更新タイミングの調整は難しい

iPhone、Windows 10のOS“強制”更新はもう諦めるしかない？

現在ではほとんどの場合、ベンダーやメーカーがOSの更新をコントロールしている。近い将来にIT管理者が力を取り戻すことはなさそうだ。

公開 2018年04月09日 05時02分

著者

Colin Steele

[TechTarget]

印刷する

モバイルOSを中心に更新適用のコントロールが難しくなっている

　私の2歳半の娘は、アニメ映画『アナと雪の女王』に使われた歌『Let It Go』が大好きだ。デスクトップやモバイル管理者も、似た曲を歌い慣れている。

　ITの歴史の大部分において、IT管理者は自社のOSをいつ、何のために、どのように更新するかを、ほぼ完全にコントロールしてきた。サポートの終了期限など、ベンダー関連の要因により、更新を余儀なくされることも時にはあった。だが大抵は、IT部門がOSの更新に関して主導権を握っていた。

　しかし、もはやそうではない。OSベンダーやデバイスメーカーがアップデートやパッチをプッシュ配信しており、それらについてIT部門のできることはあまりない。この問題はスマートフォンやタブレットで最も一般的だが、「Windows 10」がデスクトップにも広げた。

　2大モバイルOSであるAppleの「iOS」とGoogleの「Android」は更新に関して、非常に異なっているものの、IT部門にとって同じようにいら立たしいアプローチを取っている。

併せて読みたいお薦め記事

iOSのアップデートについての記事

変更されたWindows 10の更新プログラム

　iOSの新バージョンが完成すると、Appleは、サポートされている全てのデバイスで入手できるようにする。これらは通常、「iPhone」と「iPad」の過去数モデルだ。ユーザーは通知を受け、自分の決めたタイミングでアップデートをダウンロードし、インストールできる。IT部門はこのプロセスに全く関与せず、これをコントロールすることはできない。

　2018年3月下旬に提供開始された「iOS 11.3」は、IT部門が最大30日間、アップデートのインストールを遅らせることができるが、それが可能なのは、「Apple Configurator」か「Device Enrollment Program（DEP）」で管理されているデバイスに限られる。両者はいずれも企業におけるBYOD（私物デバイスの業務利用）のシナリオでは一般的ではない。このため、ほとんどの企業はOSの更新に関しては、依然として蚊帳の外だ。

　iPhoneやiPadとは異なり、Androidデバイスは、多くのメーカーが製造している。GoogleによるOSのアップデートをデバイスに適用するか、または、いつデバイスに適用できるようにするかは、こうした各メーカーが独自に決定する。そのためにデバイス間で一貫性がなく、IT部門がデバイスを適切に管理し、セキュリティを確保するのは困難だ。また、企業はデバイスの購入に当たって、いつまでデバイスを最新に保てるか、いつまでデバイスがサポートされるかについて、保証を受けられない。

　Googleの新しい「Android Enterprise Recommended」プログラムは、セキュリティアップデートの90日以内の提供が少なくとも3年間は保証されているデバイスのリストを作成することで、この問題に対処することを目指している。もしベンダーが、これまでのように、アップデートの提供を怠った場合、Googleはそのベンダーやその製品をリストから削除する。これは、将来の潜在的購入者への注意喚起にはなるが、定期的な更新を見込んで特定のデバイスを買ったのに、裏切られてしまった企業にとっては何の助けにもならない。

　さらに、iOSの場合と同様に、Androidの更新をコントロールできるオプションはかなり限られている。最初のそうした製品であるSamsung Electronicsの「E-FOTA」（Enterprise Firmware Over-The-Air）は1年前にリリースされたが、特定のSamsungデバイスにしか対応していない。

　一方、Windows 10の更新の方針は、モバイルOSのアプローチを参考にしたものだ。Microsoftは、数年ごとにOSの全く新しいバージョンを開発する代わりに、月例リリースを通じて、Windows 10の更新プログラムとパッチを継続的に提供する方針を打ち出している。

　Windows 10より前のWindowsでは、IT部門スタッフは新バージョンに移行したくない場合、非常に長期にわたって移行しないでいられた（例えば、Windows XPは2001年に登場し、Microsoftは2014年までサポートした）。だが、Windows 10にはそうした選択肢はない。Windows 10の企業における最も一般的な更新モデルである半期チャネルでは、企業は機能更新プログラムを最大で12カ月しか延期できない。しかも、Microsoftはこうした機能更新プログラムを18カ月しかサポートしない。つまり、ある機能更新プログラムを12カ月延期して適用した企業は、適用してわずか6カ月で、次の機能更新プログラムを適用しなければならなくなる。

　Windows 10より前のWindowsでは、デスクトップ管理者は、どのセキュリティ更新プログラムをインストールするか、いつインストールするかを選択でき、アプリケーションの互換性などの問題をテストするための時間が十分にあった。今では、Microsoftは累積的更新プログラムのアプローチを取っている。月例の更新プログラムには、全ての新しいセキュリティ更新プログラムだけでなく、前月までの全てのセキュリティ更新プログラムも含まれる。IT部門はこうしたOS更新プログラムを最大35日しか延期できない。

　『アナと雪の女王』は王女エルサの物語を描いている。エルサは自分の魔法の力をコントロールしようと悪戦苦闘する。最終的に、魔法の力を変えることはできないことを理解し、それらの力をありのままに受け入れる。

　現在、OSの更新に関しては、Apple、Microsoft、Androidデバイスメーカーが力を持っている。IT管理者は、エルサと同様の理解に達しなければならないだろう。OSの更新に関するコントロールを取り戻そうにも、IT管理者には手も足も出ない。つまり、現状を受け入れざるを得ないのである。

印刷する