Windows Vista の新機能である管理機能

Windows Vista には、ネットワーク管理者やパワー ユーザーがシステムをより適切に管理できるようにするためのさまざまな新しいテクノロジと機能が含まれています。 注目すべき変更点としては、Windows セットアップとWindows スタートアッププロセスの完全な置き換え、完全に書き換えられた展開メカニズム、ランダム アクセス メモリ 診断プログラムなどの新しい診断および状態監視ツール、アプリケーションごとのリモート デスクトップセッションのサポート、まったく新しいタスク スケジューラ、およびWindows Vista の新機能の多くをカバーするさまざまな新しいグループ ポリシー設定があります。POSIX互換環境を提供するUNIX アプリケーション用サブシステムも導入されています。

Windows Vista のセットアップ プロセスは完全に書き直され、以前のバージョンの Windows のようにセクター ベースではなくイメージ ベースになりました。Windows プレインストール環境 (WinPE) は、セットアップ プロセス全体をグラフィカル環境でホストするように更新されました (以前のバージョンの Windows のテキスト ベース環境とは対照的)。これにより、セットアップ プロセス全体を通してキーボード以外の入力デバイスを使用できます。新しいインターフェイスは、ClearTypeフォントやWindows Aero視覚効果などの機能を備え、Windows Vista 自体に似ています。セットアップ イメージをディスクにコピーする前に、ユーザーはディスク パーティションを作成、フォーマット、およびグラフィカルにサイズ変更できます。新しいイメージ ベースのセットアップでは、Windows XP と比較してインストール手順の所要時間も短縮されます。Microsoft は、Windows Vista は以前のバージョンの 3 倍以上のサイズであるにもかかわらず、わずか 20 分でインストールできると見積もっています。^[1]

Windows XPでは、セットアッププロセスの初期化中にフロッピーディスクからストレージドライバーを読み込むことしかサポートされていませんでしたが、Windows Vistaでは、インストール前にフロッピーディスクに加えて、任意の外部ソースからSATA、SCSI、およびRAIDコントローラーのドライバーを読み込むことがサポートされています。^[2]

セットアップ プロセスの最後に、Windows Vista では、セキュリティとデバイス ドライバーの更新プログラムをWindows Updateから自動的にダウンロードして適用することもできます。以前のバージョンの Windows では、更新プログラムはオペレーティング システムのインストール後にのみインストールされるように構成できました。

新しいWindows 回復環境( WinRE ) は、さまざまなオペレーティング システムの問題を検出して修復します。スタートアップ修復、システムの復元、バックアップと復元、Windows メモリ診断ツール、コマンド プロンプト、およびOEMF8固有のオプションなど、診断専用の一連のオプションが用意されています。WinRE には、オペレーティング システムの起動中に を押すか、光学メディアなどの Windows インストール ソースから起動することで アクセスできます。

スタートアップ修復(旧称システム回復トラブルシューティング ウィザード^[3] ) は、オペレーティング システムの破損、互換性のないドライバー、またはハードウェアの損傷により起動できないシステムを修復するための診断機能です。ブート構成データやWindows レジストリなどのオペレーティング システム コンポーネントの破損をスキャンし、ブート セクタ、ファイル システムメタデータ、マスター ブート レコード、およびパーティションテーブルにエラーがないか確認し、障害の根本原因が Windows のインストール中に発生したかどうかを確認します。^[4] Microsoft は、ユーザーが経験する可能性のある問題の 80% 以上を修復できるようにスタートアップ修復を設計しました。^{[3] [5]} Windows Vista Service Pack 1 では、スタートアップ修復が強化され、修復プロセス中に破損または破損により失われた可能性のある追加のシステム ファイルを置き換えるようになりました。^[6]

パッケージ マネージャーは、Windows Vistaサービス スタックの一部であり、以前のパッケージ インストーラー( Update.exe) と更新インストーラー( Hotfix.exe) に代わるものです。Microsoft は、Windows Vista の更新プログラムをファイルとリソースとしてのみ提供します。パッケージ マネージャー、Windows Update、および Windows の機能をオン/オフにするコントロール パネル項目はすべて、Windows Vista サービス スタックを使用します。パッケージ マネージャーは、更新プログラム、起動に不可欠なデバイス ドライバー、言語パックなどの更新プログラムをオフラインの Windows イメージにインストールすることもできます。

Windows Vistaではインストールとサービスのためのアーキテクチャとしてコンポーネントベースサービス（CBS）が導入されました。^{[7] [8] [9]}

