退職者のPCを回収し、初期化して次の利用者へ渡す。故障端末を遠隔地で復旧する。企業のWindows運用では、再構築とデータ消去を安全に実施できるかが重要です。
Microsoftは2026年9月18日、Windows 11 Insider Experimental Preview Build 26340.9502で、Cloud rebuildの更新を公開しました。ドライブのsanitizeと、IT管理者によるRecovery CSP経由の遠隔実行が試験されています。Microsoft公式発表
<style> .cr-summary,.cr-note,.cr-flow{padding:1.2rem;margin:1.5rem 0;border:1px solid #cbd8e7;border-radius:16px;background:#eef5ff;color:#172f48}.cr-summary p:last-child,.cr-note p:last-child{margin-bottom:0}.cr-cards{display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,210px),1fr));gap:12px;margin:1.5rem 0}.cr-card{padding:1.1rem;border:1px solid #cbd8e7;border-radius:14px;background:#fff;color:#172f48}.cr-card h3{margin-top:0;color:#155e79}.cr-table{overflow-x:auto;margin:1.5rem 0}.cr-table table{border-collapse:collapse;width:100%;min-width:650px}.cr-table th,.cr-table td{padding:.85rem;border:1px solid #cbd8e7;text-align:left}.cr-table th{background:#e7effa;color:#172f48}.cr-note{background:#fff0eb;border-left:5px solid #ac3f21}.cr-flow ol{padding-left:1.3rem}.cr-flow li{margin:.7rem 0}.cr-badge{display:inline-block;padding:.25rem .65rem;border-radius:999px;background:#ffe0d2;color:#742d16;font-weight:700} </style>① Cloud rebuildはWindowsをクリーンな状態へ再インストールする回復機能です。
② 新しいPreviewでは、ドライブ消去と管理者による遠隔開始を試験。
③ 不可逆操作のため、承認・対象照合・バックアップ・再配布確認を分離します。
Experimental Preview
Microsoft Learnのリリースノートでは、Cloud rebuildをフルOS再インストールにより既知の正常な状態へ戻す回復オプションと説明しています。今回の追加点は次の2つです。Build 26340.9502 リリースノート
ストレージハードウェアの消去機能を使用し、Windows再インストール前にデータを消去。
IT管理者がRecovery CSP経由で構成・開始。現在のBuildまたは指定Buildを選択。
WinREから開始する場合、PCを保持するなら「Remove files」、廃棄・返却・再割当なら「Remove & sanitize files」という選択肢が示されています。sanitizeは不可逆です。通常のファイル削除と同じ感覚で扱えません。
この機能はExperimentalチャネルのBuild 26340.9502に含まれ、段階的に配布されています。Microsoftは、Insider機能が変更・削除され、一般提供されない可能性も明記しています。
したがって、現時点で全社端末へ導入できる確定機能、提供日が決まった機能として扱うのは不適切です。Preview端末での検証計画と、将来の正式提供後に採用する運用計画を分けましょう。
遠隔実行できることは、無人で実行してよいことを意味しません。 対象を誤れば利用中PCのデータを失います。自動化するほど、実行前の本人・資産・バックアップ照合と複数承認が重要になります。
データを見えなくする方法には、ファイル削除、ストレージのsanitize、暗号化鍵の破棄などがあります。それぞれ保証範囲、必要時間、ハードウェア対応、監査証跡が異なります。
今回のリリースノートはストレージハードウェアのerase capabilityを使うと説明していますが、対応ドライブ、具体的な消去規格、失敗時の保証まではこの公開情報だけでは判断できません。社内基準や廃棄契約に対する適合性は、正式資料と実機検証で確認します。
| 用途 | 選択の考え方 | 必ず確認 |
|---|---|---|
| 同じ利用者が継続 | 復旧を優先し、必要データを保持できる手順を選ぶ | 業務データと設定の退避 |
| 社内で再割当 | 旧利用者データを残さず再構築 | 資産ID、消去記録、初期設定 |
| 返却・廃棄 | 組織の消去基準に合う方法を選択 | 媒体種別、規格、証跡、失敗処理 |
| 紛失・侵害疑い | 隔離や調査と消去の順序を判断 | 証拠保全、接続状態、法務判断 |
以下は本稿の検証提案であり、Recovery CSPの具体的な設定値ではありません。本記事制作時に端末消去は実行していません。
管理画面でボタンを隠すだけでなく、誰がRecovery CSPを設定できるかを権限で制御します。通常のヘルプデスク権限と不可逆な消去権限を分け、操作ログを集中保管します。
端末がオンラインでない、WinREへ移行できない、ストレージが故障している場合など、遠隔操作が成立しないケースも前提にします。「開始要求を送れた」「消去が完了した」「再登録して配布可能」の3状態を別々に追跡します。
| 段階 | 証跡 | 失敗時の行動 |
|---|---|---|
| 要求 | 依頼・承認・対象ID・理由 | 対象不一致なら中止 |
| 実行 | 開始時刻・方式・端末応答 | 再試行条件または現地対応 |
| 完了 | 消去・再インストール結果 | 隔離し、配布しない |
| 再配布 | 管理登録・更新・暗号化・試験 | 基準未達なら保留 |
端末管理ツールの開発者は、不可逆操作に確認画面だけでなく、期限付き承認、対象情報の再表示、冪等性、監査イベントを設計します。保守担当は、端末モデル・ストレージ別の成功率と所要時間を記録します。
運用担当は、返却・再割当・侵害対応で別のRunbookを用意します。企業やコンサルは、遠隔化による作業削減だけでなく、誤消去の影響、現地対応率、再配布までのリードタイム、規制・契約上の消去要件を評価します。
公開資料はExperimental Previewの概要であり、本番利用のSLA、全ハードウェアでの消去保証、一般提供日を示していません。Controlled Feature Rolloutのため、同じBuildでも全端末に見えるとは限りません。
Cloud rebuildはバックアップではなく、sanitizeはバックアップを代替しません。侵害調査では、先に消去すると証拠を失う可能性があります。セキュリティ、法務、資産管理の判断経路をあらかじめ決めてください。
一般提供の有無、Recovery CSPの正式仕様、対応エディション・ライセンス、ストレージ別の動作、監査イベント、再登録フローを注視します。
今日の一歩は、PC初期化の依頼から再配布までを台帳で可視化すること。 遠隔消去機能を待たなくても、対象確認と承認の弱点は改善できます。
最終確認日：2026年9月19日（日本時間）。機能情報はMicrosoftのPreview資料、導入・統制手順は本稿の提案です。