Movatterモバイル変換

Windows 11 がやってくるIT管理者の準備と対策17 Jul. 2021 .NETラボ勉強会 2021年7月Murachi Akira (Microsoft MVP for Windows and Devices for IT)

About me• Murachi Akira aka hebikuzure ( 村地彰 )• 株式会社エクシードワン技術フェロー• 株式会社シーピーエス技術教育スペシャリスト• トレノケート株式会社パートナー講師• Microsoft MVP (Most Valuable Professional)• Since Apr. 2011 ( 11 Years! )• Award Category: Windows and Device for IT• Expertise• Windows client / user management and security• Microsoft 365,Active Directory, Microsoft Endpoint Manager17 Jul. 2021 ©Murachi Akira aka hebikuzure 2

Important Notice• このセッション内容は発表者個人の見解です• セッション内容は 2021 年 7 月 17 日時点の最新の公開情報に基づいていますが、発表内容には個人の見解を含みます。• 個人の調査による発表であり、発表内容の正確性を保証するものではありません。また現時点での情報が後日変更される場合もあります。業務上のロードマップを策定される場合は、Microsoft の最新の公開情報を確認してください。17 Jul. 2021 ©Murachi Akira aka hebikuzure 3

17 Jul. 2021 ©Murachi Akira aka hebikuzure 42021年末新しい Windows が登場

17 Jul. 2021 ©Murachi Akira aka hebikuzure 5

Agenda• Windows 11とは何か• Windows 11 のシステム要件• 企業環境への Windows 11 の導入• 企業環境での Windows 11 の管理17 Jul. 2021 ©Murachi Akira aka hebikuzure 6

Windows 11とは何か17 Jul. 2021 ©Murachi Akira aka hebikuzure 7

Next evolution of Windows• 生産性、創造性、利便性のために再設計された Windows• 人とのつながりを重視した Windows• 重要な情報にすばやくアクセスできる Windows• オープンなエコシステムを加速する Windows• より高速で安全な、セキュリティバイデザインを実現するWindows17 Jul. 2021 ©Murachi Akira aka hebikuzure 8

生産性、創造性、利便性17 Jul. 2021 ©Murachi Akira aka hebikuzure 9

人とのつながりの重視17 Jul. 2021 ©Murachi Akira aka hebikuzure 10

重要な情報にすばやくアクセス17 Jul. 2021 ©Murachi Akira aka hebikuzure 11

オープンなエコシステム17 Jul. 2021 ©Murachi Akira aka hebikuzure 12

セキュリティバイデザイン17 Jul. 2021 ©Murachi Akira aka hebikuzure 13

Windows 11 のシステム要件17 Jul. 2021 ©Murachi Akira aka hebikuzure 14

主なシステム要件• CPU: 1 ギガヘルツ (GHz) 以上の速度で 2 つ以上のコアを搭載した互換性のある 64 ビットプロセッサ / SoC• RAM: 4 ギガバイト (GB) 以上• ストレージ: クリーンインストールに 64GB 以上必要• グラフィックス: WDDM 2.0、DirectX 12• システムファームウェア: UEFI、セキュアブート対応• TPM: TPM 2.017 Jul. 2021 ©Murachi Akira aka hebikuzure 15

互換性のある CPU• サポートされる CPU はリスト化されています• https://docs.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-intel-processors• https://docs.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-amd-processors• https://docs.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-qualcomm-processors• Intel 第8世代、AMD Zen 2、Qualcomm 7/8/SQ1/SQ2• Intel 第7世代、AMD Zen 1 は今後のテスト次第17 Jul. 2021 ©Murachi Akira aka hebikuzure 16

セキュリティ面の要件が厳しい• VBS（仮想化ベースのセキュリティ）• 64 ビットアーキテクチャ CPU• SLAT / Intel VT-D、AMD-Vi、ARM64 SMMUs• TPM 2.0• Windows SMM Security Mitigation Table（WMST)• UEFI v2.6 Memory Attributes Table (MAT) / EFI Page Protections• Secure Memory Overwrite Request (MOR) revision 2• ハイパーバイザーで保護されたコード整合性（HVCI）• すべてのシステムドライバーが対応しなければならない17 Jul. 2021 ©Murachi Akira aka hebikuzure 17

