Windows 10 Creators Updateはセキュリティに何をもたらすのか？新機能を徹底解説

2017年初頭に登場予定のWindows 10最新アップデート「Creators Update」（Build 1703）には、クリエイティブツールの新機能や改良が数多く盛り込まれています。しかし、このアップデートが届けるのは創造性だけではありません。新ビルドには、家庭ユーザーと企業ユーザーの双方に向けたセキュリティ機能が多数搭載されています。クリエイティビティの向上とともに、セキュリティ面でも大きな強化が図られているのです。

では、今回のアップデートで具体的に何が期待できるのでしょうか？ セキュリティ強化の中身を、Windows 10 Build 1703をセキュリティの観点から詳しく見ていきましょう。

Windows 10のセキュリティ

MicrosoftのWindows Enterprise & Securityプログラム管理ディレクターであるRob Lefferts氏は、このアップデートについて「IT管理者がデジタルトランスフォーメーションを推進し、業務の最適化、生産性の向上、そして可能な限り安全な環境の維持を実現するにあたり、モダンIT向けの新機能と能力を提供し、エンタープライズ顧客にさらなるセキュリティの進化をもたらす」と述べています。

アップデートの中心機能の一つが「Windowsセキュリティセンター」です。同センター自体は2016年8月のAnniversary Updateで登場済みですが、今回の新機能として、サードパーティサービスと統合された一元的なセキュリティ管理ポータルや、Windows Defender Advanced Threat Protection（ATP）の更新が含まれます。さらに、企業向けソリューションでは、従業員所有デバイスに対するモバイルアプリケーション管理が強化され、BYOD（持ち込みデバイス）運用が一段と安全になります。

企業ユーザーにとって期待できる要素は多いものの、新しいセキュリティ機能の恩恵は、HomeやProユーザーである私たちにも及びます。たとえば、Windows Defender ATPが発表された際、Microsoftはその実際の動作例を紹介しました。未知のクリプトロッカー亜種が、暗号化処理を開始する前にシステム復元ポイントを削除しようとしたところをATPが検知し、異常な挙動をフラグして隔離することで感染への対処を可能にしたという実例です。このような高度な対応は、一般ユーザー向けの今後のセキュリティ更新にとっても心強い材料と言えるでしょう。

ATPの強化

異常な振る舞いは、システムに異常が起きていることを示す有力な指標です。そこでATPには、さらなる検出機能が追加されます。現在ATPはファイル、ネットワークトラフィック、行動パターンをスキャンしていますが、今回のアップデートで「メモリ内ペイロード」と「カーネルエクスプロイト」の検出能力が加わります。

これらは近年ますます一般的になっている攻撃手法であり、メモリ上に痕跡を残さずに大きな被害をもたらします。他のプロセスのメモリを改変して自身の存在を隠蔽する新型マルウェアも、より的確に検出・可視化され、迅速な分析と駆除が可能になります。

さらに、ATPはより強力な対抗手段を手に入れます。疑わしいマシンをネットワークの他の部分から簡単に隔離できるほか、フォレンジックデータの収集や、個別のファイル・プロセスの検疫も行えるようになるのです。

また、Microsoftは独自の脅威インテリジェンスプログラムにFireEye iSIGHT脅威インテリジェンスを統合しました。今後のアップデートでは、管理者が「自組織のインテリジェンスをWindowsセキュリティセンターに投入し、独自の侵害指標（IOC）に基づくアクティビティのアラートを受け取る」ことが可能になります。機械学習モデルとの組み合わせにより、マルウェアはかつてないスピードでブロックされるはずです。

Windows 10におけるセキュリティ管理

MicrosoftはWindows 10のセキュリティ管理の改善にも取り組んでいます。Windows 10のテレメトリは大きな批判を受けましたが、多くのIT管理者にとっては不可欠なツールです。2016年9月にリリースされたWindows Upgrade Analyticsは、テレメトリデータを活用し、管理者にシステム全体の高度な俯瞰情報を提供します。

このシステムではすでに、アプリケーション、ハードウェア、ドライバーの追跡が可能で、Windows 10へのアップグレード時に問題を引き起こしそうな要素を事前に把握できます。Creators Updateではこの機能が拡張され、Windows 10システム自体のアプリケーションエラー、ドライバークラッシュ、その他さまざまな問題の追跡が可能になります。HomeおよびProユーザーは個々のシステム単位で利用できますが、Microsoftは特にテレメトリデータ収集の面で企業ユーザーへ積極的に訴求しています。

さらに、今回のアップデートにはレガシーシステムの移行を支援するツールも含まれています。従来型のPC BIOSとMBRディスクパーティション方式を使用するWindows 7システムを、最新のUEFIファームウェアと普及が進むGPTディスクパーティション方式を採用するWindows 10へ容易にアップグレードできるようにするものです。現在この作業は時間のかかる手動プロセスですが、アップデートによって便利な変換ツールが提供されます。

BYODをより安全に

BYOD（Bring Your Own Device：個人所有デバイスの業務利用）には、当然ながら厳しい目が向けられます。データ量の増大と漏えいリスクがかつてないほど高まっている今、従業員と雇用主の双方がリスクにさらされます。Microsoftは、モバイルデバイス管理（MDM）に登録されていない場合でも、個人所有デバイス上の企業データを保護できる新機能を実装します。

多くの従業員にとって個人のプライバシーは重大な関心事であり、「企業データの保護」と「会社への個人的な権限委譲」のバランスが常に課題となります。Creators Updateでは、従業員がデバイス全体のコントロールを手放すことなく、アプリケーション単位の保護ポリシーを適用できます。さらに、IT部門や管理者が個別にデバイスを管理する必要性も減少し、仕事用にノートPCを持ち込む際には大きなメリットとなるでしょう。

ユーザーにとっての意味

今回のWindows 10アップデートのセキュリティ強化は、間違いなく企業顧客に焦点を当てたものとなっています。ITマネージャーやシステム管理者には、ネットワークの安全性を維持し、感染後・侵害後の状況を分析するための多数の新ツールが提供されます。

こうしたツールが登場するタイミングは、米国とEUにおけるデータ保護の重要な節目とも重なっています。米EUプライバシーシールド協定の要件と、施行を控えるEU一般データ保護規則（GDPR）により、企業は消費者データをかつてない水準で厳格に保護することが求められているのです。

Microsoftは「Windows as a Service」の理念を掲げており、新機能の継続的な開発と実装は、家庭ユーザーと企業ユーザーの両方に向けて強いメッセージを発信しています。

Windows 10はより安全になったと思いますか？ エンタープライズだけでなく、コンシューマーのセキュリティにもっと注力すべきでしょうか？ ぜひコメント欄でお聞かせください！

画像クレジット： Microsoft