Microsoftは、サイバー攻撃やハードウェアの問題、ソフトウェアの不具合などで従業員のコンピューターが利用できなくなった場合に、事前構成済みのクラウドPCへの一時的なデスクトップアクセスを提供するサービス「Windows 365 Reserve」の限定パブリックプレビューを発表しました。
Windows 365 Reserveは、ユーザーごとに年間最大10日間、これらのクラウドベースのWindows 365災害復旧PCへのアクセスを提供し、故障したデバイスの物理的な交換を必要とせずに、障害発生時の生産性低下を軽減することができます。
Microsoftによると、現在の限定パブリックプレビューでは申請による承認が必要であり、テストフェーズ終了後により広範な提供が予定されています。
「たった1台のデバイス障害でも、組織全体に波及し、生産性の停止、納品の遅延、ITチームへの負担を引き起こします。これが何千人もの従業員に広がれば、その影響は甚大です。サイバー攻撃によってさらに悪化する中、従業員やデバイスのダウンタイムによるコストはもはや理論上の問題ではなく、ビジネスにとって重大な懸念事項となっています」とMicrosoftは月曜日に述べました。
「だからこそ、私たちはWindows 365 Reserveを導入します。これは、予期せぬ事態が発生した際にも従業員が生産性と接続性を維持できる、最新で安全かつスケーラブルなソリューションです。
このクラウドベースのサービスは、管理者がMicrosoft Intuneを通じて事前構成済みのCloud PCとして展開できる、スタンドアロンのWindows 365サービスとして機能し、企業アプリケーション、セキュリティポリシー、Microsoft 365へのアクセスが提供されます。
プロビジョニングが完了すると、ユーザーはWebブラウザーやMicrosoftのWindowsアプリを通じて、他のどのデバイスからでも新しい一時デスクトップに安全な接続でアクセスでき、メインのコンピューターが修理または交換されている間も作業を継続できます。
Microsoftによると、Windows 365 Reserveはデフォルトで組織のセキュリティポスチャーも適用し、障害やダウンタイム時のセキュリティ強化のためにゼロトラスト原則に従い、年間10日間の割り当ては連続して使用することも、複数のインシデントに分けて使用することも可能です。
管理者は、ユーザーのアクセス期限が近づくと自動通知を受け取ることができ、不要になった場合はCloud PCのプロビジョニング解除を行い、残り時間を将来の利用のために確保することもできます。
「Windows 365 Reserveは可用性を強化しますが、Azureの容量制限などのスケール制約があり、Windows 365 Reserve Cloud PCの利用にはネットワーク接続が必要です」と同社は付け加えています。
6月には、MicrosoftはWindows 365の新しいセキュリティデフォルトを発表しました。これは2025年後半から有効となり、新たにプロビジョニングされたCloud PCでクリップボード、ドライブ、USB、プリンターのリダイレクトを無効化し、データ窃取やマルウェア攻撃のリスクを低減します。
その1か月前には、同社はWindows 11ギャラリーイメージで稼働するWindows 365 Cloud PCにおいて、仮想化ベースのセキュリティ、Credential Guard、ハイパーバイザー保護コード整合性（HVCI）をデフォルトで有効化し、安全なメモリエンクレーブを作成し、カーネルレベルでの悪意あるコード実行を防止しています。