参考情報• VBS: https://docs.microsoft.com/ja-jp/windows-hardware/design/device-experiences/oem-vbs• HVCI: https://docs.microsoft.com/ja-jp/windows/security/threat-protection/device-guard/enable-virtualization-based-protection-of-code-integrity• [Windows セキュリティ] > [デバイスセキュリティ] > [コア分離の詳細]> [メモリ整合性]• WMST: https://docs.microsoft.com/ja-jp/windows-hardware/design/device-experiences/oem-uefi-wsmt17 Jul. 2021 ©Murachi Akira aka hebikuzure 18

VBS（仮想化ベースのセキュリティ）• ハードウェア仮想化機能を使用して、通常のオペレーティングシステムからのメモリの安全な領域を作成• "仮想保護モード" を使用してセキュリティソリューションをホスト• オペレーティングシステムの脆弱性に対する保護を向上• VBS（と HVCI）でマルウエア活動を 60% 軽減• https://www.microsoft.com/security/blog/2021/01/11/new-surface-pcs-enable-virtualization-based-security-vbs-by-default-to-empower-customers-to-do-more-securely/17 Jul. 2021 ©Murachi Akira aka hebikuzure 19

企業環境へのWindows 11 の導入17 Jul. 2021 ©Murachi Akira aka hebikuzure 20

Windows 11 の導入方法• アップグレードインストール• ワイプ＆ロード• プリインストールデバイスの導入17 Jul. 2021 ©Murachi Akira aka hebikuzure 21

アップグレードインストール• 現在の Windows 10 PC を Windows 11 にアップグレード• 更新管理ツールを使ったアップグレード• ツールについては後述• 更新アシスタントやインストールメディアを使ったアップグレード• アップグレード提供開始は 2021年末～22年頭• アップグレードは無償で提供されます17 Jul. 2021 ©Murachi Akira aka hebikuzure 22

ワイプ＆ロード• Windows 11 を既存の PC にクリーンインストール• アップグレードインストールがサポートされるのはWindows 10 のみ• ハードウエアに互換性があっても Windows 7 / 8.1 を実行している場合はアップグレードできない17 Jul. 2021 ©Murachi Akira aka hebikuzure 23

プリインストールデバイスの導入• 2021年末には各ベンダーから発売予定• 既存デバイスのハードウエアライフサイクルを考慮して計画17 Jul. 2021 ©Murachi Akira aka hebikuzure 24

アップグレード導入のためのツール• Windows Update• Windows Update for Business• Windows Server Update Service• Microsoft Intune• Microsoft Endpoint Configuration Manager17 Jul. 2021 ©Murachi Akira aka hebikuzure 25Windows 10 と同じAutopilotWhite Glove使えます

WSUS の注意ポイント• [製品と分類] – [分類] で [Upgrades] を選択17 Jul. 2021 ©Murachi Akira aka hebikuzure 26

WSUS の注意ポイント（２）• [製品と分類] – [製品] で [Windows 11] を選択17 Jul. 2021 ©Murachi Akira aka hebikuzure 27たぶんここに[Windows 11] が出てくる

導入の計画• ハードウエア互換性の評価• 導入計画の策定• 導入準備基準の定義• インフラストラクチャとツールの評価• アプリケーションの準備• サービス戦略の策定17 Jul. 2021 ©Murachi Akira aka hebikuzure 28

ハードウエア互換性の評価• Windows 10 を実行している 2018 年以降の PC はおおむねWindows 11 にアップグレード可能• 利用している PC のハードウエアスペックを確認し、Windows11 の要件を満たすか確認• TPM 2.0 / Secure Boot が（利用可能なのに）無効になっていないか要確認• Windows Insider Program for Business を通じてプレリリース版を入手し、実機検証17 Jul. 2021 ©Murachi Akira aka hebikuzure 29

導入計画の策定• 導入の方法を策定• アップグレード / ワイプ & ロード / 新規デバイス導入• 導入のスケジュールを策定• 一括導入 / リング分け導入17 Jul. 2021 ©Murachi Akira aka hebikuzure 30

