【Intune】更新プログラムが会社PCへ配信されない時の確認手順

会社で支給されたWindows PCにIntune経由で更新プログラムが配信されず、セキュリティパッチや機能更新が適用できない状況に陥ることがあります。そのまま放置すると脆弱性が残るリスクがあるため、早めの原因特定と対処が必要です。本記事では、Intune管理下の端末で更新プログラムが届かない問題を切り分けるための具体的な確認手順を解説します。端末側の設定、Intuneポリシー、ネットワーク環境など複数の観点からアプローチし、自己判断でのロールバックは行わずに管理者へ伝えるべき情報を整理します。

1. 端末の更新プログラム画面で状態を確認する

最初に、該当のPCでWindows Updateの画面を開き、どのような状態になっているかを確認します。手動で「更新プログラムのチェック」を実行したときにエラーが表示されるか、何も表示されないかで原因の大枠がつかめます。

1-1. [設定]>[Windows Update]を開く

1. スタートメニューから「設定」を開き、「Windows Update」をクリックします。
2. 画面中央の「更新プログラムのチェック」ボタンをクリックします。
3. 結果として「最新の状態です」と表示される場合、Intune経由での配信自体は正常で、ただ単に適用すべき更新がまだない可能性があります。
4. 「いくつかの更新プログラムがインストールされていません」などのメッセージが出る場合は、保留中の更新の有無を確認します。
5. エラーコード(0x80072ee2など)が表示される場合は、通信障害やサーバー接続の問題が疑われます。エラーコードをメモしておきましょう。

1-2. 更新履歴とエラーログを確認する

同じ「Windows Update」画面の「更新履歴」を開き、最近の更新が失敗していないか確認します。失敗している場合は、その横に表示される「詳細」リンクからエラーの詳細を確認できます。また、イベントビューアーで「Windows Update」関連のエラーがないかも合わせて確認するとよいでしょう。これらの情報は管理者に伝える際に非常に役立ちます。

2. Intune管理センターでポリシー適用状況を確認する

端末側で問題が見つからない場合は、Intune管理センター(https://intune.microsoft.com)にアクセスし、該当デバイスに更新プログラムポリシーが正しく適用されているか確認します。管理者権限が必要な操作ですので、必要に応じて管理者に依頼してください。

2-1. デバイスごとのポリシー適用状況を確認する

1. Intune管理センターにサインインし、「デバイス」メニューから「すべてのデバイス」を選択します。
2. 問題の端末をクリックして詳細画面を開きます。
3. 「更新プログラム」タブ(または「Windows Update リング」)を開き、割り当てられている更新リングとその状態を確認します。
4. 「チェックイン状態」が「正常」になっているか、「保留中」や「エラー」になっていないかを確認します。
5. もし「割り当てられていません」と表示される場合、その端末が更新リングの対象グループに含まれていない可能性があります。

2-2. 更新リングの設定内容を確認する

更新リングのプロパティを開き、以下の項目が意図した通りに構成されているか確認します。

確認項目	正常な設定例	問題がある場合
品質更新プログラムの展開延期期間	0日(即時配信)	31日など長期間に設定されている
機能更新プログラムの延期期間	0～30日	180日など過剰に延期されている
自動更新の動作	自動でダウンロードしインストール	ダウンロードのみ、または通知のみ
再起動の動作	自動再起動(スケジュール設定)	ユーザーに再起動を強制しない設定

3. 配信最適化とネットワークの影響を確認する

Intuneの更新プログラムは、配信最適化(Delivery Optimization)という機能を使ってピアツーピアでダウンロードされることがあります。この機能がオフになっていたり、プロキシやファイアウォールで通信がブロックされていると更新が届かない原因になります。

3-1. 配信最適化の設定を確認する

端末の[設定]>[更新とセキュリティ]>[配信の最適化]で、「インターネット上の他のPCからダウンロードを許可する」が有効になっているか確認します。また、Intuneのポリシーで配信最適化が強制されていないか管理センターで確認することも重要です。配信最適化が無効だと、大規模な更新の際にダウンロードが遅延する可能性があります。

