編集者注: 初版公開日: 2025 年 10 月 16 日。この記事は、Windows Insider へのエージェント ワークスペースと Copilot アクションの段階的なロールアウトを反映するために、2025 年 11 月 17 日に更新されました。2025 年 12 月 5 日に別の更新プログラムが行われ、エージェント ワークスペースで実行されているエージェント コネクタのサポートがキャプチャされました。Windows でのエージェント機能の管理とセキュリティの詳細については、「Windows および Ignite 2025 での AI エージェントのセキュリティ保護: セキュリティ ブログによって管理される、開発者向けの最高のプラットフォームとしての Windows をさらに促進する」を参照してください。
AI 搭載アプリを使用すると、ファイルの整理、会議のスケジュール設定、メール送信などの日常業務を自動化できるため、忙しい仕事に使う時間を減らし、最も重要なことにより多くの時間を費やすことができます。 現在、アプリが AI を実装している強力な方法の 1 つは、アプリとファイルを操作し、視覚と高度な推論を使用して人間のようにクリック、入力、スクロールすることです。 そのようなエクスペリエンスの 1 つが、Copilot Labs の Windows insider が利用できる Copilot アクション と呼ばれる実験的な機能です。 Copilot アクション を使用すると、複雑なタスクを実行して効率と生産性を向上させるアクティブなデジタル コラボレーターを持つことができます。
AI を利用したアプリは、エージェント コネクタを使用して機能を拡張することもできます。 エージェント コネクタは、AI エージェントと Windows アプリまたはシステム ツールの間のブリッジとして機能するモデル コンテキスト プロトコル (MCP) サーバーであり、エージェントがデータにアクセスし、代理でアクションを実行できるようにします。 開発者はこれらのコネクタを構築し、Windows デバイス レジストリ (ODR) に登録できます。これにより、コネクタへのエージェント アクセスを検出して制御するための安全で管理しやすい方法が提供されます。
Windows は、個人や企業にとって、アプリを使用したエージェント エクスペリエンスの生産性と安全性の向上に取り組んでいます。 このビジョンの一環として、Windows は新しい実験的機能である エージェント ワークスペース を導入しています。これは、間もなくリリースされる Windows Insider 向けのプライベート プレビューで利用できます。 この初期プレビューは、フィードバックを収集し、基本的なセキュリティを強化するための制限付きアクセスから始まる、エージェント機能を提供するための段階的なアプローチを反映しています。 エージェント ワークスペースは、インテリジェントなエージェント駆動コンピューティングを実現するための重要なステップです。 このコンテキストのセキュリティは 1 回限りの機能ではなく、継続的な取り組みです。 エージェント機能が進化するにつれて、セキュリティ制御も進化し、プレビューから一般提供までのロールアウトの各フェーズに適応しています。
Windows でのエージェント AI の安全な開発を導く原則の詳細については、以下を参照してください:
- Windows での AI エージェントのセキュリティ保護 |Windows エクスペリエンス ブログ
- Ignite 2025: セキュリティによって管理される、開発者向けの最高のプラットフォームとしての Windows をさらに促進 - Windows 開発者ブログ
- モデル コンテキスト プロトコルのセキュリティ保護: Windows でのより安全なエージェントの未来の構築 |Windows エクスペリエンス ブログ
エージェント ワークスペースとは?
