Written by 森永拓也
LANSCOPEで効率的なWindowsアップデート管理を実現しませんか？
更新プログラムを放置するとセキュリティの弱点を狙ったサイバー攻撃の標的になる危険があります。計画的にアップデートしましょう。
目 次
はじめまして、エムオーテックス カスタマーサポート部の森永です。普段は、自社のセキュリティ製品である「LANSCOPE」のお問い合わせ対応や、運用相談を担当しています。
本記事では、「LANSCOPE エンドポイントマネージャー オンプレミス版（以下エンドポイントマネージャー オンプレミス版）」の資産管理機能を活用し、「Windows 11 へのアップグレードに必要なシステム要件」8項目のうち、いずれの項目を確認できるのか検証しました。
Windows 10 から Windows 11 へのアップグレードを検討されている方は、ぜひご一読ください。
3分で分かる！LANSCOPE エンドポイントマネージャー
WindowsはもちろんMacもまとめて管理。
IT資産管理ツール「エンドポイントマネージャー」の魅力を紹介しています。
Windows 10 から Windows 11 へのアップグレードについて
Windows 10 のサポートが2025年10月14日に終了すると、Microsoft社より発表されました。
出典：Microsoft│Windows 10 、Windows 8.1 、Windows 7 のサポート終了について
この発表に伴い、現在 Windows 10 をご利用中の方は Windows 11 への移行をご検討されるかと思います。
新しく Windows 11 の端末を導入するにはコストが大幅にかかるため、既存の Windows 10 を Windows 11 へアップグレードすることを検討されている管理者様も多いのではないでしょうか。
Windows 11 のアップグレード要件
Windows 10 の端末を Windows 11 へアップグレードするには、Windows 11 に必要なシステム要件を満たす必要があります。
公開されている要件は以下の通りです。
出典：Microsoft│Windows 11 の仕様、機能、コンピューターの要件を確認する をもとにMOTEXで作成
情報システム部門の管理者様の立場として気になるのは「自社の端末は要件を満たしているのか」ではないでしょうか。
多くの確認項目を1台ずつ確認するのは手間がかかるため、今回はエンドポイントマネージャー オンプレミス版の資産管理機能を利用し、この要件をどこまで確認できるか検証してみたいと思います。
動作検証
エンドポイントマネージャー オンプレミス版では、コンピューター名、IPアドレスなど50種類以上のハードウェア情報を自動取得できます。また、それ以外にもレジストリ情報取得機能を活用することで、PCの詳細な情報を取得することが可能です。
今回の検証では「Windows 11 に必要なシステム要件」のうち、 エンドポイントマネージャー オンプレミス版のハードウェア情報からは確認ができない項目を、レジストリ情報取得の機能で確認できるのか調査してみます。
調べてみると、レジストリから確認できそうな項目は下記の2点でした。
- ・ システムファームウェアのセキュアブート対応
- ・ TPMのバージョン
早速、LANSCOPEコンソールからそれぞれの要件に対してレジストリ情報の取得設定を行い、今回用意した検証端末 Windows 10 （1903） の情報を取得します。
▼セキュアブート対応の情報取得設定
設定値の概要
・表示名（任意）
・キー
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot\State
・名前
UEFISecureBootEnabled
▼TPMのバージョン取得設定
設定値の概要
・表示名（任意）
・キー
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{d94ee5d8-d189-4994-83d2-f68d7d41b0e6}\0000
・名前
DriverDesc
設定後、資産情報が更新されるのを待ちます。
検証結果
予想通り、レジストリ情報が取得できました。
▼レジストリキー取得情報の画面
セキュアブート対応は、取得した値が「0」であれば無効、「1」は有効を意味します。
検証端末では、1の値が取得できており、セキュアブートが有効になっていることが分かります。
TPMの値は、「Trusted Platform Module 2.0」と表示されており、2.0に対応していることが確認できました。
追加検証
レジストリキー取得情報の画面では、資産情報などをあわせて表示することができません。
そこで「資産管理項目の一括表示」の機能を利用し、他の資産情報もまとめて表示させてみます。
▼LANSCOPEコンソールの資産画面
▼表示項目の設定をクリック
▼「ハードウェア資産情報」「取得レジストリキー」項目から必要な情報を選択
▼資産情報の一括表示画面
資産管理項目の一括表示の機能を利用することで、資産情報＋レジストリキー情報をまとめて表示することができました。
