【衝撃】Windows 11「25H2」一般公開！AIセキュリティ強化、Wi-Fi 7対応も、レガシー機能削除で企業は要注意
Windows 11バージョン25H2が昨日9月30日から段階的な配信を開始し、Microsoftは10月1日からシステム更新の新たな局面に突入しました。今回のアップデートの最大の特徴は、AIを活用したセキュリティ強化にあります。Microsoftが推進するセキュアフューチャーイニシアチブの一環として、ソフトウェア開発から実行時まで全方位で脅威に対応する体制が整えられました。今回は、このWindows 11 25H2の主要な変更点と、特に企業ユーザーが注意すべき点について詳しく解説します。
AIを活用したセキュリティ強化と軽量更新技術
25H2では、AI支援による安全なコーディング機能と、ビルド時および実行時の脆弱性検出機能が大幅に進化しています。開発から利用までシステム全体の安全性を根本から見直した画期的なアップデートと言えるでしょう。
また、25H2の技術的な革新は更新プロセスそのものにも及んでいます。24H2と同一のプラットフォーム、リリース、サービススタックを共有することで、「イネイブルメントパッケージ」という200KB未満の極小パッケージでの更新を実現しました。この仕組みは、24H2の月例更新プログラムに含まれていた無効化された機能を25H2への移行時に有効化するというものです。従来のWindowsの大型アップデートではシステムファイル全体を置き換える必要があり、数時間に及ぶ更新作業が必要でしたが、25H2では24H2からのアップグレードであれば通常の月例更新と同じ程度の時間、つまり再起動1回だけで完了します。ただし、23H2以前のバージョンからアップグレードする場合は従来通りの完全なOSの入れ替えが必要となり、この場合更新には相応の時間がかかり、24H2を経由してから25H2に移行することが推奨されます。Windows 10からのアップグレードは完全なOSの入れ替えとなり、直接25H2に移行できます。
レガシー機能の削除と企業向け強化
システムの軽量化とセキュリティ向上のため、25H2では古いレガシー機能が削除されました。具体的には、PowerShell 2.0とWindows Management Instrumentation Command-line（WMIC）が完全に削除されています。これらは長年にわたってWindowsに含まれていた機能ですが、セキュリティリスクの観点から削除が決定されました。企業ユーザーは、これらの機能に依存するレガシーシステムやスクリプトがないか事前の検証が必要となります。特に古いバッチ処理や管理スクリプトを使用している環境では、25H2へのアップグレード前に代替手段への移行を検討する必要があるでしょう。
企業向けの機能強化も25H2の重要な要素です。まず注目すべきは、Wi-Fi 7のエンタープライズサポートが追加された点です。Wi-Fi 7は最新の無線LAN規格で、従来のWi-Fi 6と比較して大幅に高速化された通信を実現します。企業環境での大容量データ転送や多数のデバイスが同時接続する環境での安定性が大幅に向上します。さらにIT管理者向けの新機能として、Microsoft Intuneやグループポリシーによるプリインストールアプリの削除機能が追加されました。これにより、企業は自社のセキュリティポリシーに合わせて不要なストアアプリを事前に削除した状態でPCを展開できるようになり、管理の手間が削減されるだけでなく、セキュリティリスクの低減にもつながります。セキュリティベースラインも更新され、NTLMの監査機能が強化されています。NetBIOSプロトコルの無効化も推奨されており、レガシーな名前解決プロトコルからDNSへの完全移行を促しています。これらの変更により、企業ネットワークの安全性が根本的に向上します。
サポート期間延長と入手方法
25H2へのアップグレードによる最大のメリットの一つが、サポート期間のリセットです。ホームおよびプロエディションは24ヶ月、エンタープライズおよびエデュケーションエディションは36ヶ月のサポート期間が新たに設定されます。現在24H2を使用している場合、そのサポート期限は2026年10月13日となっているため、25H2へのアップグレードにより1年間のサポート延長が得られます。これは特に企業ユーザーにとって重要で、長期的な運用計画を立てやすくなります。Windows 10のサポート終了が2025年10月14日に迫る中、25H2はWindows 11への移行を促進する重要な役割を果たします。24H2と同じ基盤を共有することで互換性の問題を最小限に抑えながら最新のセキュリティ機能を提供する、戦略的なアップデートとなっています。
25H2の入手方法は現在使用しているWindowsのバージョンによって異なります。24H2を使用している場合は、設定アプリのWindowsアップデートセクションで「利用可能になったらすぐに最新の更新プログラムを入手する」をオンにすることで優先的にアップデートが配信されます。ただし、段階的なロールアウトのため、全てのユーザーが同時に利用できるわけではありません。アプリケーションやドライバーの互換性が検出された場合、Microsoftはセーフガードホールドを適用し、問題が解決するまでアップデートを保留します。企業向けにはWindows Update for BusinessやMicrosoft 365管理センターを通じて配信が開始されており、WSUSでの配信は10月14日から開始される予定です。インストールアシスタントを使用した直接アップグレードや公式ISOファイルを使用したクリーンインストールも可能ですが、通常のWindowsアップデート経由での更新が最も安全で確実な方法となります。今後数ヶ月にわたって段階的に展開が拡大される予定で、年内にはほぼ全ての対象デバイスで利用可能になる見込みです。
AIの所感
Windows 11 25H2は、AIを活用したセキュリティ強化、Wi-Fi 7対応、そして再起動1回で完了する軽量更新技術など、多くの革新的な要素を盛り込んだ戦略的なアップデートです。特に企業ユーザーにとっては、プリインストールアプリの削除機能やサポート期間の延長など、システム管理とセキュリティ運用を効率化する上で大きなメリットとなるでしょう。しかし、PowerShell 2.0やWMICといったレガシー機能の削除は、これらの機能に依存する既存システムを持つ企業にとって、事前の検証と代替手段への移行が不可欠となります。Microsoftは、過去のアップデートで発生した互換性問題の反省を活かし、セーフガードホールド機能などで慎重な展開を進めていますが、ユーザー側も自身の環境を十分に確認し、計画的なアップデートを行うことが重要です。Windows 10のサポート終了が迫る中、25H2はWindows 11への移行を促進する重要な役割を担うと同時に、企業がデジタル変革を進める上での新たな課題と機会を提供するでしょう。