Autopilot Reset を使用したデバイスのリセット

IT 管理者または技術教師は、Autopilot Reset を使用して、個人用ファイル、アプリ、設定をすばやく削除し、ロック画面から Windows 10 デバイスをリセットし、元の設定と管理登録 (Azure Active Directory とデバイス管理) を適用して、デバイスを使用する準備を整えることができます。 Autopilot リセットでは、デバイスは完全に構成されているか、既知の IT 承認済み状態に戻されます。

バージョン 1709 (Fall Creators Update) Windows 10で Autopilot リセットを有効にするには、次の手順を実行する必要があります。

  1. 機能に応じたポリシーを有効にする
  2. 各デバイスのリセットをトリガーする

Autopilot リセットを有効にする

Autopilot リセットを使用するには、 デバイスで Windows Recovery Environment (WinRE) を有効にする必要があります

DisableAutomaticReDeploymentCredentials は、Autopilot Reset の資格情報の可視性を有効または無効にするポリシーです。 これは、 ポリシー CSPCredentialProviders/DisableAutomaticReDeploymentCredentials のポリシー ノードです。 既定では、このポリシーが 1 (Disable) に設定されます。 この設定により、Autopilot リセットが誤ってトリガーされないようにします。

ポリシーは、次のいずれかの方法で設定できます。

  • MDM プロバイダー

    このポリシーを設定する方法については、MDM プロバイダーのドキュメントを確認してください。 このポリシーが MDM プロバイダーで明示的にサポートされていない場合でも、MDM プロバイダーが特定の OMA-URI の手動設定に対応していれば、このポリシーを手動で設定することができます。

    たとえば、Intune では、新しい構成ポリシーを作成して OMA-URI を追加します。

    • OMA-URI: ./Vendor/MSFT/Policy/Config/CredentialProviders/DisableAutomaticReDeploymentCredentials
    • データ型: 整数型
    • 値: 0
  • Windows 構成デザイナー

    Windows 構成デザイナーを使用して、ランタイム設定>ポリシー > CredentialProviders > DisableAutomaticReDeploymentCredentials 設定を設定し、プロビジョニング パッケージを作成できます。

  • 学校用 PC のセットアップ アプリ

    学校用 PC のセットアップ アプリの Autopilot リセットは、アプリの最新リリースで利用できます。 学校用 PC のセットアップ アプリで Autopilot Reset を使用する場合は、学生用 PC でバージョン 1709 Windows 10を実行していることを確認します。 バージョンは、以下の方法で確認できます。

    • デバイスの製造元に問い合わせます。

    • Intune または Intune for Education を使用して PC を管理している場合は、デバイスの [OS バージョン] 情報を調べることで OS バージョンを確認できます。 別の MDM プロバイダーを使用している場合は、MDM プロバイダーのドキュメントを確認して OS のバージョンを確認します。

    • PC にログインし、[設定システム>の概要] > ページに移動し、[Windows 仕様] セクションを見て、[バージョン] が 1709 に設定されていることを確認します。

    学校用 PC のセットアップ アプリで Autopilot リセット設定を使用するには:

    • 学校用 PC のセットアップを使用する場合、[学生の PC 設定の構成] 画面で、次の例に示すように、学生 PC の設定の一覧から [Enable Windows 10 Autopilot Reset] を選択します。

      学校用 PC のセットアップで学生の PC 設定を構成します。

Autopilot リセットをトリガーする

Autopilot リセットは、2 ステップのプロセスです。これをトリガーしてから認証します。 これらの 2 ステップを完了するとプロセスが実行され、完了すると、デバイスがまた使用できる状態になります。

Autopilot リセットをトリガーするには

  1. Windows デバイスのロック画面から、Ctrl + Windows キー + R キーを押します。

    Windows ロック画面で Ctrl + Windows キー + R キーを入力します。

    このキーストロークにより、Autopilot Reset のカスタム サインイン画面が開きます。 この画面には、次の 2 つの目的があります。

    1. エンド ユーザーが Autopilot Reset をトリガーする権限を持っていることを確認/確認する

    2. Windows 構成デザイナーまたは学校用 PC のセットアップを使用して作成されたプロビジョニング パッケージがプロセスの一部として使用される場合は、ユーザーに通知する

      Autopilot Reset のカスタム ログイン画面。

  2. 管理者の資格情報でサインインします。 プロビジョニング パッケージを作成した場合は、USB ドライブを接続し、Autopilot Reset をトリガーします。

    重要

    リセット後Wi-Fi接続を再確立するには、デバイスのワイヤレス ネットワーク接続に対して [ 自動的に接続 ] ボックスがオンになっていることを確認します。

    Autopilot リセットがトリガーされると、リセット プロセスが開始されます。

    リセット後、デバイスでは次の処理が行われます。

    • 地域、言語、キーボードが設定されます。

    • Wi-Fi に接続されます。

    • Autopilot Reset がトリガーされたときにプロビジョニング パッケージを指定した場合、システムはこの新しいプロビジョニング パッケージを適用します。 それ以外の場合、システムはデバイス上の元のプロビジョニング パッケージを再適用します。

    • 管理されている既知の正常な状態に戻り、Azure AD および MDM に接続されます。

      プロビジョニングが完了したことを通知します。

      プロビジョニングが完了すると、デバイスがまた使用できる状態になります。

Autopilot リセットのトラブルシューティング

デバイスで Windows Recovery Environment (WinRE) が有効になっていない場合、Autopilot リセットは失敗します。 が表示されます Error code: ERROR_NOT_SUPPORTED (0x80070032)

WinRE が有効になっていることを確認するには、 REAgentC.exe ツール を使用して次のコマンドを実行します。

reagentc /enable

WinRE を有効にした後に Autopilot Reset が失敗した場合、または WinRE を有効にできない場合は、Microsoft サポートにお問い合わせください。

Windows デバイスの教育機関向けのセットアップ