Windows 11への自動更新を“確実にブロックする”ポリシーの使い方：企業ユーザーに贈るWindows 10への乗り換え案内（117）

多くの企業では、Windows 11に対応または非対応のハードウェアで動作するWindows 10クライアントがあるでしょう。更新プログラムが適切に管理されている環境では、ユーザーが意図的に、あるいは誤ってWindows 11にアップグレードしてしまうことはないはずです。しかし、小規模な環境ではそうとも限りません。

[山市良，テクニカルライター]

企業ユーザーに贈るWindows 10への乗り換え案内

WUfBポリシーでWindows 11への更新をブロックする

　「Windows Server Update Services（WSUS）」や「Microsoft Intune」（Microsoft Endpoint Managerの一部）を使用してWindowsクライアントの更新を管理している場合、管理者が「Windows 11」を展開しない限り、クライアントにWindows 11が配布されることはありません。これは、「Windows Update for Business（WUfB）」で更新を適切に管理している場合も同様です。

　しかし、これらの管理環境を使用しておらず、個人ユーザーと同じようにMicrosoft Updateから更新を取得している場合、Windows 11対応ハードウェアであれば、いつかWindows 11（ブロード展開はまだ始まっていませんが、2022年前半に予定されています）に自動更新されてしまいます。

　Windows 11対応ハードウェアでない場合は、「設定」の「Windows Update」に「このPCは現在、Windows 11を実行するための最小システム要件を満たしていません」と表示され、自動更新されることはありません。

　「グループポリシー」または「Active Directory」がない場合は、「ローカルコンピューターポリシー」を使用すると、Windows 11対応ハードウェアの有無に関係なく、Windows 11を更新先のターゲットとして選択しないように強制することができます。