【Intune】Windows 11への機能更新が案内されない時の対象条件確認

会社で管理されているWindows 11の端末で、新しい機能更新プログラム(バージョンアップ)がなかなか案内されない、あるいは全く表示されないという経験はありませんか。Intune(Microsoft Endpoint Manager)で管理されている場合、更新の配信タイミングは管理者が設定したポリシーに依存します。単に更新プログラムが提供されていないのではなく、ポリシーや端末の状態が原因でブロックされているケースが大半です。本記事では、Windows 11への機能更新が案内されない原因を、端末側・アカウント側・管理設定側の3軸で切り分け、具体的な確認手順と管理者へ伝えるべき情報を整理します。

なぜ機能更新が届かないのか – 主な原因の切り分け

機能更新が端末に表示されない原因は、大きく分けて「更新配信ポリシー」「デバイスの準拠・保留状態」「更新プログラムの提供チャネル」の3つに分類できます。以下でそれぞれのポイントを解説します。

更新配信ポリシーの設定ミス

IntuneでWindows Update for Business(WUfB)を利用している場合、管理者は「更新リング」または「機能更新ポリシー」を作成して、更新プログラムの配信を制御します。もし適切なリングに端末が割り当てられていない、またはポリシー内で「機能更新を一時停止する」設定が有効になっていると、更新が案内されません。また、配信リングの「更新保留期間」が長く設定されていると、機能更新の提供開始から実際に端末に届くまでに日数が空くことがあります。

デバイスの準拠状況と更新保留

Intuneは、コンプライアンスポリシーに準拠していない端末に対して、更新プログラムの配信をブロックすることができます。例えば、暗号化が無効、ウイルス対策ソフトが未インストール、OSの最小バージョン未満などの条件に違反している場合、機能更新が提供されないことがあります。また、端末側で「更新プログラムのインストールを延期する」設定(アクティブ時間外のインストール)や「再起動保留中」の状態が長引いていると、新しい更新が表示されないこともあります。

更新プログラムの提供チャネルとリリースタイミング

Windows 11の機能更新は、段階的にロールアウトされます。Microsoftは、問題が確認されていないデバイスから順に提供を開始するため、管理者が選択した配信リング(プレビューリング、ファーストリング、セカンドリングなど)によって、更新が届くタイミングが異なります。特に「セミアニュアルチャネル」を選択している場合、機能更新の提供が数か月遅れることがあります。また、特定のビルドに対して互換性ブロックがかかっていると、その端末には更新が表示されません。

端末側で確認すべき基本設定

まずは、手元の端末で以下の項目を順に確認してください。これにより、端末側の状態が原因かどうかを切り分けられます。

1. Windows Updateの設定を確認する: [設定] > [Windows Update] を開き、[更新プログラムのチェック] をクリックします。同時に、[更新プログラムの一時停止] が有効になっていないか確認してください。一時停止中であれば、更新プログラムは表示されません。
2. 展開サービスを確認する: コマンドプロンプトを管理者として開き、wuauclt /detectnow または UsoClient ScanInstallWait を実行して、手動でスキャンをトリガーします。ただし、この操作は管理者権限が必要で、ポリシーで禁止されている場合があります。
3. Intuneポータルサイトの状態を確認する: 会社のポータルサイトアプリ(Company Portal)を開き、[デバイス] タブをタップします。該当の端末を選択し、[デバイスの状態] が「管理対象」かつ「準拠済み」になっているか確認します。準拠していない場合は、コンプライアンス違反の詳細が表示されます。
4. 更新履歴を確認する: [設定] > [Windows Update] > [更新履歴] を開き、最近インストールされた更新プログラムにエラーや保留中の再起動がないか確認します。再起動が必要な更新がある場合、新しい更新は提供されません。
5. グループポリシーの結果を確認する: コマンドプロンプトで gpresult /h C:\gpresult.html を実行し、生成されたHTMLファイルを開きます。「コンピューターの構成」→「管理用テンプレート」→「Windowsコンポーネント」→「Windows Update」の設定値が、Intuneポリシーと競合していないか確認します。特に「自動更新を構成する」や「機能更新の遅延」の項目をチェックしてください。