エージェント ワークスペースは、Windows 内の独立したスペースであり、エージェントにアプリやファイルへのアクセス権を付与して、デバイスを引き続き使用しながらバックグラウンドでタスクを完了することができます。 各エージェントは、個人ユーザーアカウントとは異なる独自のアカウントを使用して動作します。 この専用エージェントアカウントは、エージェントのアクティビティと自分のアクティビティの間に明確な境界を確立し、スコープ付き承認とランタイムの分離を可能にします。 その結果、完全な制御、エージェントアクションの可視性、およびいつでもアクセスを管理する機能を維持しながら、タスクをエージェントに委任できます。
エージェントは通常、既知のフォルダーまたは特定の共有フォルダーにアクセスでき、これはフォルダーのアクセス制御設定に反映されていることがわかります。 各エージェントには独自のワークスペースと独自の権限があり、1 つのエージェントがアクセスできるものは、他のエージェントに自動的に適用されるわけではありません。 これらのワークスペースは、アクティビティに基づいてメモリと CPU 使用率がスケーリングされ、軽量かつ安全になるように設計されています。 Windows では、時間の経過とともに、さまざまな機能を備えたさまざまな種類のワークスペースが追加される予定です。 この最初のプレビュー リリースでは、エージェント ワークスペースは別の Windows セッションで実行され、エージェントは独自のセッションと並行してアプリを操作できます。 一般的な操作の場合、このセットアップは Windows サンドボックスのような完全な仮想マシンよりも効率的ですが、セキュリティの分離、並列実行のサポート、ユーザーの制御を提供します。 全体的なエクスペリエンスとセキュリティ モデルは、透明性、安全性、ユーザー制御の主要な原則をサポートするために積極的に改良されています。
この記事の内容
- セキュリティが重要な理由
- エージェントのセキュリティとプライバシーの原則
- 試験的なエージェント機能を有効にする
- エージェント ワークスペースでのアプリ アクセス
- エージェント ワークスペースでのファイル アクセス
- 既知の問題
セキュリティが重要な理由
Agentic AI には現在、ユーザーのプロンプトに応じて多くの複雑なタスクを完了し、ユーザーの PC 操作の方法を変革するなどの強力な機能があります。 これらの機能が導入されているにもかかわらず、AI モデルは動作の点で依然として機能的な制限に直面しており、場合によっては幻覚を引き起こして予期しない出力を生成する可能性があります。 さらに、エージェント AI アプリケーションは、クロスプロンプト インジェクション (XPIA) などの新たなセキュリティ リスクをもたらし、UI 要素やドキュメントに埋め込まれた悪意のあるコンテンツがエージェントの指示を上書きし、データ流出やマルウェアのインストールなどの意図しないアクションにつながる可能性があります。 この情報を熟読し、コンピューターでエージェントを有効にすることのセキュリティへの影響を理解することをお勧めします。
Windows にエージェント機能を組み込むにあたり、Microsoft のコミットメントは、堅牢なセキュリティおよびプライバシー制御を取り入れることです。これらの目標に基づく明確なガイダンスと適切なガードレールのサポートを受けて、お客様が自信を持って可能性を探られるようにします。
- 否認防止 : エージェントのすべてのアクションは観察可能であり、ユーザーが実行したアクションと区別できます。
- 機密性: ユーザーの保護されたデータを収集、集計、またはその他の方法で利用するエージェントは、ユーザーが使用するデータのセキュリティおよびプライバシー基準を満たすか、それを超えています。
- 承認 : ユーザーは、ユーザー データに対するすべてのクエリと実行されたアクションを承認します。
エージェントのセキュリティとプライバシーの原則
AI エージェントのセキュリティを確保するには、データを保護しながらユーザーの意図に従って動作することを保証する堅牢な一連の原則が必要です。
- エージェントは自律的なエンティティです。 これらは、他のユーザーやソフトウェア コンポーネントと同様に攻撃を受けやすくなります。 彼らの行動は封じ込められなければなりません。
- エージェントは、アクティビティの概要を示すログを生成できる必要があります。 Windows では、改ざんが防止された監査ログでこれらの操作を検証できる必要があります。
