2021年10月、 Windows 10 の後継となる Windows 11 がリリースされました。
Windows 11 はセキュリティ機能・パフォーマンスの向上などのメリットがあるため、 Microsoft は Windows 11 にアップグレードすることを推奨しています。

■【 Windows11 】 規定で有効化、または新たに搭載された機能

ご紹介した機能以外にも、 Windows 11 バージョン 22H2 にアップグレードすることで、様々なメリットを享受することができます。
詳細は、以下のドキュメントをご覧ください。
参照：Windows 11 22H2 の新機能

■ Microsoft Intune

今回、ご案内する機能更新ポリシーは Microsoft Intune (以下 Intune )という管理ソリューションで利用できるポリシーです。
Intune を使用することで、デバイスやアプリケーションの管理を行い、組織のデータやリソースに安全にアクセスすることが可能になります。
詳しくは、「Microsoft Intuneとは？仕組みや機能、導入のメリットを紹介」 をご覧ください。

■ ”Windows Update for Business 展開サービス（WUfB DS）の機能更新ポリシー” を使用した Windows 11 へのアップグレード

これまでは、ユーザーに手動でアップグレードしてもらうようにアナウンスしていた方もいらっしゃったのではないでしょうか？
中には、アップグレードせずに古いOSを使用していたユーザーもおり、社内のセキュリティ レベルを高めることに苦戦されていた方もいらっしゃると思います。
WUfB DS を利用することで、 Intune デバイスとして登録されているデバイスを強制的にアップグレードすることができます。
対象を一斉にアップグレード、または複数のグループに分割して段階的にアップグレードさせることも可能です。

※ Windows Update for Business （WUfB）の機能更新ポリシーは、 Windows 10 を Windows 11 にアップグレードすることが可能です。
ただし、アップグレードを強制する機能はないため、ユーザーによるアップグレード操作が必要です。

■前提条件

● ライセンス要件

● テレメトリの有効化

● Intune で管理され、Azure AD あるいは Hybrid Azure AD に参加しているデバイス

● Windows 11 の最小システム要件を満たしていること

● Microsoft アカウント サインイン アシスタント の実行

● サポート対象のエディション

■事前準備：更新リングの設定確認・変更

※既に Intune で更新リング ポリシーを作成している場合、以下の設定変更を行う必要があります。

① Microsoft Endpoint Manager admin center に管理者アカウントでアクセスします。

Microsoft Endpoint Manager admin center

② [デバイス] > [Windows] をクリックします。

③ 『Windows のポリシー』の [Windows 10 以降向け更新リング] > [“プロファイル名”] をクリックします。

※”機能更新ポリシー”を適用させる予定のグループが割り当たっている”更新リング ポリシーのプロファイル”を選択する必要があります。

④『概要』>『基本』>『機能』が ”実行中” であることを確認します。

⑤ 『管理』の [プロパティ] >『更新リングの設定』の [編集] をクリックします。

⑥ 『① 更新リングの設定』セクションが表示されたら、『機能更新プログラムの延期期間（日数）』に “0” を入力して、[レビューと保存] をクリックします。

※『機能更新プログラムの延期期間』で設定されている延期日数の間は、後述の “機能更新ポリシー” でのアップグレードが動作しません。
機能更新ポリシーを適用させたい場合は、更新リングで機能更新プログラムの延期の停止（延期日数を0に変更）を推奨します。

⑦ 『② レビューと保存』セクションで設定内容を確認し、[保存] をクリックします。

■機能更新ポリシーを使用して Windows 11 にアップグレードする設定

① Microsoft Endpoint Manager admin center に管理者アカウントでアクセスします。

Microsoft Endpoint Manager admin center

② [デバイス] > [Windows] をクリックします。

③ 『Windows のポリシー』の [Windows 10 以降向け機能更新プログラム] > [+ プロファイルの作成] をクリックします。

④ [① デプロイの設定] セクションが表示されたら、以下の設定を行い、[次へ] をクリックします。

⑤ [② 割り当て] セクションで [グループを追加] をクリックし、 Windows 11 にアップグレードするデバイスが含まれているグループを選択します。

⑥ [③ 確認および作成] セクションで設定内容を確認し、[作成] をクリックします。

以上になります。

パシフィックネットは、確かな技術力をもとに、お客様に合った最適な環境をご提案・構築いたします。
ご質問やご相談がございましたら、お気軽に当社までご相談ください。

執筆者：原 歩陸