Windows 10 バージョン 20H2 登場!ITプロフェッショナル向け新機能を徹底解説

Microsoftは毎回のように、IT部門や企業向けに数多くの新機能を提供していますが、Windows 10 バージョン 20H2 もその例外ではありません。むしろ、コンシューマー版よりも多くの機能が搭載されています。MDM(モバイルデバイス管理)、Windows Autopilot、Microsoft Defender、生体認証サインインなどが含まれます。本記事では、Windows 10 20H2 に搭載されたITプロフェッショナル向けの全機能を詳しく紹介します。

Windows 10 20H2 のITプロフェッショナル向け新機能

今回提供された機能は大きく分けて2種類あります。1つ目は標準で利用できる機能、2つ目は追加ライセンスが必要な機能です。ライセンスが必要な機能については、記事の後半で改めて解説します。

標準で利用できる主な機能

モバイルデバイス管理(MDM): MDM管理下のWindows 10デバイス上のローカルユーザーおよびグループに対して、きめ細かな変更を加えられるようになりました。これは「ローカルユーザーとグループ」MDMポリシーを使用することで実現できます。

Windows Autopilot: HoloLens対応、共同管理との統合、ESP(登録状態ページ)、タスクシーケンス、展開レポートなど、多岐にわたる拡張が行われました。

• HoloLens 2 向け Windows Autopilot では、セルフ展開モードが利用可能です。
• Autopilot 展開時に共同管理(Co-management)を設定できるようになりました。
• Autopilot ESP + タスクシーケンスにより、既存のタスクシーケンスを再利用してデバイスを構成でき、登録状態ページ(ESP)に直接組み込むことが可能です。
• Autopilot 展開レポート機能により、Microsoft Endpoint Manager 管理センター(プレビュー)でAutopilot展開の進捗状況を監視できます。

Microsoft Defender Application Guard が Office で利用可能に: 社外から送られてきた信頼できないOfficeドキュメントを安全に開けるようになりました。内部的には分離されたコンテナを起動することで、潜在的に悪意のあるコンテンツから組織を保護します。

LCUとSSUが1つのパッケージに統合: 最新の累積更新プログラム(LCU)とサービススタック更新プログラム(SSU)が、月次の単一の累積更新プログラムとして統合され、展開作業が大幅に簡素化されました。これらは Microsoft Update カタログまたは Windows Server Update Services(WSUS)経由で入手できます。

より安全な生体認証サインイン: Windows Hello は、特定の指紋センサーや顔認証センサーに対して仮想化ベースのセキュリティ(VBS)を提供し、生体データをより強固に保護します。

Chromium 版 Microsoft Edge を標準搭載: Windows 10 20H2 は、Chromium ベースの新しい Microsoft Edge を同梱した最初の Windows バージョンです。

追加ライセンスまたはサービスが必要な機能

• Cortana: Outlookのメール、Microsoft Teams モバイルアプリ、Windows 10 との連携が強化されました。
• Universal Print: Azure 上に構築されたクラウド管理型の印刷サービスで、企業ユーザーは場所を選ばず、いつでもどこでも印刷できます。いわば Google Cloud Print のエンタープライズ版のような位置づけです。
• Windows Virtual Desktop: Azure ベースの仮想デスクトップ サービス。エンドユーザーはポリシーやアプリを大規模に適用しながら、任意のデバイスからセキュリティで保護されたフルデスクトップへ安全に接続できます。
• Microsoft Tunnel Gateway: Microsoft Intune に登録されたiOS・Androidデバイスが、シングルサインオンによる Azure AD 認証や条件付きアクセスポリシーと統合された形で、オンプレミスのアプリやリソースにアクセスできるようにします。
• Endpoint Analytics: ユーザー体験に関する分析情報を提供することで、ユーザーの生産性向上とITサポートコストの削減を目指す機能です。
• Productivity Score: 組織の働き方を可視化する機能です。エンドポイント上での共同作業状況、ネットワーク接続品質、Microsoft 365 アプリの利用状況など、従業員体験を総合的に把握できます。
• Office 365 ProPlus: 企業、政府機関、教育機関向けの各種サブスクリプションプランで提供されるバージョンです。

さらに、Microsoft Defender Advanced Threat Protection(ATP)は「Microsoft Defender for Endpoint」へ名称変更されました。開発者向けには、Project Reunion や Windows Dev Center の新しい PowerToys が公開されており、加えて Azure 環境からインテリジェントなアプリケーション テストを提供する「Test Base」も利用可能になっています。

本記事が、Windows 10 バージョン 20H2 のITプロフェッショナル向け最新機能を理解する一助となれば幸いです。

より詳細な情報については、Microsoft Tech Community の公式記事を参照することをおすすめします。各トピックをさらに深く学ぶためのリンクが多数掲載されています。