【Intune】会社支給PCの再配布前に更新状態を確認する時の注意点

会社支給のPCを別の社員へ再配布する際、Windows Updateの状態を確認せずに初期化したり、そのまま渡してしまうと、意図しない更新の保留や再起動要求が発生してトラブルになるケースがあります。Intune(Microsoft Endpoint Manager)で管理されている端末は、配布リングや更新ポリシーによって更新のタイミングが制御されており、単純に「最新の更新が適用されているか」だけでは判断が不十分です。本記事では、再配布前に確認すべき更新状態のポイントや、確認時にやってはいけない操作、管理者へ引き継ぐべき情報について解説します。

再配布前に確認すべき更新状態の全体像

Intune管理下のWindows PCを再配布する前に、まずはOSの更新プログラムがどのような状態にあるのかを確認する必要があります。単に「更新プログラムのチェック」を行い、最新の状態であるかを確認するだけでは不十分です。Intuneでは、Windows Update for Business(WUfB)の配布リングを用いて、更新の展開を段階的に行っています。そのため、同じ組織内でも端末ごとに適用される更新プログラムのバージョンや、再起動の期限が異なることがあります。

確認すべき主なポイントは以下の3つです。

• 更新プログラムのインストール状態: 保留中の更新プログラムがないか、インストールエラーが発生していないか。
• 再起動の状態: 更新の完了に再起動が必要かどうか、また再起動の期限が設定されているか。
• ソフトウェア配布の状態: Intuneから配布されたアプリケーションやポリシーが正常に適用されているか。

これらの状態を把握せずに端末を初期化したり、そのまま別のユーザーに渡すと、初期化後に更新プログラムのダウンロードが大量に発生し、ネットワーク帯域を圧迫する可能性があります。また、再起動の期限が切れているにもかかわらず無視して使い続けると、強制的な再起動が入るリスクも高まります。

更新保留状況の確認手順

端末の更新保留状況を確認するには、以下の手順を実施してください。管理者権限がなくても確認できる項目と、管理者権限が必要な項目があります。

1. [設定] > [Windows Update] を開き、更新履歴を確認します。 ここでは、インストール済みの更新プログラムの一覧と、失敗した更新プログラムが表示されます。「更新履歴」画面の下部にある「保留中の再起動」や「インストール待ち」の表示にも注目してください。
2. [設定] > [Windows Update] > [詳細オプション] > [更新プログラムの一時停止] を確認します。 一時停止の有効期限が設定されている場合、その期限が切れると更新プログラムのインストールが自動的に再開されます。
3. コマンドプロンプトを管理者として開き、「wmic qfe list」または「Get-WUList」で更新プログラムの一覧を取得します。 この方法では、KB番号やインストール日時を詳細に確認できます。特に、再配布前にインストールされている更新プログラムの日付が古い場合は注意が必要です。
4. Intune管理センターにアクセスし、該当デバイスの「更新リング」または「Windows Update リング」の状態を確認します。 管理ポータルでは、割り当てられている更新リングのポリシーと、最終チェックイン日時、更新プログラムの展開状況が表示されます。更新リングが「一時停止」になっていないかも確認してください。
5. 「ソフトウェア更新プログラム」のセクションで、端末に割り当てられている更新プログラムの一覧と、各更新プログラムのインストール状態を確認します。 「保留中」や「インストール中」「エラー」のステータスがある場合、そのまま放置すると問題が発生する可能性があります。

これらの手順で確認した情報は、スクリーンショットやテキストで記録し、管理者への引き継ぎ資料として保存しておくことをおすすめします。特に、エラーが発生している場合は、エラーコードと発生時刻を必ず記録してください。

再起動期限と配布リングの関係

Windows Update for Businessでは、更新プログラムのインストール後、再起動を実行するまでの猶予期間を設定できます。Intuneの更新リングでは、「再起動の期限」を日数または時刻で指定することが可能です。再起動期限が近づいている端末をそのまま再配布すると、新しいユーザーが使用開始直後に強制再起動が発生し、作業中のデータが失われるリスクがあります。

確認すべき点は、以下のテーブルのとおりです。

確認項目	確認方法	再配布時の注意
配布リングの種類	Intune管理センター > デバイス > 更新リング	「リングの種類」が「パイロット」「ファースト」「セカンド」「最終」のどれか。進行が遅いリングほど更新が古い。
再起動期限	更新リングポリシーの「再起動の期限」設定	期限が24時間以内の場合、再配布前に更新を完了させる必要がある。
アクティブ時間	設定 > Windows Update > アクティブ時間	アクティブ時間外に再起動がスケジュールされる。再配布後にアクティブ時間を変更する必要があるか確認。
更新プログラムの状態	設定 > Windows Update > 更新履歴	「保留中の再起動」ステータスがある場合、再配布前に再起動を実行する。

このテーブルを参考に、端末ごとの再起動期限を確認し、再配布のタイミングを調整してください。もし期限が迫っている場合は、更新を完了させてから再配布するか、管理者に依頼して期限を延長してもらう必要があります。

ソフトウェア配布の状態確認と注意点

Intuneでは、更新プログラムだけでなく、業務アプリケーションやセキュリティポリシーも管理されています。再配布前には、これらのソフトウェア配布が完了しているかどうかを確認することも重要です。特に、必須アプリケーションがまだインストールされていない端末を別のユーザーに渡すと、利用開始直後に大量のダウンロードが発生し、ユーザー体験を損なう原因となります。