Windows Vista の展開では、ハードウェアに依存しないイメージであるWindows Imaging Format (WIM) が使用されます。イメージ ファイルにはオペレーティング システムの必要なビットが含まれており、その内容はそのままターゲット システムにコピーされます。デバイス ドライバーやその他のアプリケーションなど、その他のシステム固有のソフトウェアは、後でインストールおよび構成されます。これにより、Windows Vista のインストールにかかる時間が短縮されます。

企業は、組織が展開したいすべてのアプリケーションを含む独自のイメージ ファイル (WIM 形式を使用) を作成できます。また、複数のシナリオを対象とするために、複数のイメージを 1 つのイメージ ファイルに保存することもできます。この機能は、Microsoft が Windows Vista のすべてのエディションを同じディスクに含め、^[10]提供されたプロダクト キーに基づいて適切なバージョンをインストールするために使用されています。さらに、ロケール設定、アカウント名などの初期構成をXML 応答ファイルで提供して、インストールを自動化できます。^[11]

Microsoft は、カスタム イメージの作成と、作成後のイメージの編集をサポートするImageXというツールを提供しています。また、バックアップの目的で、実行中のインストールからすべてのデータとアプリケーションを含むイメージを生成するためにも使用できます。WIM イメージは、 Windows システム イメージ マネージャーを使用して制御することもできます。Windows システム イメージ マネージャーを使用すると、イメージを編集したり、無人インストール用のXML応答ファイルを作成したりできます。SysprepもWindows Vista の一部として含まれており、HALに依存しません。

また、Windows Vista には、以前のインストールから設定を継承できる、現在Windows Easy Transferと呼ばれるファイルと設定の転送ウィザードの改良版も含まれています。ユーザー状態移行ツールを使用すると、大規模な自動展開中にユーザー アカウントを移行できます。

ClickOnce は、「スマート クライアント」アプリケーション用の展開テクノロジであり、管理者のアクセスを必要とせずに、最小限のユーザー操作でインストールおよび実行できる、自己更新型の Windows ベースのアプリケーションを可能にします。

ActiveXインストーラサービスは、ビジネス、エンタープライズ、およびアルティメットエディションに含まれるオプションのコンポーネントであり、ドメイン内のネットワーク管理者が標準ユーザーとして操作しながら特定のActiveXコントロールのインストールとアップグレードを承認する方法を提供します。グループポリシーにリストされているActiveXコンポーネントは、ユーザーアカウント制御の同意ダイアログが表示されずにインストールできます。^[12]

Windows Vista には、さまざまな問題を特定し、可能な場合は修正アクションを提案する自己診断機能が多数含まれています。Windows Vista のイベント ログサブシステムも、アプリケーションがより正確にイベントをログに記録できるように、 XMLを中心に全面的に見直され、書き直されました。イベント ビューアーも、これらの新機能を利用できるように書き直されました。管理、操作、分析、デバッグなどのログ タイプを含む、監視可能なイベント ログの種類は多数あります。たとえば、[スコープ]ペインで[アプリケーション ログ]ノードを選択すると、多数の新しいサブカテゴリのイベント ログが表示されます。その中には、診断ログというラベルが付いているものも多数あります。イベント ログは、Windows Vista または Windows Server 2008 を実行している他のシステムに自動的に転送されるように構成できるようになりました。イベント ログは、他のコンピューターからリモートで表示することも、複数のイベント ログを 1 台のコンピューターから集中的に記録して管理することもできます。イベント ログは、1 つ以上の基準でフィルター処理でき、1 つ以上のイベントに対してカスタム ビューを作成できます。このような分類と高度なフィルター処理により、特定のサブシステムにのみ関連するログや、特定のコンポーネントの問題のみを表示できます。再設計されたイベント ビューアーを使用して、イベントをタスクに直接関連付けることもできます。

Windows エラー報告は、 Windows Vistaで大幅に改善されました。最も重要なのは、アプリケーションのクラッシュやハング以外の障害を報告するための新しいパブリック API セットが作成されたことです。 ^[13]開発者はカスタム レポートを作成し、報告ユーザー インターフェイスをカスタマイズできます。新しい API は MSDN で文書化されています。Windows エラー報告のアーキテクチャは、信頼性とユーザー エクスペリエンスに重点を置いて改良されました。WER は、プロセスが非常に悪い状態にある場合でも、たとえばプロセスでスタック枯渇、PEB /TEB 破損、ヒープ破損などが発生した場合でも、エラーを報告できるようになりました。Windows XP では、これらの状況ではプロセスはエラー レポートを生成せずにサイレントに終了していました。

