これからのWinodwsの更新管理（2025/11）

これからのWindowsの更新管理（2025/11） Windows Server ＆ Cloud User Group Japan きしま まさかず

今日のお題 • これからの Windows の更新管理に関して、Microsoft Ignite 2025で 面白いセッションがありましたので、こちらの内容をベースに今日はご紹介させ ていただきます

セッションの概要 The future of managing updates on Windows https://ignite.microsoft.com/enUS/sessions/BRK1741?source=sessions

• https://ignite.microsoft.com/en-US/sessions/BRK1741?source=sessions

今後のビジョンと戦略 • クラウドネイティブ管理が基盤 ▫ Intune、Entra、Windows Updateサービスを活用 ▫ AIや自動化による「見えない管理」を目指す Management with Autopatch Windows Autopatchで 運用を自動化 Security with Hotpatch Hotpatchで再起動なし の即時適用 Resiliency with Quick Machine Recovery 障害時の迅速復旧

Windows Autopatch • 目的 ▫ Windows Update 管理を自動化・簡素化し、IT負荷を軽減 ▫ セキュリティとコンプライアンスを維持しながら安全なロールアウトを実現 • 主な機能 ▫ 自動更新管理: パッチ適用を自動化し、95%のデバイスがターゲット日までに準拠 ▫ 安全なロールアウト:  最大15リングのカスタム展開  VIPデバイスや部門別に柔軟設定 • 新機能（2025年発表）: ▫ メンテナンスウィンドウ（Q1 2026提供予定）  ミッションクリティカルなデバイスの再起動を制御 ▫ 品質更新の承認・スケジューリング  個別更新の承認やターゲット停止が可能

Hotpatch • 概要 ▫ 再起動なしでセキュリティ更新を適用 • メリット: ▫ 生産性維持（再起動不要） ▫ セキュリティリスクウィンドウを大幅短縮 • 効果: ▫ 大規模企業で標準更新の半分の時間で90%適用 ▫ Microsoft社内: 81%が24時間以内に準拠 • 導入容易性: ▫ Intuneポータルでポリシー追加のみ ▫ 特別なハードウェアやインフラ不要

新機能: Update Readiness • 目的 ▫ 失敗する前に防ぐ: 更新準備チェックでブロッカーを事前検出 ▫ 可視化:  デバイス更新ジャーニー（詳細な状態とタイムライン） ▫ アラートと自動修復:  優先度付きアラート  OS再インストールなどのガイド付きリメディエーション ▫ 効果:  チケット削減、迅速な修復、コンプライアンス改善

Quick Machine Recovery (QMR) • 背景: 2024年のCrowdStrike障害（8.5M台影響） • 機能: ▫ 起動不能デバイスに対してMicrosoftはWindows Updateで展開できるリカ バリーパッケージを公開し復旧 ▫ 検証後に広範囲展開可能 ▫ 修復成功率の追跡と失敗原因の分析

レポートと可視化 • 新しいレポート機能: ▫ CVEレポート: 90日間の脆弱性一覧、KBリンク、検索・フィルタ ▫ Hotpatch適用状況 ▫ 品質更新トレンド • 改善点: ▫ レイテンシ削減（24時間→4時間） ▫ テナント全体のリアルタイム可視化

Quality update status | Quality update trending | Hotpatch quality updates | Common vulnerabilities & exposures (CVEs)

Hotpatch quality updates

Common vulnerabilities & exposures (CVEs)

今後の方向性 • AIによる自動化と予測管理 • クラウドネイティブを基盤にした次世代管理 • Autopatch + Hotpatch + Update Readiness + QMR = モダン 管理の完成形