Windows 7が登場した今、いくつか決断を迫られています。Microsoftは実に多様な選択肢を用意しており、どのバージョンのWindows 7を選ぶべきか判断するのは少々難しいかもしれません。特に、中小企業に最適なWindows 7はどれでしょうか？
Best BuyやDellで販売されている新しいデスクトップやノートパソコンを見ると、システムのクラスに応じて事実上の選択肢が用意されていることがわかります。コンシューマー向けシステムにはWindows Home Premium（主に64ビット版）が、ビジネス向けシステムにはWindows 7 Professionalが付属しています。大企業向けシステムは、MicrosoftやDellなどのベンダーによって全く異なるカテゴリーに分類され、デフォルトでWindows 7 Enterpriseが付属しています。
したがって、中小企業のお客様にとって、Windows 7 Professional はまさに最適な Windows 7 のバージョンと言えるでしょう。Windows 7 Professional には、Windows Home Premium にはない、ビジネスに必要な機能がいくつかあります。例えば、システムメモリの増設やデュアル物理 CPU のサポート、Windows ドメインへの参加、EFS (暗号化ファイルシステム) によるファイル暗号化、Windows XP モードの仮想化機能、ソフトウェアポリシーによる制限などです。しかしながら、中小企業にとってメリットとなる重要な機能もいくつか欠けています。
BitLocker (および BitLocker-to-Go)
Windows 7 Professional は EFS によるデータ暗号化機能を提供しますが、ハードドライブ全体を暗号化で保護することはできません。Windows 7 Ultimate と Windows 7 Enterprise には、ドライブ全体のすべてのデータを暗号化する BitLocker ドライブ暗号化機能が搭載されています。
移動の多い従業員は、ノートパソコンにギガバイト単位の機密情報や秘密情報を持ち歩くことが多く、紛失や盗難に遭いやすい状況です。BitLockerは、権限のないユーザーがデータにアクセスできないよう、安全な保護を提供します。BitLocker-to-Goは、USBメモリなどのポータブルデータストレージにも同様の暗号化を提供します。USBメモリも紛失しやすいポータブルデータストレージです。
ダイレクトアクセス
自宅で仕事をしたり、出張中に会社のネットワークに接続したりする従業員は、VPN（仮想プライベートネットワーク）の概念に慣れています。VPNは、リモートコンピュータと社内ネットワーク間のインターネットを介した安全な接続を確立する役割を果たしますが、完璧なソリューションとは程遠いものです。
ユーザーはVPNに接続するために追加の手順を踏む必要があり、接続が切れやすいという問題があります。リモートシステムやローミングラップトップは、接続している間だけ社内ネットワークに存在します。つまり、ソフトウェアやポリシーのアップデートも接続時にしか行われないため、IT管理者にとってこれらのシステムの保護と保守が困難になっています。
DirectAccess は VPN 接続に代わるものであり、インターネット接続があれば、内部ネットワークとリモートシステム間のシームレスで安全な接続を提供します。ユーザーはリソースにアクセスでき、管理者はシステムを内部ネットワークに直接接続されているかのように管理できます。
ブランチキャッシュ
中小企業の中には、複数の拠点を持つ企業もあります。例えば、地方銀行、保険、不動産業などは、本社に加えて複数の支店を持つことが多いです。
リモートサイトと中央データセンター間のネットワーク接続、およびそこでやり取りされるデータの量と種類によっては、ブランチ拠点からのデータやアプリケーションへのアクセスにかなりの時間がかかる場合があります。これは従業員にとってストレスとなり、生産性を低下させます。
Microsoftはこの問題を解決するためにBranchCacheを開発しました。BranchCacheは、アクセスされたファイルや情報をローカルキャッシュに保持することで、ネットワーク効率と応答時間を向上させます。その後の情報要求は、中央オフィスから毎回再送信するのではなく、ローカルキャッシュから取得できます。
Windows Server 2008 R2
Windows 7 UltimateにはWindows 7 Professionalにはない、中小企業にとって価値のある機能が多数ありますが、これらの機能には注意点があります。お使いのWindows 7のバージョンがBitlocker、DirectAccess、またはBranchCacheに対応していたとしても、サーバーバックエンドにWindows Server 2008 R2が搭載されていないと、これらの機能を利用することはできません。
これらの機能はすべての企業に必要なわけではなく、必要な企業であっても必ずしもすべてのシステムに必要というわけではありません。Windows 7 Professionalは本社にあるデスクトップシステムには十分かもしれませんが、持ち運ぶラップトップシステム、遠隔地や支社のデスクトップまたはラップトップシステムでこれらの機能を活用するには、Windows 7 Ultimateが必要です。
クラウド サービス、仮想化、完全なネットワークの見直しなど、中小企業向けのより実践的な技術ソリューションについては、PC World の Tech Audit をご覧ください。
トニー・ブラッドリーは、10年以上のエンタープライズIT経験を持つ情報セキュリティとユニファイド・コミュニケーションの専門家です。 @PCSecurityNewsとしてツイートし、自身のサイトtonybradley.comでは、情報セキュリティとユニファイド・コミュニケーション技術に関するヒント、アドバイス、レビューを提供しています。
