Windows 11/10の「監査モード」とは？監査モードへの起動・解除方法を徹底解説

PCメーカー（OEM）が、独自のアプリやドライバーを組み込んだWindows 11/10を出荷時に展開している仕組みを不思議に思ったことはありませんか？また、回復パーティションを使えば、まるで新品同様の状態にコンピューターを再インストールできるのはなぜでしょうか。その秘密は、Windows 11/10に搭載された特別なモード「監査モード（Audit Mode）」にあります。監査モードを使うことで、OEMはシステムイメージを事前構成し、ソフトウェアをパッケージ化して、数千台規模のコンピューターへ一括展開することが可能になります。

この記事では、監査モードの概要、そのメリット、そして監査モードへの起動・解除方法について詳しく解説します。

Windowsの監査モードとは何か？

Windowsは、起動時に以下の2つのモードを選択できます。

1. OOBE（Out-of-Box Experience：初期設定体験）
2. 監査モード（Audit Mode）

OOBEはデフォルトのモードで、新しいマシンへのWindowsセットアップや、Windowsのリセット時にユーザーが目にする画面です。

一方監査モードは、ドライバーパッケージ、アプリケーション、コンピューター固有の更新プログラムなどを含むシステムイメージを、OEMが事前に展開するために用意されたモードです。それでは、監査モードの具体的なメリットを見ていきましょう。

OOBEをスキップできる

ようこそ画面やセットアップ画面が表示されず、組み込みの管理者アカウントを使って直接デスクトップを起動し、各種設定を行えます。ユーザーアカウントを作成する必要もまったくありません。

アプリのインストール、ドライバー追加、スクリプト実行が可能

これが監査モード利用の主目的です。既定のイメージをもとに、ビジネス要件に合わせてカスタマイズできます。追加の言語パックやデバイスドライバーのインストールも可能です。この処理はauditSystem構成パスとも呼ばれます。

Windowsインストールの妥当性テスト

セットアップ完了後、エンドユーザーがOOBEを開始した際の動作を事前に検証できます。この工程はauditUser構成パスと呼ばれます。

リファレンスイメージへのカスタマイズ追加

監査プロセスが正常に完了し、すべてが期待どおりに動作すれば、同じイメージを複数のコンピューターに展開できます。問題がある場合は、再び監査モードで起動して、デバイスごとに個別設定を行うことも可能です。変更の多くは、デバイスの特性や顧客からの要望によるものです。

Windows 11/10で監査モードに起動する方法

Microsoftは応答ファイルUnattend.xmlを提供しています。これはXMLベースのファイルで、Windowsセットアップ中に使用される設定定義と値が含まれています。このファイルは「Windowsシステムイメージマネージャー」で作成できます。Windowsセットアップがこのファイルを検出した場合のみ監査モードで起動し、そうでなければデフォルトのOOBEモードで起動します。監査モードに起動するには、以下のいずれかの方法を使用します。

自動または手動で監査モードに起動する

• 応答ファイルにMicrosoft-Windows-Deployment | Reseal | Mode = auditの設定を追加する。
• キーボードショートカット：OOBE画面でCtrl+Shift+F3キーを押す。

コンピューターが監査モードで再起動すると、「システム準備（Sysprep）」ツールが表示されます。キーボードショートカットを使用する場合の唯一の欠点は、OOBEプロセスのすべてがスキップされるわけではない点です。oobeSystem構成パスでのスクリプト実行や応答ファイル設定の適用は含まれません。

OOBEで起動するように構成されたイメージから監査モードに起動する

キーボードショートカットを使用するか、イメージをマウントして監査設定を含む応答ファイルを追加し、次の場所に保存します。

C:\test\offline\Windows\Panther\Unattend\Unattend.xml

既存のイメージから自動的に監査モードに起動する

新しい応答ファイルを作成し、Microsoft-Windows-Deployment | Reseal | Mode = auditを追加して、Unattend.xmlとして保存します。

管理者権限のコマンドプロンプトで、次のコマンドを実行します。

Dism /Mount-Image /ImageFile:C:\test\images\MyImage.wim /index:1 /MountDir:C:\test\offline

image_indexは.wimファイル内で選択したイメージの番号です。

前の手順と同様に、新しい応答ファイルを次のフォルダーにコピーします。

C:\test\offline\Windows\Panther\Unattend

最後に、DISMツールで変更を確定します。次のコマンドを使用します。

Dism /Unmount-Image /MountDir:C:\test\offline /commit

Windows 11/10で監査モードを解除する方法

Unattend.xmlファイルを削除してDISMツールで確定するか、応答ファイルにMicrosoft-Windows-Deployment | Reseal | Mode = oobeの設定を追加します。

監査モードは一般の消費者向けではなく、同じ設定・ドライバー・アプリを適用したイメージを複数のコンピューターに展開する必要がある、OEMや企業のIT部門向けの機能です。

この記事が分かりやすかったなら幸いです。Windows 11/10で監査モードへの起動・解除がスムーズに行えることを願っています。