【Intune】機能更新プログラムの対象外と表示される時の端末要件確認

Intuneで管理されている会社のPCで、Windowsの機能更新プログラムが「対象外」と表示される現象に遭遇したことはありませんか。この表示は、端末が更新プログラムを受け取るための要件を満たしていないことを示しています。しかし、必ずしも端末に問題があるわけではなく、所属する配布リングやポリシー設定が原因の場合もあります。本記事では、この「対象外」表示の原因を特定するための端末要件確認手順を、具体的な操作とともに解説します。

1. 「対象外」表示の原因と端末要件の基本

Windowsの機能更新プログラムは、セキュリティ更新とは異なり、OSのメジャーバージョンアップ(例:21H2→22H2)を指します。Intuneでは、各端末に割り当てられた更新プログラムリングに基づいて配信が制御されます。端末に「対象外」と表示される場合、まずは以下の基本的な要件を満たしているかを確認する必要があります。

1.1 更新プログラムの種類と要件の違い

機能更新プログラムは、通常の品質更新(月例パッチ)よりも厳しい端末要件が設定されています。例えば、空きディスク容量、対応するドライバ、特定の累積更新プログラムのインストールが必要なケースがあります。また、Windows 10からWindows 11への更新など、エディションによる制限も存在します。要件を満たさない端末はIntune上で「対象外」とマークされ、更新が提供されません。

1.2 Intune管理下の端末が対象外となる主な理由

実際によくある理由として、以下のようなものがあります。

• 端末のOSエディションが更新対象外(Windows 10 Pro vs Enterprise vs Educationなど)
• 更新プログラムリングの割り当てが間違っている、または端末がどのリングにも属していない
• Intuneポリシーで機能更新が「一時停止」または「延期」に設定されている
• 端末が最新の品質更新を適用していない(前提条件として必須の累積更新がある場合)
• ディスク容量不足、または特定のハードウェア要件(TPM 2.0、対応CPUなど)を満たしていない

これらの理由を切り分けるためには、端末情報と発生時刻を記録し、管理画面と端末側の両方から確認することが重要です。

2. 端末のOSバージョンとエディションの確認

まず、端末が機能更新プログラムの対象となるOSバージョンおよびエディションであることを確認します。Windows 10/11の各エディションによって、更新プログラムの提供範囲が異なります。

エディション	機能更新対象	備考
Windows 10 Pro	対象	一般提供開始後、Intuneの配布リングに従う
Windows 10 Enterprise	対象	長期サービスチャネル(LTSC)は別管理
Windows 10 Education	対象	一部の更新が制限される場合あり
Windows 11 Pro/Enterprise	対象	ハードウェア要件(TPM2.0等)を満たす必要あり
Windows 10/11 Home	対象外	通常、企業向けIntuneでは管理対象外

端末のエディションとバージョンは、設定アプリの「システム」→「バージョン情報」で確認できます。また、PowerShellで Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion を実行しても取得可能です。対象外のエディションであれば、管理者にアップグレードや再イメージングを相談してください。

3. Intuneポリシーと配布リングの設定確認

次に、Intune管理センターで更新プログラムリングの状態を確認します。端末が適切なリングに割り当てられていない、またはポリシーで更新がブロックされている可能性があります。

3.1 更新プログラムリングの状態確認手順

1. 管理者アカウントで Microsoft Intune管理センター にサインインします。
2. 左メニューから「デバイス」→「更新プログラムリング」を選択します。
3. 該当する更新プログラムリングの名前をクリックし、プロパティを開きます。
4. 「割り当て」タブで、端末が属するグループが正しく設定されているか確認します。端末がグループに含まれていない場合、リングの対象外となります。
5. 「更新プログラムの構成設定」で、機能更新プログラムの「展開の一時停止」や「延期」が有効になっていないか確認します。一時停止中の場合、端末に「対象外」と表示されることがあります。

3.2 配布リングの対象範囲と端末の所属確認

同じリングに属していても、端末ごとに更新プログラムが「利用可能」と表示されるまでにタイムラグがあります。Intuneでは、段階的な展開(段階ロールアウト)が設定されている場合、一部の端末だけが先に更新の対象になります。リングの「スケジュール設定」で「段階的ロールアウト」が有効になっていないか確認してください。有効な場合、現在のフェーズに端末が含まれているかを確認する必要があります。

また、端末が複数のリングに割り当てられていると、競合が発生して「対象外」になるケースもあります。同じ端末に異なるリングが割り当てられていないか、Intuneの「デバイス」→「すべてのデバイス」から該当端末を選択し「プロパティ」→「割り当てられたポリシー」で確認してください。

4. 端末側の更新状態とイベントログの調査

管理画面の設定が適切であっても、端末側の更新状態やイベントログに問題の手がかりが残っている場合があります。特に、更新プログラムのダウンロードやインストールに失敗した履歴が「対象外」表示の原因となることがあります。