導入準備基準の定義• 人員と役割の把握• PM / アプリケーション所有者 / アプリケーション開発者 / エンドユーザー（EUC） / 運用管理者 / セキュリティ管理者 / その他の利害関係者• 業務アプリケーションの評価基準• 分類: 重大（業務が止まる） / 重要（生産性の低下） / 軽微（影響小）• 優先度: 緊急 / 即時対応 / 対応 / 将来対応• 対処方針の策定• 導入の全面停止 / 一部停止 / 回避策の提供 / 導入続行17 Jul. 2021 ©Murachi Akira aka hebikuzure 31

展開インフラストラクチャとツールの評価• 展開インフラストラクチャの評価と選定• 基本的には既存で現在利用しているインフラストラクチャを利用• Windows Update / Windows Update for Business / Windows ServerUpdate Service / Microsoft Intune / Microsoft Endpoint ConfigurationManager• 展開後のセキュリティベースライン、ポリシー、設定の確認• グループポリシーは管理用テンプレートを更新• サポートの計画• 導入と導入後のサポートを計画• サポートボリュームの想定 / マニュアル・ガイダンスの作成17 Jul. 2021 ©Murachi Akira aka hebikuzure 32

アプリケーションの準備• Windows 11 でのアプリケーション動作検証• 検証ユーザー / 検証デバイスの選定と準備• Desktop Analytics の活用• https://docs.microsoft.com/ja-jp/mem/configmgr/desktop-analytics/overview17 Jul. 2021 ©Murachi Akira aka hebikuzure 33

サービス戦略の策定• ソフトウエアライフサイクルに合わせた更新サービスの策定• Windows 11 Home、Pro、Pro for Workstations、Pro for Education• 一般提供開始日から 24 か月間サポート• Windows 11 Enterprise、Education• 一般提供日から 36 か月間サポート17 Jul. 2021 ©Murachi Akira aka hebikuzure 34

Windows 11 デバイス/ユーザーの管理• Windows 10 までと変わりません• Active Directory• Azure Active Directory• Microsoft Endpoint Manager• Intune• Configuration Manager• Windows Admin Center17 Jul. 2021 ©Murachi Akira aka hebikuzure 36

注意点• グループポリシーを利用している場合Windows 11 用の新しい管理用テンプレートの適用を忘れずに行っておきましょう• サードパーティー製の管理ツールを利用している場合ツールの Windows 11 対応について事前に確認/検証しておきましょう17 Jul. 2021 ©Murachi Akira aka hebikuzure 37

Windows 11 のライフサイクル• Windows 11 Home、ProPro for Workstations、Pro for Education• 一般提供開始日から 24 か月間のサポートが提供されます。• Windows 11 Enterprise、Education• 一般提供日から 36 か月間のサポートが提供されます。17 Jul. 2021 ©Murachi Akira aka hebikuzure 38

Windows 11 の更新プログラム• 品質更新プログラムセキュリティの更新とバグ修正を提供する毎月の定期的な品質更新プログラム• 機能の更新プログラム毎年 1 回配信される機能更新プログラム（各暦年の下半期にリリースする目標）17 Jul. 2021 ©Murachi Akira aka hebikuzure 39

Windows 11 の更新管理ツール• Windows Update• Windows Update for Business• Windows Server Update Service• Microsoft Intune• Microsoft Endpoint Configuration Manager17 Jul. 2021 ©Murachi Akira aka hebikuzure 40Windows 10 と同じ

We are hiring• 株式会社エクシードワンでは Windows 系・インフラ系の構築・運用・管理・サポートができるエンジニアを求めています• 契約形態・勤務形態はご相談に応じます• Twitter: @hebikuzure• Facebook: amurachi• Linkedin: akiramurachi17 Jul. 2021 ©Murachi Akira aka hebikuzure 42

Movatterモバイル変換

Change Language

Windows 11 がやってくる - IT管理者の準備と対策

Embed presentation

Recommended

More Related Content

What's hot

Similar to Windows 11 がやってくる - IT管理者の準備と対策

More from 彰村地

Windows 11 がやってくる - IT管理者の準備と対策

Movatterモバイル変換

Windows 11 がやってくる - IT管理者の準備と対策

Recommended

More Related Content

What's hot

Similar to Windows 11 がやってくる - IT管理者の準備と対策

More from 彰 村地

Windows 11 がやってくる - IT管理者の準備と対策

More from 彰村地