Windows 10 エンタープライズ LTSC 2021

システムのセキュリティ

Windows セキュリティ アプリ 今回の改善点には、脅威に関する詳細かつわかりやすい情報や実行可能なアクションを含む「保護履歴」、保護履歴に追加された「フォルダーアクセス制御」のブロック、Windows Defender オフラインスキャン ツールのアクション、および保留中の推奨事項が含まれます。

暗号化とデータ保護

BitLocker と Azure Active Directory によるモバイル デバイス管理 (MDM) は連携して、パスワードの誤った開示からデバイスを保護します。今回、MDM で管理されているデバイスにおいて、回復パスワードを安全にローテーションする新しいキーローリング機能が追加されました。この機能は、Microsoft Intune や MDM ツール、あるいは回復パスワードを使用して BitLocker で保護されたドライブのロックを解除するたびに有効になります。その結果、ユーザーが手動で BitLocker ドライブのロックを解除する際、回復パスワードの保護が強化されます。

ウイルスおよび脅威からの保護

攻撃対象領域の縮小 – IT管理者は、特定のURLやIPアドレスに対する許可リストや拒否リストを定義できる高度なWeb保護機能をデバイスに設定できます。 次世代の保護 – ランサムウェア、認証情報の悪用、およびリムーバブルストレージを介して伝播する攻撃から保護するため、制御機能が拡張されました。

• 整合性確保機能 – Windows 10 プラットフォームのリモート実行時検証を有効にします。
• 改ざん防止 機能 – 仮想化ベースのセキュリティ技術を活用し、Microsoft Defender for Endpointの重要なセキュリティ機能をOSや攻撃者から隔離します。 対応プラットフォーム – Windows 10に加え、Microsoft Defender for Endpointの機能が拡張され、Windows 7およびWindows 8.1のクライアントに加え、macOS、Linux、Windows Serverにおいても、エンドポイント検出（EDR）およびエンドポイント保護プラットフォーム（EPP）の両機能がサポートされるようになりました。