登録状態ページを設定する

登録状態ページ (ESP) には、Windows デバイスを登録して初めてサインインするユーザーにプロビジョニングの状態が表示されます。必要なすべてのポリシーとアプリケーションがインストールされるまで、デバイスの使用をブロックするように ESP を構成できます。デバイスユーザーは ESP を見て、デバイス上のセットアップの進行状況を追跡できます。

ESP は、Microsoft Entra 参加の既定のOut-of-Box Experience (OOBE) や、任意の Windows Autopilot プロビジョニングシナリオ中に展開できます。

ESP をデバイスに展開するには、Microsoft Intune で ESP プロファイルを作成し、以下を制御する ESP 設定を構成します。

インストールの進行状況インジケーターの可視性
プロビジョニング中のデバイスアクセス
時間制限
許可されるトラブルシューティング操作

この記事では、登録ステータスページで追跡する情報と、Microsoft Intune で ESP プロファイルを作成する方法について説明します。

開始する前に

ESP は、EnrollmentStatusTracking 構成サービスプロバイダー (CSP) と FirstSyncStatus CSP を使用して、アプリのインストールを追跡します。
テナントには最大 51 個の ESP プロファイル (既定値 + 50) を作成できます。

新しいプロファイルの作成

次の手順を使用して、登録ステータスページを構成する Intune プロファイルを作成します。

Microsoft Intune 管理センターで、[デバイス] を選択し>デバイスのオンボード> *登録を展開します。
[ Windows ] タブの [Windows Autopilot] で、[ 登録状態] ページを選択します。
[作成] を選択します。
[Basics]\(基本\) で次のプロパティを入力します。
- 名前: プロファイルに簡単な名前を付けます。
- 説明: プロファイルの説明を入力しますこの設定は省略可能ですが、推奨されます。
[次へ] を選択します。
[設定] で、次の設定を構成します。
- [アプリとプロファイルの構成の進行状況を表示する] - はい
  - いいえ: デバイスのセットアップ中に登録状態ページが表示されません。構成の進行状況をユーザーに表示しない場合は、このオプションを選択します。
  - はい: デバイスのセットアップ中に登録状態ページが表示されます。このオプションを選択すると、さらに多くのオプションを使用できます。
- インストールに時間が指定した分数より長くかかる場合にエラーを表示する: 目的の時間が経過すると、タイムアウトエラーメッセージが表示されます。既定のタイムアウトは 60 分です。デバイスにアプリをインストールするためにより多くの時間が必要だと思われる場合は、より高い値を入力してください。
- 時間制限やエラーの発生時にカスタムメッセージを表示する: 何が起こったのか、誰に助けを求めればよいのかをユーザーに伝えるカスタムメッセージを含めます。次のようなオプションがあります:
  - いいえ: エラーが発生したときに、 Setup could not be completed. Please try again or contact your support person for help. 既定のメッセージがユーザーに表示されます。
  - はい: エラーが発生すると、カスタムメッセージがユーザーに表示されます。指定されたテキストボックスにメッセージを入力します。
- エンドユーザー向けにログ収集と診断ページを有効にする: ユーザーのログと診断がトラブルシューティングに役立つ可能性があるため、このオプションをオンにすることをお勧めします。次のようなオプションがあります:
  - いいえ: インストールエラーが発生すると、[ログの収集] ボタンはユーザーに表示されません。 Windows Autopilot 診断ページは、Windows 11 を実行しているデバイスでは表示されません。
  - はい: インストールエラーが発生すると、[ログの収集] ボタンがユーザーに表示されます。 Windows Autopilot 診断ページは、Windows 11 を実行しているデバイスで表示されます。
- Out of Box Experience (OOBE) によってプロビジョニングされたデバイスにのみページを表示する: この設定を使用すると、デバイスにサインインするすべての新しいユーザーに登録ステータスページが再表示されないようになります。次のようなオプションがあります:
  - いいえ: 登録ステータスページは、デバイスフェーズと out-of-box experience (OOBE) 中に表示されます。このページは、ユーザーフェーズ中に、初めてデバイスにサインインするすべてのユーザーにも表示されます。
