Windows 365 では、既定とカスタム両方のオペレーティング システムのイメージを使用して、エンド ユーザーに提供する仮想クラウド PC を自動的に作成します。 既定のイメージは、プロビジョニング ポリシーの作成の一部として、Microsoft Intune のギャラリーから使用できます。 作成したカスタム イメージをアップロードするすることもできます。
イメージの要件
マーケットプレースとカスタムの両方のイメージが、次の要件を満たしている必要があります。
サポートされているバージョンの Windows 10 または Windows 11 Enterprise。
第 2 世代のイメージ。
注:
最近、第 2 世代 (Gen2) 仮想マシン イメージに変更を行いました。 新しく作成されたカスタム イメージは Gen2 である必要があります。 第 1 世代に基づいてアップロードされた既存のカスタム イメージはアクティブなままです。
イメージは、Active Directory、Microsoft Entra ID に参加している、Intune に登録されている、または共同管理に登録されていることがあってはなりません。 詳細については、「 MDM に登録されているデバイスで Sysprep が正しく実行されない」を参照してください。
一般化された VM イメージ。
単一セッション VM イメージ (マルチセッションはサポートされていません)。
回復パーティションはありません。 回復パーティションを削除する方法の詳細については、「Windows Server コマンド: パーティションの削除」を参照してください。
既定の 64 GB OS ディスク サイズ。 OS ディスクのサイズは、Windows 365 ライセンスの SKU の説明で指定されたサイズに自動的に調整されます。
イメージをキャプチャする前に、データ ディスクを VM にアタッチすることはできません。
FSLogix コンポーネントを含めることはできません。
スタート メニューに 3,000 を超えるアプリを含めることはできません。
カスタム イメージは、次の追加要件も満たしている必要があります。
- Azure サブスクリプションに存在します。
- マネージド イメージとして Azure または Azure Compute Gallery に保存されている (セキュリティの種類が [信頼された起動] に設定されている)
注:
Windows オペレーティング システムの一部のエディション (N や長期サービス チャネル (LTSC) エディションなど) はサポートされていません。 カスタム イメージを作成するときに最適な結果を得るには、クラウド PC ギャラリー イメージの 1 つを開始テンプレートとして使用します。
Azure にマネージド イメージを格納すると、ストレージ コストが発生します。 ただし、お客様は、マネージド イメージを Azure イメージとして Microsoft Intune に正常にアップロードした後、そのイメージを削除できます。
ギャラリー イメージ
Windows 365 には、プロビジョニング ポリシーの作成フローを通じてアクセスできる Windows Enterprise イメージの組み込みギャラリーが用意されています。 各イメージは、アカウント ポリシー、ログオン/ログオフ、オブジェクト アクセス、ポリシー変更など、既に有効になっている事前設定された監査ポリシーを持つ管理者を支援します。 これらのイメージは GPO で調和されます。 違いはプレインストールされているアプリに起因します。
これらは、迅速なプロビジョニング エクスペリエンスを実現するために、すべての Azure リージョンにレプリケートされます。 これらの画像は毎月更新されます。
- ユーザー エクスペリエンスを向上させるための最適化。
- 最新のセキュリティ更新プログラムにより、エンド ユーザーは安全でシームレスなエクスペリエンスを得ることができます。
Windows Enterprise のさまざまなバージョンで選択できるイメージのセットは 3 つあります。
インストール済みの Microsoft 365 アプリを含むイメージ: Microsoft 365 のアプリと Teams の最適化が既にインストールされています。 次の設定があらかじめ適用されています。
- IsAVDEnvironment reg キー (Teams)。
- C++ ランタイム (Teams)。
- WebRTC リダイレクター (Teams)。
- Microsoft Teams (Teams)。
- スリーピング タブ、強制ブラウザー サインイン、スタートアップ ブースト、Microsoft Entra ID と同期に基づく初回最適化などの Microsoft Edge 設定。 詳細については、「Microsoft Intune で Microsoft Edge ポリシー設定を構成する」を参照してください。
- Microsoft Outlook の初回構成設定 (Microsoft Entra プロファイルに基づく自動ログオン、他のプロファイルのサポート)。
アプリケーションがプレインストールされていないイメージ: アプリケーションがプレインストールされていないプレーンなイメージ (名前に M365 アプリ が含まれていないイメージを検索してください)。
Microsoft 365 Apps (プレビュー) がプレインストールされた開発者構成の画像: このイメージは、重要な開発ツールをプレインストールし、Windows と WSL Ubuntu 全体に必要な構成を適用することで、一貫性がありすぐに使用できる開発者環境を提供します。 このイメージは、Windows 365 Enterprise および Windows 365 Flex 専用モードで使用できます。 このアプローチでは、必要なツールとセットアップを使用してイメージを標準化することで、オンボーディング時間が短縮され、手動構成が最小限に抑えられ、最初のサインインから信頼性が高く生産的な開発者エクスペリエンスが保証されます。 イメージには以下が含まれます。
