Windows 11 の新機能

適用対象:

  • Windows 11

Windows 11 は次のクライアント オペレーティング システムであり、組織が知っておくべき機能が含まれています。 Windows 11 は、Windows 10 と同じ基盤で構築されています。 Windows 10 を使用する場合、Windows 11 は自然に移行されます。 これは、既知のもの、また使い慣れているものに対する更新です。

エンド ユーザーの生産性の向上に焦点を当てたイノベーションを提供し、今日のハイブリッド作業環境をサポートするように設計されています。

更新とデバイス管理への投資は繰り越されます。 たとえば、同じアプリやツールの多くを Windows 11 で使用できます。 同じセキュリティ設定とポリシーの多くは、PC を含む Windows 11 デバイスに適用できます。 ゼロタッチ展開で Windows Autopilot を使用して、Windows デバイスを Microsoft エンドポイント マネージャーに登録できます。 Windows 11 デバイスで Azure Virtual Desktop や Windows 365 などの新しい機能を使用することもできます。

この記事では、新機能と、一部の特徴と改善点を示します。 OEM の新機能の詳細については、「製造、カスタマイズ、および設計の新機能」を参照してください。

セキュリティとスキャン

Windows 11 のセキュリティおよびプライバシー機能は、Windows 10 と同様です。 デバイスのセキュリティはハードウェアから始まり、OS セキュリティ、アプリケーション セキュリティ、ユーザーと ID のセキュリティが含まれます。 これらの領域で役立つ Windows OS で利用可能な機能があります。 このセクションでは、これらの機能のいくつかについて説明します。 ゼロ トラストを含むより包括的なビューについては、「Windows セキュリティ」を参照してください。

  • Windows セキュリティ アプリは OS に組み込まれています。 このアプリは使いやすいインターフェースであり、一般的に使用されるセキュリティ機能を組み合わせています。 たとえば、ウイルスと脅威の防止、ファイアウォールとネットワークの保護、アカウントの保護などにアクセスできます。

    詳細については、「Windows セキュリティ アプリ」を参照してください。

  • セキュリティ ベースラインには、すでに構成されており、デバイスに展開する準備ができているセキュリティ設定が含まれます。 どこから始めればよいかわからない場合、またはすべての設定を確認するのに時間がかかりすぎる場合は、セキュリティ ベースラインを確認する必要があります。

    詳細については、「Windows のセキュリティ ベースライン」を参照してください。

  • Microsoft Defender ウイルス対策は Windows に組み込まれており、次世代のセキュリティを使用してデバイスを保護するのに役立ちます。 Microsoft Defender for Endpoint と併用すると、組織は強力なエンドポイント保護と、高度なエンドポイント保護と応答を得ることができます。 デバイスの管理に エンドポイント マネージャー を使用する場合、Microsoft Defender for Endpoint の脅威レベルに基づいてポリシーを作成できます。

    詳細については、以下を参照してください。

  • アプリケーション セキュリティ機能は、不要なコードや悪意のあるコードの実行の防止、信頼できない Web サイトと信頼できない Office ファイルの分離、フィッシングやマルウェアの Web サイトからの保護などに役立ちます。

    詳細については、「Windows アプリケーション セキュリティ」を参照してください。

  • Windows Hello for Business は、ユーザーと ID を保護するのに役立ちます。 パスワードを置き換え、デバイス上にローカルに留まる PIN または生体認証を使用します。 デバイス メーカーは、IR カメラや TPM チップなどのより安全なハードウェア機能を組み込んでいます。 これらの機能は、Windows Hello for Business で使用され、組織のデバイス上のユーザー ID を保護するのに役立ちます。

    管理者として、パスワードなしのヘルプを使用し、ユーザー ID を保護します。 Windows OS、Azure AD、およびエンドポイント マネージャーは連携して、パスワードを削除し、より安全なポリシーを作成し、コンプライアンスの実施を支援します。

    詳細については、以下を参照してください。

エンドポイント マネージャーを使用して構成、管理、および適用できるセキュリティ機能の詳細については、「Microsoft エンドポイント マネージャーでデータとデバイスを保護する」を参照してください。

