Windows Autopilot のリセット

Windows Autopilot Reset は、すぐにビジネスに使用できる状態にデバイスを復元するので、次のユーザーはすばやく簡単にサインインして運用を開始できます。 具体的には、Windows Autopilot Reset:

  • 個人用ファイル、アプリ、および設定を削除します。
  • デバイスの元の設定を再適用します。
  • リージョン、言語、およびキーボードを元の値に設定します。
  • デバイスの Microsoft Entra ID への ID 接続を維持します。
  • デバイスの Intune への管理接続を維持します。

Windows Autopilot のリセット プロセスでは、既存のデバイスからの情報が自動的に保持されます。

  • Wi-Fi 接続の詳細。
  • 以前にデバイスに適用されたプロビジョニング パッケージ。
  • リセット プロセスが開始されたときに USB ドライブに存在するプロビジョニング パッケージ。
  • Microsoft Entra デバイス メンバーシップとモバイル デバイス管理 (MDM) の登録情報。
  • Simple Certificate Enrollment Protocol (SCEP) 証明書。

Windows Autopilot リセットは、プロビジョニング パッケージの再適用を含め、この情報が復元されるまで、ユーザーがデスクトップにアクセスすることをブロックします。 MDM サービスに登録されているデバイスの場合、Windows Autopilot Reset も MDM 同期が完了するまでブロックされます。

注:

Windows Autopilot リセットでは、Microsoft Entra ハイブリッド参加済みデバイスまたは Surface Hub デバイスはサポートされていません。 Microsoft Entra ハイブリッド参加済みデバイスおよび Surface Hub デバイスの場合、完全なデバイスのワイプが必要です。 ハイブリッド デバイスがデバイスの完全なリセットを行うと、再展開する準備が整うまでに最大 24 時間かかる場合があります。 デバイスを再登録することで、要求を迅速化できます。

シナリオ

Windows Autopilot リセットでは、次の 2 つのシナリオがサポートされています。

追加の要件と構成の詳細は、各シナリオに適用されます。

ローカルの Windows Autopilot を使用してデバイスをリセットする リセット

IT 管理者は、ローカルの Windows Autopilot を使用して次のようにリセットできます。

  • 個人用ファイル、アプリ、および設定をすばやく削除します。
  • ロック画面から Windows デバイスをリセットします。
  • 元の設定と管理登録 (Microsoft Entra ID とデバイス管理) を適用します。

これで、デバイスを使用する準備ができました。 ローカルの Windows Autopilot リセットを使用すると、デバイスは完全に構成済みまたは IT 部門が承認した既知の状態に戻ります。

サポートされているバージョンの Windows でローカル Windows Autopilot リセットを有効にするには:

  1. 機能のポリシーを有効にします。
  2. デバイスごとにリセットをトリガーします。

ローカルの Windows Autopilot を有効にする リセット

ローカルの Windows Autopilot Reset を有効にするには、 DisableAutomaticReDeploymentCredentials ポリシーを構成する必要があります。 このポリシーは、 CredentialProviders、 CredentialProviders/DisableAutomaticReDeploymentCredentials 構成サービス プロバイダー (CSP) ポリシーに記載されています。 既定では、ローカルの Windows Autopilot Reset は無効になっています。 この既定値では、ローカルの Windows Autopilot リセットが誤ってトリガーされないようにします。

ポリシーを設定するには、次のいずれかの方法を使用します。

  • MDM プロバイダー。

    • Intune を使用する場合は、次の設定を使用して新しいデバイス構成プロファイルを作成できます。

      • プラットフォーム = Windows 10 以降。
      • プロファイルの種類 = デバイスの制限。
      • カテゴリ = 全般。
      • オートパイロット リセット = 許可。 ローカル リセットを許可する必要があるすべてのデバイスにこの設定を展開します。

    • Intune 以外の MDM プロバイダーを使用している場合は、このポリシーの設定方法について MDM プロバイダーのドキュメントをチェックしてください。

  • Windows 構成Designer。

Windows 構成 Designer を使用して、ランタイム設定>ポリシー> CredentialProviders > DisableAutomaticReDeploymentCredentials 設定を0に設定し、プロビジョニング パッケージを作成できます。