- エージェントは、その活動を監督する手段を提供する必要があります。 エージェントの多くのアクティビティは、複数のステップを含む集約プランです。 ユーザーは、手順を確認し、計画を承認し、計画の実行を監視できる必要があります。 エージェントは、必要に応じて、ユーザーの承認または決定を明示的に要求できる必要があります。
- エージェントには常に最小限の特権の原則に従って行動する必要があり、管理者権限を含め、開始するユーザーの権限を超えるアクセス許可や能力を付与することはできません。 承認されたエージェント権限は、細かく、具体的で、時間制限がある必要があります。 エージェントは、特定のアプリケーションや特定の Web サイトを操作する場合など、特定のアクションを実行するために、ユーザーが承認した特定のコンテキストでのみ、機密情報 (クレジット カード データなど) にアクセスできる必要があります。
- システム上のエンティティ (管理者、ローカル システムなど) は、代理で動作する所有者以外のエージェントへの特別なアクセス権を持つべきではありません。
- Windows は、 エージェントが Microsoft プライバシー ステートメント と 責任ある AI 標準 で行われた Microsoft のコミットメントに準拠できるように設計されています。 Windows は、明確に定義された目的にのみデータを処理するエージェントをサポートし、透明性と信頼性を確保します。 プライバシーやその他の基本的権利を保護しながら、責任を持って AI を推進するという Microsoft の取り組みの詳細については、 Microsoft プライバシー レポート を参照してください。
エージェント開発と AI 関連のセキュリティは、より広範なセキュリティ コミュニティと協力して Microsoft が積極的に 参加 することにより、引き続き急速に変化する研究分野です。 Microsoft の Secure Future Initiative コミットメントの一環として、ユーザー、企業、開発者がこれらの課題に対処できるよう支援することは、ユーザーが日常のワークフローの一部としてエージェントと対話し始める中での最優先事項です。
試験的なエージェント機能を有効にする
試験的なエージェント機能の設定は、既定ではオフになっています。 この機能自体には AI 機能はありません。Copilot アクション などのエージェントのセキュリティ機能です。 このトグルを有効にすると、デバイス上に個別のエージェント アカウントとワークスペースを作成し、エージェント アクティビティをユーザーから分離するための包含されたスペースを提供できます。
エクスペリエンスを洗練させるためのフィードバックの収集と学習を目的として、試験的なエージェント機能の設定は現在プレビュー段階です。 プレビュー期間中は、一般公開前に、より詳細なセキュリティとプライバシーの制御を引き続き追加します。
現在 Copilot Labs の Windows Insider 向けにプレビュー中の Copilot アクション では、この機能を使用します。詳細については、「Windows 上の Copilot」を参照してください。 Copilot アクション が Windows Insiders へのロールアウトを開始 |Windows Insider ブログ。
この設定は、デバイスの管理者ユーザーのみが有効にでき、有効にすると、他の管理者や標準ユーザーを含むデバイス上のすべてのユーザーに対して有効になります。
![[実験的なエージェント機能] 設定を選択したときに表示されるダイアログ](../../media/experimental-toggle-popup.png)
試験的なエージェント機能の設定を使用すると、次のことが可能になります。
- 代理で行動するときに、エージェントにデバイス上に独自の個別のアカウントを提供するエージェント アカウントの作成。 Windows では段階的なアプローチを使用して、今後のリリースでエージェント アカウントに対してより厳格なルールを追加しています。
- エージェントが人間のユーザーと並行して動作できるエージェントワークスペースの作成により、ランタイムの分離とスコープ付き承認が可能になります。 これにより、エージェントは自分のデスクトップのような機能を利用できますが、ユーザーのデスクトップアクティビティに対する可視性とアクセスを制限します。 既定では、Windows デバイス上のレジストリ内のエージェント コネクタはエージェント ワークスペースに含まれます。 これは、プレビュー ビルド 26100.7344+ で利用できます。 これらのエージェント コネクタの場合、Windows はエージェントがこれらのエージェント コネクタを実行できるようにするアクセス許可を取得します。