  - はい: 登録ステータスページは、デバイスフェーズと OOBE 中に表示されます。このページはユーザーフェーズ中にも表示されますが、デバイスにサインインした最初のユーザーに対してのみ表示されます。その後、デバイスにサインインするユーザーには表示されません。
- Windows 品質更新プログラムをインストールする (デバイスを再起動する場合があります): この設定を使用して、利用可能な品質更新プログラム (毎月のセキュリティ更新プログラムリリースとも呼ばれる) の Windows Updates からの確認とインストールを制御します。次のようなオプションがあります:
  - はい: OOBE の最後に、デバイスは Windows Updates で不足しているものと該当する毎月のセキュリティ更新プログラムリリースがないかどうかを確認します。このプロセス中に更新が見つかった場合、更新の進行状況がページに表示されます。
  - いいえ: OOBE 中に毎月のセキュリティ更新プログラムリリースはインストールされず、デバイスは通常どおりデスクトップに進みます。毎月のセキュリティ更新プログラムリリースのインストールに関するメッセージは、インストールされていないため表示されません。
  重要
  - この設定では、現在サポートされているバージョンの Windows 11 のみがサポートされます。
  - [はい] に設定すると、ESP が完了した後、OOBE 中に毎月のセキュリティ更新プログラムリリースがインストールされます。 ESP は、更新リングポリシーを適用し、品質更新プログラムを適用します。そのため、organization のポリシーが尊重されます。
  - この設定について詳しくは、 (本記事内) Windows 月次セキュリティ更新プログラムリリースの詳細をご覧ください。
- [すべてのアプリとプロファイルがインストールされるまでデバイスの使用をブロックする]: オプション
  - いいえ: Intune がデバイスのセットアップを完了する前に、ユーザーは ESP を終了できます。
  - はい: Intune がデバイスのセットアップを完了するまで、ユーザーは ESP を終了できません。このオプションを選択すると、このシナリオの他の設定のロックが解除されます。
- [インストールエラーが発生した場合にデバイスのリセットをユーザーに許可する]: オプション
  - いいえ: ESP では、インストールが失敗したときにデバイスをリセットするオプションはユーザーに提供されません。
  - はい: ESP は、インストールが失敗した場合にデバイスをリセットするオプションをユーザーに提供します。
- [インストールエラーが発生した場合にデバイスのリセットをユーザーに許可する]: オプション
  - いいえ: ESP は、インストールが失敗した場合に ESP をバイパスするオプションをユーザーに提供しません。
  - はい: ESP は、インストールが失敗した場合に ESP をバイパスするオプションをユーザーに提供します。
- [これらの必要なアプリがユーザーまたはデバイスに割り当てられている場合、それらがインストールされるまでデバイスの使用をブロックします]: オプション
  - すべて: ユーザーがデバイスを使用するには、割り当てられているすべてのアプリをインストールする必要があります。
  - 選択済み: ユーザーがデバイスを使用するには、選択したアプリをインストールする必要があります。 [ アプリの選択 ] を選択して、ブロック アプリ に関連するその他の設定を含むブロックアプリリストを開始します。
- 技術者フェーズで選択したブロックアプリのみに失敗: Windows Autopilot の事前プロビジョニング済み展開でこの設定を使用して、技術者フロー中に必要なアプリの優先順位付け方法を制御します。この設定は、 ブロックアプリ が追加されている場合にのみ使用でき、事前プロビジョニング中のデバイスにのみ適用されます。次のようなオプションがあります:
  - いいえ: ブロックしているアプリのインストールが試行されます。ブロックしているアプリのインストールに失敗した場合、Windows Autopilot の展開は失敗します。非ブロックアプリのインストールは試行されません。エンドユーザーが再シールされたデバイスを受け取り、初めてサインインすると、ESP は非ブロックアプリのインストールを試みます。
  - はい: 必要なすべてのアプリのインストールが試行されます。ブロックしているアプリのインストールに失敗した場合、Windows Autopilot の展開は失敗します。デバイスをターゲットとする非ブロックアプリがインストールに失敗した場合、ESP はそれを無視し、通常どおり展開は続行されます。エンドユーザーが再シールされたデバイスに初めてサインインすると、ESP は、技術者フローでインストールできなかったアプリを再インストールしようとします。この設定は、事前プロビジョニングされたデプロイの既定の設定です。
  ヒント
  
