Contents
Windows 11 のシステム要件と仮想化機能の有効化
Windows 11 をベースに Azure Virtual Desktop (AVD) や Windows 365 で仮想デスクトップを利用するには、ローカル PC が Microsoft が定める最小要件を満たすことが前提です。ここでは ハードウェア要件 と Hyper‑V / VBS の有効化手順 を具体的に解説します。
必要なハードウェアスペック
以下の表は、AVD のホストとしてだけでなく、ローカルで Hyper‑V を実行する際にも推奨される構成です。
| 項目 | 推奨スペック |
|---|---|
| CPU | 8 コア以上、64 ビット (Intel Xeon / AMD EPYC) |
| メモリ | 最低 16 GB（快適に使うなら 32 GB） |
| ストレージ | SSD 256 GB 以上（Read‑Write が高速なもの） |
| TPM | バージョン 2.0 必須 |
| Secure Boot | 有効化必須 |
ポイント：TPM 2.0 と Secure Boot が無いと、Windows 11 のインストール自体がブロックされます。
Hyper‑V と VBS を有効にする手順
- 「Windows の機能」から Hyper‑V を有効化
- 「設定」→「アプリ」→「オプション機能」→「その他の Windows 機能」を開き、Hyper‑V と 仮想マシンプラットフォーム にチェックを入れます。
- PowerShell で VBS (Virtualization Based Security) を有効化
powershell
Enable-WindowsOptionalFeature -Online -FeatureName VirtualizationBasedSecurity -All
- BIOS/UEFI でハードウェア仮想化と TPM を有効にする
- Intel CPU の場合は VT‑x、AMD CPU の場合は SVM、そして TPM 2.0 をオンにします。設定画面はメーカーごとに異なるので、マザーボードの取扱説明書を参照してください。
上記手順が完了すれば、Windows 11 は AVD / Windows 365 のクライアントとして十分な基盤を備えます。
Microsoft Azure アカウント作成と無料トライアル（最新情報への注意点）
Azure の無料トライアルは 公式サイトの掲載内容が随時変更される ため、金額や有効期間は執筆時点（2026 年）での情報です。実際にサインアップする前に必ず Azure の「Free」ページをご確認ください。
無料トライアル取得の流れ
- Microsoft アカウントでサインイン
-
https://azure.microsoft.com/ja-jp/free にアクセスし、Microsoft アカウント（または組織アカウント）でサインインします。
-
電話番号による本人確認
-
SMS で送信されるコードを入力し、二段階認証を完了させます。
-
支払い情報の登録
-
クレジットカード情報は「課金前に承認が必要」な状態で保存されます（無料枠内では請求されません）。
-
ダッシュボードでクレジット残高と有効期限を確認
-
「$200 クレジット」「30 日間有効」と表示されていることを確認します。
-
課金アラートの設定（必須）
-
ポータル → コスト管理 → 予算 で上限額（例：$50）と通知方法を登録します。
-
リージョン選択
- 日本国内の場合は East Japan (Japan East) または West Japan (Japan West) が推奨です。
注意：2026 年 4 月時点の情報では「$200 クレジット／30 日間」が一般的でしたが、将来的に金額や期間が変更される可能性があります。必ず公式サイトで最新情報をご確認ください。
Azure Virtual Desktop と Windows 365 の比較ポイント
AVD と Windows 365 はどちらもクラウド上の Windows 11 デスクトップを提供しますが、ライセンス形態・管理負荷・GPU 対応状況 が大きく異なります。以下は選定時に確認すべき主な項目です。
主な比較表
| 項目 | Azure Virtual Desktop (AVD) | Windows 365 |
|---|---|---|
| ライセンス形態 | ユーザー＋使用時間（従量課金） | Cloud PC 毎月固定料金 |
| スケール | 自動スケールアウト/インが可能 | サイズは手動で変更、スケールは限定的 |
| GPU 対応 | NV / NC 系列 VM で利用可（T4, A10 など） | 標準プランでは未対応※ エンタープライズ向けのオプションで GPU を提供するケースがあるが、一般的には非対応 |
| 管理負荷 | イメージ作成・更新、ホストプール運用が必要 | OS 更新は Microsoft が自動実行 |
| コスト構造 | 実際の使用量に応じて変動 | 月額固定で予算管理がシンプル |
※ GPU 対応について：2026 年現在、Windows 365 の標準プランは GPU をサポートしていません。一部エンタープライズ向けの「Windows 365 Enterprise with GPU」オプションが存在する可能性がありますが、利用には別途問い合わせが必要です。AVD は明確に GPU 対応 VM が提供されています。
選定チェックリスト
- ユーザー数は固定か？ → 固定であれば Windows 365 が簡便
- GPU を用いた高度な処理が必要か？ → 必要なら AVD の GPU VM を選択
- 予算管理を従量課金で柔軟にしたいか？ → AVD のスケール機能が有利
Azure Virtual Desktop 環境の構築手順
ここでは Azure Portal から ホストプール作成 → Windows 11 イメージ準備 → ネットワーク設定 までの一連の流れを解説します。実際に構築する際は、組織のセキュリティポリシーや予算に合わせてサイズやサブネットを調整してください。
ホストプール作成
- Azure Portal → Azure Virtual Desktop → 「ホストプール」 > 作成
- 基本情報を入力
- 名前：
Win11-AVD-Pool -
ロケーション：
Japan East（またはJapan West） -
ホストプールタイプの選択
- Pooled（共有）か Personal（個別）をシナリオに合わせて決定します。
Windows 11 イメージの準備
| 方法 | 手順概要 |