- Copilot などのエージェント アプリは、エージェント ワークスペースでの実行中に、ユーザー プロファイル ディレクトリで一般的に使用される次の 6 つのフォルダーを要求してアクセスを取得できます。 ドキュメント、ダウンロード、デスクトップ、音楽、写真、ビデオ。
試験的なエージェント機能を有効にする手順:
- 管理者アカウントで Windows にサインインする
- Windows デバイスの [設定] アプリで、[システム>AI コンポーネント]>実験的なエージェント機能 を選択します
エージェント ワークスペースでのアプリ アクセス
エージェント ワークスペースで実行している場合、エージェント アプリは、デフォルトですべてのユーザーが使用できるアプリにアクセスできます。 アクセスを制限するには、特定のユーザー用またはエージェント専用のアプリをインストールします。
エージェント ワークスペースでのファイル アクセス
エージェント アカウントは、エージェント ワークスペースで操作している間、ユーザー プロファイル ディレクトリ (C:\Users\<username>\) へのアクセスが制限されます。 エージェントがそのディレクトリ内のファイルにアクセスする必要がある場合、設定が有効になっている場合、Windows は次の 既知のフォルダーへの読み取りおよび書き込みアクセスを許可します: ドキュメント、ダウンロード、デスクトップ、ビデオ、写真、音楽。 これらのフォルダーは標準の場所に置かれているか、ファイルシステム上の別の場所にリダイレクトされている可能性があります。
これらのフォルダーへのアクセスを制限するには、試験的なエージェント機能の設定をオフにします。
- Windows デバイスの [設定] アプリで、[システム>AI コンポーネント]>実験的なエージェント機能 を選択します
- 設定をオフにする
プレビュー ビルド 26100.7344+ では、エージェントごとにこれら 6 つの既知のフォルダーへのアクセスを管理できます。 既定では、エージェントがこれらのフォルダー内のファイルへのアクセスを要求すると、Windows はユーザーに同意を求めます。
各エージェント専用の [設定] ページでは、ファイル アクセス許可を管理し、エージェントがタスクを実行するために必要なコネクタを有効にすることができます。 いつでも設定を管理できます。
Windows デバイスの設定アプリで、[システム] > [AI コンポーネント] > [エージェント] を選択します
一覧からエージェントを選択します
[ファイル] セクションに移動します。
3 つのオプションから選択する
- 「常に許可」: エージェントは、必要に応じてこれら 6 つの既知のフォルダーにアクセスできます。
- [毎回確認する]: エージェントがフォルダーにアクセスする必要がある場合、Windows はこれらのフォルダー内のファイルを共有する許可を求めるプロンプトを表示します。
- "許可しない": エージェントがフォルダーへのアクセスを要求すると、Windows は要求を拒否します。
エージェント アカウントは、すべての認証ユーザーがアクセスできる任意のフォルダー (パブリック ユーザー プロファイルなど) にアクセスできます。
既知の問題
ビルド 26220.7262+ でこれらの問題が発生する可能性があります。
Copilot がアクティブな会話をしている間、Windows はスリープ状態になりません。
- 回避策: Copilot アクション の会話を閉じるか、Copilot をトレイから選択して閉じ、右クリックして [終了] を選択します。
「他の誰かがまだこの PC を使用しています。 今すぐシャットダウンすると、未保存の作業が失われる可能性があります。" アクティブな Copilot アクション の会話が原因で Windows デバイスをシャットダウンまたは再起動しようとすると、
- 回避策: Copilot アクション の会話を閉じるか、Copilot をトレイから選択して閉じ、右クリックして [終了] を選択します。
Endpoint Privilege Management を使用するエンタープライズ ユーザーには、Copilot アクションの会話が閉じられたとき、またはアプリケーションが終了したときにクリーンアップされない、エージェント ユーザー アカウント用に作成された Intune 管理プロファイルが表示される場合があります。 これらのプロファイルは通常、ドル記号 (_$) で終わり、Windows ユーザー フォルダー (通常は c:\users) 内のエージェント ユーザー アカウントの横に配置されます。
- 回避策: Microsoft はこの問題を認識しており、残りの Intune プロファイルをクリーンアップする修正プログラムに取り組んでいます。