  この機能を使用する場合は、技術者フロー中にプロビジョニング時間が長くなることが予想されます。割り当てられたアプリの数が多いほど、所要時間が長くなる可能性があります。デバイスのプロビジョニングに Microsoft 以外のプロバイダーを使用している場合は、プロビジョニング時間が長くなる可能性についてプロバイダーに伝えてください。 ESP タイムアウト期間を増やして、タイムアウトによる展開の失敗を防ぎます。
[次へ] を選択します。
[ 課題] で、プロファイルを受け取るグループを選択します。必要に応じて、[フィルターの編集] を選択して割り当てをさらに制限します。

注:

OS の制限により、ESP 割り当てに使用できるフィルターの選択は制限されています。ピッカーには、 model、 manufacturer、 osVersion、 operatingSystemSKU、 deviceOwnership、 enrollmentProfileName プロパティに対して定義されたルールを持つフィルターのみが表示されます。 model manufacturerは、Windows 11 バージョン 23H2 (KB5035942 以降) またはバージョン 22H2 (KB5035942 以降) で利用できます。他のプロパティを含むフィルターは使用できません。
[次へ] を選択します。
省略可能。 [スコープタグ] で、プロファイル管理を特定の IT グループ (US-NC IT Team や JohnGlenn_ITDepartment など) に制限するタグを割り当てます。 [次へ] を選択します。

スコープタグは、管理センターで ESP プロファイルを表示および再使用できるユーザーを制限します。スコープされたユーザーは、Intune の他のプロファイルをすべて見ることができなくても、自分のプロファイルの相対的な優先順位を知ることができます。スコープタグの詳細については、「分散 IT のためのロールベースのアクセス制御とスコープのタグの使用」をご覧ください。
[確認と作成] で、設定を確認します。 [作成] を選択すると、変更内容が保存され、プロファイルが割り当てられます。展開されたプロファイルは、次回デバイスがチェックインするときに適用されます。プロファイルリストからプロファイルにアクセスできます。

既定のプロファイルの編集

Intuneは、他の ESP プロファイルを割り当てることができない場合、すべてのユーザーとすべてのデバイスに既定のプロファイルを適用します。 ESP を表示または非表示にするように既定のプロファイルを構成できます。

既定のプロファイルを選択します。
[プロパティ] をクリックします。
[設定] セクションに移動し、[編集] を選択します。
[アプリとプロファイルのインストールの進行状況を表示する] を構成して、既定のプロファイルの動作を設定します。次のようなオプションがあります:
- いいえ: ESP は、初期デバイスのセットアップとサインイン中にユーザーに表示されません。
- はい: ESP は、初期デバイスのセットアップとサインイン中にユーザーに表示されます。
[はい] を選択すると、構成できる設定が追加されます。
[確認と保存] を選択します。
変更の概要を確認し、[保存] を選択します。

Windows 月次セキュリティ更新プログラムリリースの詳細

登録状態ページを構成するときに、OOBE 中に毎月のセキュリティ更新プログラムリリース (品質更新プログラムとも呼ばれます) をインストールすることを選択できます。既定では、これらの品質更新プログラムは OOBE 中にインストールされません。

