する Windows
? より高速で安全な、セキュリティバイデザインを実現する
Windows

生産性、創造性、利便性

人とのつながりの重視

重要な情報にすばやくアクセス

オープンなエコシステム

セキュリティバイデザイン

Windows 11 のシステム要件

主なシステム要件
? CPU: 1 ギガヘルツ (GHz) 以上の速度で 2 つ以上のコアを搭載し
た互換性のある 64 ビットプロセッサ / SoC
? RAM: 4 ギガバイト (GB) 以上
? ストレージ: クリーンインストールに 64GB 以上必要
? グラフィックス: WDDM 2.0、DirectX 12
? システムファームウェア: UEFI、セキュアブート対応
? TPM: TPM 2.0

互換性のある CPU
? サポートされる CPU はリスト化されています
? https://docs.microsoft.com/en-us/windows-
hardware/design/minimum/supported/windows-11-supported-intel-processors
hardware/design/minimum/supported/windows-11-supported-amd-processors
hardware/design/minimum/supported/windows-11-supported-qualcomm-processors
? Intel 第8世代、AMD Zen 2、Qualcomm 7/8/SQ1/SQ2
? Intel 第7世代、AMD Zen 1 は今後のテスト次第

セキュリティ面の要件が厳しい
? VBS（仮想化ベースのセキュリティ）
? 64 ビットアーキテクチャ CPU
? SLAT / Intel VT-D、AMD-Vi、ARM64 SMMUs
? TPM 2.0
? Windows SMM Security Mitigation Table（WMST)
? UEFI v2.6 Memory Attributes Table (MAT) / EFI Page Protections
? Secure Memory Overwrite Request (MOR) revision 2
? ハイパーバイザーで保護されたコード整合性（HVCI）
? すべてのシステムドライバーが対応しなければならない

参考情報
? VBS: https://docs.microsoft.com/ja-jp/windows-
hardware/design/device-experiences/oem-vbs
? HVCI: https://docs.microsoft.com/ja-jp/windows/security/threat-
protection/device-guard/enable-virtualization-based-protection-of-
code-integrity
? [Windows セキュリティ] > [デバイスセキュリティ] > [コア分離の詳細]
> [メモリ整合性]
? WMST: https://docs.microsoft.com/ja-jp/windows-
hardware/design/device-experiences/oem-uefi-wsmt

VBS（仮想化ベースのセキュリティ）
? ハードウェア仮想化機能を使用して、通常のオペレーティング
システムからのメモリの安全な領域を作成
? "仮想保護モード" を使用してセキュリティソリューションをホ
スト
? オペレーティングシステムの脆弱性に対する保護を向上
? VBS（と HVCI）でマルウエア活動を 60% 軽減
? https://www.microsoft.com/security/blog/2021/01/11/new-surface-pcs-
enable-virtualization-based-security-vbs-by-default-to-empower-customers-
to-do-more-securely/

企業環境への
Windows 11 の導入

Windows 11 の導入方法
? アップグレードインストール
? ワイプ＆ロード
? プリインストールデバイスの導入

アップグレードインストール
? 現在の Windows 10 PC を Windows 11 にアップグレード
? 更新管理ツールを使ったアップグレード
? ツールについては後述
? 更新アシスタントやインストールメディアを使ったアップグ
レード
? アップグレード提供開始は 2021年末～22年頭
? アップグレードは無償で提供されます

ワイプ＆ロード
? Windows 11 を既存の PC にクリーンインストール
? アップグレードインストールがサポートされるのは
Windows 10 のみ
? ハードウエアに互換性があっても Windows 7 / 8.1 を実行して
いる場合はアップグレードできない

プリインストールデバイスの導入
? 2021年末には各ベンダーから発売予定
? 既存デバイスのハードウエアライフサイクルを考慮して計画

アップグレード導入のためのツール
? Windows Update
? Windows Update for Business
? Windows Server Update Service
? Microsoft Intune
? Microsoft Endpoint Configuration Manager
Windows 10 と同じ
Autopilot
White Glove
使えます

WSUS の注意ポイント
? [製品と分類] – [分類] で [Upgrades] を選択

WSUS の注意ポイント（２）
? [製品と分類] – [製品] で [Windows 11] を選択
たぶんここに
[Windows 11] が
出てくる

導入の計画
? ハードウエア互換性の評価
? 導入計画の策定
? 導入準備基準の定義
? インフラストラクチャとツールの評価
? アプリケーションの準備
? サービス戦略の策定