「問題のレポートと解決策」という新しい機能も追加されました。これは、すべてのシステムおよびアプリケーションのエラーと問題を記録し、問題に対する考えられる解決策を提示する コントロール パネルアプレットです。

Windows Vistaでは、パフォーマンスの監視や問題の報告のための新機能の追加を含む主要な診断機能が導入されました。^[14]

• 新しいパフォーマンス情報とツール コントロール パネルアプレットには、パフォーマンスに関連する詳細と機能が含まれています。
• 新しいリソース モニターには、アプリケーションのクラッシュやハング、デバイス ドライバーやハードウェアの問題、ソフトウェアのインストール、システム クラッシュなどの毎日のイベントをシステム安定性チャートにグラフ化するシステム安定性レポートが含まれており、ユーザーはシステム パフォーマンスを経時的に確認できます。チャート上の一般的な詳細は情報記号で示され、エラーは赤い危険記号で示され、潜在的な問題は黄色の注意記号で示されます。システム安定性レポートは、毎日のシステム信頼性インデックスを割り当てます。10.0 の値は問題がないことを示します。問題が発生すると、システムの毎日の値は減少しますが、問題が発生しなかった後続の日ごとに徐々に増加します。ユーザーはシステム安定性レポートの履歴を表示できます。^[15]リソース モニターは、信頼性分析コンポーネント (RAC) からのシステム統計を使用します。^{[16] [17]}
• プログラム互換性アシスタントは、既知のアプリケーション互換性の問題（ユーザーアカウント制御との競合など）を自動的に検出し、問題解決のオプションを提示します。互換性設定を手動で変更できるプログラム互換性ウィザードも引き続き利用可能です。^[18]
• アプリケーションやドライバーによる電源遷移の干渉、起動、休止状態、再開時間の増加、システムのビジュアル設定によるシステムパフォーマンスの低下などのクライアントパフォーマンスの低下が監視され、問題解決のオプションとともにユーザーに報告されます。^[14]
• ディスク診断は、ハードディスクドライブの障害の可能性を検出し、Windows Vistaがハードディスクの問題を検出した後、ユーザーにバックアップの実行とハードディスクドライブの修復または交換を促します。^[14]
• メモリ診断（Windowsメモリ診断ツールを構成）は、ランダムアクセスメモリモジュールによって引き起こされる問題をチェックします。^[14]
• 拡張可能なネットワーク診断フレームワークの一部であるネットワーク診断は、ネットワーク接続の問題をチェックし、そのほとんどを自動的に修復します。問題が自動的に修復されない場合は、解決のオプションが表示されます。^[14] Service Pack 1のリリースにより、ネットワーク診断は最も一般的なファイル共有の問題も解決できるようになりました。^[6]
• リソース枯渇防止機能は、メモリ不足を検出し、どのアプリケーションが原因であるかを特定します。メモリリーク診断機能は、メモリリークが発生している可能性のあるアプリケーションに関する情報を提供します。^[19]
• パフォーマンス モニターには、いくつかの新しいパフォーマンス カウンターと、システム パフォーマンスとリソースの調整および監視のためのさまざまなツールが含まれています。CPU、ディスク I/O、ネットワーク、メモリ、およびその他のリソースのアクティビティが「リソース ビュー」に表示されます。新しいグラフの種類、複数のカウンターの選択、グラフ上のポイントからのカウンター値の取得、グラフ化されたカウンター値のログ ファイルへの保存、および折れ線グラフをグラフ ウィンドウ内で折り返すのではなく連続的にスクロールするオプションがサポートされています。
  • 管理者特権のコマンドプロンプトから実行すると、コマンドとパラメータによって、ハードディスクのスループットやWi-Fiのパフォーマンスなどの詳細を含むperfmon /report包括的なシステム診断レポートが生成されます。 ^[20]
• ユーザーがファイル システム エラーの可能性がある外部ストレージ デバイスを接続すると、ファイル システムの破損をスキャンして修復するように求められます (リムーバブル ディスクをスキャンして修復しますか? )。
• 予期しないシャットダウン (ブルー スクリーンが原因のシャットダウンなど) の後に Windows が再起動されると、シャットダウンが予期しないものであったこと ( Windows が予期しないシャットダウンから回復した) がユーザーに通知され、問題の分析と解決のために Microsoft にインシデントを報告するオプションが提供されます。
• タスク マネージャーは、より詳細なシステム情報と監視を提供します。メモリ消費量は、個別のコミット チャージ値ではなく、パーセンテージ値として表示されます。サービスページには、すべてのサービスが説明、名前、プロセス ID、グループ、およびステータスとともに表示され、コンテキスト メニュー オプションとして[プロセスへ移動]、[サービスの開始]、[サービスの停止]があります。タスク マネージャー ページには、次の変更も加えられました。^[21]
  • アプリケーションページには、新しいダンプファイルの作成コンテキストメニューオプションが追加されました。
  • パフォーマンスページには、新しいリソースモニターを開くオプションが追加され、メモリ使用量（ページファイル使用量に加えて）とシステム稼働時間が表示されるようになりました。
  • プロセスページには、新しいコマンドライン、説明、データ実行防止、イメージパス名、仮想化の列オプションが追加されました。
  • プロセスページには、新しい「ファイルの場所を開く」および「プロパティ」コンテキストメニューオプションも追加されました。
• 応答しないアプリケーション ウィンドウには、アプリケーションが応答しなくなったことを示す視覚的な処理 (ウィンドウのフロスト表示) が行われます。
• Windows Vistaには、プラグアンドプレイ操作に関する診断トレースフックが含まれています。これにより、ユーザーは、たとえば、起動に失敗したデバイスを表示したり、リムーバブルストレージデバイスの取り出し失敗などの失敗したプラグアンドプレイ操作を、取り出し失敗の原因となったアプリケーションのアプリケーションパス、プロセスID、拒否時間に関する情報とともに表示したりできます。^[22]
• Windows Vistaでは、アシスタンスプラットフォームクライアントとMAMLに基づいた新しいヘルプとサポートのアーキテクチャとインターフェイスが導入されています。新しいアーキテクチャは、以前のバージョンのWindowsとの下位互換性がありません。^[23]