新しいサービス、および既に使用しているサービスへのより簡単なアクセス

デスクトップ エクスペリエンスをカスタマイズする

  • スナップ レイアウト、スナップ グループ: アプリを開いたら、最小化/最大化オプションの上にマウスを置きます。 この操作を行う場合は、アプリ用に別のレイアウトを選択できます。

    Windows 11 では、アプリの最小化または最大化ボタンを使用して、使用可能なスナップ レイアウトを確認します。

    この機能により、ユーザーはデスクトップ上のアプリのサイズをカスタマイズできます。 また、他のアプリをレイアウトに追加しても、スナップされたレイアウトはそのまま残ります。

    スナップ レイアウトでアプリを追加すると、そのレイアウトはスナップ グループに保存されます。 タスク バーで、既存のスナップ レイアウトのアプリにカーソルを合わせると、そのレイアウトのすべてのアプリが表示されます。 この機能はスナップ グループです。 グループを選択すると、アプリが同じレイアウトで開かれます。 スナップ グループを追加すると、スナップ グループを選択するだけでそれらを切り替えることができます。

    ユーザーは、[設定] アプリ > [システム] > [マルチタスク] を使用していくつかのスナップ機能を管理できます。 エンド ユーザー エクスペリエンスの詳細については、「ウィンドウのスナップ」を参照してください。

    組織が作成するアプリにスナップ レイアウトを追加することもできます。 詳細については、「Windows 11 でデスクトップ アプリのスナップ レイアウトをサポートする」を参照してください。

  • スタート メニュー: スタート メニューには、既定でピン留めされているいくつかのアプリが含まれています。 必要なアプリをピン留め (および固定解除) することで、スタート メニューのレイアウトをカスタマイズできます。 たとえば、Outlook、Microsoft Teams、組織が作成するアプリなど、組織で一般的に使用されるアプリをピン留めできます。

    ポリシーを使用して、カスタマイズしたスタート メニュー レイアウトを組織内のデバイスに展開できます。 詳細については、「Windows 11 でスタート メニューのレイアウトをカスタマイズする」を参照してください。

    ユーザーは、[設定] アプリ > [個人用設定] を使用していくつかのスタート メニュー機能を管理できます。 エンド ユーザー エクスペリエンスの詳細については、「スタート メニューの表示内容を確認する」を参照してください。

  • タスク バー: タスク バーでアプリをピン留め (および固定解除) することもできます。 たとえば、Outlook、Microsoft Teams、組織が作成するアプリなど、組織で一般的に使用されるアプリをピン留めできます。

    ポリシーを使用して、カスタマイズしたタスク バーを組織内のデバイスに展開できます。 詳細については、「Windows 11 でタスク バーをカスタマイズする」を参照してください。

    ユーザーは、[設定] アプリ > [個人用設定] を使用していくつかのタスク バー機能を管理できます。 エンド ユーザー エクスペリエンスの詳細については、以下を参照してください。

  • ウィジェット: ウィジェットはタスク バーで利用できます。 天気、カレンダー、株価、ニュースなど、カスタマイズされたフィードが含まれています。

    Windows 11 のタスク バーで、ウィジェット アイコンを選択して開き、使用可能なウィジェットを確認します。

    Computer Configuration\Administrative Templates\Windows Components\widgets グループ ポリシーを使用して、この機能を有効/無効にできます。 カスタマイズしたタスク バーを組織内のデバイスに展開することもできます。 詳細については、「Windows 11 でタスク バーをカスタマイズする」を参照してください。

    エンド ユーザー エクスペリエンスの詳細については、「ウィジェットの最新情報」を参照してください。

  • 仮想デスクトップ: タスク バーで、デスクトップ アイコンを選択して、新しいデスクトップを作成できます。

    Windows 11 タスク バーで、デスクトップ アイコンを選択して、多数の仮想デスクトップを作成します。

    デスクトップを使用して、実行している内容に応じてさまざまなアプリを開きます。 たとえば、旅行に焦点を当てた Web サイトやアプリを含む Travel デスクトップを作成できます。

    ポリシーを使用して、カスタマイズしたタスク バーを組織内のデバイスに展開できます。 詳細については、「Windows 11 でタスク バーをカスタマイズする」を参照してください。