|---|---|
| マネージドイメージ | Azure Marketplace から「Windows 11 Enterprise」イメージを選択し、サブスクリプションにデプロイ。 |
| カスタム ISO → Capture | 新規 VM に Windows 11 をインストール後、Capture 機能でマネージドイメージ化。 |
ポイント：セキュリティパッチは作成直前に最新状態にしておくと、以降の更新作業が楽になります。
推奨 VM サイズ
| シナリオ | 推奨サイズ例 |
|---|---|
| 汎用（CPU・メモリ均衡） | Standard_D4s_v5 (4 vCPU, 16 GB RAM) |
| GPU 必要時 | Standard_NV8as_v4 (8 vCPU, 64 GB RAM + NVIDIA T4) |
ネットワーク構成
- 仮想ネットワーク（VNet）作成
- アドレス空間：
10.0.0.0/16 -
サブネット：
AVD-Subnet（例：10.0.1.0/24） -
Network Security Group (NSG) 設定
-
RDP ポート 3389 は Azure AD 条件付きアクセスで許可し、インターネットからの直接接続はブロック。
-
パブリック IP の割り当ては不要（プライベートエンドポイント経由が推奨）
以上の手順を完了すると、ユーザーは Azure AD 資格情報で Cloud PC にシームレスに接続できるようになります。
クライアント側設定とセキュリティベストプラクティス
仮想デスクトップへの安全なアクセスと快適な操作体験を実現するための、クライアント側の設定ポイントをまとめます。
Remote Desktop アプリのインストール
- Microsoft Store から 「Remote Desktop」 アプリを取得。
-
起動後、画面右上の 「＋」 をクリックして新規デスクトップを追加。
-
テナント情報例：
https://<your‑tenant>.cloudapp.azure.com - 認証は Azure AD のユーザー名と MFA 後に取得したトークンを使用します。
MFA と条件付きアクセスポリシー
| 手順 | 内容 |
|---|---|
| 1 | Azure AD ポータル → 「セキュリティ」 → 「条件付きアクセス」 に移動 |
| 2 | 新規ポリシー作成：名前は AVD-MFA-Policy とし、対象を全ユーザーに設定 |
| 3 | 条件：信頼できないネットワーク（VPN 以外）からのアクセス時に MFA を要求 |
| 4 | 付与コントロール に mfa を追加 |
以下は JSON 形式でエクスポートした例です。
|
1 2 3 4 5 6 7 8 9 10 11 |
{ "grantControls": { "operator": "OR", "builtInControls": ["mfa"] }, "conditions": { "clientAppTypes": ["mobileAppsAndDesktopClients"], "locations": { "excludeTrustedLocations": true } } } |
パフォーマンス最適化
| 項目 | 推奨設定 |
|---|---|
| GPU 活用 | AVD の NV 系列 VM を選択し、Azure Virtual Desktop GPU 機能を有効化（RemoteFX は廃止） |
| ディスクキャッシュ | Premium SSD v2 に切り替え、Read‑Only Cache をオンにすると I/O 待ち時間が約30 %改善 |
| ネットワーク | ExpressRoute もしくは VPN の帯域幅を最低 100 Mbps 確保し、レイテンシ < 20 ms を目指す |
トラブルシューティングチェックリスト
- 接続エラー：NSG がポート 3389（または 443）をブロックしていないか確認。
- GPU 未検出：VM サイズが NV 系列であるか、最新の NVIDIA ドライバがインストール済みかチェック。
- パフォーマンス低下：CPU 使用率とディスク IOPS を Azure Monitor で監視し、必要に応じてサイズアップ。
Windows Update for Business による自動更新管理
- Endpoint Manager → デバイス → 構成プロファイル で新規作成
- プラットフォーム：
Windows 10/11、プロファイルタイプ：更新 -
設定例
-
UpdateRing:Semi-Annual Channel Feature updates deadline:30 daysAuto-reboot after deadline: 有効
この構成をホストプール内のベースイメージに適用すれば、仮想デスクトップは自動的に最新パッチが適用され、セキュリティリスクが低減します。
まとめと次のステップ
| 項目 | 要点 |
|---|---|
| システム要件 | CPU 8コア以上、RAM 16 GB 以上、TPM 2.0 と Secure Boot が必須。Hyper‑V と VBS を有効化すれば基盤完成。 |
| Azure アカウント | 無料トライアルは公式サイトで最新情報を確認し、課金アラートとリージョン設定を忘れずに実施。 |
| サービス選定 | 固定ユーザーは Windows 365、GPU や可変負荷が必要な場合は Azure Virtual Desktop が最適。 |
| 環境構築 | ホストプール作成 → Windows 11 イメージ化 → 推奨 VM サイズとネットワーク設定を実施。 |
| クライアント & セキュリティ | Remote Desktop アプリで接続、MFA と条件付きアクセスで保護、ディスクキャッシュや GPU 機能で性能向上。 |
| 運用管理 | Windows Update for Business で自動更新を統制し、トラブルシューティングチェックリストで迅速に障害対応。 |
次のステップ
1. ローカル PC のハードウェアが要件を満たすか確認し、Hyper‑V と VBS を有効化。
2. Azure ポータルで無料トライアルにサインアップし、課金アラートを設定。
3. 本ガイドの手順通りに AVD のホストプールとイメージを作成、クライアント側は Remote Desktop アプリで接続テスト。
これらを実践すれば、2026 年版のセキュリティ要件にも合致した 安全かつスケーラブルな Windows 11 仮想デスクトップ環境 が手に入ります。ぜひ業務効率化や在宅勤務の基盤として活用してください。