リモート デスクトップ プロトコル 6.0には、アプリケーション レベルのリモート処理のサポート、セキュリティの強化 ( TLS 1.0)、SSLゲートウェイ経由の接続のサポート、デバイスのリモート処理の強化、Windows Presentation Foundationアプリケーションのリモート処理のサポートを含む.NETリモート処理のサポート、WMIスクリプト、32 ビット カラーのサポート、デュアル モニターのサポート、ネットワーク レベル認証などが組み込まれています。

リモート トラブルシューティングに役立つリモート アシスタンスは、本格的なスタンドアロン アプリケーションとなり、ヘルプとサポート センターや Windows Messenger を使用しなくなりました。Windowsデスクトップ共有API をベースにしています。2 人の管理者が同時にリモート コンピューターに接続できます。また、コンピューターを再起動すると、セッションは自動的に再接続されます。セッションの一時停止、組み込みの診断、XML ベースのログもサポートされています。低速接続では帯域幅を節約できるように作り直されました。NATトラバーサルもサポートされているため、ユーザーが NAT デバイスの背後にいる場合でもセッションを確立できます。リモート アシスタンスはグループ ポリシーを使用して構成でき、コマンド ライン スイッチをサポートしているため、カスタム ショートカットを展開できます。

Windows Vista には、 Windows リモート管理(WinRM)も含まれています。これは、リモート コンピュータをSOAPベースのWeb サービスを通じて簡単に管理できるようにする WS-Management 標準のMicrosoft実装です。WinRM を使用すると、 Windows XPおよびWindows Server 2003 (これらのコンピュータに WinRM がインストールされている場合)、Windows Server 2008、および他のオペレーティング システム上のすべてのWS-Managementプロトコル実装を実行しているローカル コンピュータとリモート コンピュータからデータ (WMI およびその他の管理情報を含む) を取得できます。WinRM スクリプト オブジェクトを互換性のあるコマンド ライン ツール (WinRM または WinRS) とともに使用すると、管理者は管理スクリプトをリモートで実行できます。WinRM セッションは、セキュリティ リスクを最小限に抑えるために認証されます。

• NTFSボリューム用のCHKDSKに新しい/Bスイッチが追加され、ボリューム上のマークされた不良セクタをクリアして再評価します。^[24]
• Windowsシステム評価ツールは、組み込みのベンチマークツールであり、さまざまなサブシステム（グラフィックス、メモリなど）を分析し、Windowsエクスペリエンスインデックス（旧Windowsパフォーマンス評価）を生成し、その結果を使用して他のWindows Vistaシステムとの比較やソフトウェアの最適化を行うことができます。最適化は、Windowsとサードパーティのソフトウェアの両方で行うことができます。^[25]
• Windows バックアップ(コード名 SafeDocs) を使用すると、ファイルの自動バックアップ、特定のファイルとフォルダの回復、特定のファイル タイプの回復、またはすべてのファイルの回復が可能です。Windows Vista Business、Enterprise、または Ultimate では、ディスク全体を Complete PC バックアップおよび復元イメージにバックアップし、必要に応じて復元することができます。Complete PC 復元は、Windows Vista 内から開始することも、Windows がハード ディスクから正常に起動できない場合に Windows Vista インストール ディスクから開始することもできます。バックアップはVirtual PC形式で作成されるため、Microsoft Virtual PC を使用してマウントできます。バックアップおよび復元センターを使用すると、ユーザーはコンピュータ上のファイルの定期的なバックアップや、以前のバックアップからの回復をスケジュールすることができます。

