MicrosoftがWindows 11、Windows 10、およびWindows Server向けのISO インストールメディアに同梱されるMicrosoft Defenderの定義ファイルを新たに更新した。同社によれば、この更新はすべての新規Windowsインストール環境に展開される予定だという。

ISO インストールにおける「定義ファイルの陳腐化」問題

WindowsをISOイメージから新規インストールする際、Microsoft Defenderが参照するウイルス・マルウェアの定義ファイルは、ISOが作成された時点のものとなる。ISOイメージは一度作成されると長期間流通し続けるため、インストール直後の端末は数週間〜数ヶ月分の脅威定義が欠落した状態でネットワークに接続することになる。

Windows Updateが自動的に最新の定義ファイルをダウンロードするとはいえ、「インストール完了からUpdate適用完了まで」の数分〜数時間の間、端末はセキュリティ上の空白状態に置かれる。特にエンタープライズ環境のキッティング作業や、インターネット接続を制限された環境での展開では、このギャップが問題になりやすい。

今回のMicrosoftの対応は、この「初期インストール時のセキュリティギャップ」を公式に縮小するための施策だ。

実務への影響

IT管理者・展開担当者へのポイント

ISOメディアの定期更新を習慣化する エンタープライズ環境でWindowsキッティングを行っている場合、展開用ISOイメージは古くなりがちだ。Microsoftが定期的にDefender定義ファイルを更新してISO向けに提供している以上、展開メディアも定期的にリフレッシュする運用に切り替えることを検討したい。

Windows Server環境での注意点 Windows Serverは特にISOからのクリーンインストールが多い。データセンターやクラウド基盤へのServer展開時、Defender定義ファイルが最新でない状態で一時的にでも外部通信が発生するシナリオは避けたい。今回の更新はServer ISOも対象としており、サーバー展開フローの見直しにも有効だ。

Microsoft Endpoint Configuration Manager（MECM）や Windows Autopilot との連携 大規模展開環境では、MECMやAutopilotとの組み合わせでDefender定義ファイルの配布を自動化している組織も多い。今回のISO側の更新はそうした仕組みを置き換えるものではなく、あくまで「初期状態の底上げ」として機能する。既存の自動化フローを維持しながら、ISOレベルの保護強化という恩恵を受けられる。

オフライン・エアギャップ環境での活用 インターネット接続が制限されたセキュアな環境では、Windows Updateによる定義ファイルの自動更新が期待できない場合がある。そうした環境においてISO同梱の定義ファイルが最新に近い状態であることは、特に価値が高い。

筆者の見解

セキュリティというのは「そこに穴があるうちは、それが使われる」という冷酷な世界だ。ISOインストール直後の短い空白期間を突く攻撃は現実に存在するし、エンタープライズの展開作業が増える時期——期初の新入社員向けキッティング、大規模マイグレーション——にはまとまった台数の端末が同時にリスク状態に置かれる。

Microsoftがこのポイントに手を入れたことは、地味ながらも正しい方向性だと思う。セキュリティの改善は派手なアナウンスになりにくいが、こうした「穴を塞ぐ」地道な取り組みこそが実際の被害を減らす。

Windows Defenderはかつて「おまけのセキュリティソフト」と見られていた時代があったが、いまやサードパーティ製品と比較しても引けを取らない水準まで成長した。ISOレベルでの定義ファイル管理まで手が届いているのは、プラットフォームとして一体でセキュリティを考えている証左といえる。

IT管理者の皆さんには、この機会に展開用ISOメディアのリフレッシュサイクルを見直してほしい。「去年作ったISOをずっと使い回している」という現場はまだ多い。最新の保護が最初から入った状態で展開できるよう、定期的なメディア更新を運用に組み込むことをお勧めしたい。

出典: この記事は Microsoft released new Defender update for Windows 11, 10, Server ISO installations の内容をもとに、筆者の見解を加えて独自に執筆したものです。