一見すると、Windows 11は外観が多少変更されたWindows 10のように見えます。しかし実際には、Windows 11はWindows 10では利用できなかったいくつかの強化されたセキュリティ機能を導入しています。これらの機能の多くはデフォルトで有効化されているか、最適に動作させるために特定のハードウェアを必要とします。以下に主な違いを示し、それがテストシステムに与える影響について説明します。
Windows 10とWindows 11の両方でVBSとHVCIはサポートされていますが、Windows 11ではこれらの機能がより緊密に統合され、対応ハードウェアではデフォルトで有効になっています。VBSはシステムの重要部分を分離しカーネルレベルの攻撃から保護し、HVCIは承認された証明書でベンダが署名した信頼済みコードのみをカーネルモードで実行します。
Windows 11ではTPM 2.0チップの使用が必須であり、Windows 10では任意でした。TPMチップは、OSまたはテストアプリケーションで暗号化情報の格納に利用できます。この技術により、以下のような機能が可能となります：
この要件により、Windows 11でパスワードレス認証が可能となり、フィッシングや認証情報盗難に対する保護が強化されます。
セキュアブートはWindows 10でも利用可能ですが、Windows 11ではより強調されて利用されています。セキュアブートは起動時に信頼されたソフトウェアのみを読み込み、ブートレベルのマルウェアリスクを減らします。
ソフトウェア提供元に連絡して、Windows 11準拠のテストが済んでいるか確認してください。
両OSバージョンともBitLockerをサポートしますが、Windows 11はTPMを活用し暗号化キーをデバイスにバインドして紛失・盗難時のデータ保護を強化しています。
システムの暗号化状況を文書化し、暗号化キーの安全な保管方法を策定してください。
Windows 11はTPMを利用して生体認証情報を安全に保存し、Windows Helloをより密接に統合しています。この機能により、組織全体でパスワードレス認証の導入が容易になります。
PlutonはCPUに直接組み込まれたチップトゥクラウドのセキュリティ技術です。暗号化キー、認証情報、個人情報などの機密データをシステムの他の部分、さらにはファームウェアやオペレーティングシステムからも隔離することで、より強力な保護を提供するように設計されています。TPMのような独立チップではなくCPUに内蔵されているため、改ざんがさらに困難です。Pluton CPUはTPM 2.0デバイスとして機能します。
エンドユーザは、システムがTPMチップまたはPlutonプロセッサのどちらを使用しているかによって影響を受けることはありません。システムはより安全になり、あるソフトウェアアプリケーションのメモリエラーを利用して別のソフトウェアアプリケーションからデータを取得するメモリの脆弱性から保護されます。Plutonはこのような攻撃から保護します。
Windows 11はゼロトラストの基本原則に沿い、より高度なセキュリティ管理、ID保護、ハードウェアベースの防御を統合しています。明示的に検証し、最小権限のアクセスを使用し、侵害を想定します。
まだ導入していなければ、安全な開発フレームワークを採用して開発プロセスのベストプラクティスを実践してください。
Microsoftは2025年10月14日にWindows 10のメインストリームサポート (GA) バージョンを終了するため、多くのIT部門がセキュリティ更新とコンプライアンス維持のためWindows 11に移行していま。
MicrosoftおよびWindowsはMicrosoftグループ各社の商標です。