• 

  Windows Updateが改訂され、以前のバージョンの Windows のように Web アプリケーションとしてではなく、完全にコントロール パネル アプリケーションとして実行されるようになりました。
• システムの復元は、ファイルベースのフィルターではなくシャドウ コピーテクノロジに基づいているため、より積極的に有用な復元ポイントを作成できます。復元ポイントは「ボリューム レベル」になったため、復元を実行すると、ある時点でのシステム全体の状態がキャプチャされます。Windows Vista DVD から起動するときに、 Windows 回復環境を使用して復元することもできます。また、復元前に「元に戻す」復元ポイントを作成して、ユーザーが復元前の状態に戻したい場合に備えることができます。
• システム ファイル チェッカーは、重要なシステム ファイルだけでなく、レジストリキーやフォルダーも保護するWindows リソース保護と統合されています。を使用すると、Windows フォルダーやブート フォルダーなどの特定のフォルダー パスをチェックできます。また、Windows インストールが起動できない場合は、オフラインの Windows インストール フォルダーに対してスキャンを実行して、破損したファイルを置き換えることもできます。オフライン スキャンを実行するには、システム ファイル チェッカーを、Windows Vista 以降のオペレーティング システムの別の正常に機能するインストールから、またはWindows 回復環境にアクセスできる Windows セットアップ DVD から実行する必要があります。sfc.exe
• システム構成 ( MSConfig )を使用すると、 Windows ブート マネージャーとブート構成データのさまざまなスイッチを構成できます。また、システム情報、ネットワーク診断などのさまざまなツールを起動したり、ユーザー アカウント制御を有効または無効にしたりすることもできます。
• Windows インストーラー4.0 (MSI 4.0) には、ユーザー アカウント制御、再起動マネージャー、多言語ユーザー インターフェイスなどの機能のサポートが含まれています。
• 問題のレポートと解決策は、Windows エラー報告用の新しいコントロール パネル ユーザー インターフェイスであり、ユーザーはこれを使用して、以前に送信された問題と、利用可能な解決策や追加情報を確認できます。
• Windows タスク マネージャーには、すべての Windows サービスの一覧にアクセスできる新しい「サービス」タブがあり、任意のサービスを開始および停止したり、プロセスの UAC ファイルおよびレジストリ仮想化を有効/無効にしたりできます。さらに、ファイルのプロパティ、開始されたプロセスのフル パスとコマンド ライン、およびプロセスのDEPステータスを表示できます。また、デバッグに役立つダンプ ファイルを作成することもできます。
• ディスク デフラグ ツールは、ハード ドライブを定期的に自動的にデフラグするように設定できます。キャンセル可能、低 I/O 優先度、シャドウ コピー対応のデフラグ機能を備えています。^[26]また、NTFS マスター ファイル テーブル(MFT) のデフラグも可能です。ユーザー インターフェイスは簡素化され、カラー グラフ、進行状況インジケーター、ファイル システム、空き領域などのその他の情報が完全に削除されました。サイズが 64 MB を超えるデータ チャンクはデフラグされません。Microsoft は、デフラグしてもパフォーマンス上の利点がないためだと述べています。^[27]デフラグ ツールはMMCスナップインに基づいていません。コマンド ラインユーティリティを使用すると、defrag.exeデフラグ プロセスをより細かく制御できます。^[28]このユーティリティを使用すると、特定のボリュームをデフラグしたり、Windows XP のデフラグ ツールのようにボリュームを分析したりできます。Windows Vista Service Pack 1 では、デフラグするボリュームを GUI で指定する機能が復活しました。
• ディスク管理コンソールが改良され、データ損失なしでディスク ボリュームの作成とサイズ変更が可能になりました。パーティション (ボリューム) は、Windows Vista のセットアップを開始する前、またはインストール後にサイズ変更できます。
• グループ ポリシー設定を使用すると、管理者はディスク、CD または DVD ドライブ、テープ ドライブ、フロッピー ディスク ドライブ、USB フラッシュ ドライブ、その他のポータブル デバイスのボリューム インターフェイスのACL を設定できます。