2025-06 D品質更新プログラムが適用されているWindows 11バージョンでは、この機能を有効にするコントロールはオペレーティングシステムの一部です。他の Windows 11 バージョンでは、この機能は、ESP が表示される前に自動的にインストールされる 2025-11 D ゼロデイパッケージ (ZDP) にあります。そのため、OOBE 中に品質更新プログラムをインストールするには、Intune で ESP ポリシーを構成するだけで済みます。

注:

オペレーティングシステム制御は、次の 2025-06 D オペレーティングシステムの更新プログラムに含まれています。

OS のバージョン	サポート技術情報の文書番号
Windows 11 バージョン 25H2	自動的に含まれる
Windows 11 バージョン 24H2	KB5060829
Windows 11 バージョン 23H2 Windows 11 バージョン 22H2	KB5060826

知っておく必要があること

Windows 品質更新プログラムのインストール OS の適用は、2026-01 B品質更新プログラムに含まれています。
[Windows 品質更新プログラムをインストールする] Intune 設定では、毎月のセキュリティ更新プログラムリリースのみがインストールされます。更新プログラムリリースの種類に記載されている他の種類の更新プログラムはインストールされません。
[Windows 品質更新プログラムをインストールする] の [Intune] 設定は、新規および既存の ESP プロファイルで構成できます。
- 新しい ESP プロファイルでは、既定の設定は [はい] です。
- 既存の ESP プロファイルでは、既定の設定は [いいえ] です。
  
  OOBE 中に品質更新プログラムをインストールするには、既存の ESP プロファイルを編集し、[ Windows 品質更新プログラムのインストール] 設定を [はい] に設定します。
OOBE 中に品質更新プログラムをインストールすると、プロビジョニングプロセスに 20 〜 40 分が追加され、再起動が必要になる場合があります。再起動が発生した場合、ユーザーは Windows に自動的にサインインしません。再起動により一部の自動ログオンプロビジョニングシナリオが中断される可能性があります。これらのシナリオでは、[ Windows 品質更新プログラムのインストール] を [いいえ] に設定することをお勧めします。
デバイスが従量制課金ネットワーク上にある場合、OOBE 中に毎月のセキュリティ更新プログラムリリースはインストールされません。

重要

毎月のセキュリティ更新プログラムリリースが確実にインストールされるようにするには、[ すべてのアプリとプロファイルがインストールされるまでデバイスの使用をブロックする] ESP プロファイルの設定を [ はい] に設定します。 [いいえ] に設定すると、次の項目が適用される前にデバイスが ESP を終了する可能性があります。

Windows Update for Business (WUfB) ポリシー
毎月のセキュリティ更新プログラムリリース

[いいえ ] の [Windows 品質更新プログラムのインストール] が [はい] に設定されている場合でも、OOBE 中に毎月のセキュリティ更新プログラムリリースがインストールされないことがあります。

サポートされる構成

次のすべての条件を満たすデバイスは、[ Windows 品質更新プログラムのインストール] 設定に従います。次の条件を満たさないデバイスは、[ Windows 品質更新プログラムのインストール] 設定を適用せず、OOBE 中に毎月のセキュリティ更新プログラムリリースをインストールしません。

現在サポートされているバージョンの Windows 11 を実行している。
[Windows 品質更新プログラムのインストール] Intune 設定が [はい] に構成されている ESP プロファイルが割り当てられています。
次の 2 つの割り当てのいずれか:
- Windows Autopilot に登録されているデバイスに割り当てられます。
- Windows Autopilot に登録されていないデバイスの場合、[ すべてのデバイス] 割り当てを使用して割り当てられているデバイス。
[ Windows 品質更新プログラムのインストール] 設定は、ユーザーを対象とする ESP プロファイルをサポートしていません。デバイスは、最も優先度の高いデバイスターゲットプロファイルを使用します。これは、通常、既定の ESP プロファイルです。 ESP ページが無効になっている場合、品質更新プログラムはインストールされません。 ESP ページが有効になっている場合は、構成した [Windows 品質更新プログラムのインストール] の設定と値に従います。

