Windows Server 2025 Insider Preview ビルド 26304 で Windows Defender アプリケーション制御機能が導入されました

Microsoft は、Windows Server Insider プログラムの参加者向けに Windows Server の最新バージョンを発表しました。このリリースはビルド 26304 として指定され、現在および将来のすべての Insider ビルドに対する Windows Server 2025 ブランドの始まりとなります。

このアップデートの重要な機能強化は、Windows Defender Application Control for Business (WDAC) の導入です。これは、その名前が示すように、Windows Server 2025 のセキュリティ機能を強化します。以下は変更の概要です。

新機能

[新機能] Windows Defender アプリケーション制御 (WDAC)

ビジネス向けの Windows Defender Application Control (WDAC) は、許可されたソフトウェアの定義済みリストを適用することで攻撃対象領域を軽減する、堅牢なセキュリティ フレームワークを導入します。Windows Server 2025 では、Microsoft 定義の「デフォルト ポリシー」を提供しています。これは、PowerShell コマンドレットを使用してサーバー上に設定でき、「OSconfig」というセキュリティ構成プラットフォームでサポートされています。

Windows Server 2025 セキュリティ ベースラインのプレビュー

ビルド 26296 から、Windows Server 2025 セキュリティ ベースラインのプレビューを発表できることを嬉しく思います。パーソナライズされたセキュリティ ベースラインを実装することで、デバイスまたは VM のセキュリティを最初から強化できます。このセキュリティ ベースラインは、Microsoft のベスト プラクティスと業界標準に準拠した詳細なセキュリティ対策の適用と実施を容易にする、350 を超える構成済みの Windows セキュリティ設定で構成されています。Windows Server 2025 セキュリティ ベースラインの内容は、サーバーの役割に基づいて 3 つのセクションに分類されています。

• ドメイン コントローラ (DC)
• メンバーサーバー
• ワークグループメンバー

Windows Server Flighting のご紹介!

Server Flighting に登録している場合は、本日中にこの新しいビルドを自動的に受け取ることができます。詳細については、「Welcome to Windows Insider Flighting on Windows Server – Microsoft Community Hub」を参照してください。

アプリケーションは最新バージョンに自動的に更新されるはずです。これが行われない場合は、アプリの設定内で手動で更新を確認できます。

既知の問題

Windows Server Insider Preview をダウンロード (microsoft.com)

フライト:フライト ラベルに誤って Windows 11 と記載されている場合があります。ただし、これを選択すると Windows Server の更新プログラムがインストールされるのでご安心ください。誤解を招くラベルは無視して、インストールを続行してください。この問題は、今後のリリースで解決される予定です。

WinPE – PowerShell スクリプト:オプションの WinPE-PowerShell コンポーネントは、WinPE 内に PowerShell を正しくインストールしないため、PowerShell コマンドレットの実行に失敗します。WinPE で PowerShell に依存しているユーザーは、このビルドの使用を控えてください。

Windows Server 2019 または 2022 からのアップグレードをテストしている場合は、断続的なアップグレードの失敗が記録されているため、このビルドを使用しないことをお勧めします。

さらに、「wevetutil al」コマンドを使用してイベント ログをアーカイブすると、Windows イベント ログ サービスがクラッシュし、アーカイブ プロセスが失敗するという既知の問題があります。これを解決するには、管理コマンド プロンプトから「Start-Service EventLog」を実行してサービスを再起動する必要があります。

Secure Launch/DRTM コード パスが有効になっている場合は、このビルドのインストールはお勧めしません。

ダウンロードの可用性

特定のダウンロードは、特定の国ではアクセスできない場合があります。Microsoftがロシアでの新規販売を停止 – Microsoft On the Issues を参照してください。

• Windows Server Long-Term Servicing チャネル プレビューは、 ISO 形式では 18 の言語で、VHDX 形式では英語でのみ利用できます。
• Windows Server Datacenter Azure Edition Preview は、ISO 形式と VHDX 形式の両方で英語のみで利用できます。
• Microsoft Server 言語とオプション機能のプレビュー

プレビュー ビルドのキー:キーはこれらのプレビュー ビルドに対してのみ有効です。

• サーバー標準: MFY9F-XBN2F-TYFMP-CCV49-RMYVH
• データセンター: 2KNJJ-33Y9H-2GXGX-KMQWH-G6H67
• Azure エディションではキーは必要ありません。

シンボル:シンボルはパブリック シンボル サーバーを通じてアクセスできます。Microsoftシンボル サーバーの使用を参照してください。

有効期限のお知らせ:この Windows Server Preview は 2025 年 9 月 15 日に有効期限が切れます。

ソース