Windows Vista にはMicrosoft 管理コンソール 3.0 (MMC) が含まれており、 Windows フォームを使用した .NET スナップインの作成や複数のタスクの並列実行のサポートなど、いくつかの機能強化が導入されています。さらに、スナップインは操作が実行されるスレッドとは別のスレッドで UI を表示するため、計算負荷の高いタスクを実行しているときでもスナップインの応答性が維持されます。

新しい MMC インターフェイスには、より優れたグラフィックスのサポートと、スナップインが選択されたときにそのスナップインで使用可能なアクションを表示するタスク ウィンドウが含まれています。タスク スケジューラとWindows ファイアウォールも、管理コンソールから完全に構成できます。

印刷管理を使用すると、組織内のすべてのプリンタを集中的にインストールおよび管理できます。ネットワーク接続プリンタをクライアント グループに同時にインストールでき、プリンタとプリント サーバーのステータス情報を継続的に更新できます。また、用紙切れなどのエラー状態に基づいてプリンタの表示をフィルター処理することで、オペレータの注意が必要なプリンタを見つけることもできます。また、プリンタでエラー状態が発生したときに電子メール通知を送信したり、スクリプトを実行したりすることもできます。

Windows Vista では、グループ ポリシー設定を管理するための従来のファイルのADMX代わりに、新しい XML ベースのファイル形式と、管理用テンプレートの新しいファイル形式が導入されています。Windows Vista ではさらに、ADMX ファイル用の中央ストアが導入されています。グループ ポリシー ツールは中央ストア内の ADMX ファイルを使用し、これらのファイルはドメイン内のすべてのドメイン コントローラーに複製されます。^[29]ADMADML

Windows Vistaには、グループ ポリシーのオプションが2400以上あります。 ^[30]その多くは新しい機能に関連しており、管理者は、特に 内の接続されたコンピュータ グループの構成を指定できます。Windows Vistaは、複数のローカル グループ ポリシー オブジェクトをサポートしており、これにより、個々のユーザーに対して異なるレベルのローカル グループ ポリシーを設定できます。^[31] ADMXと呼ばれる新しいXMLベースのポリシー定義ファイル形式が導入されました。ADMXファイルには、個々のグループ ポリシー オブジェクト (GPO) の構成設定が含まれています。ドメイン ベースの GPO の場合、ADMX ファイルを一元的に保存でき、ドメイン内のすべてのコンピュータは、ファイル レプリケーション サービスを使用して、それらのファイルを取得し、自身を構成します。ファイル レプリケーション サービスを使用すると、リモートの場所から構成されたシステムにファイルを複製できます。グループ ポリシー サービスは、 Winlogonサービスに関連付けられなくなり、独自のサービスとして実行されます。グループ ポリシー イベント メッセージは、システムイベント ログに記録されるようになりました。グループ ポリシーは、ネットワーク構成の変更が検出されるとすぐに、 ネットワーク ロケーション認識を使用してポリシー構成を更新します。

ポリシー設定の新しいカテゴリには、電源管理、デバイスのインストール、セキュリティ設定、Internet Explorer の設定、プリンターの設定などがあります。また、Windowsファイアウォールで双方向通信のフィルタリングを有効にするには、グループ ポリシー設定も使用する必要があります。Windows ファイアウォールでは、既定では受信データのフィルタリングのみが有効になっています。プリンター設定を使用すると、ネットワークの場所に基づいてプリンターをインストールできます。ユーザーが別のネットワークに接続するたびに、新しいネットワーク用に使用可能なプリンターが更新されます。グループ ポリシー設定では、どのネットワークでどのプリンターが使用可能かを指定します。また、プリンター設定を使用して、標準ユーザーがプリンターをインストールできるようにすることもできます。グループ ポリシーは、サービス品質(QoS) 設定の指定にも使用できます。デバイスのインストール設定を使用すると、ユーザーが外部ストレージ デバイスを接続できないようにして、データの盗難を防ぐことができます。^[30]

Windows Vistaでは、最大10個のユーザープロファイルサブフォルダを個別にネットワークの場所にリダイレクトする機能が導入され、フォルダリダイレクトが強化されました。[32] Windows XPまでは、アプリケーションデータ、デスクトップ、マイドキュメント、マイピクチャ、およびスタートメニューフォルダのみをファイルサーバー^にリダイレクトできました。Windows Vistaには、 Windows Vista、Windows XP、およびWindows 2000を実行しているクライアントのフォルダリダイレクトをユーザーが構成できるようにする管理コンソールスナップインもあります。