    ユーザーは、[設定] アプリ > [システム] > [マルチタスク] を使用して一部のデスクトップ機能を管理できます。 エンド ユーザー エクスペリエンスの詳細については、「Windows の複数のデスクトップ」を参照してください。

同じアプリと新しいアプリを使用して、改善しました

  • Windows 11 以降、Windows Insider プログラムのユーザーは、Microsoft Store から Android™️ アプリをダウンロードしてインストールできます。 この機能は Android 用 Windows サブシステムと呼ばれ、ユーザーは Microsoft Store からインストールされた他のアプリと同様に、Windows デバイスで Android アプリを使用できます。

    ユーザーは Microsoft Store を開き、Amazon Appstore アプリをインストールして、Amazon アカウントでサインインします。 サインインすると、Android アプリを検索、ダウンロード、インストールできます。

    詳細については、以下を参照してください。

  • Windows 10 アプリは Windows 11 でも動作します。 いくつかの問題がある場合は、App Assure も利用できます。

    UWP、Win32、WPF、および WinForm デスクトップ アプリケーション ファイルには、引き続き MSIX パッケージを使用できます。 引き続き Windows パッケージ マネージャーを使用して、Windows アプリをインストールします。 Windows 11 を実行するAzure 仮想デスクトップを作成できます。 MSIX アプリ アタッチを備えた Azure Virtual Desktop を使用して、デスクトップとアプリを仮想化します。 これらの機能の詳細については、「Windows クライアント デバイス上のアプリの概要」を参照してください。

    [設定] アプリ > [アプリ] で、ユーザーはアプリの設定の一部を管理できます。 たとえば、どこからでもアプリを入手できますが、Microsoft Store に同等のアプリがあるかどうかをユーザーに知らせます。 サインイン時に開始するアプリを選択することもできます。

    エンドポイント マネージャーなどの MDM プロバイダーを使用して、一部のアプリ設定も管理するポリシーを作成できます。 設定の一覧については、「エンドポイント マネージャーの App Store」を参照してください。

  • エンドポイント マネージャーを使用してデバイスを管理している場合は、ポータル サイト アプリに精通している可能性があります。 Windows 11 以降、ポータル サイトは組織アプリのプライベート アプリ リポジトリです。 詳細については、「Windows 11 のプライベート アプリ リポジトリ」を参照してください。

    パブリック アプリとリテール アプリの場合は、引き続き Microsoft Store を使用してください。

  • Windows ターミナル アプリ: このアプリは OS に含まれています。 以前の Windows バージョンは、Microsoft Store から個別にダウンロードできます。 詳細については、「Windows ターミナルとは」を参照してください。

    このアプリは、Windows PowerShell、コマンド プロンプト、およびAzure Cloud Shell をすべて同じターミナル ウィンドウ内に組み合わせたものです。 これらのコマンドライン アプリケーションを使用するために、個別のアプリを開く必要はありません。 タブがあります。 また、新しいタブを開くと、コマンドライン アプリケーションを選択できます。

    Windows 11 では、Windows ターミナル アプリを開いて Windows PowerShell、コマンド プロンプト、または Azure Cloud Shell を使用してコマンドを実行します。

    組織内のユーザーまたはグループが Windows PowerShell またはコマンド プロンプトを頻繁に使用する場合は、ポリシーを使用して、Windows ターミナル アプリをスタート メニューのレイアウトまたはタスク バーに追加します。

    ユーザーは、ターミナル アプリを検索し、アプリを右選択して、アプリをスタート メニューとタスク バーにピン留めすることもできます。

  • Microsoft Store の外観が新しくなり、より多くのパブリック アプリとリテール アプリが含まれています。 エンド ユーザー エクスペリエンスの詳細については、以下を参照してください。

  • Microsoft Edge ブラウザーは OS に含まれており、既定のブラウザーです。 Internet Explorer (IE) は Windows 11 では使用できません。 Microsoft Edge では、Web サイトに Internet Explorer が必要な場合は、IE モードを使用できます。 Microsoft Edge を開き、URL に edge://settings/defaultBrowser と入力します。