- レジストリを使用した Windows の構成と設定。
- デスクトップ構成の設定
- エクスプローラーの設定
- タスク バーの設定
- 検索とスタートの設定
- サービス/機能の設定
- PowerShell 7、Visual Studio Code (拡張機能 ms-vscode.powershell、ms-python.python、ms-vscode-remote.remote-wsl、github.vscode-pull-request-github、ms-edgedevtools.vscode-edge-devtools、mspythondeprem.python-dependency-remediation)、PowerToys、Python、Node.js、npm、nvm、git、GitHub、GitHub Copilot CLI (Work IQ および Windows Dev Skills を含む)、Oh My Posh、UV ツール、開発者ツールAzure CLI、.NET ランタイム、.NET SDK、インテリジェント ターミナル、Coreutils、WinApp CLI で利用できます。
- WSL Ubuntu を使用して Linux 用 Windows サブシステム (WSL) をインストールしてセットアップする
- WSL Ubuntu でユーザー環境を構成するための bash スクリプト
- WSL 環境内での同じ開発者ツールのインストール
- サードパーティの開発ツールのアンインストールが必要な場合は、 このスクリプト を使用してそれらをアンインストールできます。
注:
- このギャラリー イメージはパブリック プレビューの一部として提供され、運用ワークロードを対象としていません。
- お客様は、VM イメージにインストールされているサード パーティ製アプリケーションを管理および保守する責任があります。これには、脆弱性の監視、セキュリティ更新プログラムの適用、設定の構成、組織のセキュリティとコンプライアンス要件への準拠の確保が含まれます。
- イメージに含まれるプレインストールされたサード パーティ製アプリケーションは、現在、パッケージ アプリケーションとして Intune を介して管理することはできません。 Intune ベースのアプリケーション ライフサイクル管理が必要なお客様は、プレインストールされているアプリケーションをアンインストールし、Intune を使用して再展開する必要があります。
- このイメージは、入れ子になった仮想化をサポートしていないため、2 vCPU または GPU ライセンスではサポートされていません。
ギャラリー イメージの更新サイクル
サポートされているすべての Windows 365 ギャラリー イメージは、Windows Servicing & Delivery のセキュリティ パッチ リリース スケジュールの後に毎月更新されます。 このアップデートは毎月半ば頃に発生します。 更新された Windows 365 イメージは、月の第 3 週の終わり頃にプロビジョニング用に Intune で利用可能になります。
更新された各イメージには、次の内容が含まれます。
- Windows 10/11 の月次イメージ更新プログラム
-
Microsoft 365 Apps のセキュリティ更新プログラムと機能更新プログラム
- Windows 365 ギャラリー イメージには、最新のセキュリティ更新プログラムを含む最新の月次エンタープライズ チャネル リリースが含まれています。
- Microsoft Teams の更新プログラム
- WebRTC リダイレクター サービスの更新プログラム
プレインストールされているアプリケーションは、その月の第 2 火曜日の初めに利用可能な最新バージョンです。 その日に投稿されたアプリの更新プログラムは、翌月のイメージ更新に含まれます。
新しくプロビジョニングされたクラウド PC は、最新のイメージで自動的に作成されます。 既存のクラウド PC では、再プロビジョニングによって更新プログラムを受信できます。
カスタム イメージ
どの既定のギャラリー イメージも要件を満たさない場合は、最大 20 の独自のカスタム デバイス イメージをアップロードできます。
このようなカスタム イメージの作成の詳細については、「Azure で一般化された VM の管理対象イメージを作成する」を参照してください。
カスタム イメージは、 前述のイメージのいずれかを出発点として使用して作成できます。 たとえば、これらのイメージの 1 つで開始し、さらに多くのアプリケーションをインストールし、さらに構成変更を加えることができます。
注:
Teams アプリケーションを含むカスタム イメージの場合は、「 Microsoft Teams をサポートするクラウド PC カスタム イメージの作成 」で詳しく説明されている手順に従って、必要な最適化を構成します。 ディスク暗号化セットを持つイメージはサポートされていません。
Windows 365 へのデバイス イメージの追加の詳細については、カスタム デバイス イメージの追加と削除に関する記事を参照してください。
カスタム デバイス イメージをアップロードすると、Windows 365 では:
- イメージが一時サブスクリプションにコピーされます。
- イメージに対して次の検証チェックが実行されます。
- Windows 365 のイメージ要件をすべて満たしていることが確認されます。
- 仮想マシンがデプロイされ、イメージをクラウド PC として起動してプロビジョニングできることが確認されます。
- Microsoft Entra ハイブリッド参加接続がある場合、Windows 365 は Azure ネットワーク接続があるすべての Azure リージョンでイメージをレプリケートします。
- Microsoft Entra 参加接続がある場合、Windows 365 はプロビジョニング中にプロビジョニングされたリージョンにイメージをレプリケートします。