再設計されたタスク スケジューラは、現在、管理コンソールに基づいており、管理タスクと構成タスクを自動化するために使用できます。タスク スケジューラには、さまざまな時間に実行するようにスケジュールされた、構成済みのシステム レベルのタスクが多数あります。時間ベースのトリガーに加えて、タスク スケジューラは、特定のイベントがイベントログに記録されたときにタスクを開始する、または複数のイベントが発生したときにのみタスクを開始するなど、カレンダー ベースおよびイベント ベースのトリガーもサポートしています。また、同じイベントによってトリガーされる複数のタスクを、複数のスケジュールされたタスクを作成する代わりに、同時に実行するように構成することも、一連のアクションの事前に定義された連鎖シーケンスで実行するように構成することもできます。タスクは、事前に構成された時間アイドル状態、起動時、ログオフ時、または指定された時間中のみまたは指定された時間だけなど、システムの状態に基づいて実行するように構成することもできます。タスクは、Windows イベント ログからのイベントをフィルター処理するためのXPath式によってトリガーできます。タスクは、トリガー イベントの発生後に指定された時間だけ遅延したり、他のイベントが発生するまで繰り返したりすることもできます。タスクが失敗した場合に実行する必要があるアクションも設定できます。アプリケーションとコンポーネントのさまざまなカテゴリにわたって、いくつかのアクションが定義されています。タスクスケジューラは、すべてのタスクのすべての実行詳細の履歴ログを保持します。^[33]タスクスケジューラのその他の機能は次のとおりです。

• いくつかの新しいアクション: タスクをスケジュールして、トリガーされたときに電子メールを送信したり、メッセージ ボックスを表示したり、実行可能ファイルを起動したり、COMハンドラーを起動したりできます。
• タスク スケジューラ スキーマ: タスク スケジューラを使用すると、 XML形式のドキュメントを通じてタスクを作成および管理できます。
• 新しいセキュリティ機能には、資格情報マネージャーを使用してワークグループ コンピューター上のタスクのパスワードを保存したり、ドメインに参加しているコンピューター上のタスク資格情報にActive Directory を使用して簡単に取得できないようにする機能が含まれます。また、スケジュールされたタスクは、システム サービスや現在のユーザーと同じセッションではなく、独自のセッションで実行されます。
• マシンをリモートで起動したり、BIOS タイマーを使用してスリープまたは休止状態から起動して、スケジュールされたタスクを実行したり、マシンの電源がオンになった後に以前にスケジュールされたタスクを実行したりする機能。
• イベント ビューアーから直接イベントにタスクを添付する機能。
• Task Scheduler 2.0 API は、VBScript、JScript、PowerShellなどのスクリプト言語で完全に利用できるようになりました。

Windows Vistaにはいくつかの新しいコマンドラインツールが含まれています。^[34]既存のツールもいくつか更新され、Windowsリソースキットのツールの一部がオペレーティングシステムに組み込まれました。