次の特定のシナリオはサポートされておらず、[ Windows 品質更新プログラムのインストール] 設定は適用されません。

Windows Autopilot デバイスの準備 - Windows Autopilot デバイスの準備では ESP は使用されないため、この設定は適用されません。毎月のセキュリティ更新プログラムリリースを OOBE 中にインストールすることはできません。
事前にプロビジョニングされた展開のための Windows Autopilot 技術者フロー - 毎月のセキュリティ更新プログラムリリースは、事前にプロビジョニングされた展開のための Windows Autopilot の技術者フロー部分ではインストールされません。ただし、[ Windows 品質更新プログラムのインストール ] 設定は、事前にプロビジョニングされた展開の Windows Autopilot のユーザーフロー部分では尊重されます。

更新リングと Windows Autopatch

毎月のセキュリティ更新プログラムリリースの延期や一時停止など、更新リングの設定が尊重されます。 ESP ページは、リング設定が同期されるまで終了しません。このプロセスにより、Windows Update スキャンを実行するときに正しい設定が使用されていることが保証されます。デバイスが Windows Autopilot デバイスとして登録されていない場合は、更新リングと ESP プロファイル設定の両方に [ すべてのデバイスの 割り当て] を使用する必要があります。

Windows Autopatch を使用する場合は、更新リングポリシーを説明どおりに構成する必要があります。 Autopatch グループは [ すべてのデバイス] への割り当てをサポートしていないため、代わりに次の 2 つの方法のいずれかを使用します。

デバイスから更新リングポリシーを使用する |[すべてのデバイスが割り当てられている Windows Updates] 画面。
Autopatch グループで Windows Autopilot に登録されているデバイスのグループを使用します。

優先更新プログラムは、OOBE 中の毎月のセキュリティ更新プログラムリリースのインストールには含まれません。優先更新プログラムが毎月のセキュリティ更新プログラムリリースに含まれていない場合、優先更新ポリシーに割り当てられているデバイスは OOBE が完了した後のある時点で優先更新を開始します。

ヒント

更新リングを使用して更新プログラムを管理することで、管理者は ESP と更新リングの両方にアクセスして更新プログラムを一時停止する必要はありません。更新リングを使用して更新を一時停止すると、プロビジョニングされているデバイス (Windows Autopilot の実行など) と、既に登録されているデバイスの両方で更新が一時停止されます。

プロファイルの優先度設定

ユーザーまたはデバイスに複数の ESP プロファイルを割り当てる場合、優先度が最も高いプロファイルが他のプロファイルよりも優先されます。 1 に設定されたプロファイルは、最も高い優先度を持ちます。 Intune は、他のプロファイルがデバイスまたはユーザーに割り当てられていない場合、既定の ESP プロファイルを適用します。

Intune は、次の順序でプロファイルを適用します。

Intuneは、デバイスに割り当てられた最も優先度の高いプロファイルを適用します。
デバイスを対象とするプロファイルがない場合、Intune はユーザーに割り当てられた最も優先度の高いプロファイルを適用します。これは、ユーザーがいるシナリオでのみ機能します。事前プロビジョニングと自己展開のシナリオでは、Intune はデバイスを対象としたプロファイルのみを適用します。
デバイスまたはユーザーにプロファイルが割り当てられていない場合、Intune は既定の ESP プロファイルを適用します。

プロファイルの優先度を設定するには、次の方法を実行します。

リスト内のプロファイルにカーソルを合わせると、縦向きの 3 点ドットが表示されます。
プロファイルをリスト内の目的の位置にドラッグします。

特定のアプリケーションがインストールされるまでデバイスへのアクセスをブロックする

ユーザーが ESP を終了する前にインストールする必要があるアプリを指定します。最大 100 個のアプリを選択できます。

登録ステータスページのプロファイルを選択し、[ 設定] を選択します。
[アプリとプロファイルのインストールの進行状況を表示する] で、[はい] を選択します。
[すべてのアプリとプロファイルがインストールされるまでデバイスの使用をブロックする] で [はい] を選択します。
[これらの必要なアプリがユーザーまたはデバイスに割り当てられている場合、それらがインストールされるまでデバイスの使用をブロックします] で [選択済み] を選択します。
[アプリの選択] を選択します>アプリを選択します >選択>保存。

