Windows 用グローバル セキュア アクセス クライアントのリリース ノート

IT 管理者は、これらのリリース ノートを使用して、Windowsのグローバル セキュア アクセス クライアントの新機能、修正プログラム、最小バージョン、アップグレード動作を追跡できます。

2026 年 11 月以降、クライアントはWindows Updateを通じてアップグレードも受け取ります。 詳細については、「Windows Update からの自動アップグレード」を参照してください。

最新バージョンのダウンロード

現在のバージョンのグローバル セキュリティで保護されたアクセス クライアントは、Microsoft Entra 管理センターからダウンロードできます。

1. Microsoft Entra 管理センターに、Global Secure Access 管理者としてサインインします。
2. [グローバル セキュア アクセス]>[接続]>[クラウド ダウンロード] に移動します。
3. [クライアントをダウンロードする] を選択します。

Windows Updateからの自動アップグレード

デバイスは、次のクライアント バージョン以降を実行すると、これらのアップグレードを受け取ります。

自動アップグレードのオプトアウト

自動アップグレードをオプトアウトするには、クライアントをインストールまたはアップグレードするときに次のパラメーターを使用します。 コマンド ラインからインストーラーを実行するか、モバイル デバイス管理 (MDM) ソリューションを使用して展開します。

<Global Secure Access installer file> /quiet /norestart EnableWindowsUpdates=0

バージョン 2.32.294

2026 年 8 月 26 日にダウンロード用にリリースされました。

機能の変更点

• 印刷時やキャスト時など、ローカル サブネットがプライベート アプリケーションと重複する場合に、[ローカル ネットワークを優先] オプションを追加します。 このオプションは、管理者が有効にしたときにクライアント設定に表示されます。
• トンネリング エクスペリエンスを向上させるために、新しいトンネルの作成を高速化します。

その他の変更

• クライアント インストーラーには、ランタイム バージョン 10.0.9 .NET含まれています。
• グローバル セキュア アクセス クライアントから、Office 365 テレメトリの LastMile を削除します。
• 新しいテレメトリーが利用可能です。
• アクセシビリティを向上しました。
• その他のバグ修正および機能強化。

バージョン 2.31.125

2026 年 6 月 2 日にダウンロード用にリリースされました。

機能の変更点

• 別のアカウントに簡単にサインインできるように、アカウント ピッカーを サインアウト フローに追加します。 ピッカーは、Microsoft Entra登録済みデバイスと、適切なレジストリ キーが設定されているMicrosoft Entra参加済みデバイスに表示されます。
• Single Windowsユーザー セッションが検出されました正常性チェック テストを追加します。 グローバル セキュア アクセス クライアントは現在、Windowsで 1 つの対話型セッションをサポートしています。
• Connections タブのアクティブなチャネルを、Microsoft Entra、Microsoft 365、プライベート、インターネットの順に表示します。
• クライアントの状態は 、ネットワークが切断され 、 インターネットに接続されていないことを識別します。
• インテリジェント ローカル アクセスの強化: デバイスがプライベート ネットワークに接続されているタイミングを示す情報バーを [ 接続 ] タブに追加します。
• エージェント ネットワーク接続を検出してトンネルします。

その他の変更

• クライアント インストーラーには、ランタイム バージョン 8.0.26 .NET含まれています。
• 新しい接続を開くときのパフォーマンスが向上しました。
• グローバル セキュリティで保護されたアクセス転送プロファイル サービスは、障害発生時に自動的に再起動するように構成されています。
• 新しいテレメトリーが利用可能です。
• アクセシビリティを向上しました。
• その他のバグ修正および機能強化。

