企業で多くのWindows PCを管理していると、
「Windows Updateをいつ配信するか」
「問題のある更新プログラムをどう止めるか」
「PCが起動しなくなったらどうするか」
「利用者がいないPCをどう遠隔サポートするか」
といった課題が日常的に発生します。
Microsoftは2026年、Windows AutopatchやMicrosoft Intuneの機能を拡張し、こうしたWindows PCの運用をさらにクラウドから管理しやすくしています。
今回は、その中でも特に注目したい
- Windows Autopatchのアップデート管理強化
- Quick machine recoveryによる障害復旧
- Remote Helpによる「無人リモートサポート」
について紹介します。
Windows Autopatchとは？
Windows Autopatchは、Windows Updateなどの更新プログラムの展開をMicrosoftのクラウドサービスから管理する仕組みです。
PCごとに手作業でWindows Updateを実施するのではなく、
「どの端末へ、いつ、どの更新プログラムを配信するか」
をポリシーとして管理できます。
今回、このAutopatchの更新管理機能がさらに強化されました。
Microsoftは2026年9月より順次、Windows品質更新プログラム、サポート対象の.NET Framework更新プログラム、およびQuick machine recovery(QMR)更新を統一的に管理できる仕組みの展開を開始しています。全テナントへの展開は2026年10月中旬までに完了予定です。
更新プログラムを「自動」または「手動」で承認
新しいAutopatchでは、更新プログラムの種類に応じて、
自動承認
または
管理者による手動承認
を選択できます。
例えば、
セキュリティ更新 → できるだけ早く適用するため自動承認
プレビュー更新 → 社内で確認してから手動承認
といった運用が可能です。
自動承認の場合は、Microsoftから更新プログラムが公開されてから実際にPCへ配信するまで、0～30日の延期期間を設定できます。手動承認の場合は、管理者が承認するまで更新は展開されません。
そのため、
- 「まず情報システム部門のPCへ適用」
- 「問題がなければ一部ユーザーへ展開」
- 「最後に全社展開」
といった段階的なアップデート運用もしやすくなります。
問題が見つかった更新プログラムは一時停止
Windows Updateでは、更新プログラム適用後にアプリケーションや周辺機器などで問題が発生することがあります。
今回のAutopatchでは、特定の更新プログラムについて配信を一時停止することもできます。
例えば、
「最新アップデート適用後、一部PCで業務アプリが動かなくなった」
という場合、まだ更新プログラムを受信していない端末への配信を止めることができます。
ただし、一時停止はすでにアップデート済みのPCを元に戻す機能ではありません。まだ更新プログラムを受信していないデバイスへの配信を停止する機能であり、既にインストール済みの端末を自動的にロールバックする機能ではありません。
また、更新プログラムの一時停止設定が端末へ反映されるまで最大8時間程度かかる場合があります。
承認方式は後から変更できない点に注意
Autopatchの品質更新ポリシーでは、自動承認または手動承認を選択できますが、一度作成したポリシーの承認方式は後から変更できません。
運用方針を変更する場合は、新しいポリシーを作成する必要があります。
そのため、導入時には
- セキュリティ更新は自動承認にするのか
- プレビュー更新は手動承認にするのか
- 段階展開をどのように行うのか
をあらかじめ検討しておくことが重要です。
MS365導入・運用でお悩みありませんか？
✔ セキュリティ設定が不安
✔ Intune / Entraの設計が難しい
✔ 自治体ガイドラインに対応できているか不明
✔ ISMSの運用負荷が高い
✔ 校務DXをMS365で実現したい
→ 現場経験10年以上のエンジニアが直接対応します
起動できないPCを復旧する「Quick machine recovery」
さらに興味深いのが、
Quick machine recovery（QMR）
です。
これは、大規模な障害などによってWindowsが正常に起動できなくなった場合に、Windows回復環境（WinRE）を利用して修復する仕組みです。
※QMRはすべての起動障害を自動修復する機能ではなく、Microsoftが対象となる広域障害向けの修復策を提供している場合に利用されます。
Windowsが通常OSを2回連続して起動できなかった場合、Windows Recovery Environmentへ移行し、Microsoftが大規模障害向けに修復パッケージを提供した場合には、その修復プログラムを取得して復旧を試みます。
これまでPCが起動しなくなると、
- 現地でPCを操作する
- USBメモリなどから復旧する
- PCを情報システム部門へ送ってもらう
といった作業が必要になるケースもありました。
Quick machine recoveryが利用できる環境では、こうした復旧作業の一部をクラウド側から支援できるようになります。
Autopatchでは、このQMRの修復プログラムについても、
- 自動承認／手動承認
- 展開延期
- 展開の一時停止
を管理できます。
つまりMicrosoftは、
Windows Updateの管理と、障害発生後の復旧
を徐々に一つの管理体系へ統合しようとしていると見ることができます。
利用者がいなくてもサポート可能に
もう一つ、情シス担当者にとって大きな変更がMicrosoft IntuneのRemote Helpです。
