デバイス イメージの概要
Windows 365 では、既定とカスタム両方のオペレーティング システムのイメージを使用して、エンド ユーザーに提供する仮想クラウド PC を自動的に作成します。 既定のイメージは、プロビジョニング ポリシーの作成の一環として、Microsoft Intuneのギャラリーから使用できます。 作成したカスタム イメージをアップロードするすることもできます。
イメージの要件
マーケットプレースとカスタムの両方のイメージが、次の要件を満たしている必要があります。
- サポートされているバージョンのWindows 10またはWindows 11 Enterprise。
- 第 2 世代のイメージ。
注:
最近、第 2 世代 (Gen2) 仮想マシン イメージに変更を行いました。 新しく作成されたカスタム イメージは Gen2 である必要があります。 第 1 世代に基づいてアップロードされた既存のカスタム イメージはアクティブなままです。
- イメージは、Active Directory、Microsoft Entra ID参加済み、Intune登録、または共同管理のために登録されてはいけません。 詳細については、「 MDM が登録されているデバイスで Sysprep が正しく実行されない」を参照してください。
- 一般化された VM イメージ。
- 単一セッション VM イメージ (マルチセッションはサポートされていません)。
- 回復パーティションはありません。 回復パーティションを削除する方法の詳細については、「Windows Server コマンド: パーティションの削除」を参照してください。
- 既定の 64 GB OS ディスク サイズ。 OS ディスクのサイズは、Windows 365 ライセンスの SKU の説明で指定されたサイズに自動的に調整されます。
カスタム イメージは、次の追加要件も満たしている必要があります。
- Azure サブスクリプションに存在します。
- Azure に マネージド イメージ として格納されます。
注:
N または長期サービス チャネル (LTSC) エディションなど、Windows オペレーティング システムの一部のエディションはサポートされていません。 カスタム イメージを作成するときに最適な結果を得るには、クラウド PC ギャラリー イメージのいずれかを開始テンプレートとして使用します。
Azure にマネージド イメージを格納すると、ストレージ コストが発生します。 ただし、お客様は、カスタム イメージとして正常にアップロードされた後、Azure からマネージド イメージを削除Microsoft Intune。
ギャラリー イメージ
Windows 365は、プロビジョニング ポリシー作成フローを通じてアクセスできる Windows Enterprise イメージの組み込みギャラリーを提供します。 各イメージは、アカウント ポリシー、ログオン/ログオフ、オブジェクト アクセス、ポリシーの変更など、事前設定された監査ポリシーが既に有効になっている管理者に役立ちます。
これらは、迅速なプロビジョニング エクスペリエンスを実現するために、すべての Azure リージョンにレプリケートされます。 これらのイメージは、次を使用して毎月更新されます。
- ユーザー エクスペリエンスの向上のための最適化。
- エンド ユーザーが安全でシームレスなエクスペリエンスを実現できるように、最新のセキュリティ更新プログラム。
Windows Enterprise のさまざまなバージョンから、次の 2 つのセットのイメージを選択できます。
-
インストール済みの Microsoft 365 アプリを含むイメージ: Microsoft 365 のアプリと Teams の最適化が既にインストールされています。 次の設定が事前に適用されます。
- IsAVDEnvironment reg キー (Teams)。
- C++ ランタイム (Teams)。
- WebRTC リダイレクター (Teams)。
- Microsoft Teams (Teams)。
- スリープ タブ、強制ブラウザー サインイン、スタートアップ ブースト、Microsoft Entra IDと同期に基づく初めての最適化などの Microsoft Edge 設定。 詳細については、「Microsoft Intuneを使用して Microsoft Edge ポリシー設定を構成する」を参照してください。
- Microsoft Outlook の初回構成設定 (Microsoft Entra プロファイルに基づく自動ログオン、他のプロファイルのサポート)。
- プレインストールされていないアプリケーションを持つイメージ: プレインストールされていないアプリケーションのないプレーン イメージ (名前に M365 アプリ がないイメージを探します)。
どちらの種類の画像も GPO に調和しています。 違いは、プレインストールされているアプリが原因です。
ギャラリー イメージの更新サイクル
サポートされているすべての Windows 365 ギャラリー イメージは、Windows Servicing & Delivery のセキュリティ パッチ リリース スケジュールの後に毎月更新されます。 このアップデートは毎月半ば頃に発生します。 更新されたWindows 365イメージは、月の第 3 週の終わり頃にプロビジョニングするためにIntuneで使用できるようになります。
更新された各イメージには、次の内容が含まれます。
- Windows 10/11 の月次イメージ更新プログラム
-
Microsoft 365 Apps のセキュリティ更新プログラムと機能更新プログラム
- Windows 365 ギャラリー イメージには、最新のセキュリティ更新プログラムを含む最新の月次エンタープライズ チャネル リリースが含まれています。
- Microsoft Teams の更新プログラム
- WebRTC リダイレクター サービスの更新プログラム
プレインストールされたアプリケーションは、その月の第 2 火曜日の開始時に利用可能な最新バージョンです。 その日に投稿されたアプリの更新は、その後の月の画像更新プログラムに含まれます。
新しくプロビジョニングされたクラウド PC は、最新のイメージで自動的に作成されます。 既存のクラウド PC では、再プロビジョニングによって更新プログラムを受信できます。
カスタム イメージ
どの既定のギャラリー イメージも要件を満たさない場合は、最大 20 の独自のカスタム デバイス イメージをアップロードできます。
このようなカスタム イメージの作成の詳細については、「Azure で一般化された VM の管理対象イメージを作成する」を参照してください。
カスタム イメージは、 前に説明した任意のイメージを開始点として使用して作成できます。 たとえば、これらのイメージの 1 つから始めてから、さらに多くのアプリケーションをインストールし、より多くの構成変更を加えることができます。
注:
Teams アプリケーションを使用したカスタム イメージの場合は、「 Microsoft Teamsをサポートするクラウド PC カスタム イメージを作成する 」に記載されている手順に従って、必要な最適化を構成します。
Windows 365 へのデバイス イメージの追加の詳細については、カスタム デバイス イメージの追加と削除に関する記事を参照してください。
カスタム デバイス イメージをアップロードすると、Windows 365 では:
- イメージが一時サブスクリプションにコピーされます。
- イメージに対して次の検証チェックが実行されます。
- Windows 365 のイメージ要件をすべて満たしていることが確認されます。
- 仮想マシンがデプロイされ、イメージをクラウド PC として起動してプロビジョニングできることが確認されます。
- Microsoft Entraハイブリッド参加接続がある場合、Windows 365は、Azure ネットワーク接続を持つすべての Azure リージョン間でイメージをレプリケートします。
- Microsoft Entra参加接続がある場合、Windows 365はプロビジョニング中にプロビジョニングされたリージョンにイメージをレプリケートします。