「Windows 11 に必要なシステム要件」を一覧で表示できるため、ぜひ皆さんも「資産管理項目の一括表示」機能をご活用ください。
検証のまとめ
検証の結果、「Windows 11 に必要なシステム要件」全8項目のうち、 5つの要件をエンドポイントマネージャー オンプレミス版で取得・確認することができました。
残りの下記項目は、エンドポイントマネージャー オンプレミス版では取得ができませんでした。
- 4. システムファームウェア：UEFI
- 6. グラフィックスカード：DirectX 12 以上 （WDDM 2.0 ドライバー） に対応
- 7. ディスプレイ：9インチ以上、8ビット カラーの高解像度 （720p）ディスプレイ
- 8. インターネット接続と Microsoft アカウント
補足
今回、エンドポイントマネージャー オンプレミス版で確認できなかった下記3点について補足します。
- ・ システムファームウェアのUEFI
- ・ グラフィックスカード
- ・ ディスプレイ
システムファームウェアのUEFIについて
UEFIの情報はレジストリに情報がないため、エンドポイントマネージャー オンプレミス版では確認できませんでした。
しかし、セキュアブートに対応しており、TPMのバージョンが2.0であればシステムファームウェアはUEFIになります。
セキュアブートはUEFIの機能の一部であり、TPM 2.0もUEFI環境で動作することが一般的であるためです。
そのため、エンドポイントマネージャー オンプレミス版で確認できる「TPMバージョン」と「セキュアブート設定」の2点が確認できれば、基本的にBIOSタイプがUEFIであることは確認できそうです。
グラフィックスカード（DirectX 12以上）について
エンドポイントマネージャー オンプレミス版では設定値を確認できませんが、2016年以降に製造された Windows 10 は、DirectX12以上である可能性が高いです。
というのも、DirectX12は2015年にリリースされましたが、DirectX自体は Windows アップデートによって最新バージョンがインストールされるようになっています。
そのため、2016年以降に購入した端末であればDirectX12以上でなくても、その後の Windows アップデートにてDirectX12以上がインストールされている可能性が高いです。
エンドポイントマネージャー オンプレミス版では「マシン名（PC型番）」が取得できるので、型番から検索する、あるいはPCメーカーに発売日を確認してみると良いかもしれません。
ディスプレイについて
前述の通り、エンドポイントマネージャー オンプレミス版では、資産情報でマシン名（PC型番）を自動取得できます。
取得したマシン名（PC型番）を検索し、ディスプレイのインチを確認することが可能です。
補足のまとめ
エンドポイントマネージャー オンプレミス版で設定値を確認できない要件でも、間接的に確認できそうな情報もありましたので、ぜひあわせてお試しください。
検証結果も踏まえると、「8.インターネット接続と Microsoft アカウント」の要件以外は、エンドポイントマネージャー オンプレミス版の機能を用いてアプローチできそうです。
LANSCOPEのOSアップグレードに関する最新情報
エンドポイントマネージャー オンプレミス版のクライアントプログラム（MR）に関する、2024年12月時点の最新情報です。
「Ver.9.4.2.1 以上のMRバージョン」 かつ「アップグレード後の Windows 11 に対応している MRバージョン」を満たしていれば、LANSCOPEのクライアントプログラム（MR）をインストールしたまま、 Windows 10 2022 Update（22H2）から Windows 11 にアップグレードできる仕様となりました。
LANSCOPEをご契約中のお客様は、下記 LANSCOPE PORTAL からも詳細をご確認いただけます。
※閲覧には LANSCOPE PORTAL へのログインが必要です。
まとめ
いかがでしたでしょうか。
この記事でお伝えしたかった情報は、下記の内容です。
- エンドポイントマネージャー オンプレミス版で Windows 11 へのアップグレード要件を確認する方法
- エンドポイントマネージャー オンプレミス版では確認できない要件の参考情報
- MRをインストールしたままOSアップグレードができるようになった仕様変更
今後、Windows 11 へのアップグレードを検討されるお客様も増えていくと思いますので、
この記事の内容が少しでも参考になれば幸いです。
LANSCOPEで効率的なWindowsアップデート管理を実現しませんか？
更新プログラムを放置するとセキュリティの弱点を狙ったサイバー攻撃の標的になる危険があります。計画的にアップデートしましょう。
3分で分かる！LANSCOPE エンドポイントマネージャー
WindowsはもちろんMacもまとめて管理。
IT資産管理ツール「エンドポイントマネージャー」の魅力を紹介しています。
おすすめ記事
