Windows 10 Fall Creators Update“先延ばし派”が知るべきセキュリティ新機能

Windows 10 Fall Creators Updateは、OS自身の新機能に加えて、セキュリティの新機能を多く提供する。適用を先延ばしをしたいと考えているユーザーもセキュリティ向上のために検討すべきだ。

公開 2017年11月27日 05時04分

著者

Kevin Beaver

[TechTarget]

印刷する

Windows 10ではセキュリティ強化が続く《クリックで拡大》

　Windows 10 Fall Creators UpdateなどOSのアップデートは面倒な作業ではあるが、適切なシステムメンテナンスこそ、セキュリティインシデントや関連するデータ漏えいに対する唯一の防御アプローチである。

　OSのアップデート作業は、限られた期間で互換性をテストし、更新プログラムを社内全体に展開することになる。そのため、短期的にはITプロフェッショナルの業務は多忙を極めるが、システムを安全な状態に保つことができる。Windows 10の導入が増加する中、IT部門はWindows 10 Fall Creators Updateに注目し、しばらくの間、システム内の小さな規模で更新プログラムをテストし、全てがうまくいけば、社内全体にロールアウトする必要がある。

　Windows 10のセキュリティ更新プログラムは、OSを更新するかしないかを決める重要な要因である。ITプロフェッショナルは、Windows 10 Fall Creators Updateが何を提供するのかを良く知ることが重要だ。

併せて読みたいお薦め記事

「Windows 10 Fall Creators Update」についてもっと詳しく

「Windows 10」への移行について詳しく

セキュリティ更新プログラムの詳細

エンタープライズ向けマルウェア対策：Microsoftは「Windows Defender Advanced Threat Protection（ATP）」を改良し、今回のアップデートに強力なセキュリティ分析ダッシュボードと組織のセキュリティスコア機能を追加した。また、ホワイトリスト機能を強化する「Windows Defender Device Guard」を追加した。これは、クリティカルなワークステーションやサーバを対象としており、特定の実行可能ファイルのみ実行を許可することができる。

インターネット閲覧保護：「Windows Defender Application Guard」は、Microsoft Edge用にWebサイト、クラウドシステムおよび内部ネットワークセグメントからハードウェアの分離機能を追加している。

ホストへの侵入防止：「Windows Defender Exploit Guard」は、Enhanced Mitigation Experience Toolkit（EMET）のコントロールを使用して、ホストベースの侵入防御を可能にする。

認証：「Windows Hello」は、多要素認証とユーザー近接信号のサポートを追加した。近接信号により、OSはユーザーの所在地を把握することができる。従って、ユーザーがオフィス内にいる場合、Windows Helloはこれを認証の要素として利用し、ユーザーはログインが可能となるが、公共の場所など安全性が低い場所にいる場合、ユーザーはログインできない。

モバイルデバイス管理（MDM）：「Windows Information Protection（WIP）」には、クラウドを活用したデータ損失防止制御を追加している。IT部門は、Active Directoryに登録しているデバイスをMDMに自動登録することも可能だ。

Windows Update：Fall Creators Updateには、Windows Mixed Realityプラットフォーム用の「Windows Server Update Services」を含んでいる。

　ITプロフェッショナルの中には、これらのWindows 10セキュリティ更新プログラムの一部は、実際に自身の業務がより複雑になってしまうと感じている者もいるかもしれない。だが、Microsoftが製品の安全性と顧客満足度の維持を目指していることに疑問の余地はない。

印刷する