2023年6月2日 4:39 PM

Windows 365 Boot: パブリックプレビューを開始！

※ 本ブログは、米国時間 5/23 に公開された “Windows 365 Boot: deploy the public preview today!” の抄訳です。

マイクロソフトは本日、Windows 11 の新機能と機能強化を発表しました。その中には、待望の Windows 365 Boot も含まれています。

Windows 365 Boot を使用すると、Windows 11 バージョン 22H2 の PC では、そのデバイスのメインの Windows エクスペリエンスとして Windows 365 クラウド PC に直接ログインできるようになります。デバイスの電源をオンにすると、Windows 11 のログインエクスペリエンスが表示されます。そこでログイン操作を行うと、そのまま直接 Windows 365 クラウド PC に接続されます。それ以外の操作は必要ありません。これは特に、共有デバイスで便利な機能になります。共有デバイスであっても、ご自身のIDでログインすることで、その方の専用のクラウドPCをセキュアにご利用いただけるからです。

Windows 365 Boot の展開方法の詳細については、この記事の続きを参照してください。また、次回 6 月 7 日に配信される Windows in the Cloud (英語) のエピソードも併せてご覧ください。

エンドポイントで Windows 365 Boot を展開する方法

それでは、Microsoft Intune を使用して、Windows 365 Boot コンポーネントを Windows 11 エンドポイントにプッシュする方法をご紹介しましょう。

要件:

Windows 11 ベースのエンドポイント (Windows 11 Pro または Enterprise)
Windows Insider Program (Dev チャネル) への登録
Microsoft Intune の管理者権限
Windows 365 クラウド PC ライセンス (クラウド PC の作成方法は、プロビジョニングポリシーを作成するをご覧ください)

Intune を使用して Windows 365 Boot の設定をエンドポイントにプッシュする手順

1.[Devices]、[Provisioning]、[Windows 365] の順に選択し、「Windows 365 Boot guide」を開きます。これで Windows 365 Boot のガイド付きセットアップが開始されます。

注: 次の手順に進むには、少なくともグループと Intune の管理者権限が必要です。

2.[Next: Basics] を選択して、構成を開始します。

次の設定は任意ですが、下記の例に示すように、エンドポイント名を変更して最初にプレフィックスを付けると、リモートでエンドポイントを識別する際に非常に便利です。

3.[Resource prefix name] にリソースのプレフィックス名を入力し、[Description] に説明を記入します。こうしておくと、作成後や変更したい場合にリソースを見つけやすくなります。[Next: Endpoint updates] を選択します。

セットアップウィザードによって、以下のリソースが作成されます (その下のスクリーンショットを参照)。

<プレフィックス> Windows 365
<プレフィックス> Azure Virtual Desktop (HostApp)
<プレフィックス> Windows 365 Boot Enrollment Status Page Profile
<プレフィックス> Windows 365 Boot Autopilot Profile
<プレフィックス> Windows 365 Boot Device Configuration Policy
<プレフィックス> Windows 365 Boot Shared PC Device Configuration Policy
<プレフィックス> Windows 365 Boot Windows Update Policy
<プレフィックス> Windows 365 Boot Policy Set

4.次に、Windows 更新プログラムに関連する個人用設定を行います。

ユーザーはローカルの Windows UI/シェルを利用できず、共有 PC を使用している可能性もあるため、Windows のセキュリティを維持するための対策をプロアクティブに実施することが重要です。設定項目は以下のとおりです。

- Update deferral settings (更新遅延の設定): 月例セキュリティ更新プログラムや Windows 機能更新プログラムをリリースから何日後に適用するかを指定します。
- User experience settings (ユーザー エクスペリエンスの設定): エンドユーザーの生産性を妨げない時間帯にのみ再起動が行われるように、アクティブ時間をカスタマイズします。
- Update deadline settings (更新期限の設定): 更新プログラムの適用期限を設定します。一定期間内に更新プログラムをインストールして適用することで、エンドユーザーがクラウド PC に接続する際、常に Windows を安全に使用できます。

注: Windows 365 Boot では Windows Autopatch もサポートされるため、Windows 365 クラウド PC のパッチ管理を委任することができます。

5.Windows 更新プログラムのユーザー設定を保存した後、エンドポイントの [VPN profile] や [Wi-Fi profile] を事前構成できます。これらの設定は任意です。

6.エンドポイントと Windows のログイン画面などで現地の言語を使用したい場合は、オプションの [Language] 設定を使用します。Windows 11 でサポートされているすべての言語を設定可能です。

7.最後に、[Assignments] ページで、グループを新規作成するか、既存の Azure AD グループリソースセットを割り当てます。

8.[Review + create] ページですべての設定を確認し、次に進みます。

デバイスワイプを実行した Windows 11 エンドポイントと、新たに購入したエンドポイントの両方に設定を割り当てることをお勧めします。既存の Windows 11 エンドポイントに Windows 365 Boot を展開する場合は、構成の終了後にエンドポイントのリモートワイプを行うことをお勧めします。

準備が完了すると、アタッチまたは作成した Azure AD グループ内のすべてのエンドポイントに割り当てたリソースがプッシュされ、数時間後に Windows 365 Boot が有効になります。

Windows 11 のローカルエンドポイントで実行する手順

Windows 365 Boot のプレビューに参加するためには、構成する Windows 11 エンドポイントを Windows Insider Program の Dev チャネルに登録する必要があります。この手順は、Microsoft Intune から実行するか、以下の登録プロセスに従ってエンドポイント上で手動で行うことができます。

1.[Settings] から [Windows Insider Program] ページに移動します。[Get started] を選択して登録プロセスを開始します。