Windows 11の自動更新・再起動をグループポリシーで制御する方法

常設キオスク、デジタルサイネージ、無人案内端末では、Windows Updateによる再起動や通知が営業時間中の表示を中断することがあります。本記事では、Windows 11のローカルグループポリシーエディター（gpedit.msc）を使い、自動更新、営業時間内の再起動、更新通知、利用者によるWindows Update操作を制御する方法を解説します。

重要： 本記事の設定は、Windows Updateを恒久的に放置するためのものではありません。営業時間中の中断を防ぎ、管理者が決めた保守時間に更新するための設定です。セキュリティ更新を長期間適用しない端末は、インターネット接続や外部媒体を通じた攻撃リスクが高まります。

キオスク端末でWindows Updateをどう制御するか

キオスク端末では、更新そのものを永久に止めるのではなく、次の役割を分けて設計します。

Microsoftは、通常の端末では自動更新を許可することを推奨しています。一方、更新通知のオプション2（再起動警告を含むすべての通知を非表示）は、自動再起動を無効にしたキオスク端末向けの選択肢として公式資料に記載されています。

作業前の注意点

• gpedit.mscはWindows Homeには標準搭載されていません
• 設定変更には管理者権限が必要です
• 組織のドメイングループポリシーやMDMがある場合、ローカル設定と競合する可能性があります
• Windowsのバージョンや管理用テンプレートによって、項目名や配置が異なる場合があります
• 本番端末へ展開する前にテスト機で確認します
• 月次などの更新日、担当者、更新失敗時の復旧方法を決めてから自動更新を止めます

Windows Homeでローカルグループポリシーエディターを非公式な方法で追加することは推奨しません。また、レジストリ値を直接設定しても、エディションやポリシーの対応条件によって同じ動作になるとは限りません。

gpedit.mscを起動する

1. Win + Rキーで「ファイル名を指定して実行」を開きます。
2. gpedit.mscと入力して「OK」をクリックします。

1. 「ローカル グループ ポリシー エディター」が開くことを確認します。

gpedit.mscが見つからない場合は、Windowsのエディションを確認してください。

オプションの更新プログラムを無効にする

次の場所を開きます。

コンピューターの構成
  → 管理用テンプレート
  → Windows コンポーネント
  → Windows Update
  → Windows Updateから提供される更新プログラムの管理

Windows Update配下のカテゴリ構成は、Windowsのバージョンによって異なる場合があります。

「オプションの更新プログラムを有効にする」をダブルクリックします。

ポリシーを「無効」にして「OK」をクリックします。

この設定は、オプションの非セキュリティ更新や段階的機能展開の自動受信を許可しないためのものです。品質更新プログラムや機能更新プログラムをすべて停止する設定ではありません。

また、画像にある「プレビュー ビルドや機能更新プログラムをいつ受信するか」「品質更新プログラムをいつ受信するか」を「無効」にしても、それらの更新自体が無効になるわけではありません。更新の延期条件を指定しない状態になるため、更新停止を目的として設定しないでください。

営業時間内の自動再起動を止める

次の場所を開きます。

コンピューターの構成
  → 管理用テンプレート
  → Windows コンポーネント
  → Windows Update
  → エンドユーザー エクスペリエンスの管理

「アクティブ時間内の更新プログラムの自動再起動をオフにします」を開き、次のように設定します。

• 状態：有効
• アクティブ時間：実際の営業時間・展示時間に合わせて指定

このポリシーは、指定したアクティブ時間内の自動再起動を防ぎます。アクティブ時間外の再起動まで永久に止める設定ではありません。キオスクの終了後に更新と再起動ができる保守時間を確保してください。

自動更新を無効にする

同じ「エンドユーザー エクスペリエンスの管理」にある「自動更新を構成する」を開き、無効にします。

この設定では自動更新が無効になりますが、管理者がWindows Updateの設定画面から更新プログラムを手動でダウンロード・インストールできます。「Windows Updateが一切動作しない」「更新プログラムを検出できない」という意味ではありません。

