ネットワークが不調なときにクラウド PC セッションを維持するという、実質的に 1 つのテーマに関する 2 つの接続復元性アップデートが、2026 年 9 月 14 日の週に登場しました。Microsoft は RDP Multipath と TURN 経由の RDP Shortpath を Azure Government に提供し、UDP RDP Shortpath と RDP Multipath を macOS の Windows App Beta に拡張しました。

商用テナントのクラウド PC を管理している場合、今日あなたの Mac ユーザーに影響するのは macOS Beta の部分です。GCC または GCC High で Government ワークロードを運用している場合、今週は主権クラウドがトランスポートの復元性で追いついた週です。以下では、何が変わり、なぜ重要で、何をすべきかを説明します。

変更内容

Windows 365 Enterprise の新機能ページに新しく追加された 2026 年 9 月 14 日の週 の見出しの下に、3 つの項目があります。

  1. パブリック ネットワーク向け RDP Shortpath と UDP RDP Multipath のサポートが macOS Beta 版 Windows App に登場（バージョン 11.3.8、ビルド 3048）。
  2. Azure Government での RDP Multipath の可用性——冗長 UDP トランスポート パスが一般提供になり、冗長 TCP トランスポート パスの段階的な GA ロールアウトが開始。
  3. Azure Government での TURN 経由の RDP Shortpath の可用性——段階的な GA ロールアウトが開始し、新しい専用リレー範囲を使用。

3 つともトランスポート層に関するものです。つまり、ピクセル、入力、リダイレクトされたデバイスが、ユーザーとそのクラウド PC の間で実際にどのように流れるかです。いずれも管理ポータル、ライセンス、エンド ユーザー エクスペリエンスを破壊的に変えるものではありません。それがポイントです。これは誰も何かを再構築することなく良くなる配管です。

簡単な復習：Shortpath と Multipath

この 2 つの用語はしばしば混同されるため、区別しておくと役立ちます。

RDP Shortpath は、ローカル デバイスとクラウド PC またはセッション ホストの間に UDP ベースのトランスポートを確立し、可能な場合は既定の TCP のみのパスを置き換えます。UDP はより安定した待機時間と優れた信頼性をもたらします。パブリック ネットワークには 2 つのモードがあり、優先順に試行されます。

  • STUN（NAT 越えのセッション トラバーサル ユーティリティ）を介してエンドポイント間でネゴシエートされる直接 UDP 接続。
  • 直接パスを確立できない場合（対称 NAT の背後など）に TURN（NAT を越えるリレーを使用）を介して行われる中継 UDP 接続。

RDP Multipath は Shortpath の上に構築されます。Interactive Connectivity Establishment（ICE）を使用して複数のトランスポート パスを同時に検出・維持し、現在のパスが劣化したときに自動的に代替パスへトラフィックを移動します。利用可能なパスを継続的に監視するため、短いネットワークの乱れはセッション切断ではなくサイレントなフェールオーバーになります。

実際には、すべての RDP セッションは依然として ポート 443 上の TCP リバース接続として開始され、その後 UDP へのアップグレードを試みます。UDP が利用できない場合、セッションは TCP にとどまります。Shortpath はアップグレードであり、Multipath は冗長性です。今週のニュースは両方を拡張しました。

macOS Beta：UDP Shortpath と Multipath が Mac に登場

商用のお客様にとっての目玉は Mac です。パブリック ネットワーク向け RDP Shortpath と UDP RDP Multipath が macOS Beta 版 Windows App（バージョン 11.3.8、ビルド 3048）で利用可能になり、Windows 365 と Azure Virtual Desktop の両方に対応します。

これまでは、Mac ユーザーは安定しているものの復元性が低いエクスペリエンスでした。Windows クライアントが商用クラウドで享受していた UDP ベースの Shortpath アップグレードとマルチパス フェールオーバーは、完全には提供されていませんでした。今、Beta でそれが可能になりました。

Mac ユーザーが得られるもの：

  • パブリック ネットワーク向け RDP Shortpath による UDP ベースの接続（STUN および TURN パスを含む）。
  • UDP RDP Multipath により、クライアントは複数の UDP パスを維持し、ネットワーク状況が変化するにつれてそれらを切り替えられます。
  • ネットワークの切り替え、ドッキング解除、Wi-Fi とモバイル間の移動時の目に見える中断が減少。

まだ得られないもの：冗長 TCP トランスポート パス。この層は依然として Windows クライアント専用で、Windows 版 Windows App でサポートされています。つまり Mac では UDP の復元性は得られますが、UDP を完全にブロックする環境向けの TCP フォールバックはありません。

試すには、macOS Beta 版 Windows App バージョン 11.3.8（3048）以降を使用し、環境がパブリック ネットワーク向け RDP Shortpath の要件を満たしていることを確認してください。これは Microsoft の RDP macOS ディストリビューション グループからの Beta であり、全社展開ではなく評価用のプレビューとして扱ってください。

Azure Government：Multipath が GA に到達、TCP ロールアウト開始

GCC および GCC High のテナントにとって最大の項目は、冗長 UDP トランスポート パスを備えた RDP Multipath が Azure Government の Windows 365 で一般提供になったことです。同時に、Microsoft は Azure Government で冗長 TCP トランスポート パスの段階的な GA ロールアウトを開始しました。

この組み合わせが重要なのは、Government 環境はまさに UDP が歓迎されない場所になりがちだからです。厳しくロックダウンされたネットワーク、厳格な送信フィルタリング、対称 NAT は標準的で、まさにこうした条件が Multipath の冗長性を最も価値あるものにし、最も提供しにくいものにします。UDP 冗長性を GA にし、TCP ロールアウトを開始することで、主権クラウドのお客様が以前は商用のお客様より復元性の手段が少なかったギャップが埋まります。

