【Intune】OS更新の保留理由が『セーフガード』と表示される時の見方

Intuneで管理されたWindowsデバイスにおいて、OS更新プログラムのインストールが保留され、その理由が「セーフガード」と表示されることがあります。この表示は、Microsoftが更新プログラムの配信を一時的に停止していることを示しており、互換性の問題が解決されるまで更新が提供されない安全機構です。本記事では、セーフガード保留の意味、確認手順、原因、推奨アクション、そして管理者が知っておくべき注意点を解説します。表示を見ただけで焦って無理に更新を適用しようとすると、デバイスの動作が不安定になるリスクがあるため、正しい対処方法を理解しておきましょう。

1. セーフガード保留の概要

セーフガード保留(Safeguard Hold)とは、Microsoftが特定のハードウェア構成やソフトウェア環境で更新プログラムに互換性の問題を検出した際に、該当デバイスへの更新配信を自動的に停止する仕組みです。これはWindows Update for Businessの機能の一部であり、更新プログラムによる予期せぬトラブルを未然に防ぐことを目的としています。セーフガード保留が適用されている間、デバイスは最新の機能更新プログラムや品質更新プログラムの一部を受け取れなくなりますが、通常は問題が修正された後に自動的に解除されます。Intune管理下のデバイスでは、更新リングの状態レポートに保留理由として「セーフガード」と表示されます。管理者はこの表示を見て、ユーザー側の問題でないことを理解する必要があります。

2. セーフガード保留の確認方法

セーフガード保留を確認するには、主に以下の2つの方法があります。いずれも管理者権限が必要な場合が多いため、エンドユーザーはIT管理者に問い合わせてください。

2.1 Intune管理センターでの確認

1. Intune管理センター(https://intune.microsoft.com)にサインインします。
2. 左メニューから「デバイス」→「更新プログラムリング」を選択します。
3. 該当する更新リングをクリックし、「レポート」タブを開きます。
4. 「デバイスの状態」セクションで、保留中のデバイスをクリックして詳細を表示します。
5. 「保留理由」列に「セーフガード」と表示されていることを確認します。表示されていない場合は、他の保留理由(ユーザー設定、アクティブ時間など)が原因です。

2.2 デバイス上での確認(エンドユーザー向け参考)

1. 対象のWindowsデバイスで「設定」→「Windows Update」を開きます。
2. 「利用可能な更新プログラム」に更新が表示されない場合、または「更新プログラムのインストールを一時停止しています」と表示される場合、理由の詳細を確認します。
3. 「詳細オプション」→「更新プログラムの一時停止」で、一時停止がユーザー設定によるものか、システムによるものかを確認できます。セーフガード保留の場合、ユーザーが一時停止したわけではないため、通常の画面には表示されません。
4. 管理者は「Update Compliance」や「Windows Update for Business reports」を利用して、より詳細な保留理由を確認することも可能です。

3. セーフガード保留が発生する主な原因

セーフガード保留は、Microsoftが更新プログラムと特定の環境との互換性に問題があると判断した場合に発生します。具体的には以下のようなケースがあります。

• ドライバーの互換性問題: 特定のバージョンのグラフィックスドライバーやネットワークドライバーが更新プログラムと競合する場合。例えば、Windows 11 22H2から23H2への更新で、一部のIntelグラフィックスドライバーで画面の不具合が報告された事例があります。
• アプリケーションの互換性: 特定のセキュリティソフトや業務アプリが更新プログラムで正しく動作しなくなる場合。Microsoftはアプリケーションパートナーと協力して修正を提供します。
• 既知の問題の存在: Microsoftが更新プログラムのリリース後に発見した不具合(例:一部のデバイスでブルースクリーンが発生)が該当デバイスに影響する場合、セーフガードが発動します。
• ハードウェア構成の特殊性: 特定のメーカーやモデルのデバイス(例:Surface Pro X)でARM版Windowsなど、標準とは異なる構成の場合に保留されることがあります。

4. セーフガード保留と他の保留理由の違い

保留理由を正しく切り分けるために、以下の比較表を参考にしてください。管理者はこれを用いて、デバイスごとの状態を把握できます。

保留理由	特徴	推奨アクション
セーフガード	Microsoftによる互換性保護のため、自動的に配信停止。デバイス側で解除不可。	管理者はMicrosoftのリリース情報を監視し、修正を待つ。テストデバイスで問題がないか確認する場合は、一時的にセーフガードを回避する方法(後述)もありますが、推奨はしません。
ユーザー設定による一時停止	ユーザー自身がWindows Update設定で更新を一時停止した状態。	ユーザーに一時停止を解除するよう促す。管理ポリシーで制限可能。
アクティブ時間	デバイスの使用時間帯(アクティブ時間)を避けて更新を延期している状態。	アクティブ時間外に自動インストールされるのを待つ。ポリシーで変更可能。
バッテリー節約	バッテリー駆動時に更新が保留される。電源接続を促す。	電源アダプターを接続する。ポリシーでバッテリー時も更新可能にできるが、推奨しない。
空き容量不足	更新に必要なディスク容量が足りない。	不要ファイルを削除するか、ストレージを拡張する。