手動保守が難しい場合は、自動更新を無効にするより、ポリシーを有効にしてダウンロード通知やインストール日時を管理する方が安全です。端末台数と保守体制に合わせて選択してください。

更新通知を非表示にする

同じカテゴリの「更新通知の表示オプション」を開き、次のように設定します。

• 状態：有効
• 表示オプション：2 - 再起動の警告を含むすべての通知をオフにする

スクリーンショットの注意： 掲載画像では「更新通知の表示オプション」が「無効」になっていますが、これでは既定のWindows Update通知を使用する状態です。通知を非表示にするには、ポリシーを「有効」にしてオプション2を選択してください。

オプション2は再起動警告まで表示しません。自動再起動の制御と管理者による保守計画を先に用意してから設定します。

利用者によるWindows Update操作を制限する

利用者に「更新プログラムのチェック」などを操作させない場合は、Windows Update配下の「Windows Updateのすべての機能へのアクセスを削除する」を有効にします。Windowsのバージョンによっては、項目名が「Windows Updateのすべての機能へのアクセスをオフにする」と表示されます。

このポリシーは利用者向けのWindows Update UIを制限する設定です。Microsoft公式資料では、バックグラウンドのスキャン、ダウンロード、インストールは、別途構成したポリシーに従って継続すると説明されています。したがって、これだけで自動更新を停止したことにはなりません。

掲載環境では、次の従来のポリシーも確認しています。

コンピューターの構成
  → 管理用テンプレート
  → システム
  → インターネット通信の管理
  → インターネット通信の設定
  → Windows Updateのすべての機能へのアクセスをオフにする

この従来のポリシーはWindows Update Webサイト、関連リンク、自動更新、Windows Update経由のドライバー取得など広い範囲へ影響します。通常は先にWindows Update配下の現在のポリシーを使用し、必要性と影響範囲を確認してから検討してください。

ポリシーを反映して確認する

設定後は、管理者として開いたコマンドプロンプトまたはPowerShellで次を実行します。

gpupdate /force

続いてWindowsを再起動し、次を確認します。

1. gpedit.mscで各ポリシーが意図した状態になっている
2. 営業時間内に更新による自動再起動が行われない
3. キオスク用ユーザーに更新通知が表示されない
4. キオスク用ユーザーがWindows Updateを操作できない
5. 管理者が予定した保守時間に手動更新できる
6. 更新後に表示アプリと自動起動が正常に復旧する

ポリシーの適用結果は、管理者としてgpresult /r /scope computerを実行して確認できます。組織管理端末では、ドメインポリシーやMDMの設定も確認してください。

設定を元に戻す方法

今回変更した各ポリシーを未構成へ戻し、gpupdate /forceを実行してWindowsを再起動します。

未構成は、必ずしもすべての設定が初期状態へ戻ることを意味しません。ドメインポリシー、MDM、レジストリ、ほかのWindows Update対策が残っている場合は、その設定が引き続き適用されます。

設定内容のまとめ

参考資料

• グループポリシーでWindows Updateクライアントを構成する（Microsoft Learn）
• Windows Updateの追加設定を管理する（Microsoft Learn）
• 端末の種類に応じたWindows Updateポリシー（Microsoft Learn）
• 更新後の端末再起動を管理する（Microsoft Learn）

まとめ

キオスクやデジタルサイネージでは、Windows Updateを「完全停止」するより、営業時間内の自動再起動と通知を防ぎ、管理者が保守時間に更新する構成が安全です。特に、「自動更新を構成する」を無効にしても手動更新は可能であり、「更新通知の表示オプション」は有効にしてオプション2を選ぶ点を間違えないでください。

設定後はポリシーの表示だけで判断せず、キオスク用ユーザーでの通知、再起動、更新操作と、管理者による手動更新の両方を実機確認してください。