【解説】
IT管理者の視点で考えるWindows Vistaのメリット

Windows XPを継続するか、Windows Vistaに移行するか

（2008年06月23日）

Windows Vista SP1のリリースで本格導入開始

　初期出荷バージョンの常として、システムの完成度や安定性が問題視されることがある。これを理由に、Windows Vistaの導入や移行を踏みとどまっていた企業にとって、Windows Vista SP1のリリースはWindows Vistaへの本格的な移行を開始するマイルストーンになるに違いない。Windows Vista SP1により、これまでに判明しているバグが修正されるとともに、安定性およびパフォーマンスが向上する。

　また、Windows Vista SP1は、発売されたばかりのWindows Server 2008との併用を意識したものであることも忘れてはならない。Windows Vistaが先にリリースされたことで、2つのコードに分かれてしまったが、Windows Vista SP1により、サーバOSとクライアントOSのコードが再び統一されることになる。

　Windows Server 2008が提供するドメイン管理機能をはじめとするITインフラストラクチャ、そして推奨クライアントとしてのWindows Vistaとの組み合わせで実現できることを見れば、すぐにでも最新環境に移行したくなるはずだ。

　例えば、日本版SOX法など内部統制に取り組む企業にとっては、「BitLockerドライブ暗号化」やデバイスのインストール制御、リムーバブル・メディアへのアクセス制御、ディザスタ・リカバリのための「Windows Computer PCバックアップ」など、両OSが提供する強力なセキュリティ基盤は、最適なプラットフォームとなる。また、大容量化するデータの高速コピーを可能にするファイル共有プロトコル「SMB（Server Message Block）2.0」は、ユーザーの生産性を向上させるはずだ。以下、注目の機能をいくつか紹介しよう。

BitLockerドライブ暗号化で情報漏洩対策は万全に

　BitLockerドライブ暗号化は、Windows Vista Enterprise/Ultimateで利用可能な新しいデータ保護機能である。この機能は、システムを含むドライブ全体を暗号化するもので、PCの紛失時や盗難時、あるいは破棄する際に、ハードディスクからの情報漏洩を防止するのに大きな効果がある。

　BitLockerドライブ暗号化では、ドライブ全体が暗号化されるだけでなく、「トラステッド・プラットフォーム・モジュール（TPM）1.2」の採用によって、ドライブがそのコンピュータ上に存在する場合にだけ複合化される。そのため、ハードディスクを外してデータの抽出を試みるといった攻撃に強い。また、PIN（個人識別番号）の入力やUSBメモリに格納されたキーとの併用で、2重にデータを保護することができる（画面2）。

画面2：TPMを搭載していないPCでも、USBメモリにスタートアップ・キーを格納して、起動時に要求するように構成することも可能だ