• Auditpol — 詳細なログ記録を使用して、コマンドラインから組織内の任意のコンピューターの監査ポリシーを構成、作成、バックアップ、および復元します。 を置き換えますauditusr.exe。
• bcdedit — ブートローダを作成、削除、および並べ替えます ( boot.ini は使用されなくなりました)。
• bitsadmin — BITS管理ユーティリティ。
• chglogon — セッション ログインを有効または無効にします。
• chgport — DOS アプリケーション互換性のためにCOM ポートマッピングを一覧表示または変更します。
• chgusr — インストール モードを変更します。
• choice — ユーザーが選択肢のリストから 1 つの項目を選択できるようにし、選択された選択肢のインデックスを返します。
• clip — コマンドライン ツールの出力を Windowsクリップボードにリダイレクトします。このテキスト出力は他のプログラムに貼り付けることができます。
• cmdkey —資格情報マネージャーから保存されたユーザー名とパスワードを作成、表示、および削除します。
• diskpart — GUID パーティション テーブルを備えたハード ディスク、USB メディアをサポートするように拡張され、既存のNTFSパーティションの縮小を容易にする新しい「shrink」コマンドが追加されました。
• diskraid — Diskraid アプリケーションを起動します。
• dispdiag — 診断を表示します。
• expandexpand.exe — ファイルの抽出を可能にする更新バージョン.MSU。MSU は、「Microsoft Update スタンドアロン インストーラー」として知られる自己完結型の更新形式です。MSU ファイルは、Intra-Package Delta (IPD) 圧縮テクノロジを使用します。IPD テクノロジは、MSU ファイルのダウンロード サイズを縮小しますが、更新されたファイルを含む自己完結型のパッケージを提供します。^[35]
• forfiles — ファイル（またはファイル セット）を選択し、そのファイルに対してコマンドを実行します。これはバッチ ジョブに役立ちます。
• icacls — caclsの更新バージョン。ファイルとディレクトリのアクセス制御リスト(ACL) と DACL を表示または変更します。また、それらをバックアップおよび復元したり、 Mandatory Integrity Controlとのやり取りのためにオブジェクトの必須ラベルを設定したりすることもできます。
• iscsicli — Microsoft iSCSIイニシエーター。
• mklink —ジャンクション、ハードリンク、シンボリックリンクを作成、変更、削除します。
• muiunattend —多言語ユーザー インターフェイスの無人アクション。
• netcfg — WinPEネットワーク インストーラー。
• ocsetup — Windows オプション コンポーネントのセットアップ。
• pkgmgr — Windows パッケージ マネージャー。
• pnpunattend — 監査システム、無人オンライン ドライバー インストール。
• pnputil — Microsoft PnP ユーティリティ。
• クエリ — {プロセス|セッション|用語サーバー|ユーザー} をクエリする
• quser — システムにログオンしているユーザーに関する情報を表示します。
• robocopy — 追加機能を備えたxcopyの次のバージョン。無料で入手できる TechNet Magazine バージョン (XP026) と比較すると、Windows Vista バージョンでは、暗号化されたファイルを復号化せずにコピーする /EFSRAW スイッチと、シンボリック リンクをターゲットではなくコピーする /SL スイッチが追加でサポートされています。
• rpcping — RPCを使用してサーバーにping を実行します。
• setx —ユーザーまたはシステム環境の環境変数を作成または変更します。引数、レジストリ キー、またはファイル入力に基づいて変数を設定できます。
• sxstrace — WinSxSトレース ユーティリティ。
• takeown —アクセスが拒否されたファイルの所有権を管理者が取得できるようにします。
• timeout — 指定された時間 (秒単位) または任意のキーが押されるまで待機するためのタイムアウト パラメータを受け入れます。また、キーの押下を無視するためのパラメータも受け入れます。
• tracerpt — Microsoft TraceRpt。
• waitfor — システム上でシグナルを送信、または待機します。/S が指定されていない場合、シグナルはドメイン内のすべてのシステムにブロードキャストされます。/S が指定されている場合、シグナルは指定されたシステムにのみ送信されます。
• wbadmin — バックアップ コマンドライン ツール。
• wecutil — Windows イベントコレクター ユーティリティ。
• wevtutil — Windows イベントのコマンドラインユーティリティ。
• where — 検索パターンに一致するファイルの場所を表示します。デフォルトでは、検索は現在のディレクトリと環境変数で指定されたパスで実行されますPATH。
• whoami — ローカル システム上の現在のユーザー (アクセストークン) のユーザー名とグループ情報、およびそれぞれのセキュリティ識別子(SID)、権限、ログオン識別子 (ログオン ID) を取得するために使用できます。つまり、現在ログオンしているユーザーです。スイッチが指定されていない場合、ツールはユーザー名をNTLM形式 (ドメイン\ユーザー名)で表示します。
• winrm.cmd — Windows リモート管理コマンドラインユーティリティ。
• winrs — Windows リモート シェル (WinRS) を使用すると、単一のコンソールから複数のリモート コンピューターへの安全なWindows リモート管理セッションを確立できます。
• winsat — Windows システム評価ツールのコマンド ライン。

Services for UNIX はSubsystem for UNIX-based Applicationsに名称が変更され、Windows Vista の Enterprise および Ultimate エディションに含まれています。ネットワーク ファイル システム(NFSv3) クライアント サポートも含まれています。ただし、ユーティリティと SDK は別途ダウンロードする必要があります。また、SFU 製品ラインのサーバー コンポーネント (Server for NFS、ユーザー名マッピング、Server for NIS、パスワード同期など) は含まれていません。^[36]

Windows Vistaは、 Microsoftがリリースしたオブジェクト指向のコマンドラインシェルであるWindows PowerShellを使用したスクリプト作成および自動化機能をサポートしていますが、オペレーティングシステムには含まれていません。また、WMIクラスはオペレーティングシステムのすべての制御可能な機能を公開し、スクリプト言語からアクセスできます。13の新しいWMIプロバイダーが含まれています。^[37]さらに、スクリプト言語やPowerShellと組み合わせたDHTMLを使用してデスクトップガジェットを作成することもできます。ガジェットは、システムのさまざまな側面を構成するために作成することもできます。