Windows 11、バージョン 23H2 情報システム管理者向けの新機能

※ 本ブログは、米国時間 10/31 に公開された “What’s new for IT pros in Windows 11, version 23H2” の抄訳です。

Windows 11 2023 Update として発表された Windows 11、バージョン 23H2 が、Windows Server Update Services (WSUS) および Windows Update for Business から入手可能になりました。ボリュームライセンスサービスセンター(VLSC) ^[1](VLSC）、ソフトウェアダウンロードセンター (Update Assistant 経由)、または Visual Studio サブスクリプションからダウンロードできます。

このリリースの新機能は?

Windows 11、バージョン 22H2 を実行しているデバイスをバージョン 23H2 にアップデートすると、9 月に発表された機能を含め、継続的なイノベーションの一環として提供されてきた機能がデフォルトで有効になります。以下の機能が含まれます:

• Copilot in Windows^[2] (プレビュー中）は、AI を搭載したインテリジェントなアシスタントで、Webを通じて回答やインスピレーションを得られるほか、創造力やコラボレーションを強くする、目の前のタスクに集中することなどを支援します。
• Windows Hello for Business または FIDO2 セキュリティキーを使用して、使い始めからパスワードレスを実現。顔、PIN、指紋を使用して、従業員がWebサイトやアプリにサインインできるようにします。
• Microsoft Entra Join (旧 Azure AD Join) デバイスのロック解除時のパスワードとセッション内認証のオプションを削除できるようになりました。
• Windows ファイアウォール機能の強化:
  • Application Control for Business (旧称 Windows Defender Application Control) Intune を介した Windows ファイアウォール ルールのアプリケーション ID タグ付けや絶対ファイルパスがなくとも、特定のアプリケーションに Windows ファイアウォールルールを適用できます。
  • Microsoft Entra Join デバイスがオンプレミスのドメインサブネット上にあることを判断するためにネットワーク リスト マネージャ設定を構成する機能により、ファイアウォール ルールが適切に適用されます。Windows ファイアウォールのネットワークリストマネージャ設定を使用して、ロケーションを認識します。
  • ドメイン、プライベート、パブリックのファイアウォールプロファイルに対して、より詳細な Windows ファイアウォールのロギングを構成する機能、およびインターネットコントロールメッセージプロトコル (ICMP) のタイプとコードに対する Windows ファイアウォールのインバウンドとアウトバウンドのルールを指定する機能が追加されます。
• 組織全体のタスクバー検索エクスペリエンスをより詳細に制御し、新しいポリシーを使用して Windows 11 のタスクバーボタンをカスタマイズできます。
• Snipping Toolの強化
  • 音声とマイクをサポートし、同僚や顧客のためにチュートリアルやデモンストレーションを簡単に録音できるようになりました。
  • テキスト抽出と再編集が追加され、オンライン記事、電話会議、その他のソースからテキストを簡単にコピーできます。プライバシーを保護し、秘密情報や機密情報を削除しながら、文書やプレゼンテーションに組み込むことができます。

また、今回リリースでは、以下のような追加強化もされています:

• アイコンのグループ化を解除し、タスクバーにラベルを表示することで、開いているアプリケーションやファイルに簡単にアクセスできます。
• RARをはじめとするファイル圧縮形式をネイティブでサポートし、よりシームレスな操作が、ファイルエクスプローラから可能になります。
• 個々の閲覧履歴に基づいて、スタートメニューにおすすめのWebサイトが表示されます。(この機能はポリシーで管理できます）。
• 新しいボリューム・ミキサーにより、アプリケーションごとに音量とオーディオ出力をより簡単にコントロールできます。
• カスタマイズされたスタートメニューで、各アカウントタイプで許可されたアプリのみを表示し、Windows 11 デバイスにマルチアプリのキオスクをセットアップする機能が追加されました。
• Windows 11 の Education エディション向けの統合サインイン。
• Dev Drive は、主要な開発者ワークロードのパフォーマンスを向上させるために設計された、新しいストレージ・ボリュームです。信頼指定、ウイルス対策設定、フィルタの管理制御など、ストレージ・ボリュームの設定とセキュリティをより詳細に制御できます。

その他の新機能の詳細や洞察については、Microsoft Learn のドキュメントにある Windows 11 の新機能、バージョン23H2 をご覧ください。

このアップデートを展開する最善の方法は?

