更新タイミングの調整は難しい
iPhone、Windows 10のOS“強制”更新はもう諦めるしかない?
現在ではほとんどの場合、ベンダーやメーカーがOSの更新をコントロールしている。近い将来にIT管理者が力を取り戻すことはなさそうだ。
私の2歳半の娘は、アニメ映画『アナと雪の女王』に使われた歌『Let It Go』が大好きだ。デスクトップやモバイル管理者も、似た曲を歌い慣れている。
ITの歴史の大部分において、IT管理者は自社のOSをいつ、何のために、どのように更新するかを、ほぼ完全にコントロールしてきた。サポートの終了期限など、ベンダー関連の要因により、更新を余儀なくされることも時にはあった。だが大抵は、IT部門がOSの更新に関して主導権を握っていた。
しかし、もはやそうではない。OSベンダーやデバイスメーカーがアップデートやパッチをプッシュ配信しており、それらについてIT部門のできることはあまりない。この問題はスマートフォンやタブレットで最も一般的だが、「Windows 10」がデスクトップにも広げた。
2大モバイルOSであるAppleの「iOS」とGoogleの「Android」は更新に関して、非常に異なっているものの、IT部門にとって同じようにいら立たしいアプローチを取っている。
iOSの新バージョンが完成すると、Appleは、サポートされている全てのデバイスで入手できるようにする。これらは通常、「iPhone」と「iPad」の過去数モデルだ。ユーザーは通知を受け、自分の決めたタイミングでアップデートをダウンロードし、インストールできる。IT部門はこのプロセスに全く関与せず、これをコントロールすることはできない。
2018年3月下旬に提供開始された「iOS 11.3」は、IT部門が最大30日間、アップデートのインストールを遅らせることができるが、それが可能なのは、「Apple Configurator」か「Device Enrollment Program(DEP)」で管理されているデバイスに限られる。両者はいずれも企業におけるBYOD(私物デバイスの業務利用)のシナリオでは一般的ではない。このため、ほとんどの企業はOSの更新に関しては、依然として蚊帳の外だ。
iPhoneやiPadとは異なり、Androidデバイスは、多くのメーカーが製造している。GoogleによるOSのアップデートをデバイスに適用するか、または、いつデバイスに適用できるようにするかは、こうした各メーカーが独自に決定する。そのためにデバイス間で一貫性がなく、IT部門がデバイスを適切に管理し、セキュリティを確保するのは困難だ。また、企業はデバイスの購入に当たって、いつまでデバイスを最新に保てるか、いつまでデバイスがサポートされるかについて、保証を受けられない。
Googleの新しい「Android Enterprise Recommended」プログラムは、セキュリティアップデートの90日以内の提供が少なくとも3年間は保証されているデバイスのリストを作成することで、この問題に対処することを目指している。もしベンダーが、これまでのように、アップデートの提供を怠った場合、Googleはそのベンダーやその製品をリストから削除する。これは、将来の潜在的購入者への注意喚起にはなるが、定期的な更新を見込んで特定のデバイスを買ったのに、裏切られてしまった企業にとっては何の助けにもならない。
さらに、iOSの場合と同様に、Androidの更新をコントロールできるオプションはかなり限られている。最初のそうした製品であるSamsung Electronicsの「E-FOTA」(Enterprise Firmware Over-The-Air)は1年前にリリースされたが、特定のSamsungデバイスにしか対応していない。
一方、Windows 10の更新の方針は、モバイルOSのアプローチを参考にしたものだ。Microsoftは、数年ごとにOSの全く新しいバージョンを開発する代わりに、月例リリースを通じて、Windows 10の更新プログラムとパッチを継続的に提供する方針を打ち出している。
Windows 10より前のWindowsでは、IT部門スタッフは新バージョンに移行したくない場合、非常に長期にわたって移行しないでいられた(例えば、Windows XPは2001年に登場し、Microsoftは2014年までサポートした)。だが、Windows 10にはそうした選択肢はない。Windows 10の企業における最も一般的な更新モデルである半期チャネルでは、企業は機能更新プログラムを最大で12カ月しか延期できない。しかも、Microsoftはこうした機能更新プログラムを18カ月しかサポートしない。つまり、ある機能更新プログラムを12カ月延期して適用した企業は、適用してわずか6カ月で、次の機能更新プログラムを適用しなければならなくなる。
Windows 10より前のWindowsでは、デスクトップ管理者は、どのセキュリティ更新プログラムをインストールするか、いつインストールするかを選択でき、アプリケーションの互換性などの問題をテストするための時間が十分にあった。今では、Microsoftは累積的更新プログラムのアプローチを取っている。月例の更新プログラムには、全ての新しいセキュリティ更新プログラムだけでなく、前月までの全てのセキュリティ更新プログラムも含まれる。IT部門はこうしたOS更新プログラムを最大35日しか延期できない。
『アナと雪の女王』は王女エルサの物語を描いている。エルサは自分の魔法の力をコントロールしようと悪戦苦闘する。最終的に、魔法の力を変えることはできないことを理解し、それらの力をありのままに受け入れる。
現在、OSの更新に関しては、Apple、Microsoft、Androidデバイスメーカーが力を持っている。IT管理者は、エルサと同様の理解に達しなければならないだろう。OSの更新に関するコントロールを取り戻そうにも、IT管理者には手も足も出ない。つまり、現状を受け入れざるを得ないのである。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社うるる] 「入札市場」攻略ガイド:効率的に落札するためのポイントを徹底解説 -
製品資料
[株式会社うるる] 入札情報に特化した「販路拡大」「効率化」のためのサポートツールとは? -
市場調査・トレンド
[株式会社うるる] 公共入札に成功する企業と失敗する企業の「5つの違い」 -
製品資料
[日本ビジネスシステムズ株式会社] 専門家が教える、Microsoft 365の「テナント統合/分離」を成功に導く秘訣 -
製品資料
[rakumo株式会社] Microsoft 365での情報埋没を防ぐ、社内ナレッジを資産化する情報ポータル活用
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
2
「Microsoft 365」が乗っ取られる MFAを破る“本物の画面”の恐怖
-
3
「テザリング依存」に潜む落とし穴 “遅いVPN”を解消するネット構築術
-
4
なぜ「Gemini 4 Argon」は出遅れたのか? Googleが狙う“逆転のシナリオ”
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
AI導入が失敗する“真犯人”は現場のマニュアル 7割が陥る「標準化」のわな
-
7
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
8
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
9
「IT運用・情報システム業務」に関するアンケート
-
10
Claude利用8割のGMO、AI人材の評価軸が「トークン管理」に変わった
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
9
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー