Windows 10 Enterprise／Education限定！知っておきたい8つの独自機能

MicrosoftはWindows 7、8、そして10へと驚異的な進化を遂げてきました。さらに注目すべきは、同社が提供する多様なエディションです。各バージョンには通常4〜5種類のエディションが用意されており、それぞれが大きく異なる機能を持っています。中でもWindows 10には、Enterprise（エンタープライズ）とEducation（エデュケーション）エディションにのみ搭載された、一般ユーザーが利用できない8つの優れた機能があります。今回は、その特別な機能を詳しくご紹介します。

1. Long-Term Servicing Branch（LTSB）

Windows 10には複数の「ブランチ」が存在し、最も広くインストールされているのが「Current Branch（CB）」です。ブランチとは、Microsoftがユーザーへアップデートを提供するための新しい仕組みです。従来、Windowsは更新プログラムや新バージョンをリリースした後、ユーザーへ配信していました。しかしWindows 10ではこの方式を見直し、ユーザーが新機能をどのように受け取るかを選択できるようになりました。選択肢となるのが「Long-Term Servicing Branch（LTSB）」と「Current Branch（CB）」の2つです。

LTSBはWindows Enterpriseで利用可能なブランチで、安定性を重視したゆっくりとした更新サイクルが特徴です。Windows 10 Proにも「アップグレードの延期（Defer Upgrades）」オプションがあり、システムを安定させ、新しい機能のインストールを防ぐことができます。ただし、セキュリティ更新プログラムは引き続き提供されます。例えば、Windows 10 Enterprise（LTSB）にはCortanaやWindowsストアが含まれていませんが、主要なセキュリティ更新はすべて受け取れます。頻繁に新機能が追加されることのない安定したシステムを求めるならWindows 10 Enterpriseが最適ですが、残念ながら一般ユーザーは利用できません。

2. Windows To Go

MicrosoftはWindows 8で「持ち運べるOS」という概念を実現しました。それがWindows To Goで、Windows 10でも引き続き利用できます。この機能を使えば、OSをUSBフラッシュドライブや外付けハードドライブにインストールし、任意のPCで起動できます。一度セットアップすれば、どのマシンでも環境の違いを気にせず作業を続けられ、行った作業はすべてポータブルドライブ上のWindowsに保存されます。

非常に便利な機能ですが、MicrosoftはこれをEnterpriseエディションに限定しています。Windows To Go自体はすべてのWindowsバージョンで起動できますが、条件としてUSBドライブにWindows Enterpriseをインストールしておく必要があります。

3. AppLocker

Windows 10 Enterpriseでは、「ローカルセキュリティポリシー」を使ってAppLockerのルールを作成できます。AppLockerは、特定のユーザーによるアプリケーションの実行をブロックできるWindowsのセキュリティ機能です。許可するアプリのホワイトリストを作成したり、特定のユーザーに対して特定アプリへのアクセスを拒否したりできます。すべてのユーザーがあらゆるアプリを使えないようにする強力な管理機能ですが、利用できるのはEnterpriseとEducationエディションのみです。Windows 10 ProでAppLockerのルールを作成しても、EnterpriseまたはEducationへアップグレードしない限り、そのルールは有効になりません。

4. グループポリシーエディター

Windows 10 Enterpriseには、設定を細かく編集し、ユーザーにとって最適な環境を構築できるグループポリシーエディターが搭載されています。MicrosoftはWindows 10 Anniversary Update以降、これらのグループポリシー設定をEnterpriseとEducationに制限しました。活用例をいくつか紹介します。

Microsoft コンシューマー体験の無効化

このポリシーを有効にすると、PCに新しいアカウントを作成した際にサードパーティ製アプリが自動ダウンロードされるのを防げます。通常、セットアップ時にWindowsストアから一部のアプリがインストールされますが、このポリシーでそれを阻止でき、後からアンインストールすることも可能です。