ご質問ありがとうございます! John Cable の投稿「How to get the Windows 11 2023 Update」で説明されているように、私たちは、法人のお客様が新しいリリースで期待通りにアプリ、デバイス、インフラが動作することを検証するために、ターゲットを絞って展開を開始することをお勧めしています。

お使いのデバイスがすでに、最新のセキュリティ更新プログラムと共にWindows 11、バージョン 22H2で動作している場合や

すでに Windows 11、バージョン 22H2 が稼動しているデバイスをアップデートする場合、有効化パッケージを使用することで、迅速で簡単なインストールプロセスを実現できます。

イネーブルメント・パッケージはどのように機能するのか？Windows 11、バージョン 22H2 とバージョン 23H2 は、共通のコアオペレーティングシステムとシステムファイルのセットを共有しています。つまり、Windows 11、バージョン 23H2 の新機能は、バージョン 22H2 の最新の月例アップデートに含まれていたものの、非アクティブで休止状態にあっただけとも言えます。イネーブルメント・パッケージは、バージョン 23H2 の機能を有効にする、小容量のすぐにインストールできるスイッチのように機能し、Windows 11、バージョン 22H2 からバージョン 23H2 へのアップデートを 1 回の再起動で可能にし、ダウンタイムを短縮しています。

Windows Update for Business、Microsoft Intune、またはお好みのエンドポイント管理ソリューションを使用することもできます。

お使いのデバイスが Windows 10 の場合

Windows 10 の導入に利用したときと同じ使い慣れたプロセス、ポリシー、管理ソリューションを使用して、Windows 11、バージョン 23H2 を計画し、導入することができます。

手助けが必要な場合は Windows 11 Deployment Lab Kit をダウンロードして、検証用のラボ環境の構築にお役立てください。このキットには、Windows 11 Enterprise の評価版と、Windows 11 導入の概念実証 (PoC) をテスト、実施するのに役立つツール群が含まれています。エンドユーザーのご準備もよろしくお願いします。 Windows 11 Onboarding Kitには、カスタマイズできる資料が用意されており、ユーザーの準備と Windows 11 の活用をご支援します。

ツールのアップデートは?

皆様からのフィードバックに基づき、お客様が信頼している導入、セキュリティ、および管理ツールが更新またはリフレッシュされ、本日よりご利用いただけるようになりました。

Windows 11、バージョン 23H2 のライフサイクルは?

Windows 11 の新バージョンは、年に 1 回、暦年の後半に一般提供チャネルを通じてリリースされます。これらのバージョンは、セキュリティおよび非セキュリティ項目を含む毎月の更新プログラムで保守されます。本日、2023 年 10 月 31 日は、Windows 11 の Enterprise および Education エディション、バージョン 23H2 の 36 ヶ月間のサポート開始日です。Windows 11、バージョン 23H2 の Home および Pro エディションは、24 ヶ月のサポートを受けることができます。詳しくは、Windows ライフサイクル FAQ をご覧ください。

Windows 11 の機能アップデートの配布に関するヘルプはどこで入手できますか?

情報システム管理チームを更新プログラムの管理から解放し、他のプロジェクトに集中できるようにすることを目指して提供されている Windows Autopatch は Windows Enterprise E3 やE5に含まれています。Windows の機能更新と品質更新の両方、そして、 Microsoft Edge、Microsoft Teams、Microsoft 365 Apps for Enterprise の更新の配信が圧倒的に簡単になります。

ヘルプ、ヒント、ベストプラクティスが必要な場合は、Windows Tech Community の Windows Office Hours にご参加ください。Windows、Intune、Windows 365 の製品チーム、採用スペシャリスト、Fast Track のエキスパートがチャットで質問にお答えします。1 時間のライブイベント中に質問を投稿するか、その時間が合わない場合は事前に投稿してください。次回のイベントは 11 月 16 日 (木) 8:00-9:00 (太平洋時間) です。また、Microsoft Technical Takeoff for Windows and Intune の一環として、11 月に 2 回目のセッションを開催する予定です! 今後の日程は https://aka.ms/Windows/OfficeHours をブックマークしてください!

最後に、このブログのフォロー (または更新の購読)、そして LinkedIn や @MSWindowsITPro on X でのフォローをお願いします。

コミュニティでの会話やベストプラクティスの検索にはWindows Tech Community のブックマークと、X/Twitter で @MSWindowsITPro のフォローをお勧めします。サポートについては、Windows on Microsoft Q&A をご覧ください。

^[1]すべての製品、市場、言語において、VLSC でのダウンロードが完全に可能になるまでには数日かかる場合があります。

^[2]Copilot in Windowsを最初にご利用いただける市場 (プレビュー版) には、北米とアジア、南米の一部が含まます。今後、順次追加される予定です。Copilot in Windows with Bing Chat Enterprise を使用するには、Windows 11 と、Microsoft 365 Business Standard、Business Premium、Enterprise E3、E5、A3、A5 (教職員向け)のいずれか、または、スタンドアロンライセンス +Entra ID のライセンスが必要です。