次期Windows Serverプレビュー版の公開と、仮想化・セキュリティ機能に関するアップデート情報

解説

Microsoftより、次期バージョンのWindows Server Long-Term Servicing Channel (LTSC) のプレビュービルドが提供されています。今回の更新では、DatacenterおよびStandardエディションに加え、Azure Edition（評価用）のためのデスクトップエクスペリエンスとサーバーコアの両方に対応した新しいビルドが公開されました。

特に注目されるのは、「Trusted Launch for virtual machines (TVMs)」という新たなセキュリティ機能のプレビュー対応です。これは、仮想マシン（VM）を作成する際に有効にできるもので、高度なセキュリティ保護を提供します。また、大規模な起動障害が発生した場合でもサーバーを復旧させる「クイックマシンリカバリ（QMR）」機能がテスト利用可能となり、システムのレジリエンス向上に貢献することが期待されます。

加えて、ネットワーク越しにNVMeプロトコルを利用するNVMe-over-Fabrics (NVMe-oF) のサポートや、「ReFS Boot」の有効化など、インフラストラクチャ基盤を強化するための機能が追加されています。これらの最新情報は、現行環境への適用には慎重な計画が必要であり、特にセキュリティ面のメリットが大きい一方で、利用する仮想化製品との互換性検証が不可欠です。

ポイント

• 次期Windows Serverプレビュー版が公開され、新しいビルドを基点としたクリーンインストールが推奨されています。
• 新たなセキュリティ機能「Trusted Launch for virtual machines (TVMs)」がプレビューで提供され、より高度な仮想環境の保護が可能になりました。
• システムの復旧能力を高めるクイックマシンリカバリ（QMR）や、NVMe-oF対応など、基盤技術面での大幅な強化が行われています。

情シスへの影響

【Trusted Launch for virtual machines (TVMs)】

• 影響範囲: Hyper-Vを利用したGeneration 2 VM。

• 変更点: TVMを有効にすることで、VMの起動時の信頼性検証とゲストステート保護が提供されます。これにはSecure Boot, vTPM, vTPM state protection（保存時）が必要であり、PowerShellやレジストリ設定による手順を踏む必要があります。

• 制限事項: 現時点では、TVMsを他のサーバーへ移動させる操作、フェイルオーバークラスタでの利用、Windows Admin Center (WAC) からの管理はサポートされていません。

【クイックマシンリカバリ (QMR)】

• 影響範囲: Server vNext Insider Buildsを利用する環境（テスト用途）。

• 変更点: 起動に致命的なエラーが発生した場合でも、クラウドベースのリメディアションを自動検索して回復させる機能がテスト可能です。これにより、複数のデバイスによる大規模なダウンタイムリスクを軽減し、IT運用担当者の負担を大幅に減らす可能性があります。

【基盤技術面の強化】

• 影響範囲: ストレージ・ネットワークインフラストラクチャ全体。

• 変更点: NVMe-over-Fabrics (NVMe-oF) のサポートにより、ローカルPCIe接続であったNVMeプロトコルがネットワークを介して利用可能になり、高性能ストレージの拡張性を高めます。また、ReFS Bootが有効化され、ファイルシステムの信頼性が向上します。

【注意点（潜在的な問題）】

• 互換性リスク: 特定の古いプレビュービルドからアップグレードする場合、動作しない可能性が高く、クリーンインストールが必要です。

• セキュリティ脆弱性対策: TLSハイブリッドキー交換の実装における競合状態(race condition)により、LSASSサービスがクラッシュする問題が発生するため、影響を避けるため手動での設定変更（ハイブリッドグループの無効化）が必要です。

影響範囲

対象バージョン: Windows Server vNext Preview Builds (特にBuild 29531以降)

利用条件: Hyper-V仮想化環境、クラウドベースの復旧メカニズムを利用する大規模エンタープライズ環境。

影響を受ける設定/機能: Trusted Launch for virtual machines (TVM) の有効化（Secure Boot, vTPM, vTPM state protection）、クイックマシンリカバリ（QMR）機能のテスト、TLSハイブリッドグループの設定。

推奨される範囲: プレビュー利用を前提とした開発・検証環境。本番環境への適用は十分な互換性検証が必要です。

重要度

★★★★★

対象者

• セキュリティ担当者
• ネットワーク管理者
• 仮想化管理者
• Windows管理者

優先度

早めに対応

優先度の理由

今回のビルドには、TVMによる高度なセキュリティ強化やQMRによるレジリエンス向上のなど、技術的に重要な機能が追加されています。ただし、これらの機能はすべてプレビュー段階であり、本番運用に組み込む際は必ず互換性検証が必要です。特にLSASSクラッシュの懸念があるため、利用前にTLS設定の見直しを行い、可能であればパッチ適用や設定変更を計画的に行う必要があります。

確認手順

• ベンダー公式ドキュメントで、現在の本番環境向けサーバーOSバージョンと推奨ビルド（29531以降）の対応状況を確認する。
• Hyper-V環境にて、既存のGeneration 2 VMに対しTrusted Launch for virtual machines (TVM) の機能が利用可能か検証する。
• テスト用のVMを作成し、vTPMおよびゲストステート保護を有効化した状態で正常に起動・動作するか手順通りに確認する。
• TLSハイブリッドキー交換に関連する競合状態(race condition)を回避するため、現在のサーバーのTLS設定において該当グループ（X25519_MLKEM768など）が使用されていないか監査し、必要であればGroup PolicyまたはTLS cmdletsで無効化する。
• （任意）大規模なダウンタイム対策として、クイックマシンリカバリ (QMR) 機能のテストモード動作を検証するための手順を計画する。