  • 学校用 PC のセットアップ アプリ。

学校用 PC のセットアップ アプリの最新リリースでは、ローカル Windows Autopilot リセットの有効化がサポートされています。

ローカル Windows Autopilot リセットのトリガー

ローカルの Windows Autopilot リセットは、次の 2 段階のプロセスです:

  1. Windows Autopilot のリセットをトリガーします。
  2. 認証します。

これら 2 つの手順を実行すると、Windows Autopilot Reset が実行されます。 Windows Autopilot のリセットが完了すると、デバイスを使用する準備が整います。

ローカルの Windows Autopilot リセットをトリガーするには:

ローカルの Windows Autopilot リセットが実行されているデバイスで:

  1. プロビジョニング パッケージが作成されている場合は、プロビジョニング パッケージが含まれる USB ドライブを接続します。

  2. Windows デバイスのロック画面で、キーストローク CTRL + WIN + R を入力します。

    これらのキーストロークにより、ローカルの Windows Autopilot Reset のカスタム サインイン画面が開きます。 この画面には次の 2 つの目的があります。

    1. エンド ユーザーがローカル Windows Autopilot リセットをトリガーする権利を持っていることを確認/検証します。
    2. Windows 構成Designerを使用して作成されたプロビジョニングパッケージがプロセスの一部として使用されている場合は、ユーザーに通知します。

  3. ローカルの Windows Autopilot リセットをトリガーするには、ローカル管理者の資格情報を持つアカウントでデバイスにサインインします。

ローカルの Windows Autopilot リセットがトリガーされると、リセット プロセスが開始されます。 プロビジョニングが完了すると、デバイスを使用する準備が整います。

注:

デバイスでローカル Windows Autopilot リセットが使用されている場合、デバイスのプライマリ ユーザーと Microsoft Entra デバイス所有者は更新されません。 管理者は、Windows Autopilot のリセットが完了した後、手動で更新できます。

リモート Windows Autopilot Reset を使用してデバイスをリセットする

Microsoft Intune などの MDM サービスを使用して、リモート Windows Autopilot リセット プロセスを開始できます。 この方法でリセットすると、IT スタッフが各マシンを訪問してプロセスを開始する必要がなくなります。

リモート Windows Autopilot Reset 用にデバイスを有効にするには、デバイスが MDM 管理されていて、Microsoft Entra ID に参加している必要があります。 さらに、Intune の場合、リモート Windows Autopilot リセットには Intune サービス管理者ロールが必要です。 詳しくは、「Intune にユーザーを追加して管理アクセス許可を付与する」をご覧ください。

リモート Windows Autopilot リセットのトリガー

Intune 経由でリモートの Windows Autopilot リセットをトリガーするには、次の手順に従います。

  1. Intune 管理センターの [デバイス] タブに移動します。
  2. [ すべてのデバイス ] ビューで、対象のリセット デバイスを選択し、[ その他 ] を選択してデバイス操作を表示します。
  3. [ Autopilot Reset] を選択して、リセット タスクを開始します。

リセットが完了すると、デバイスは再び使用する準備ができます。

注:

デバイスでリモート Windows Autopilot リセットを使用すると、デバイスのプライマリ ユーザーと Microsoft Entra デバイスの所有者が削除されます。 リセット後にサインインする次のユーザーは、プライマリ ユーザーおよび Microsoft Entra デバイスの所有者として設定されます。 Windows Autopilot のリセット後も、共有デバイスは共有されたままになります。

トラブルシューティング

Windows Autopilot リセットを使用するには、 デバイスで Windows 回復環境 (WinRE) が正しく構成され、有効になっている必要があります。 Windows Autopilot リセットを開始する前に、WinRE が構成され、有効になっているかどうかを確認します。 WinRE が構成されておらず、有効になっていない場合、デバイスで Windows Autopilot のリセットがすぐに失敗し、 Error code: ERROR_NOT_SUPPORTED (0x80070032) などのエラーがログに報告されます。

WinRE が有効になっていることを確認するには、 REAgentC.exe ツール を使用して次のコマンドを実行します。

reagentc.exe /enable

WinRE を有効にした後に Windows Autopilot のリセットが失敗した場合、または WinRE を有効にできない場合は、Microsoft サポートにお問い合わせください。

  • Last updated on