ハードウエア互換性の評価
? Windows 10 を実行している 2018 年以降の PC はおおむね
Windows 11 にアップグレード可能
? 利用している PC のハードウエアスペックを確認し、Windows
11 の要件を満たすか確認
? TPM 2.0 / Secure Boot が（利用可能なのに）無効になっていないか要
確認
? Windows Insider Program for Business を通じてプレリリース
版を入手し、実機検証

導入計画の策定
? 導入の方法を策定
? アップグレード / ワイプ & ロード / 新規デバイス導入
? 導入のスケジュールを策定
? 一括導入 / リング分け導入

導入準備基準の定義
? 人員と役割の把握
? PM / アプリケーション所有者 / アプリケーション開発者 / エンドユー
ザー（EUC） / 運用管理者 / セキュリティ管理者 / その他の利害関係者
? 業務アプリケーションの評価基準
? 分類: 重大（業務が止まる） / 重要（生産性の低下） / 軽微（影響小）
? 優先度: 緊急 / 即時対応 / 対応 / 将来対応
? 対処方針の策定
? 導入の全面停止 / 一部停止 / 回避策の提供 / 導入続行

展開インフラストラクチャとツールの評
価
? 展開インフラストラクチャの評価と選定
? 基本的には既存で現在利用しているインフラストラクチャを利用
? Windows Update / Windows Update for Business / Windows Server
Update Service / Microsoft Intune / Microsoft Endpoint Configuration
Manager
? 展開後のセキュリティベースライン、ポリシー、設定の確認
? グループポリシーは管理用テンプレートを更新
? サポートの計画
? 導入と導入後のサポートを計画
? サポートボリュームの想定 / マニュアル?ガイダンスの作成

アプリケーションの準備
? Windows 11 でのアプリケーション動作検証
? 検証ユーザー / 検証デバイスの選定と準備
? Desktop Analytics の活用
? https://docs.microsoft.com/ja-jp/mem/configmgr/desktop-
analytics/overview

サービス戦略の策定
? ソフトウエアライフサイクルに合わせた更新サービスの策定
? Windows 11 Home、Pro、Pro for Workstations、
Pro for Education
? 一般提供開始日から 24 か月間サポート
? Windows 11 Enterprise、Education
? 一般提供日から 36 か月間サポート

企業環境での
Windows 11 の管理

Windows 11 デバイス/ユーザーの管理
? Windows 10 までと変わりません
? Active Directory
? Azure Active Directory
? Microsoft Endpoint Manager
? Intune
? Configuration Manager
? Windows Admin Center

注意点
? グループポリシーを利用している場合
Windows 11 用の新しい管理用テンプレートの適用を忘れずに
行っておきましょう
? サードパーティー製の管理ツールを利用している場合
ツールの Windows 11 対応について事前に確認/検証しておきま
しょう

Windows 11 のライフサイクル
? Windows 11 Home、Pro
Pro for Workstations、Pro for Education
? 一般提供開始日から 24 か月間のサポートが提供されます。
? Windows 11 Enterprise、Education
? 一般提供日から 36 か月間のサポートが提供されます。

Windows 11 の更新プログラム
? 品質更新プログラム
セキュリティの更新とバグ修正を提供する毎月の定期的な
品質更新プログラム
? 機能の更新プログラム
毎年 1 回配信される機能更新プログラム
（各暦年の下半期にリリースする目標）

Windows 11 の更新管理ツール
? Windows Update
? Windows Update for Business
? Windows Server Update Service
? Microsoft Intune
? Microsoft Endpoint Configuration Manager
Windows 10 と同じ

We are hiring
? 株式会社エクシードワンでは Windows 系?インフラ系の
構築?運用?管理?サポートができるエンジニアを求めていま
す
? 契約形態?勤務形態はご相談に応じます
? Twitter: @hebikuzure
? Facebook: amurachi
? Linkedin: akiramurachi

Thank you

狠狠撸

Windows 11 がやってくる - IT管理者の準備と対策

More Related Content

Windows 11 がやってくる - IT管理者の準備と対策