確認手順としては、Intune管理センターの「デバイス」>「該当デバイス」>「アプリケーション」のタブで、割り当てられたアプリケーションのインストール状態を確認できます。ステータスが「インストール済み」になっていないアプリケーションがある場合は、そのアプリケーションが「必須」か「利用可能」かを確認してください。必須アプリケーションが未インストールの場合、再配布前にインストールを完了させる必要があります。

また、再配布後に新しいユーザーがログインすると、そのユーザー向けに追加のアプリケーションが配布される場合があります。そのため、再配布前の端末では、すべてのアプリケーションがインストール済みである必要はありませんが、少なくともOSの更新と基本ポリシーは適用されている状態にしておくべきです。

やってはいけない操作:強制停止と自己判断ロールバック

更新状態の確認中に、トラブルを感じて自己判断で更新プログラムのアンインストールやロールバックを行うことは絶対に避けてください。Windowsの更新プログラムを強制的に削除すると、システムの整合性が失われ、その後、正常に更新が適用できなくなることがあります。また、Intuneのポリシーによっては、ロールバックが禁止されている場合もあります。

具体的な危険な操作の例を以下に挙げます。

• コントロールパネルからの更新プログラムのアンインストール: 特に「セキュリティ更新プログラム」を削除すると、脆弱性が再び露出する可能性があります。また、Intuneのコンプライアンスポリシーに違反する場合があります。
• 「設定」>「更新とセキュリティ」>「回復」からの「以前のビルドに戻す」操作: これは個人向けの機能で、会社管理下の端末では許可されていないことが多いです。実行すると、ドメイン参加やポリシーが解除されるリスクがあります。
• 「Windows Updateサービス」の手動停止や無効化: 更新のダウンロードを止める目的で行うと、ポリシーの適用やセキュリティ更新が受けられなくなり、管理対象外になる可能性があります。
• レジストリエディタを使用した更新ポリシーの変更: 会社のポリシーをバイパスする意図がなくても、誤った変更がシステム全体に影響を及ぼすことがあります。

もし更新プログラムが原因で問題が発生している場合は、操作をせずに、端末の状態を記録して管理者に連絡してください。その際、以下の情報を提供するとスムーズです。

• 問題が発生した日時と操作の内容
• エラーメッセージのスクリーンショットやエラーコード
• Intune管理センターで確認できる端末名と最終チェックイン日時
• 該当する更新プログラムのKB番号(可能であれば)

管理者へ確認すべき情報と引き継ぎのポイント

再配布前に更新状態を確認した結果、なんらかの問題が見つかった場合、管理者への引き継ぎが必要です。特に以下の情報は、管理者が次のアクションを決定するために重要です。

確認した項目	引き継ぐ情報	管理者側の対応例
更新プログラムのエラー	エラーコード、失敗した更新プログラムのKB番号、発生時刻	更新リングの設定変更、更新プログラムの手動配布、トラブルシューティング
再起動保留の状態	保留中の再起動があるか、再起動期限の残り時間	再起動のスケジュール変更、ユーザーへの通知、または再起動の実施
ソフト配布の未完了	未インストールのアプリケーション名と必須/任意の区分	アプリケーションの再配布、インストール手順の提供
更新プログラムの大量保留	保留中の更新プログラム数、最終更新日時	長時間かかる可能性があるため、再配布前に一括適用を検討

また、これらの情報は、管理者への連絡だけでなく、端末の資産管理台帳や引き継ぎ書類にも記録しておくと、後日のトラブル追跡に役立ちます。

よくある質問(FAQ)

Q1: 再配布前に端末を初期化(リセット)すれば、更新状態はクリアされますか?

A: 初期化後、端末は最初のセットアップ状態に戻りますが、Intuneに再登録されると、ポリシーに基づいて更新プログラムのダウンロードが再度行われます。そのため、初期化前に保留されていた更新プログラムが大量にある場合、初期化後も同じようにダウンロードが発生する可能性があります。事前に更新プログラムの状態を確認し、可能な限り最新の状態にしておくことをおすすめします。

Q2: 更新プログラムのインストールに数時間かかっている場合、再配布を延期すべきですか?

A: 時間がかかっている原因を特定する必要があります。ネットワーク速度の問題や、更新プログラムのサイズが大きいことが原因であれば、完了を待ってから再配布するのが安全です。ただし、エラーが発生して無限ループしている可能性もあるため、管理者に相談してください。

Q3: 再起動の期限が過ぎているのに、端末を再起動しても更新が適用されません。どうすればよいですか?

A: 端末が更新プログラムのダウンロードに失敗している可能性があります。まずはWindows Updateを開き、「更新プログラムのチェック」を手動で実行してみてください。それでも改善しない場合は、エラーコードを記録して管理者に連絡してください。

Q4: 更新状態を確認する際、管理者権限がないとできない操作はありますか?

A: 一般的なユーザーアカウントでは、Windows Updateの設定画面や更新履歴の閲覧は可能です。ただし、コマンドプロンプトを使った詳細な確認(wmic qfe list など)や、Intune管理センターへのアクセスは管理者権限が必要です。権限がない場合は、管理者に依頼して確認を依頼してください。

まとめ

会社支給PCの再配布前に更新状態を確認する際は、単に「最新の更新が適用されているか」だけでなく、更新保留状況、再起動期限、ソフトウェア配布の状態を総合的に判断することが重要です。また、問題が発生した場合の安易なロールバックやサービスの強制停止は、さらなるトラブルの原因となるため避けてください。確認した情報は、端末情報と発生時刻を添えて管理者に引き継ぐことで、迅速な対応が可能になります。再配布手順の一環として、更新状態の確認を必ず実施し、安全な端末の受け渡しを実現してください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。