    システム リソースを節約するために、Microsoft Edge はスリープ タブを使用します。 ユーザーは、edge://settings/system でこれらの設定などを構成できます。

    グループ ポリシーまたはエンドポイント マネージャーなどの MDM プロバイダーを使用して、いくつかの Microsoft Edge 設定を構成できます。 詳細については、「Microsoft Edge - ポリシー」および「Microsoft Edge ポリシー設定の構成」を参照してください。

展開とサービス

  • Windows 11 のインストール: Windows 10 のインストールに使用するのと同じ方法を使用して、Windows 11 をインストールすることもできます。 たとえば、Windows Autopilot、Microsoft Deployment Toolkit (MDT)、構成マネージャーなどを使用して、Windows をデバイスに展開できます。 Windows 11 は、Windows 10 を実行している対象デバイスへのアップグレードとして提供されます。

    開始の詳細については、「Windows クライアントの展開リソースとドキュメント」および「Windows 11 の計画」を参照してください。

    エンド ユーザー エクスペリエンスの詳細については、「Windows 11 をインストールする方法」を参照してください。

  • Windows Autopilot: 新しいデバイスを購入する場合は、Windows Autopilot を使用してデバイスをセットアップおよび事前構成できます。 ユーザーがデバイスを入手すると、組織アカウント (user@contoso.com) でサインインします。 バックグラウンドで、Autopilot はそれらを使用できるようにし、設定したアプリやポリシーを展開します。 Windows Autopilot を使用して、デバイスをリセット、再利用、および回復することもできます。 Autopilot は、管理者にゼロ タッチ展開を提供します。

    グローバルまたはリモートの従業員がいる場合は、Autopilot が OS をインストールし、使用できるようにするための適切なオプションである可能性があります。 詳しくは、「Windows Autopilot の概要」をご覧ください。

  • Microsoft エンドポイント マネージャーは、モバイル アプリケーション管理 (MAM) およびモバイル デバイス管理 (MDM) プロバイダーです。 デバイスの管理、および組織内のデバイス上のアプリの管理に役立ちます。 ポリシーを構成し、これらのポリシーをユーザーとグループに展開します。 アプリのインストール、デバイス機能の構成、PIN 要件の適用、侵害されたデバイスのブロックなどを行うポリシーを作成して展開できます。

    現在、Windows 10 デバイスの管理にグループ ポリシーを使用している場合は、グループ ポリシーを使用して Windows 11 デバイスを管理することもできます。 エンドポイント マネージャーには、同じポリシーの多くを含む管理用テンプレート設定カタログがあります。 グループ ポリシー分析は、オンプレミスのグループ ポリシー オブジェクトを分析します。

  • Windows Update と配信の最適化は、更新プログラムの管理とデバイスの機能の管理に役立ちます。 Windows 11 以降、OS の機能更新プログラムは毎年インストールされます。 サービス チャネルとその内容の詳細については、「サービス チャネル」を参照してください。

    Windows 10 と同様に、Windows 11 には毎月品質更新プログラムが提供されます。

    エンドポイント マネージャー、グループ ポリシー、Windows Server Update Services (WSUS) など、Windows デバイスに更新プログラムをインストールするオプションがあります。 詳細については、「サービス チャネルへのデバイスの割り当て」を参照してください。

    一部の更新プログラムは大きく、帯域幅を使用します。 配信の最適化は、帯域幅の消費を削減するのに役立ちます。 展開内の複数のデバイスと更新プログラム パッケージをダウンロードする作業を共有します。 Windows 11 の更新プログラムは、異なるソース ファイルのみをプルダウンするため、サイズが小さくなります。 配信の最適化設定を構成するポリシーを作成できます。 たとえば、アップロードとダウンロードの最大帯域幅を設定したり、キャッシュ サイズを設定したりします。

    詳細については、「Windows Update の配信の最適化」を参照してください。

    エンド ユーザー エクスペリエンスの詳細については、以下を参照してください。

教育とアプリ

Windows 11 SE は、教育用にデザインされた Windows の新しいエディションです。 これは低コストのデバイスで実行でき、Microsoft 365 を含む重要なアプリを実行します。 詳細については、Windows 11 SE for Education を参照してください。

次のステップ