Windows Updateの配信の最適化（Delivery Optimization）は本当に安全？仕組みと設定方法を徹底解説

Windows Updateの「配信の最適化（Delivery Optimization）」機能は、最新のWindowsアップデートを迅速かつ安全にダウンロードできるようにする仕組みです。この機能を活用すればインターネットの帯域幅を節約でき、通信環境が不安定な地域でも最新のアップデートをスムーズに受け取れます。

では、配信の最適化とは具体的にどのような機能なのでしょうか。また、オンライン上のプライバシーやセキュリティへの影響はないのでしょうか。本記事で詳しく解説します。

Windows Updateの配信の最適化とは？

配信の最適化は、WindowsアップデートやMicrosoft Storeアプリの配信を高速化するための機能です。ピアツーピア（P2P）分散方式を採用しており、すでにアップデートファイルをダウンロード済みの他のPCとファイルを共有し合うことで、配信速度を高めます。

基本的には、お使いのPCはMicrosoft本体と、同じローカルネットワーク上のデバイス、あるいは同時期にアップデートを受信しているインターネット上の他のPCからアップデートを取得します。同じローカルネットワーク内でファイルを共有し合えば帯域幅を節約でき、ネットワーク内のすべてのPCに対して同じアップデートを個別にダウンロードする必要がなくなります。そのため、インターネット回線が不安定な地域では特に便利な機能といえるでしょう。

また、この仕組みは一方通行ではありません。お使いのPCも、ファイルを必要としている他のPCへ同じファイルを提供することになります。つまり、BitTorrentのようなP2Pネットワークとよく似た、相互協力型の仕組みなのです。

なお、配信の最適化を利用するには、PCがWindows 10 バージョン1511以降で動作している必要があります。また、この機能を使うにはインターネットへの接続が必須です。

配信の最適化は安全なのか？

ピア間でファイルのやり取りが行われる仕組みのため、安全性を心配する方もいるでしょう。しかも、この処理はバックグラウンドで自動的に実行されるため、どのファイルが共有されているのか利用者が把握しにくいのも事実です。しかし、Microsoftによれば、この機能は安全であり、ユーザーのプライバシーやデータセキュリティが脅かされることはないとされています。

その理由は、Windowsが配信の最適化による個人のファイルやフォルダーへのアクセスをブロックしているためです。さらに、配信の最適化にはPC上のファイルを変更する権限も与えられていません。この機能が行うのは、本来Microsoftからダウンロードするはずのファイルやアプリを、他のPCから取得することだけです。

しかも、他のPCからのダウンロードには、Microsoftから直接ダウンロードする場合とまったく同じセキュリティルールが適用されます。Windowsは必要なアップデートのみを取得させ、それ以外のものは一切受け入れません。

そのために、配信の最適化は、他のPCからダウンロードしたアップデートの各部分の情報を、Microsoftから送られた特定の情報と照合します。ダウンロードされたファイルは、インストール前に改めて真正性が確認される仕組みです。

さらに、配信の最適化は、すべてのファイルを同じPCから取得しないように設計されています。アップデートは小さなパーツに分割され、それぞれ異なるPC（すでに該当ファイルを保有しているPC）からダウンロードされます。一部のパーツがMicrosoft自体から供給される場合もあります。この際、最も高速かつ安定してダウンロードできるソースが優先されます。ダウンロードされたファイルはすべて、インストールまでの間、一時的にローカルキャッシュへ保存されます。

配信の最適化のアクセス許可設定を確認する方法

配信の最適化は、Windowsの設定にある「更新とセキュリティ」画面から管理できます。ここで設定を行えば、他のPCがあなたのPCからアップデートをダウンロードしたり、逆に他のPCのアップデートファイルを受け取ったりすることを許可できます。

1. スタート > 設定 > 更新とセキュリティ の順にクリックします。
2. 「更新とセキュリティ」ページのサイドバーから「配信の最適化」を選択します。
3. 「他のPCからのダウンロードを許可する」のトグルスイッチをオンにします。

トグルスイッチをオンにすると、2つの選択肢が表示されます。「ローカル ネットワーク上のPC」を選べば共有範囲を自宅や社内ネットワーク内に限定でき、「ローカル ネットワーク上のPC およびインターネット上のPC」を選択すれば、より多くの共有元を利用でき、アップデートの取得も速くなります。

※Windows 11の場合は、「設定 > Windows Update > 詳細オプション > 配信の最適化」から同じ項目にアクセスできます。

詳細オプションで帯域幅を管理する

「詳細オプション」を開くと、データのやり取り量や、PCが使用する帯域幅の上限を細かく管理できます。

この画面から、バックグラウンドおよびフォアグラウンドでのアップデートダウンロードに使用される帯域幅に制限を設定できます。

同様に、「アップロード設定」のスライダーでは、インターネット上の他のPCへのアップロードに使われる帯域幅を制限できます。月間のアップロード上限も設定可能で、最大値は500GBです。画面下部の円グラフを見れば、当月のアップロード実績と残りデータ量をひと目で確認できます。

VPN環境における配信の最適化の挙動

WindowsでVPN接続を使用している場合、配信の最適化はネットワークアダプターの説明欄に含まれる「VPN」や「secure」といったキーワードからそれを検知します。この場合、配信の最適化は他のピアへのアップロードを自動的に停止します。このブロックは、「VPN経由で接続中のデバイスでピア キャッシュを有効にする（Enable Peer Caching while the device connects via VPN）」ポリシーで明示的に許可するまで解除されません。

Windows 10でVPN環境下において配信の最適化を構成する各種方法については、Microsoftの公式サポートページに詳しい情報が掲載されています。

使用後の配信の最適化ファイルを削除する方法

配信の最適化は、ディスクの空き容量が少なくなると、キャッシュ内のファイルを自動的に消去します。PCのアップグレードが完了し、システムがそれらのファイルを必要としなくなった場合にも同様の処理が行われます。Windowsの自動処理を待たずに、ディスククリーンアップを手動で実行して空き容量を確保することも可能です。

手順は以下の通りです。

1. エクスプローラーを起動し、左側のメニューから「PC」を選択します。
2. Cドライブを右クリックします。
3. 表示されたメニューから「プロパティ」をクリックします。
4. プロパティウィンドウの「全般」タブにある「ディスククリーンアップ」をクリックします。
5. 開いたウィンドウに、システムが不要と判断したファイルの一覧が表示され、そこに「配信の最適化ファイル」も含まれています。

まとめ：配信の最適化は長年の実績がある安心な機能

配信の最適化機能は登場から長い期間が経過していますが、これまで深刻なセキュリティ侵害を引き起こした事例は報告されていません。よく設計された機能であり、ネットワーク上の他のPCからシステムに必要なアップデートファイルを取得することで、帯域幅の節約にしっかり貢献してくれます。

さらに、Windowsはきめ細かなコントロール手段を提供しており、共有範囲や帯域幅など、ユーザーがプロセス全体を完全にコントロールできるようになっています。設定内容を理解して活用すれば、安全かつ効率的にWindowsアップデートを運用できるでしょう。