注目★★★★★Lobsters
Windows に OpenSSH が標準装備、PowerShell 7 での SSH リモート接続がようやく実現
30秒で把握
- 1Windows Server 2025 で OpenSSH サーバー標準搭載・PowerShell 7 SSH パラメータ対応で SSH リモート接続ネイティブ化
- 2Ed25519 キー認証・オブジェクトパイプラインリモート実行・post-quantum 鍵交換対応で運用の簡潔化と安全性向上
- 3Just Enough Administration・セッション設定・動的キー取得が SSH では未対応のため、機能要件に応じて WinRM との使い分け判断が必要
要約
20年前の悲願がようやく叶った。Windows Server 2025 では OpenSSH サーバーが標準プリインストールされ、PowerShell 7 の Enter-PSSession・Invoke-Command が SSH パラメータをネイティブサポートしている。管理者は Ed25519 キー認証を使い、Windows・Linux・macOS の垣根を超えて オブジェクトパイプラインのリモートセッションを確立できる。ただし WinRM の Just Enough Administration (JEA) や セッション設定機能は SSH では使えず、管理の簡潔性か機能の充実度かで選択が必要。
あなたへの影響
Windows 環境で SSH リモート接続を検討する場合、Ed25519 キー認証の ACL 設定 (管理者アカウント時は C:\ProgramData\ssh\administrators_authorized_keys) に注意が必要。
推奨：また WinRM で必須だった JEA が SSH では非対応のため、セキュリティ設定の詳細度が必要ならば従来通り WinRM 運用を継続する判断も検討すべき。