この一覧のアプリは、ブロックと見なされる必要がある一覧をフィルター処理するために Intune によって使用されます。インストールする必要があるアプリを指定していません。たとえば、以下が含まれるようにこのリストを構成するとします。

アプリ 1
アプリ 2
アプリ 3

また、 アプリ 3 と アプリ 4 はデバイスまたはユーザーをターゲットにし、ESP は アプリ 3 のみを追跡します。 アプリ 4 は事前プロビジョニングフロー中に引き続きインストールされますが、ESP は完了するまで待機しません。ユーザー駆動モードや自己展開モードなどの他のシナリオでは、 アプリ 4 が Win32、Microsoft Store、またはエンタープライズアプリカタログアプリの場合、ESP が完了するまでインストールされません。

ESP 追跡

登録ステータスページでは、プロビジョニングの次のフェーズが追跡されます。

デバイスの準備
デバイスのセットアップ
アカウントセットアップ

このセクションでは、各フェーズで追跡される情報、アプリ、ポリシーの種類について説明します。

デバイスの準備

デバイスの準備中に、登録ステータスページは、デバイスユーザーの次のタスクを追跡します。

ハードウェアをセキュリティで保護する
組織のネットワークに参加する
モバイル管理用にデバイスを登録する

ハードウェアをセキュリティで保護する

このタスクにより、デバイスがトラステッドプラットフォームモジュール (TPM) キーの構成証明を完了し、Microsoft Entra ID でその ID を検証します。 Microsoft Entra ID は、Microsoft Entra 参加中に使用されるトークンをデバイスに送信します。

この手順は、Windows Autopilot の自己展開モードと Windows Autopilot の事前プロビジョニング展開に必要です。ユーザー駆動型モードの Windows Autopilot シナリオには必要ありません。

組織のネットワークに参加する

デバイスは、前の手順で受け取ったトークンを使用して Microsoft Entra ID に参加します。この手順は、Windows Autopilot の自己展開モードと Windows Autopilot の事前プロビジョニング展開で必要です。ユーザー駆動型モードのデバイスは、ESP を開くまでにこのタスクを既に完了しています。

モバイル管理用にデバイスを登録する

デバイスは、モバイルデバイス管理 (MDM) の Microsoft Intune に登録されます。

この手順は、Windows Autopilot の自己展開モードと Windows Autopilot の事前プロビジョニング展開で必要です。ユーザー駆動型モードのデバイスは、ESP を開くまでにこの手順を既に完了しています。

登録後、デバイスは次のフェーズで追跡するために必要なポリシーとアプリを計算します。 Windows 10 バージョン 1903 以降のバージョンの場合、デバイスは SideCar エージェントの追跡ポリシーも作成し、Win32 アプリのインストールに使用される Intune 管理拡張機能をインストールします。

デバイスのセットアップ

登録ステータスページでは、デバイスのセットアップフェーズ中に次の項目が追跡されます。

セキュリティポリシー
証明書プロファイル
ネットワーク接続
アプリ

デバイスのセットアップ: セキュリティポリシー

ESP では、デバイスの制限などのセキュリティポリシーは追跡されませんが、これらのポリシーはバックグラウンドでインストールされます。 ESP は、Microsoft Edge、割り当てられたアクセス、キオスクブラウザーのポリシーを追跡します。