従来のRemote Helpでは、基本的に利用者がPCの前にいて、リモート接続を許可する必要がありました。
しかし2026年8月に、
Remote Help Windows Unattended Support with Remote Sign-In
が追加されました。
これにより、利用者がPCの前にいなくても、権限を持ったヘルプデスク担当者がWindows PCへリモート接続できるようになっています。
例えば、
- 夜間にPCのメンテナンスを行う
- 遠隔拠点のPCを情報システム部門から修復する
- 利用者との日程調整なしで障害対応する
- 共用PCを業務時間外にメンテナンスする
といった運用が考えられます。
ユーザーの画面を直接操作する仕組みではない
ただし、この機能については重要なポイントがあります。
無人Remote Helpでは、管理者が現在ログインしているユーザーの画面をそのまま操作するわけではありません。
ヘルプデスク担当者はWindowsのログイン画面から認証し、利用者とは別のWindowsセッションで作業します。
利用者がログインしている場合、ユーザー側のセッションはロックされます。
そのため、従来のConfigMgr Remote Controlなどのような、
「ユーザーが見ている画面をそのまま遠隔操作する」
という用途とは少し性質が異なります。
OSやアプリケーション、設定などの保守作業には向いていますが、ユーザープロファイル固有の問題をその場で確認する用途では、使い方を考える必要があります。
セキュリティ面も考慮
当然ながら、利用者の承認なしにPCへ接続できる機能には強い権限制御が必要です。
Microsoftでは、この機能用のIntune RBAC権限を用意しており、
「誰が無人リモート接続を実行できるか」
を制御できます。
また、Remote Helpのセッション履歴やIntuneの監査ログから、リモートアクセスの記録を確認することもできます。
企業で利用する場合は、単に機能を有効にするだけでなく、
接続できる担当者を限定する
対象端末を限定する
操作ログを監査する
といった運用設計も重要になります。
なお、Windowsの無人Remote Helpを利用するには、対象PCが企業所有・Intune管理下の対応Windows端末であることや、Remote Helpのライセンス、RBAC権限、Remote Desktopなどの事前設定が必要です。
※Windows 365、Azure Virtual Desktop、BYOD端末などは無人サポートの対象外です。
Windows管理は「キッティング」から「ライフサイクル管理」へ
最近のMicrosoft Intuneを見ていると、Windows PC管理の考え方が大きく変わってきています。
Autopilot Device Preparation
→ PCの初期セットアップ
Intune
→ 設定・アプリ・セキュリティ管理
Autopatch
→ Windows Update管理
Remote Help
→ 遠隔サポート
Quick machine recovery
→ 起動障害からの復旧
というように、
PCを導入してから、運用・更新・障害対応・復旧まで
をクラウドから管理できる仕組みが揃いつつあります。
従来のPC管理では、「PCをセットアップしてユーザーへ渡す」ことが中心でした。
これからは、
PCのライフサイクル全体をどのようにクラウドから管理するか
という視点が、企業のWindows端末管理ではますます重要になりそうです。
特に今回追加されたAutopatchの品質更新管理強化は、Windows Updateだけでなく.NET Framework更新や障害復旧まで一元管理する方向性を示しており、今後の企業向けWindows運用を考えるうえで注目すべきアップデートと言えるでしょう。
参考リンク
Windows quality updates and .NET Framework updates
https://learn.microsoft.com/ja-jp/windows/deployment/windows-autopatch/manage/windows-autopatch-windows-quality-update-overview
Quick machine recovery updates
https://learn.microsoft.com/ja-jp/windows/deployment/windows-autopatch/monitor/windows-autopatch-quick-machine-recovery-updates
What is Windows Autopatch?
https://learn.microsoft.com/ja-jp/windows/deployment/windows-autopatch/overview/windows-autopatch-overview
Microsoft Intune の Remote Help
https://learn.microsoft.com/ja-jp/intune/intune-service/fundamentals/remote-help
著者紹介
山田幸志
MS365認定アドミニストレーターエキスパート、情報処理安全確保支援士。
Microsoft 365を中心としたクラウド、セキュリティ、インフラ領域を専門とするITエンジニア。
でも得意分野はLinux/仮想化。
日本最古のITコミュニティの幹事や、日本最大のネットワークオペレーター会議の実行委員長、セキュリティイベントやGadgetイベント発起人など、数多くの技術コミュニティの運営に携わる。コミュニティ活動を通じて幅広い知見と実践的なスキルを磨き、現場で得た経験や技術情報を発信している。
