これで画面共有も安心、Windows 365 Cloud PCとAzure Virtual Desktopで「画面キャプチャ保護」機能が利用可能に：Microsoft Azure最新機能フォローアップ（157）

Azure Virtual Desktopで「画面キャプチャ保護」機能が正式にサポートされました。これにより、スクリーンショットや画面共有を使用してエンドポイントから機密情報が漏えいするリスクを軽減できます。この機能は、Azure Virtual DesktopをベースとするWindows 365 Cloud PCでも利用可能です。

[山市良，テクニカルライター]

Microsoft Azure最新機能フォローアップ

「画面キャプチャ保護」機能の一般提供が開始

　Microsoftは2021年9月8日（米国時間）、「サービスとしてのデスクトップ（DaaS）」である「Azure Virtual Desktop」で「画面キャプチャ保護（Screen Capture Protection）」機能が正式に利用可能になったことを発表しました。画面キャプチャ保護は、追加コストなしで無料で利用できます。

• Screen Capture Protection for Azure Virtual Desktop is now generally available［英語］（Microsoft Azure）

　この機能は、接続元のクライアントからリモートの画面表示のスクリーンショットや画面共有を不可能にする機能です。例えば、クライアントの［Print Screen］キーや「Snipping Tool」、サードパーティーアプリケーションを使用した画面キャプチャや画面共有（ミーティングソフトなどが提供する共有機能）操作に対し、あるいは悪意のあるマルウェアからリモートの画面を非表示にします。これにより、機密情報がクライアントのエンドポイントから漏えいするリスクが軽減されます。

　現在、画面キャプチャ保護をサポートしているのは、Windows向けの専用の「リモートデスクトップ（Remote Desktop）」アプリを使用したデスクトップ全体への接続に限定されます。RemoteAppアプリへの接続や、この機能をサポートしていないクライアントからの接続は、エラー「0x1151」を返して失敗します。

　Azure Virtual Desktopの画面キャプチャ保護は、Azure Virtual Desktopをベースに構築されたサービス「Windows 365 Cloud PC」でも利用可能です（画面1、写真1）。

画面1　画面キャプチャ保護が有効な仮想デスクトップに接続して、［Print Screen］キーを押して取得したスクリーンショット

写真1　画面1は実際にはこうなっている。カメラを使ってディスプレイの表示を撮影したものであり、そのような行為まで保護するものではない

画面キャプチャ保護はグループポリシーで強制可能

　画面キャプチャ保護は、Azure Virtual Desktopのホスト（仮想デスクトップまたはセッションホスト）やWindows 365 Cloud PCの仮想デスクトップごとにポリシー設定で有効化できる他、リソースが属するActive Directoryドメインのグループポリシーを用いて集中的に構成し、強制することも可能です。

　画面キャプチャ保護のポリシー設定は、以下の管理用テンプレートのキャビネットファイルを解凍し、ZIPファイルをさらに展開して、「テンプレート（terminalserver-avd.admx）」と「言語ファイル（en-us\terminalserver-avd.adml）」をポリシー管理端末の「C:\Windows\PolicyDefinitions」またはドメインのセントラルストアの適切な場所に配置します。

• Azure Virtual Desktopポリシーテンプレートファイル（AVDGPTemplate.cab）

　画面キャプチャ保護のポリシー設定は、以下の場所にあります（画面2）。

• コンピューターの構成\管理用テンプレート\Windows コンポーネント\リモート デスクトップ サービス\リモート デスクトップ セッション ホスト\Azure Virtual Desktop\Enable screen capture protection

画面2　画面キャプチャ保護を利用するには「Enable screen capture protection」を有効にして、再起動または「gpupdate」コマンドを実行してポリシーを適用する

　なお、「リモートデスクトップWebクライアント」は現状（本稿執筆時点のバージョンは「1.0.25.2」）、画面キャプチャ保護に対応していませんが、接続しようとした場合、エラーを表示する代わりに「画面キャプチャ保護機能が必要」であることを示して接続が失敗します（画面3）。

画面3　リモートデスクトップWebクライアント（バージョン1.0.25.2）では、画面キャプチャ保護が有効なデスクトップに接続することはできない

• Azure Virtual Desktopの画面キャプチャ保護（Microsoft Docs）

筆者紹介

山市 良（やまいち りょう）

岩手県花巻市在住。Microsoft MVP 2009 to 2022（Cloud and Datacenter Management）。SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。Microsoft製品、テクノロジーを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手掛ける。個人ブログは『山市良のえぬなんとかわーるど』。近著は『Windows版Docker＆Windowsコンテナーテクノロジ入門』（日経BP社）、『ITプロフェッショナル向けWindowsトラブル解決 コマンド＆テクニック集』（日経BP社）。