バージョン 2.28.96

2026 年 4 月 27 日にダウンロード用にリリースされました。

機能の変更点

• Sign Out ボタンは、Microsoft Entra登録済みデバイスでのみ既定で表示されます。 Microsoft Entra参加済みデバイスの場合、オプションは非表示になり、レジストリ キーを設定して表示できます。 詳細は「 システムトレイのメニューの非表示または非表示」ボタンをご覧ください。
• [サインアウト] ボタンが、メインのグローバル セキュリティで保護されたアクセス クライアント ウィンドウのアカウント コントロールのユーザー インターフェイスに表示されるようになりました。 システム トレイ メニューでは使用できなくなりました。
• ユーザーは、Global Secure Access クライアントからサインアウトし、Global Secure Access にオンボードされている別のテナントで別のユーザーとしてサインインできます。
• クライアントがサインアウトすると、[サインイン] ボタンは、グローバル セキュリティ で 保護されたアクセスのメイン クライアント ウィンドウのアカウント コントロールの サインアウト に置き換えられます。
• Microsoft Entra 管理センターのトラフィック ログには、デバイス参加の種類、テナント間アクセスの種類、ホーム テナント ID が含まれます。
• インテリジェント ローカル アクセスの強化: プライベート アプリケーションを複数のプライベート ネットワークに (ポータルで) 割り当てる機能をサポートします。
• インテリジェント ローカル アクセスの強化: 高度な診断ツールの [転送プロファイル] タブに [プライベート ネットワーク] セクションを追加します。

その他の変更

• 内部インターネット接続テストでは、 msn.com へのアクセスが不要になりました (この変更により、バージョン 2.26.108 で導入された外部 Web サイトへの依存関係が削除されます)。 注: 接続テストでは、引き続き www.msftconnecttest.comへのアクセスが必要です。
• 高度なログ収集には、Kerberos ログと gpresultの出力が含まれます。
• ログ収集には、デバイスのルート証明機関 (CA) の一覧が含まれます。
• 新しいテレメトリーが利用可能です。
• その他のバグ修正および機能強化。

バージョン 2.26.108

2026 年 2 月 9 日にダウンロード用にリリースされました。

機能の変更点

• Microsoft Entra 登録済みデバイスのプライベート アクセスのサポート (プレビュー)。 詳細については、「 Bring Your Own Device」を参照してください。
• デバイスが Microsoft Entra 参加済みで、Entra ユーザーが正常性チェック テストから Windows にサインインしていることを削除します。これらのチェックは前提条件ではなくなったためです。 クライアントは、Microsoft Entra 登録済みデバイスをサポートしています。
• 各ネットワーク変更の状態を再評価することで、インテリジェント ローカル アクセス (ILA) 検出を最適化します。
• クライアント インターフェイスは、デバイスが登録されているか、ユーザーの Microsoft Entra ID テナントに参加しているかを示す Join 型 を追加します。
• グローバル セキュア アクセス tracert には、クライアントとエッジの間に 50 MB の速度テストが含まれています。
• トルコ語での Windows のサポート。

その他の変更

• 証明書が不要になった場合、グローバル セキュリティで保護されたアクセス クライアント証明書は削除されます。
• ネットワーク上で行く古い内部グローバル セキュリティで保護されたアクセス接続の管理を改善します。
• 収集されたログに電源構成とログ、Windows サービスの一覧、ドライバーの一覧を追加します。
• ログ収集プロセスのログを強化します。
• 正常性チェック テストを強化します。
• アクセシビリティを向上しました。
• 新しいテレメトリーが利用可能です。
• その他のバグ修正および機能強化。

バージョン 2.24.117

2025年12月3日にダウンロード開始。

機能の変更点

• インテリジェントローカルアクセスのサポート。
• B2Bゲストアクセスのサポート。
• クライアント パッケージには、 tracert ツールが含まれています。
• 無効化ボタンが非表示の場合に「プライベートアクセスを無効にする」ボタンを表示するサポート。 詳細は「 システムトレイのメニューの非表示または非表示」ボタンをご覧ください。
• グローバルセキュアアクセスインターフェースには、ユーザーのMicrosoft Entra My Accountホームページへの「アカウントを見る」リンクが含まれています。

その他の変更

• 異なるプラットフォーム向けのクライアントバージョン(Armデバイス上のx64クライアントやx64デバイス上のArmクライアント)をインストールする際のエラーメッセージの改善。
• ログはKerberosのレジストリキーを収集します。
• イベントトレースログ(ETL)ファイルへのログ書き込みが改善されました。
• NRPTルールの健康チェックテストは、英語版以外のWindowsをサポートしています。
• クライアントインストーラーには.NETランタイムバージョン8.0.21が含まれています。
• クライアントのインストーラーにはOneAuthバージョン6.5.0が含まれています。
• 新しいテレメトリーが利用可能です。
• その他のバグ修正および機能強化。