Windowsのヒントをオフにする

Windows 10 Enterpriseでは、Windowsのヒント表示を無効化できます。「設定」→「システム」→「通知とアクション」→「ヒント、トリック、提案を入手する」をオフにするだけで完了です。

ロック画面を非表示にする

Windows 10 Enterpriseをお使いなら、「ロック画面を表示しない」設定が可能です。「コンピューターの構成」→「管理用テンプレート」→「コントロール パネル」→「個人設定」→「ロック画面を表示しない」→「有効」を選択するだけで設定できます。

Windowsストアアプリをすべて無効化

このポリシーにより、Windowsストアへのアクセスを無効化し、ストアアプリがシステム上で実行されないようブロックできます。

5. App-VとUE-V

App-VとUE-Vは、それぞれ「Microsoft Application Virtualization（アプリケーション仮想化）」と「User Environment Virtualization（ユーザー環境仮想化）」の略です。Windows 10 Anniversary Updateからは、以前は個別にダウンロードが必要だったこの2つの機能が標準で統合されました。

Application Virtualization（App-V）は、アプリケーションを仮想化して個別に管理できる機能です。システム管理者はアプリをフォルダーごとに分離し、通常のインストールを行わずに自己完結型の仮想環境で実行できます。また、サーバーからクライアントPCへアプリを「ストリーミング」配信することも可能です。組織にとっては、使用中のアプリケーションの追跡やユーザーごとのアクセス管理に役立ちます。

User Environment Virtualization（UE-V）は、アプリケーションやWindows OSの設定を仮想環境に保存できる機能です。特に、外付けドライブを使って別のシステムにOSを導入する場合などに便利です。

6. Device GuardとCredential Guard

Device Guardについて、Microsoftは次のように説明しています。「Windows 10 EnterpriseのDevice Guardは、ウイルス対策ソフトなどのセキュリティソリューションによってブロックされない限りアプリを信頼するモードから、OSが企業によって承認されたアプリのみを信頼するモードへと変化させます。信頼するアプリは、コード整合性ポリシーを作成することで指定します。」

Device GuardはIntel VT-xやAMD-Vといった仮想化拡張機能などのハードウェア機能と連携し、攻撃に対するファイアウォールを構築して、承認されたコードのみの実行を許可します。ただし、この機能を最大限に活かすには、組織側で承認対象のコードを事前に設定する必要があります。

Credential Guardは、仮想化ベースのセキュリティを使用して、従来のWindowsがローカルセキュリティ機関（LSA）に保存していた機密情報を分離します。これにはユーザーアカウント情報やネットワークログイン資格情報などが含まれます。Credential Guardによって保護された情報は、システムソフトウェアのみが読み取れます。ただしMicrosoftは、Device Guardなど他のセキュリティ対策との併用も推奨しています。

7. DirectAccess

DirectAccessは、Windows 10 Enterpriseユーザー向けの自動VPNです。通常、VPNは手動で接続する必要がありますが、Windows 10 Enterpriseではインターネットに接続するたびに自動的にVPN接続が確立されます。

8. Branch Cache

Branch Cacheは、複数の拠点を持つ組織にとって特に有用な機能です。本社（管理拠点）は、この機能を使って各支店の重要なデータを一元的に保持できます。通常、このようなデータ共有はインターネット（WAN）経由で行われますが、Branch Cacheを活用すればその必要性が大幅に減ります。組織はオフラインでデータにアクセス・管理でき、インターネット使用量を大幅に削減できます。Branch Cacheには「分散キャッシュ（Distributed Cache）」と「ホスト型キャッシュ（Hosted Cache）」の2つのモードがあります。前者は支店内の複数のPCにキャッシュを分散保存し、後者は支店のサーバーにキャッシュを集中保存します。

以上が、Windows 10 EnterpriseおよびEducationエディションにのみ搭載された8つの独自機能です。Homeなど他のエディションのユーザーには羨ましい機能ばかりですが、残念ながらMicrosoftがこれらの機能を一般向けに提供しない限り、利用することはできません。