知っておくべきこと：

  • UDP が優先されたままです。 UDP ベースの Shortpath が利用可能な場合、パフォーマンスと信頼性の面で依然として優れたトランスポートです。
  • TCP ロールアウトは段階的かつ品質重視です。 完了するまで、冗長 TCP はすべてのクラウド PC で一貫して有効にならない可能性があります。お客様は検証リングを通じて早期に試せます。
  • 前提条件が満たされれば新しい構成は不要です。主なものは RDP Shortpath を主要トランスポートとして構成することです。

UDP パスと TCP パスにわたる Multipath の動作の詳細については、以前の RDP Multipath の一般提供に関する記事をご覧ください。今週は、その機能を主権クラウドに拡張することに関するものです。

Azure Government：TURN 経由の Shortpath が専用リレー範囲を獲得

3 つ目の項目は、他のすべてを支える基盤です。TURN 経由の RDP Shortpath の段階的な GA ロールアウトが Azure Government の Windows 365 で開始され、**新しい専用 TURN リレー範囲 20.140.236.0/22（UDP ポート 3478）**が導入されました。

TURN は、直接 UDP 接続が不可能なときに事態を救うリレー パスです。リレーは既知の IP とポートを使用するため、ファイアウォールで明示的に許可できます。これはまさに、直接パスが決してネゴシエートされないロックダウンされた Government ネットワークで UDP を実現可能にするものです。

これは商用クラウド モデルに対応します。Microsoft は専用の TURN リレー範囲 51.5.0.0/16 を運用しており、これは以前共有されていた Azure Communication Services 範囲とは別です。専用範囲は Windows 365 と Azure Virtual Desktop のトラフィック専用で、アクセス制御を簡素化し、一般的なフィルタリングを回避します。

Azure Government のファイアウォール要件：

用途方向ソース宛先ポートプロトコル
STUN/TURN リレー送信クラウド PC／セッション ホスト VM サブネット20.140.236.0/223478UDP
STUN/TURN リレー送信クライアント ネットワーク20.140.236.0/223478UDP

Government 環境が現在すべての UDP をブロックしている場合、この 1 つの範囲とポートを開けることが、Shortpath ひいては Multipath を解き放つ最小限の変更です。

知っておく価値のあるドキュメントの相違

Microsoft のドキュメントは Azure Government の TURN の状態について完全には同期していません。Windows 365 の新機能ページはこれを開始された段階的な GA ロールアウトと説明しています。しかし、Azure Virtual Desktop の新機能ページと RDP Shortpath の Learn 記事は現在も、Azure Government の TURN 経由の RDP Shortpath をパブリック プレビューと説明し、検証リングへのオプトインで利用可能とし、範囲は同じ 20.140.236.0/22 としています。

実際には、これは次のことを意味します。機能は検証リングを通じて今すぐ利用可能で、GA はロールアウト中です。依存関係を構築する前に、自テナントで現在の状態を確認し、パイロットで検証してください。提供状況は「利用可能で進行中」として扱い、「普遍的にお」とは考えないでください。

管理者が今すべきこと

  1. フリートのクライアント バージョンを確認する。 Windows 365 または AVD を使う Mac ユーザーがいる場合は、macOS Beta 版 Windows App 11.3.8（3048）を評価してください。それ以外の全員は最新の Windows App を使い続けてください。
  2. UDP 送信を監査する。 Shortpath と Multipath はどちらも送信 UDP 3478 に依存します。ファイアウォールが STUN/TURN 範囲（商用では 51.5.0.0/16、Azure Government では新しい 20.140.236.0/22）への許可をしていることを確認してください。
  3. Government テナントでは、TURN ロールアウトを計画的に進める。 検証リングでパイロットし、新しいリレー範囲に到達可能なことを確認してから拡張してください。段階的な TCP Multipath ロールアウトがすべてのクラウド PC に到達していると決して想定しないでください。
  4. RDP Shortpath が主要トランスポートであることを確認する。 Multipath は TCP フォールバックに対してもこれに依存します。Shortpath が構成されていなければ、両方の機能を台無しにしています。
  5. ネットワーク ドキュメントを更新する。 ランブックに Government や macOS では UDP がサポートされないとまだ書かれているなら、それはもはや正確ではありません。新しい範囲と Beta の適用範囲を記載してください。
  6. 変更後に接続品質を監視する。 Windows 365 の監視で切断の減少とよりスムーズな回復に注目し、利用可能な場合は AVD Insights も確認します。クライアントの [接続情報] ダイアログで UDP の使用状況を確認できます。トランスポートは UDP、UDP（リレー）、または UDP（プライベート ネットワーク）と表示されます。

まとめ

Microsoft は今週、リモート セッションを倒しにくくすることに取り組み、最もそれを必要とする 2 か所でそれを成し遂げました。商用クラウドでは、macOS クライアントがついに Windows ユーザーが享受してきた UDP Shortpath と Multipath のエクスペリエンスを得ました。Azure Government では、Multipath が UDP で GA に到達し、TCP 冗長性のロールアウトが始まり、TURN 経由の Shortpath が専用の許可リスト可能なリレー範囲を獲得しました。そのいずれも再構築を必要とせず、そのほとんどはファイアウォールとクライアント バージョンが最新であることだけを求めています。

ソース

毎週の Windows 365 と Intune の更新情報は、X の https://x.com/kkaminsk でフォローしてください。