Windows 11 Dev ビルドが改善されたセキュア ブート監視とストレージ セキュリティを導入

Microsoftは、システムセキュリティとストレージ管理の重要な更新をもたらすWindows 11 Insider Preview Build 26300.8170をDev Channelに配信しました。

Windows Insider Program Teamによって2026年4月10日に発表されたこのリリースは、セキュア ブート状態の強化された監視を提供します。

ユーザー アカウント制御(UAC)プロンプトを合理化します。このアップデートにより、ユーザーは自分のデバイスの基礎となるハードウェア セキュリティ インフラストラクチャをより詳しく把握できます。

セキュア ブート証明書の監視

このビルドで最も重要なサイバー セキュリティの強化は、Windows セキュリティ アプリケーションに関わります。

Microsoftは、ブート レベルのマルウェアに対する強力な防御を維持するために、コンシューマー デバイスと特定のビジネス PC 全体でセキュア ブート証明書をアクティブに更新しています。

ユーザーがこの重要な移行を監視するのを支援するために、新しいビルドは Device Security メニュー内に明確な視覚的なステータス システムを導入します。

Windows Insider Program Team によると、ユーザーはデバイスの現在のセキュア ブート状態を反映する、明確な緑、黄、赤のアイコン バッジが表示されるようになります。

このアップデートにより、ユーザーは複雑なコマンド ラインクエリに頼らずに、一目で証明書の状態を簡単に確認できるようになります。

特に注目すべき点として、Microsoftはエンタープライズ IT 管理デバイスとサーバーでこの視覚的なエクスペリエンスをデフォルトで無効にしており、管理者はセキュリティ監視とアラートの集中制御を維持できます。

ブート セキュリティを超えて、Build 26300.8170は Windows が管理特権とストレージ フォーマットをどのように処理するかを改善します。

Microsoftはシステム設定のUACトリガーを調整して、プロンプトの疲労を減らしています。この一般的な行動セキュリティ リスクにより、ユーザーは疑わずに悪質な昇格要求を承認する可能性があります。

主なストレージとシステムの変更は以下の通りです:

  • ストレージ設定のUACプロンプトを移動して、ページを開いたときにすぐにではなく、一時ファイルを明示的に表示しているときにのみトリガーされるようにします。
  • コマンド ラインを使用して FAT32 ボリュームのフォーマット サイズ制限を 32GB から 2TB の大規模に増加させます。
  • 非常に大きなボリュームでストレージ データをレンダリングする場合のナビゲーション パフォーマンスを向上させます。

開発チームは、以前は現実的でない高いデータ使用量指標を表示していたネットワークとインターネット設定のテレメトリー バグもパッチしました。

さらに、Feedback Hub はウィンドウ サイズのセッション メモリと合理化されたマウス ナビゲーションを含む、複数のインターフェース アップグレードを受け取りました。

これらの機能は現在、有効化パッケージを使用してバージョン 25H2 を実行している Windows Insiders にロールアウトされています。

Microsoftは Controlled Feature Rollout を使用しているため、これらのセキュリティ強化は、より広範なリリースの前に、まずユーザーのごく一部に到達します。

新しいセキュア ブート監視ツールへのアクセスをすぐに必要とする Insiders は、Windows Update 設定でトグルを有効にして、最新のアップデートを受け取ることで、マシンを優先することができます。

翻訳元: https://gbhackers.com/windows-11-dev-improved-secure-boot-oversight/

ソース: gbhackers.com