【Intune】更新ポリシーの期限を過ぎてもPCが再起動しない場合

会社PCにIntuneの更新ポリシーが適用されているにもかかわらず、設定された期限を過ぎても再起動が行われず、更新が保留されたままになるケースがあります。この問題は、端末が何らかの理由で再起動のトリガーを受け取れていないか、ポリシーの解釈に齟齟が生じている可能性を示しています。再起動が実行されないまま放置すると、セキュリティ更新が適用されず、脆弱性が残った状態が続きます。本記事では、更新ポリシーの期限を過ぎてもPCが再起動しない原因を切り分ける方法と、適切な対応手順を解説します。特に、自己判断での強制再起動やレジストリ編集は行わず、まずは端末情報と発生時刻を正確に記録することが重要です。

なぜ再起動が実行されないのか:原因の全体像

Intuneの更新ポリシーは、更新のインストール期限と再起動の期限を別々に設定できます。多くの場合、再起動はユーザーの都合が良いタイミングや、スケジュールされた時刻に行われるよう設計されています。しかし、実際には以下の理由で再起動がスキップされることがあります。

• ユーザーによるスヌーズや延期: ユーザーが再起動通知を「後で」と選択したまま期限が過ぎた場合、ポリシーによっては強制再起動が行われない設定になっていると、更新が完全に保留されます。
• ポリシー適用の遅延: Intuneからポリシーが端末にチェックインされる間隔(通常8時間)や、更新プログラムのダウンロード進捗によって、再起動要件の認識がずれることがあります。
• 再起動のアクティブ時間外のスケジュール: アクティブ時間(Active Hours)が設定されている場合、その時間外にしか再起動が行われません。もし設定された期限がアクティブ時間内であれば、再起動はスキップされ、次の非アクティブ時間まで待機します。
• ポリシーの競合: 複数の更新リングが割り当てられている場合や、別のグループポリシー(オンプレADとIntune両方)が干渉すると、再起動の動作が不安定になります。
• 端末の電源状態やバッテリー残量: ノートPCがバッテリー駆動で、バッテリー残量が低い場合、再起動が延期されることがあります。

原因を特定するには、端末側の状態とIntune管理画面の両方を確認する必要があります。

まず端末側で確認すべき項目

ここでは、社内PCのローカル環境で誰でも確認できる情報を順に説明します。管理者権限がない場合でも、以下の手順はユーザー権限で実行できます。

1. Windows Updateの状態を確認する

1. [設定] > [更新とセキュリティ] > [Windows Update] を開きます。
2. 「最新の状態です」と表示されていても、詳細オプションの「更新履歴」を確認し、保留中の更新があるかどうかをチェックします。
3. 「再起動が必要」と表示されている場合、その下に「再起動のスケジュール」や「今すぐ再起動」ボタンがあるか確認します。ボタンがグレーアウトしている場合は、ポリシーで操作が制限されている可能性があります。
4. 「アクティブ時間」の設定が、更新ポリシーで指定された再起動期限と重なっていないか確認します。
5. 画面上の「今すぐ再起動」をクリックしてみてください。もし管理者による制限で実行できないメッセージが表示された場合、そのメッセージ内容をメモします。

2. イベントビューアーで更新関連のエラーを調べる

1. [イベントビューアー](eventvwr.msc)を起動します。
2. 左ペインで「Windows ログ」→「システム」を選択し、右側のフィルターで「イベントID 19, 20, 43, 44」などを指定します(Windows Update関連)。
3. エラーが記録されている場合、その日時とエラーコード(例: 0x80070005, 0x80240022など)を控えます。
4. 「Microsoft-Windows-WindowsUpdateClient/Operational」ログも同様に確認し、詳細情報を取得します。
5. 特に「更新プログラムのインストールに失敗しました」や「再起動の試行が中断されました」といった記述がないか確認します。

3. コマンドで更新ポリシーの状態を取得する

1. コマンドプロンプトまたはPowerShellを管理者として実行します(可能な場合)。
2. wuauclt /detectnow または usoclient StartScan を実行し、更新チェックを強制します。
3. gpresult /H C:\gpresult.html でグループポリシーの結果を確認し、Intuneポリシーが正しく適用されているか(MDMセクション)をチェックします。
4. PowerShellで Get-WindowsUpdate コマンド(PSWindowsUpdateモジュールが必要)が使える場合は、保留中の更新と再起動要件を表示します。
5. 結果をテキストファイルに保存し、管理者が解析しやすいようにします。