ヒント

完了すると、セキュリティポリシーの状態が ESP に (1/1) 完了 と表示されます。

デバイスのセットアップ: 証明書

ESP は、デバイスを対象とする SCEP 証明書プロファイルのインストールを追跡します。

デバイスのセットアップ: ネットワーク接続

ESP は、デバイスを対象とする VPN プロファイルと Wi-Fi プロファイルを追跡します。

デバイスのセットアップ: アプリ

ESP は、デバイスのコンテキストで展開され、デバイスを対象としたアプリのインストールを追跡し、以下を含みます。

マシンごとの基幹業務 (LoB) MSI アプリ。
インストールコンテキスト = デバイスである LoB ストアアプリ。
現在サポートされているバージョンの Windows 用の Win32 アプリケーション。
WinGet アプリケーション。

注:

LOB と Win32 アプリを混在させないでください。 LOB (MSI) と Win32 のインストーラーの両方で、TrustedInstaller が使用されています。これは、同時インストールを実行できません。 OMA DM エージェントが MSI のインストールを開始すると、Intune 管理拡張機能プラグインは同じ TrustedInstaller を使用して Win32 アプリのインストールを開始します。この状況では、Win32 アプリのインストールが失敗し、「別のインストールが進行です。後でもう一度お試しださい」というエラーメッセージが返されます。この場合、ESP は失敗します。そのため、Windows Autopilot を使用するときは、LOB アプリと Win32 アプリを混在しないでください。

LOB アプリと Win32 アプリの混在が必要な場合は、 Windows Autopilot デバイスの準備を使用することを検討してください。ESP を使用しないため、LOB アプリと Win32 アプリの混在がサポートされます。

アカウントセットアップ

アカウントのセットアップフェーズでは、ESP はユーザーを対象としたアプリとポリシーを追跡します。これには次のものが含まれます。

セキュリティポリシー
証明書
ネットワーク接続
アプリ

ヒント

インストールを開始する前に、デバイスは追跡ポリシーを作成し、追跡する必要があるすべてのアプリとポリシーを計算します。その間、ESP は［識別中］ 状態のサブタスクを表示します。

アカウントセットアップ: セキュリティポリシー

アカウントセットアップ: 証明書

ESP は、ユーザーに割り当てられた SCEP 証明書プロファイルのインストールを追跡します。

アカウントセットアップ: ネットワーク接続

ESP は、ユーザーに割り当てられた Wi-Fi プロファイルを追跡します。

アカウントセットアップ: アプリ

このフェーズでは、ESP はユーザーに割り当てられたアプリのインストールを追跡します。 ESP は、Windows 10 バージョン 1903 以降の Win32 アプリを追跡します。

また、すべてのデバイス、すべてのユーザー、または登録しているデバイスユーザーを含むユーザーグループに割り当てられると、次の種類のアプリも追跡されます。

ユーザーごとの LoB MSI アプリ。
マシンごと LoB MSI アプリ。
LoB ストアアプリ、オンラインストアアプリ、オフラインストアアプリ。

Microsoft Entra ハイブリッド結合を使用している場合、ユーザーインストールコンテキストを使用してデバイスに割り当てられた Win32 アプリと UWP アプリは、プロビジョニング中に追跡されません。