3-2. プロキシやファイアウォールの設定

会社のネットワーク環境によっては、Windows Updateの通信に必要なエンドポイント(*.dl.delivery.mp.microsoft.comなど)がブロックされていないか確認が必要です。自分で確認できる場合は、コマンドプロンプトで「ping」や「Test-NetConnection」を使って該当URLへの接続を試します。ただし、プロキシ設定の変更は管理者に相談してください。

4. 端末の再起動保留状態とストレージ容量を確認する

更新プログラムのインストールには再起動が必要な場合が多く、再起動が保留されたままになっていると後続の更新が配信されません。また、ディスク容量不足も更新の妨げになります。

4-1. 再起動の保留状態を確認する

[設定]>[Windows Update]に「今すぐ再起動」や「再起動のスケジュール」が表示されている場合は、まず再起動を実行します。再起動後に更新の適用が完了し、次の更新プログラムが利用可能になることがあります。再起動を何度も先延ばしにしていると、Intuneのポリシーで設定された再起動期限を過ぎてしまい、更新が適用されないケースもあります。

4-2. ディスク容量を確認する

エクスプローラーでCドライブの空き容量を確認します。更新プログラムのダウンロードには数GBの空きが必要です。容量が不足している場合は、不要なファイルを削除するか、管理者に相談して一時ファイルのクリーンアップを依頼します。特に機能更新プログラムの場合、10GB以上の空き容量が必要になることがあります。

5. トラブルシューティングの手順と管理者への連絡

上記の確認をすべて行っても解決しない場合、以下の手順で問題を記録し、管理者に報告します。

1. 端末の更新プログラム画面のスクリーンショットを撮り、エラーコードやメッセージを記録します。
2. イベントビューアー(Windowsログ>システム)で、更新関連のエラーイベントID(例:20、24、41)の発生時刻をメモします。
3. Intune管理センターで該当デバイスの最終チェックイン時刻とポリシー適用状況を確認します。
4. 会社のヘルプデスクやIT部門に、端末名、発生時刻、エラーコード、確認した内容を伝えます。
5. 自己判断でレジストリを編集したり、グループポリシーを変更したりせず、指示を仰ぎます。

6. よくある質問と失敗パターン

Q1: 「更新プログラムのチェック」を押しても何も起こらない

考えられる原因として、IntuneのポリシーでWindows Updateのスキャンが無効化されているか、端末がドメインから切断されている可能性があります。また、グループポリシーで「自動更新を構成しない」が設定されていると、Intuneの設定より優先されることがあります。管理者にポリシーの競合がないか確認してもらってください。

Q2: エラーコード「0x80072ee2」が出る

これはタイムアウトエラーで、Windows Updateサーバーに接続できないことを示します。プロキシやファイアウォールが原因のことが多いため、ネットワーク管理者に該当URLの通過許可を依頼します。端末の日時が大きくずれている場合も発生するので、時刻同期も確認しましょう。

Q3: 他の端末は更新できているのに自分の端末だけ届かない

端末固有の問題として、Intuneへの登録が不完全(チェックインされていない)や、特定の更新プログラムがブロックリストに入っている可能性があります。また、Windows Updateのデータストアが破損しているケースもあるため、「Windows Update トラブルシューティングツール」を実行してみてください。

まとめ

Intune経由の更新プログラムが届かない場合、端末の更新状態、Intuneポリシー、配信最適化、再起動保留、ディスク容量の順に確認することで原因を効率よく特定できます。エラーコードや発生時刻を記録し、管理者に正確な情報を伝えることが早期解決の鍵です。自己判断でのロールバックやレジストリ編集は避け、必ず管理者の指示に従ってください。日頃から端末の再起動をこまめに行い、空き容量を確保しておくことで、更新の遅延を予防できます。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。