Intune管理画面から確認すべきポイント

管理者はIntuneポータルで更新ポリシーの配信状況を確認できます。ここでは、ユーザーが管理者に依頼する際に伝えるべき情報も含めて説明します。

確認項目	Intune上の場所	期待される状態
更新リングの割り当て	デバイス > 更新リング > 該当リングのプロパティ	端末が正しいリングに属している
更新の期限と再起動期限	更新リング > 設定 > 更新のスケジュール	期限が過去になっていないか、アクティブ時間と重複していないか
端末の更新ステータス	デバイス > 該当端末 > 更新の状態	「保留中の再起動」や「失敗」が表示されていないか
ポリシーの最終チェックイン時刻	デバイス > 該当端末 > 概要 > 最終チェックイン	直近24時間以内にチェックインしている

管理者はこれらの情報から、ポリシー設定が適切か、端末がポリシーを受信できているかを判断します。もしチェックインが滞っている場合は、端末のネットワーク接続やMDM登録状態を確認する必要があります。

よくある失敗パターンと誤った判断を避けるために

更新期限を過ぎて再起動しない場合、ユーザーが焦って次のような行動を取ることがありますが、これらは推奨されません。

• 強制的にシャットダウン・再起動を繰り返す: 更新の途中で電源を切ると、システムファイルが破損するリスクがあります。Windows Updateサービスが動作中でないかを事前に確認せずに再起動すると、更新の適用が中断される可能性があります。
• レジストリを編集して再起動トリガーを変更する: 社用PCのレジストリ編集は禁止されているケースがほとんどです。意図しない設定変更は、ポリシー管理の対象外となり、次回の更新動作にも悪影響を及ぼします。
• 更新サービスを無効化・停止する: Windows Updateサービス(wuauserv)を手動で停止すると、Intuneからのポリシー適用が行われなくなり、更新そのものが滞ります。
• 自己判断でロールバックを実行する: 最近インストールした更新プログラムをアンインストールしてしまうと、セキュリティホールが再び生じるだけでなく、他の更新との依存関係が壊れる恐れがあります。

これらの行為は、問題解決ではなく新たなトラブルを引き起こします。正しい手順は、まず端末情報と発生時刻を記録し、管理者に伝えることです。

再発防止策:端末情報と発生時刻を記録する習慣

再起動が行われない問題は、一度解決しても同じ端末で繰り返し発生することがあります。再発防止のために、以下の情報を定期的に記録しておくと、原因特定がスムーズになります。

1. 問題に気づいた日時と、その時点でのWindows Update画面のスクリーンショットを保存します。
2. イベントビューアーで更新関連エラーの有無を確認し、エラーコードとイベントIDをメモします。
3. Intune管理画面で端末の最終チェックイン時刻と更新ステータスを確認し、スクリーンショットを残します(管理者が行う場合はその結果を共有します)。
4. ネットワーク接続状況(VPNか社内LANか、プロキシ設定など)を記録します。更新プログラムのダウンロードに影響する場合があります。
5. 再起動期限が設定されている場合、その期限を過ぎる前に一度手動で再起動を試み、問題が再現するかどうかを確認します。

これらの記録を、統括のシステム管理チームに定期的に報告することで、ポリシー設定の見直しや端末個別の対応が迅速に行えるようになります。

よくある質問(FAQ)

Q1. 再起動期限が過ぎているのに、PCが自動再起動しません。どうすれば良いですか?
A. まずは上記の端末確認手順(Windows Update画面、イベントビューアー、コマンド)を実行し、保留中の更新やエラーを確認してください。その情報を管理者に提供し、Intune上のポリシー設定を確認してもらいましょう。

Q2. ユーザー権限で再起動ボタンがグレーアウトしています。管理者に連絡すべきですか?
A. はい、その場合は管理者がポリシーで「ユーザーによる再起動を許可しない」設定にしている可能性があります。管理者に連絡し、修正を依頼してください。

Q3. 再起動を促すポップアップが表示されない原因は何ですか?
A. 更新通知が抑制される設定(例:更新通知を無効にする)がポリシーで有効になっている可能性があります。また、端末がスリープ状態や休止状態で通知が表示されないこともあります。

Q4. バッテリー駆動時に再起動が延期されるのは仕様ですか?
A. はい、Intuneの更新ポリシーではバッテリー残量が低い場合、重要な更新以外は再起動を延期する動作があります。この場合はAC電源に接続し、残量が十分になってから再度確認してください。

まとめ

更新ポリシーの期限を過ぎても再起動が行われない場合、まずは端末側の状態とIntune管理画面の両方を確認し、原因の切り分けを行います。自己判断による強制操作やレジストリ編集はトラブルの元となるため、絶対に行わないでください。問題が発生した日時、エラーコード、端末名を記録し、管理者に正確に伝えることが最善の対応です。定期的な情報記録の習慣をつけることで、再発防止と迅速な解決につながります。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。