ビデオ: Чистая установка windows 10 pro redstone (十一月 2024)
MicrosoftのWindows 10 Anniversary Updateは、消費者向けの多数のクールな新機能を導入しました。 強化されたCortana機能、サードパーティアプリケーション用のWindows Hello認証、および再設計されたWindowsストアは、1年前のオペレーティングシステム（OS）を改善するために設計された更新のほんの一部です。
ただし、一般ユーザーだけでなくビジネスにも最適なOSになるというMicrosoftの終わりのない探求において、企業固有の新しいWindows 10機能も導入しました。 主にセキュリティに焦点を当てたITに特化したAnniversary Updatesは、ユーザーエクスペリエンス（UX）を悪化させないマイナーな調整ですが、IT管理者とその上司の顔に笑顔を与える可能性があります。 主に（ただし排他的ではない）セキュリティ関連の変更は、データ保護を簡素化し、ワークフロー管理を改善し、リモートコラボレーションを可能にするように設計されています。
、ITプロフェッショナルが愛する7つのWindows 10 Anniversary Update機能を検証します。
1. Windows情報保護
Windows Information Protection（WIP）は、従業員が所有するデバイスにダウンロードされた企業データを企業が暗号化できるようにする新しいWindows 10機能です。 WIPが保護しようとしているものの例を次に示します。人事（HR）マネージャーがMicrosoft SharePointから電子メールアプリに従業員の機密データをコピーして貼り付けた場合、そのデータは会社の管理外になり、配布できるようになります。自由に。 ただし、WIPでは、指定されたエンタープライズアプリまたはWebロケーション（この場合はSharePoint）をWIP対応デバイス（従業員のスマートフォン）と組み合わせると、デバイスにダウンロードされる情報（重要なHRデータ）が自動的に暗号化されます。
WIPを使用すると、IT部門は、従業員がコピーして貼り付けるアプリをブロックできます。 従業員がエンタープライズアプリからブロックされたアプリにコピーアンドペーストしようとすると、データ転送が制限されたという通知が表示されます。 また、従業員に制限を無効にする権限を与えることで決定を下すこともできます。また、従業員に警告せずに転送を許可するサイレント許可を作成することもできます（ただし、転送を知らせるITに警告を送信します）が発生しました）。
2.モバイルデバイス管理の改善
Windows 10では、ビジネスユーザーはプロダクトキーを使用してアプリをサイドロード（つまり、あるデバイスでダウンロードして別のデバイスに転送）することができました。 つまり、アプリのプロダクトキーにアクセスできる従業員は、ITの直接の監視なしに、アプリをWindows 10対応デバイスにダウンロードできます。
モバイルデバイス管理（MDM）に焦点を当てた新しい更新では、アプリのサイドローディングは、組織のIT部門が制御するアプリ管理コンソールからのみ許可されます。 これにより、ビジネスアプリとそれらのアプリに含まれるデータがどこに存在するかをビジネスで制御できます。
また、MDMの面では、IT管理者が市販の市販のWindows 10 Mobileデバイスを購入し、ユーザーに割り当てる前にそれらをMDMに登録できるようになりました。 Windows Imaging and Configuration Designerを使用して理想的な構成（詳細は後述）を構築することにより、ITはテンプレート構成を複数のデバイスにWindows PC（テザー展開）またはSDカード経由で接続して展開できます。
3. Windows Defender
最も重要なWindows Defenderの更新プログラムでは、ワンクリックでマルウェアスキャンをオフラインで実行できます。 マルウェア対策ツールの以前の反復により、ユーザーは別のプログラムをインストールし、デバイスを再起動し、スキャンを実行する前にブータブルメディアをロードする必要がありました。 これで、ユーザーはWindows Defenderアプリを開いて[ダウンロードして実行]をクリックし、オフラインスキャンを実行するだけです。
新しい「一目でブロック」機能は、不要なファイルに対する追加の保護を提供します。 通常、Windows Defenderは、疑わしいファイルを検出すると、テストを実行して、そのファイルが無害か悪意かを判断します。 ただし、テストの実行中、ファイルはデバイス上で有効です。 「Block at First Sight」を使用すると、Windows Defenderはファイルをロックして、システムに侵入できないようにします。
4. Windows Hello for Business
Windows Helloは、顔の輪郭（または他の生体認証やジェスチャー）をスキャンしてWindows 10デバイスをロックおよびロック解除する顔認識リーダーです。 消費者は、OSが昨年発売されて以来、Windows 10デバイスへの唯一の入り口としてWindows Helloを使用できました。 ただし、ビジネスユーザーはMicrosoft PassportとWindows Helloを有効にして、顔認識機能を利用する必要がありました。
更新により、MicrosoftはWindows Helloという名前でMicrosoft PassportとWindows Helloを組み合わせました。 両方のアプリを利用していたユーザーは機能の違いに気付かないはずですが、ニュースユーザーは結合された機能を「Windows Hello for Business」として認識します。
5. Microsoft Azure Active Directoryへのリモート接続
Windows 10では、Active Directory（AD）PCへのリモート接続が常に有効になっています。 ただし、Anniversary Updateを使用すると、ユーザーはMicrosoft Azure Active Directoryに参加しているリモートPCに接続できます。
これが何を意味するのかわからない場合、ADのリモート接続により、ITは物理ネットワーク内のPCにアクセスできます。 Microsoft Azure Active Directoryを使用すると、ITはクラウドサービスに接続されている任意のコンピューターにリモート接続できます。 これにより、物理ネットワークの範囲を超えて接続を拡張できるため、リモートコネクタの範囲が大幅に広がります。
6.共有PCモード
この次の機能はWindows 10の新しい機能ではありませんが、エンタープライズユーザーにとっては新しい機能です。 「共有PCモード」機能により、ITは複数のユーザーが1つのデバイスにアクセスできるようになります。 在庫を追跡したり、製品仕様を調査したりするために、お近くのBest Buyストアが使用するSurface Pro 4と考えてください。
共有PCモードを使用すると、Best Buyの場所で働くすべての店員は、デバイスと自分のプライベートストレージにアクセスし、自分のクラウドベースのMicrosoftアプリとファイルにアクセスできます。 ビジネスユーザーは、ユーザーがデバイスにサインインする方法、デバイスでアカウントを作成できるユーザー、アカウントがキャッシュされるタイミング、およびコンピューターのメンテナンス方法を制御できます。
7.より簡単なプロビジョニング
ITプロフェッショナルはこの新機能を絶対に気に入っています。 ユーザーのラップトップとタブレットを構成するために各デバイスに新しいイメージをインストールするのではなく、Anniversary Updateにより、ITはターゲットデバイスに必要な構成と設定を指定できます。 基本的に、ITは必要な1つの構成を定義し、プロビジョニングウィザードを介してその構成を複数のデバイスに適用できます。
そのため、会社が新しいデバイスごとに構成を100回設定するのではなく、100人の新しいユーザーを雇用する場合、ITは、すべての新しいWindows 10 PC、タブレット、またはスマートフォンにわたって、目的の構成を作成して一気に展開できます。
