Windows 11/10で使用を避けるべきグループポリシー設定のまとめ

グループポリシー(Group Policy)のテンプレートは、以前のWindowsバージョンでは下位互換性が保たれていました。しかし、Windows 11の登場によりこの状況は変化しました。Windows 11にはWindows 10には存在しない設定が含まれており、単純な変更だけでは対応できなくなっています。そのため、MicrosoftはWindows 11へのアップグレードを計画しているIT管理者に対して、使用すべきではないポリシーのセットを推奨しています。

レガシーポリシー(Legacy Policies)とは?

Windows 11のADMXテンプレートには「レガシーポリシー(Legacy Policies)」というサブセクションが用意されています。これらの推奨ポリシーは、Windows 10 バージョン20H2以降であれば引き続き機能します。Microsoftは、こうしたグループポリシーを使用しないよう推奨するガイドラインを公開しており、管理者は事前に内容を把握しておくことが重要です。

Windowsコンピューターで使用すべきではないグループポリシー設定

以下は、変更する必要がなく、仮に変更しても効果がないポリシーの一覧です。一部のポリシーはむしろ悪影響を及ぼし、更新プログラムのコンプライアンスや、デバイスが更新を適用する速度を大幅に低下させることもあります。また、より適切な代替手段が用意されているものもありますので、各項目の説明を必ず確認してください。

• [Windows のシャットダウン] ダイアログボックスに「更新プログラムをインストールしてシャットダウンする」オプションを表示しない
• [Windows のシャットダウン] ダイアログボックスの既定のオプションを「更新プログラムをインストールしてシャットダウンする」に変更しない
• 更新プログラムのインストール後に自動再起動するまでの期限を指定する
• スケジュールされたインストールの再起動を遅延させる
• 更新プログラムの自動再起動に関するリマインダー通知を構成する
• 更新プログラムのインストールに関する自動再起動通知をオフにする
• 管理者以外のユーザーが更新通知を受け取れるようにする
• 更新プログラムの「エンゲージされた再起動」の移行と通知スケジュールを指定する
• ソフトウェア通知を有効にする
• 自動更新による即時インストールを許可する
• スケジュールされたインストールでの再起動の再確認を行う
• 自動更新のスケジュールされたインストールを再スケジュールする
• 更新プログラムの自動再起動警告通知のスケジュールを構成する
• スケジュールされた自動更新のインストール時に、ログオン中のユーザーがいても自動的に再起動しない
• 機能更新プログラムを受信するタイミングを選択する
• アップグレードと更新プログラムを延期する
• 自動更新による推奨更新プログラムを有効にする
• 更新の延期ポリシーによってWindows Updateへのスキャンが発生しないようにする
• カート再起動(Cart Restarts)のための電源ポリシーを更新する

各ポリシーの詳細については、microsoft.comの公式ドキュメントで詳しく解説されていますので、併せてご確認ください。

企業環境で展開すべきADMXポリシーはどれか?

Microsoftによると、選択は組織の移行戦略次第です。少数のWindows 10 PCを残したままWindows 11へ移行する予定がある場合は、グループポリシーストアにWindows 11 ADMXポリシーを展開する必要があります。一方、Windows 10環境の管理には、RSAT(リモート サーバー管理ツール)のグループポリシー管理ツールを利用できます。

関連記事: Windows 11/10混在環境で使うべきGPO ADMXの選び方

なぜグループポリシーを使うべきなのか?

グループポリシーを使用する最大のメリットのひとつは、企業ポリシーやソフトウェア関連の設定をネットワーク経由で一元的に管理・展開できる点です。各PCを個別に構成する手間が省け、運用コストの削減につながります。また、古いコンピューターやレガシー環境の管理にも役立ち、グループポリシーを活用することで効率的かつ統一的な端末管理を実現できます。