既知の問題

このセクションでは、登録状態ページの既知の問題の一覧を示します。

ESP 中に展開されるアプリを作成する場合、アプリ内にパッケージされている再起動により、ESP がハングし、展開が失敗する可能性があります。パッケージ内で再起動をトリガーするのではなく、Intune で再起動動作を指定することをお勧めします。
ESP プロファイルを無効にしても、デバイスから ESP ポリシーは削除されず、ユーザーが初めてデバイスにサインインするときに ESP を取得します。 ESP プロファイルを無効にしても、ポリシーは削除されません。
デバイスのセットアップ中に再起動すると、ユーザーはアカウントのセットアップフェーズの前に資格情報を入力するように強制されます。再起動時に、ユーザーの資格情報は保持されません。アカウントのセットアップフェーズに進むには、資格情報を入力するようにデバイスユーザーに指示します。
ESP は、Windows 10バージョン 1903 以前を実行し、［職場と学校のアカウントを追加する］ オプションを使用して登録されているデバイスでは常にタイムアウトになります。 ESP は、Microsoft Entra 登録が完了するまで待機します。この問題は、Windows 10 バージョン 1903 以降で修正されています。
ESP を使用したハイブリッド Microsoft Entra Windows Autopilot の展開には、ESP プロファイルに入力されたタイムアウト期間よりも時間がかかります。ハイブリッド Microsoft Entra Windows Autopilot 展開では、ESP は ESP プロファイルで設定された値よりも 40 分長くなります。たとえば、プロファイルでタイムアウト期間を 30 分に設定します。 ESP には 30 分 + 40 分かかることがあります。この遅延により、オンプレミスの AD コネクタに、Microsoft Entra ID への新しいデバイスレコードを作成する時間が与えられます。
Windows Autopilot ユーザー駆動モードでは、Windows サインインページにユーザー名が事前に入力されていません。 ESP のデバイスセットアップフェーズ中に再起動が行われた場合、次のようになります。
- ユーザーの資格情報は保持されません
- ユーザーは、デバイスセットアップフェーズからアカウントセットアップフェーズに進む前に、資格情報をもう一度入力する必要があります
ESP の "識別" フェーズが、長時間かかるか、完了しません。 Intune では、識別フェーズの間に ESP ポリシーが計算されます。現在のユーザーに Intune ライセンスが割り当てられていない場合、デバイスはコンピューティング ESP ポリシーを完了しない可能性があります。
Microsoft Defender アプリケーション制御を構成すると、Windows Autopilot 中に再起動を求めるメッセージが表示されます。 Microsoft Defender アプリケーション (AppLocker CSP) を構成するには、再起動が必要です。このポリシーが構成されている場合、Windows Autopilot 中にデバイスが再起動する場合があります。現時点では、再起動を抑制または延期する方法はありません。
DeviceLock ポリシーが ESP プロファイルの一部として有効になっている場合、OOBE またはユーザーデスクトップ自動ログオンが 2 つの理由で予期せず失敗する可能性があります。
- ESP デバイスのセットアップフェーズを終了する前にデバイスが再起動しなかった場合、ユーザーに Microsoft Entra 資格情報の入力を求めるメッセージが表示されることがあります。このプロンプトは、自動ログオンの成功の代わりに、ユーザーに表示される Windows の最初のサインインアニメーションが表示されます。
- ユーザーが Microsoft Entra 資格情報を入力した後、ESP デバイスのセットアップフェーズを終了する前にデバイスが再起動した場合、自動ログオンは失敗します。この失敗は、ESP デバイスセットアップフェーズが完了していないために発生します。それを回避するには、デバイスをリセットします。
ESP は、グループポリシー (GPO) に登録された Windows デバイスには適用されません。
ユーザーコンテキストで実行されるスクリプト (スクリプトプロパティでログオンした資格情報を使用してこのスクリプトを実行する 場合は yes に設定されています) は、ESP 中に実行されない場合があります。回避策として、この設定を no に変更して、System コンテキストでスクリプトを実行します。
アプリのインストール中、特に次の場合に、Microsoft 365 Apps により、ESP がハングする可能性があります。
- Microsoft 365 Apps (Windows 10 以降) アプリの種類を使用して、Microsoft 365 Apps を Microsoft Intune に追加します。
- ESP は Microsoft 365 Apps のインストールを追跡しています。
- Microsoft 365 Apps は、追跡中の別の Win32 アプリのインストール中にインストールを開始します。
インストール中に ESP がハングして展開の失敗を防ぐには、Win32 アプリの種類を使用して Microsoft Intune で Microsoft 365 Apps を展開することをお勧めします。

トラブルシューティング

既に有効になっている ESP を無効にする方法など、ESP に関連するエラーまたはメッセージのヘルプについては、「Windows の登録ステータスのトラブルシューティング」を参照してください。

フィードバック

このページはお役に立ちましたか?

Last updated on 2026-08-20