バージョン 2.22.90

2025 年 11 月 5 日にダウンロード用にリリースされました。

機能の変更点

• 新しい Windows サービスである グローバル セキュリティで保護されたアクセス転送プロファイル サービスは、以前の グローバル セキュリティで保護されたアクセス ポリシー取得サービスに代わるものです。
• MFA や利用規約が必要な場合など、転送プロファイルを取得するための対話型サインインのサポート。
• [ ポリシーの取得 ] ボタンを使用すると、グローバル セキュリティで保護されたアクセスクラウド サービスをポーリングして、最新の転送プロファイルを取得できます。
• バグ修正: クライアントは、プライベート アクセス チャネルがアクティブな場合にのみプライベート DNS を使用します。

その他の変更

• 新しいテレメトリーが利用可能です。
• その他のバグ修正および機能強化。

バージョン 2.20.56

2025 年 6 月 24 日にダウンロード用にリリースされました。

機能の変更点

• ポータルで、Arm 上の Windows 用の新しいグローバル セキュリティで保護されたアクセス クライアント インストーラーをダウンロードできます。
• チャネルの状態、トラブルシューティング セクション、設定を含む新しいクライアント ユーザー インターフェイス。 インターフェイスを開くには、システム トレイのグローバル セキュア アクセス アイコンをダブルクリックします。
• テレメトリ収集が有効になっています。
• 新しい UI には、テレメトリ収集ポリシーに準拠するための Microsoft のプライバシー ポリシーへのリンクが含まれています。
• クライアントは、OS 名で ASCII 以外の文字をサポートします。
• 高度な診断ツールでは、アクセシビリティが向上しています。
• グローバル セキュア アクセス クライアントは、"Private Access disabled" モードで起動すると、名前解決ポリシー テーブル (NRPT) ルールをクリーンアップします。
• クライアントは、127.0.0.0/8 アドレス範囲の IP を指す DNS レコードをサポートしています。

その他の変更

• .NET ランタイムはバージョン 8.0.14 にアップグレードされます。
• OneAuth はバージョン 5.6.0 にアップグレードされます。
• 高度な診断の機能強化とバグ修正。
• その他のバグ修正および機能強化。

バージョン 2.18.62

2025 年 4 月 29 日にダウンロード用にリリースされました。

機能の変更点

• バグ修正: 正規名 (CNAME) レコードは、Kerberos ブラウザー認証の問題を修正するために A レコードとして解決されます。
• 既定のクライアント認証は Web アカウント マネージャー (WAM) です。

その他の変更

• バグ修正: ポータルからトラフィック プロファイルを削除した後、クライアントがトラフィック プロファイルへの接続を再試行します。
• バグ修正: 一部の英語以外の Windows バージョンに関連する、ASCII 以外の文字を含むオペレーティング システム名のサポートが追加されました。
• 正常性チェック テストを追加および改善しました。
• 高度な診断の機能強化とバグ修正。
• その他のバグ修正および機能強化。

バージョン 2.14.80

2025 年 2 月 26 日にダウンロード用にリリースされました。

機能の変更点

• 有効期間の長いユーザー データグラム プロトコル (UDP) 接続のサポートを追加します。
• Global Secure Access クラウド サービスへのトンネルが正常に確立されていない場合に、ネットワークに接続を直接ルーティングするためのサポートを追加します。
• パフォーマンス カウンターをパフォーマンス モニターに追加します。
  • フロー数
  • トンネル数
• 主権環境向けの Microsoft Cloud のサポートを追加しました。
• バグ修正: グローバル セキュリティで保護されたアクセスでは、再起動後にプライベート アクセスの無効化状態が保持されません。

その他の変更

• デバイス名をグローバル セキュリティで保護されたアクセス クラウド サービスに送信します。
• バグ修正: インターネット アクセスが有効になっていると、時刻同期が失敗する。
• トンネリングに失敗し、強化アクションにフォールバックする接続のテレメトリを追加します。
• 証明書を使用して相互トランスポート層セキュリティ (mTLS) 接続を確立する前に、クライアント証明書の有効性を確認します。
• 高度な診断の機能強化とバグ修正。
• その他のバグ修正および機能強化。

