【Windows】会社PCで端末準拠ではありませんと出る時の暗号化とセキュリティ設定確認

会社で支給されたWindows PCを使っていると、突然「この端末は準拠していません」というメッセージが表示され、社内のシステムにアクセスできなくなったり、OutlookやTeamsが使えなくなったりすることがあります。このエラーは多くの場合、企業のセキュリティポリシーに端末が適合していないことを示しており、BitLocker暗号化やWindows Update、ウイルス対策ソフトの状態が原因となっています。本記事では、こうした「端末準拠ではありません」エラーの原因を具体的に特定し、自分で確認できる設定と管理者への依頼手順を段階的に解説します。

端末準拠エラーが発生する主な原因

「端末準拠ではありません」というエラーは、多くの場合、企業が導入しているモバイルデバイス管理(MDM)や条件付きアクセス(Conditional Access)ポリシーが、端末のセキュリティ状態をチェックしてブロックしているために発生します。代表的な原因は以下の3つです。

• BitLocker暗号化が有効になっていない: 会社PCではドライブ全体を暗号化するポリシーが一般的です。暗号化が無効または中断されていると、準拠とみなされません。
• Windows Updateが未適用: セキュリティ更新プログラムが不足していると、端末が脆弱と判断されます。
• ウイルス対策ソフトが無効または未インストール: Windows Defenderや会社指定のセキュリティソフトが動作していない場合もエラーになります。

これらの原因が複合しているケースも多いため、一つずつ確認していく必要があります。

自分で確認すべき5つの手順

以下の手順を順番に実施することで、端末の準拠状態をチェックできます。操作には管理者権限が必要な場合がありますが、通常の会社PCではユーザー権限でも確認できる項目が多いです。不明な場合はIT部門に問い合わせてください。

1. BitLocker暗号化の状態を確認する: 「スタート」→「設定」→「更新とセキュリティ」→「デバイスの暗号化」を開き、「BitLocker暗号化」が「有効」と表示されているか確認します。もし「無効」や「中断」と表示された場合は、暗号化が完了していません。
2. Windows Updateの適用状況を確認する: 「設定」→「更新とセキュリティ」→「Windows Update」→「更新プログラムのチェック」をクリックし、保留中の更新がないか確認します。最新の状態になっているか、再起動が必要な場合は再起動してください。
3. ウイルス対策ソフトの動作を確認する: 「設定」→「更新とセキュリティ」→「Windows セキュリティ」→「ウイルスと脅威の防止」で、リアルタイム保護が「オン」になっているか確認します。会社指定の別のセキュリティソフトがある場合は、そのソフトが有効で最新の定義ファイルであることを確認してください。
4. デバイスの正常性を確認する: 「設定」→「更新とセキュリティ」→「トラブルシューティング」→「その他のトラブルシューティング」→「デバイスの正常性チェック」を実行します。問題がある場合は、指示に従って修正してください。
5. 会社のポータルサイトで端末の状態を確認する: 会社がMicrosoft IntuneなどのMDMを利用している場合、職場アカウントでポータルサイトにログインし、端末が「準拠」と表示されているか確認します。非準拠の場合は、画面上の指示(暗号化の完了や更新の適用)に従ってください。

暗号化とセキュリティ設定の詳細確認方法

BitLocker暗号化の詳細

BitLockerはWindows Pro/Enterpriseエディションで利用できるドライブ暗号化機能です。会社PCでは多くの場合、ドライブ全体を暗号化するようポリシーで強制されています。

• 暗号化が無効の場合: 「コントロールパネル」→「BitLockerドライブ暗号化」を開き、「BitLockerを有効にする」をクリックします。ただし、回復キーを保存する必要があり、通常は管理者権限が必要です。自分で設定できない場合はIT部門に依頼しましょう。
• 暗号化が中断されている場合: 一時停止中は端末が準拠とみなされません。BitLocker管理画面で「再開」をクリックします。それでも解決しない場合は、再起動後に再度確認してください。
• 回復キーの所在を確認: 会社PCではキー管理サービス(Microsoftアカウント、Azure AD、またはActive Directory)に回復キーが保存されています。紛失した場合は、管理者に問い合わせてキーの確認を依頼してください。

Windows Updateとセキュリティ更新

準拠エラーの原因として、Windows Updateが最新でないことも多いです。特に、機能更新プログラムではなく、月例のセキュリティ更新(Quality Updates)が未適用だとブロックされるケースが大半です。更新プログラムを適用し、再起動することで多くの場合解決します。