管理者が確認すべきIntune管理画面の設定項目

端末側で問題が見つからない場合、管理者に依頼してIntune管理センターで以下の設定を確認してもらいましょう。表に代表的な項目をまとめました。

確認項目	設定場所(Intune)	期待する状態
配信リングの割り当て	[デバイス] > [Windows] > [更新リング]	対象端末が目的のリングに割り当てられている。リング内で機能更新の一時停止がオフになっている。
機能更新ポリシー	[デバイス] > [Windows] > [機能更新プログラム]	対象のWindows 11バージョンが指定され、展開が開始されている。期限切れや割り当て漏れがない。
更新保留期間	配信リング内「更新プログラムの一時停止」と「機能更新の延期期間」	機能更新の延期期間が適切な日数(例:0～7日)に設定されている。長期保留(30日以上)だと更新が届かない。
コンプライアンスポリシー	[エンドポイントセキュリティ] > [デバイスコンプライアンス]	端末が準拠済みであること。非準拠の場合、更新提供がブロックされる設定になっていないか確認。
再起動期限	配信リング内「再起動の期限」	期限が切れていないこと。期限切れが近い端末は、古い更新が再起動待ちで新しい更新を受け取れない場合がある。

管理者は、これらの設定を確認した上で、必要に応じてポリシーを修正または再割り当てしてください。なお、機能更新ポリシーは、更新リングとは別に作成する必要がある点に注意が必要です(更新リングは品質更新も含むため)。

よくある質問とトラブルシューティング

現場でよく寄せられる質問とその対応をまとめました。

Q1: 同じ配信リングに属している他の端末には更新が来ているのに、自分の端末だけ来ません。なぜですか?
A: 端末ごとに更新プログラムの提供タイミングが数日ずれることがあります。段階ロールアウトの影響です。また、端末の準拠状況や再起動保留の有無、ストレージ空き容量なども原因になります。端末のイベントビューアー(Microsoft-Windows-WindowsUpdateClient/Operational)でエラーコードを確認し、管理者に報告してください。

Q2: Intuneのポリシーで更新を強制されていて、自分で更新確認ボタンを押してもエラーになります。
A: ポリシーによって手動スキャンが無効化されている可能性があります。その場合、設定の「Windows Update」に「一部の設定は組織で管理されています」と表示されます。管理者に連絡し、ポリシーの変更を依頼するか、スキャンタイミングを調整してもらってください。

Q3: 更新プログラムのインストールが途中で止まり、再起動を促されますが、再起動しても更新が進みません。この状態で新しい機能更新は来ますか?
A: 更新処理が正常に完了していない端末には、新しい更新は提供されません。まずは既存の更新トラブルを解決する必要があります。Windows Updateのトラブルシューティングツールを実行するか、管理者に依頼して更新プログラムのリセット(ソフトウェア配布フォルダのクリアなど)を検討してもらってください。

Q4: 新しい機能更新がリリースされたのに、会社のポリシーで1年間更新が保留されています。この保留を解除してもらうにはどうすればよいですか?
A: 保留期間はビジネス要件に基づいて設定されています。解除を希望する場合は、業務に支障が出る具体的な理由(セキュリティ要件、アプリ互換性など)を添えて、管理者に問い合わせてください。管理者は配信リングの「機能更新の延期期間」を調整できます。

Q5: 自宅の個人端末では更新が来ているのに、会社の端末では来ません。Windows Updateの設定が違うのでしょうか?
A: 会社端末はIntuneの管理下にあるため、個人端末とは更新ポリシーが全く異なります。会社端末では、管理者が設定したポリシーに従って更新が制御されます。個人端末の感覚で「更新が遅い」と感じるのは正常な動作です。

まとめ

Windows 11への機能更新が案内されない場合、まずは端末側の更新一時停止や再起動保留、準拠状況を確認してください。それでも解決しない場合は、管理者に依頼してIntune管理画面の配信リングや機能更新ポリシー、コンプライアンスポリシーを見直すことが重要です。

更新プログラムの手動強制やレジストリ操作は避け、必ず管理者の判断を仰ぎましょう。また、問題が発生した端末のログ(イベントビューアーやWindowsUpdate.log)を保存しておくと、トラブルシューティングがスムーズになります。

適切な設定と連携により、会社全体の更新管理を効率化し、セキュリティリスクを低減してください。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。