バージョン 2.8.45

2024 年 11 月 26 日にダウンロード用にリリースされました。

機能の変更点

• グローバル セキュリティで保護されたアクセスに mTLS 接続のサポートを追加します。

• 特権のないユーザーがデバイスでグローバル セキュリティで保護されたアクセス クライアントを無効にして有効にできないように制限するためのサポートを追加します。
• ログ zip ファイルを高度な診断に読み込む際の正常性チェック テストを示します。
• Hyper-V 内部スイッチのサポートを追加します。ホストにインストールされているグローバル セキュリティで保護されたアクセス クライアントは、ゲスト マシンからのネットワーク トラフィック Hyper-V バイパスします。 必要に応じて、ゲスト コンピューター、ホスト コンピューター、またはその両方にグローバル セキュリティで保護されたアクセス クライアントをインストールできます。

• ユーザーが Windows にサインインしたときに、転送プロファイルの更新をトリガーします。
• グローバル セキュア アクセス クライアントのドライバー イベントをイベント ビューアーに書き込みます。
  Applications and Services Logs > Microsoft > Windows > Global Secure Access > Kernel
• トンネリングされたネットワーク トラフィックのパフォーマンスが向上しました。
• キャプティブ ポータルの入退出に関する通知は、既定ではオフになっています。
• [Advanced diagnostics Traffic]\(高度な診断 トラフィック \) タブの状態情報は、 接続状態 と 状態の詳細の 2 つの列に表示されます。 グローバル セキュリティで保護されたアクセス サービスが接続を停止した場合 (たとえば、ブロックに設定されたフィルター ポリシーが原因)、接続の状態 列に "終了" と表示され、状態の詳細 列に終了の理由が表示されます。
• サインインが必要な場合に対応するために Windows 通知が無効になっている場合でも、サインイン ウィンドウを表示します。

その他の変更

• 名前が変更されたサービス:
  • 「グローバルセキュアアクセス管理サービス」が「グローバルセキュアアクセスエンジンサービス」になりました。
  • "Global Secure Access Auto Upgrade Service" が "Global Secure Access Client Manager Service" になりました。
• アンインストール中にクライアントの古いレジストリ キーを削除します。
• バグ修正: ポリシー取得サービスは、エラーが発生すると、新しいポリシーのポーリングを停止します。
• 収集されたログの zip ファイル名に、グローバル セキュア アクセス クライアントのバージョン番号が含まれるようになりました。
• トンネリング サービスの障害後の復旧。
• テスト テナントのテレメトリを有効にします。
• ログ収集の機能強化。
• 高度な診断の機能強化とバグ修正。
• その他のバグ修正および機能強化。

バージョン 2.1.149

2024 年 8 月 27 日: ダウンロード開始。

機能の変更点

• Azure VPN との共存のサポートを追加します。
• (ログの収集によって作成された) zip ファイルから高度な診断の正常性チェック結果を読み込みます。
• [一時停止] ボタンと [再開] ボタンの名前を [無効] および [有効] に変更します。

その他の変更

• その他のバグ修正および機能強化。

バージョン 2.1.102

2024 年 7 月 30 日: ダウンロード開始。

機能の変更点

• Netskope との共存のサポートを追加します。
• Azure 仮想マシン (VM) にクライアントをインストールするためのサポートを追加します。
• サインアウトのサポートを追加します。
• ユーザーがプライベート アクセスを無効にすると、クライアントは状態アイコンとイベント ログを更新します。

その他の変更

• システム トレイ アイコンの状態の安定化と信頼性が向上します。
• キャプティブ ポータルの検出を改善します。
• バグ修正: レジストリ キーが手動で正しく構成されていないと、システム トレイ アイコンがクラッシュする。
• その他のバグ修正および機能強化。

バージョン 2.0.0 と 1.8.239

2024 年 7 月 11 日: ダウンロード開始。

機能の変更点

• 最初の GA バージョン

関連コンテンツ

• Microsoft Windows 用のグローバル セキュリティで保護されたアクセス クライアントをインストールする方法について説明します。