ウイルス対策とエンドポイント保護

会社PCではWindows Defenderが既定で動作していますが、ポリシーでサードパーティ製のウイルス対策ソフトが指定されている場合があります。どちらの場合でも、リアルタイム保護が有効で定義ファイルが最新である必要があります。Windows Defenderの場合は、更新が自動で行われますが、手動で「定義の更新」を実行することも可能です。サードパーティ製のソフトウェアは、該当ソフトのヘルプを参照してください。

状況別の比較表:エラーメッセージと解決策

エラー文言の例	主な原因	自分でできる対応	管理者対応が必要なケース
「デバイスが準拠していません」	BitLocker無効/中断	BitLockerを有効化または再開	回復キーが見つからない場合
「この端末はセキュリティ要件を満たしていません」	Windows Update未適用	更新プログラムを実行し再起動	更新がエラーで停止している場合
「組織のポリシーによりアクセスがブロックされました」	ウイルス対策ソフトが無効	Windows Defenderを有効化	会社指定ソフトの再インストールが必要な場合
「このデバイスは準拠していません。IT管理者に連絡してください」	複合的な理由(暗号化+更新不足)	上記すべての手順を実施	ポリシー自体の再適用や端末の再登録が必要

よくある失敗パターンと注意点

実際に発生しやすい失敗例をいくつか紹介します。同じ間違いを防ぐために参考にしてください。

• BitLockerの暗号化を途中で中断してしまう: 暗号化には時間がかかるため、途中でPCをスリープやシャットダウンすると中断されることがあります。必ず完了するまで待ち、再起動後に「再開」をクリックしてください。
• Windows Updateを「一時停止」にしている: 仕事に集中するために更新を延期する設定にしていると、準拠エラーが発生する原因になります。一時停止を解除し、最新の更新を適用してください。
• ウイルス対策ソフトを二重で入れている: Windows Defenderとサードパーティ製ソフトが競合すると、一方が無効になる場合があります。会社指定のソフトのみを有効にし、不要なソフトはアンインストールしてください。
• 回復キーを自分で変更してしまう: 回復キーは管理者が管理するものです。自分で変更すると復旧できなくなる恐れがあるため、絶対に行わないでください。

管理者に確認すべき情報

自力で解決できない場合は、IT部門やシステム管理者に連絡する必要があります。その際、以下の情報を準備しておくとスムーズです。

• エラーメッセージのスクリーンショット(日時が分かるもの)
• 現在のBitLockerの状態(有効/無効/中断)
• Windows Updateの最終更新日
• 使用しているウイルス対策ソフトの名称とバージョン
• PCのホスト名(Windowsキー+X→システム→デバイス名)

管理者からは、端末の再登録やポリシーの再適用、回復キーの確認などの対応が行われます。

よくある質問(FAQ)

Q: 暗号化を有効にしようとしたら「TPMが見つかりません」と出ます。

A: TPM(Trusted Platform Module)が無効化されている可能性があります。BIOS設定でTPMを有効にする必要がありますが、会社PCでは管理者の許可が必要です。IT部門に連絡して設定を依頼してください。

Q: Windows Updateを最新にしてもエラーが消えません。

A: 機能更新プログラム(Feature Update)が必要な場合があります。「更新プログラムのチェック」で表示されない場合は、管理者が配信をブロックしている可能性があります。管理者に確認し、必要に応じて手動でインストールする指示を受けてください。

Q: 自宅のWi-Fiに接続するとエラーが出ます。

A: 会社のネットワークポリシーが原因ではなく、端末の準拠状態自体に問題があります。上記の手順で確認するか、社内ネットワークに接続してから再度試してください。

まとめ

「端末準拠ではありません」エラーは、BitLocker暗号化、Windows Update、ウイルス対策ソフトのいずれかに問題があることが多いです。まずは上記の5つの手順で自分の端末の状態を確認し、可能な範囲で修正を行ってください。それでも解決しない場合は、管理者に連絡して適切な対応を依頼しましょう。日頃からWindows Updateを自動にし、暗号化の状態を定期的にチェックすることで、再発を防止できます。

💻

Windowsトラブル完全解決データベース 起動不能、更新の不具合、動作が重い、設定の消失など、Windows 10/11のあらゆるトラブル解決手順を網羅しています。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。