5. セーフガード保留時の推奨アクション

セーフガード保留が表示された場合、基本的にはMicrosoftの修正リリースを待つことが最善です。ただし、管理者がどうしてもテスト目的で更新を適用したい場合は、一時的な回避策として以下の手順を検討できます(ただし、非推奨であることを理解してください)。

• 待機する: セーフガード保留は通常、数日から数週間で解除されます。Microsoftは既知の問題を追跡するダッシュボード(Windows release health)を公開しているため、該当の更新プログラムにセーフガードが設定されているか確認できます。
• テスト用デバイスで確認する: セーフガード保留が設定されていない同一構成のデバイスがあれば、そちらで先行テストを行い、問題がないことを検証します。問題がなければ、セーフガード保留が誤検出の可能性もあります。その場合はMicrosoftのサポートに報告します。
• 管理者向け設定(高度な回避): グループポリシーやレジストリでセーフガードを無効にすることが技術的には可能ですが、絶対に実行しないでください。互換性問題が発生してもサポート対象外となり、システムが正常に動作しなくなるリスクがあります。

6. 失敗パターンと注意点

セーフガード保留に対して、以下のような誤った対処をすると深刻なトラブルを招く可能性があります。

• レジストリ変更による強制適用: 「Feature update deferral」や「Disable WUfB Safeguards」などのレジストリ設定を変更してセーフガードを無効にすると、互換性問題が発生したまま更新がインストールされ、起動不能やアプリのクラッシュが発生する可能性があります。
• 手動で更新プログラムをダウンロードして適用: Microsoft Updateカタログから該当の更新プログラムを手動でダウンロードし強制インストールすることも危険です。セーフガードはそのデバイスにとって問題があると判断されているため、同様のリスクがあります。
• ロールバックやシステムの復元: 更新後に不具合が発生した場合、ロールバックを試みることはできますが、セーフガード保留が解除される前に無理に更新した結果です。ロールバックに失敗するとシステムが不安定になることがあります。

また、管理者は以下の情報を記録してMicrosoftサポートに問い合わせるときに役立ててください。

• 対象デバイスのモデル、OSビルド番号(winverで確認)
• セーフガード保留が確認された日時
• Intuneの更新リング名とデバイスID
• 該当の更新プログラムのKB番号

7. よくある質問

以下は、セーフガード保留に関してよく寄せられる質問とその回答です。

• Q: セーフガード保留はいつまで続きますか?
  A: 決まった期限はありません。Microsoftが問題を修正して更新プログラムを再配信するまで続きます。通常は数週間以内ですが、複雑な問題の場合は数ヶ月かかることもあります。Windows release healthダッシュボードで進捗を確認できます。
• Q: セーフガード保留を管理者が強制解除できますか?
  A: Intuneやグループポリシーでセーフガードを解除する設定は用意されていません。レジストリ操作で強制解除は可能ですが、前述の通り非推奨です。
• Q: セーフガード保留が発生しているデバイスは、セキュリティ更新プログラムも受け取れませんか?
  A: セーフガード保留は主に機能更新プログラム(Feature Update)に適用されることが多く、品質更新プログラム(月例のセキュリティ更新)は別途配信される場合があります。ただし、状況によっては品質更新も保留されることがあるため、常に最新の状態を保つにはMicrosoftの情報を確認してください。
• Q: テスト用デバイスでセーフガード保留が発生しないのはなぜですか?
  A: セーフガード保留はハードウェア構成やインストールされているソフトウェアの組み合わせに依存するため、構成が異なるデバイスでは保留が発生しないことがあります。テスト用デバイスが本番環境のデバイスと同じ構成であることを確認してください。

8. まとめ

IntuneでOS更新の保留理由が「セーフガード」と表示された場合、それはMicrosoftが互換性保護のために配信を停止している安全機構です。管理者はこの表示を見たときに、焦って強制適用やレジストリ変更を行わず、まずはMicrosoftのリリース情報を確認して修正を待つことが基本です。どうしても早期に検証が必要な場合は、同一構成のテストデバイスで問題がないかを確認し、必要に応じてMicrosoftサポートに問い合わせてください。正しい手順を踏むことで、会社PCの安定稼働を維持しながら、更新プログラムを安全に展開できます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。