4.1 Windows Updateの状態確認

1. 端末で「設定」→「更新とセキュリティ」→「Windows Update」を開きます。
2. 「更新プログラムのチェック」をクリックし、機能更新プログラムが表示されるか確認します。表示されない場合、端末が対象外である可能性が高いです。
3. 「詳細オプション」→「更新プログラムの一時停止」が有効になっていないか確認します。一時停止日数を超えて停止している場合、レジストリに残存値がある可能性があります。
4. 「更新履歴」を開き、機能更新の失敗やエラーコードがないか確認します。エラーコード(例:0x800f0922)が記録されている場合は、そのコードを管理者に報告してください。

4.2 イベントビューアーによるエラー調査

イベントビューアーでは、Windows Updateに関連する詳細なログを確認できます。以下の手順で操作してください。

1. 端末で「イベントビューアー」を開きます(検索ボックスに「イベントビューアー」と入力)。
2. 左ペインで「アプリケーションとサービス ログ」→「Microsoft」→「Windows」→「UpdateAssistant」→「Operational」を展開します。
3. 右ペインで最近のエラーや警告を確認します。特に「機能更新プログラムのインストールに失敗しました」などのイベントIDが記録されていないかチェックします。
4. また、「Windows Update Client」のログ(「アプリケーションとサービス ログ」→「Microsoft」→「Windows」→「WindowsUpdateClient」→「Operational」)も併せて確認します。イベントID 43(更新プログラムのインストール開始)やID 44(インストール成功)などが期待されますが、ID 20(インストール失敗)が多数ある場合は問題です。

イベントログに記録されたエラーコードや失敗時刻は、管理者が原因を特定するための重要な情報です。スクリーンショットまたはテキストで保存しておきましょう。

5. 管理者へ伝える情報と再発防止のポイント

「対象外」表示の問題を解決するには、多くの場合、Intuneの管理者による設定変更が必要です。そのため、自分で勝手にレジストリを書き換えたり、グループポリシーを変更したりするのは避けてください。以下の情報を整理して管理者に連絡することで、スムーズな対応が期待できます。

5.1 情報収集のテンプレート

管理者へ報告する際には、次の項目をまとめておくとよいでしょう。

• 端末のホスト名とIPアドレス
• 現在のOSバージョンとエディション(例:Windows 10 Pro 21H2)
• 問題が発生した日時(「対象外」と表示された最初の日時)
• Windows Updateに表示されるエラーコード(あれば)
• Intune管理センターで更新プログラムリングの割り当てが正しいかどうかの確認結果
• イベントビューアーの該当ログ(エラーのスクリーンショット)

5.2 再発防止に向けた設定の見直し

同じ問題が再発しないようにするためには、管理者側で以下の点を見直すことが有効です。

• 更新プログラムリングの割り当てグループが最新の状態に保たれているか定期的に監査する
• 機能更新プログラムの前提条件(累積更新)がすべての端末に適用されているか確認する
• 段階的ロールアウトのスケジュールを適切に設定し、全端末が一定期間内に更新を受け取れるようにする
• 不要な「更新プログラムの一時停止」ポリシーが残っていないか確認し、クリーンアップする
• 端末のディスク容量やハードウェア要件を満たしているか、インベントリ情報と突き合わせる

よくある質問(FAQ)

Q. 「対象外」表示はどのくらいの期間続くのですか?
原因によって異なります。一時的な同期の問題であれば数時間で解消することもありますが、ポリシーやリング設定の問題であれば管理者が修正するまで続きます。

Q. 自分でIntuneのポリシーを変更してもいいですか?
絶対にしないでください。Intuneのポリシーは企業全体に影響を与えるため、変更は管理者のみが行うべきです。誤った変更により全端末が更新できなくなるリスクがあります。

Q. 端末を再起動すれば直りますか?
再起動で直ることは稀です。ただし、更新プログラムのダウンロードが途中で止まっている場合には、再起動後に状態がリセットされ「対象外」が解消されることがあります。試す価値はありますが、過度な期待はしないでください。

Q. 更新プログラムのロールバックは自分で行えますか?
会社PCではロールバックを自己判断で行わないでください。品質やセキュリティに影響を及ぼす可能性があります。どうしても必要な場合は、管理者に相談の上、適切な手順を確認してください。

まとめ

Intuneで機能更新プログラムが「対象外」と表示される場合、まずは端末のOSエディションと更新プログラムリングの割り当てを確認してください。自分でできる範囲は限られており、多くの場合、管理者によるポリシー修正が必要です。無理にレジストリやポリシーを変更せず、端末情報と発生時刻を記録して管理者に連絡することが、迅速な解決への近道です。日頃から更新状態を定期的に確認し、問題が起きたときの情報を整理しておく習慣をつけましょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。