Windows 11 Insider Beta (26H1) では、標準ユーザーが BitLocker PIN を構成できるようになります

Microsoft は、Windows 11 Insider Beta (26H1) プレビュー ビルド 28020.3532 をリリースし、BitLocker の改善とリモート デスクトップ接続の失敗の修正を導入しました。

この更新プログラムにより、管理者特権を持たない標準ユーザーが、管理対象の Windows 11 デバイスで BitLocker 事前起動 PIN を構成できるようになります。

Windows 11 で標準ユーザーが BitLocker 事前起動 PIN を構成できるようになりました

以前は、管理者権限を持たないユーザーは、BitLocker で暗号化されたデバイスに TPM+PIN プロテクターを追加できませんでした。この制限により、IT 管理者が構成を行う必要がありました。

最新の Windows 11 Insider Beta 更新プログラムにより、管理者が適切なセキュリティ ポリシーを有効にすると、標準ユーザーが自分自身の BitLocker 事前起動 PIN を構成できるようになります。

ポリシーが有効になると、Windows にユーザーに PIN の構成を促す通知が表示されます。通知を選択すると、専用のセットアップ ウィンドウが開きます。

IT 管理者は、Microsoft Intune または別のデバイス管理ソリューションを使用して、必要なポリシーを構成する必要があります。

ただし、Microsoft は、管理者に対して、これらのポリシーを新機能をサポートする Insider テスト グループにのみ適用するよう警告しています。

サポートされていないデバイスでポリシーを有効にすると、BitLocker 暗号化の失敗や、TPM のみで暗号化されたデバイスが非準拠として誤って報告される可能性があります。

Microsoft がリモート デスクトップ接続の失敗を修正しました

この更新プログラムでは、最近の Insider ビルド以降にリモート デスクトップ プロトコル (RDP) 接続が失敗する原因となっていた問題も解決されています。

Microsoft によると、証明書の不一致が原因で、影響を受けるデバイスがリモート デスクトップ接続を確立できなくなる可能性がありました。

ビルド 28020.3532 では、この問題に対処し、追加の信頼性の向上とバグ修正が含まれています。

Microsoft はこれらの変更を段階的に展開しているため、一部の Windows Insider には改善がすぐに適用されない場合があります。

同社は、新しい BitLocker PIN 構成機能が Windows 11 の安定版リリースにいつ提供されるかについては発表していません。

Microsoft はまた、最近 Windows 11 KB5132265 Insider Preview をリリースしました。この更新では、クラウド再構築の改善、カスタマイズ可能な右クリック メニュー、アクセシビリティの変更が導入されました。別の更新プログラムである KB5132057 Insider Preview では、追加の改善と修正が提供されました。