退職時に会社からノートPCを買い取ったのに、初期化してもセットアップのたびに会社のIntuneやAutopilotに勝手に参加させられてしまう……。こうした「元社用PC」は扱いを誤ると、いつまでも会社テナントのポリシーに縛られ、個人PCとして自由に使えません。本記事では、正式な解除方法から、やむを得ない場合のWindows 11 Homeクリーンインストールによる回避策まで、実務レベルで詳しく解説します。
退職後も会社のIntuneポリシーがかかる理由
まず、「なぜ初期化しても会社のIntuneポリシーが勝手に戻ってくるのか?」という仕組みを押さえておきましょう。
Microsoft Intune と Windows Autopilot は、PCの ハードウェアID(ハードウェアハッシュ) をクラウド側に登録し、初回セットアップ時(OOBE)に自動的に会社テナントへ参加させる仕組みです。これはOSを再インストールしても、以下の条件を満たす限り動作します。
- 会社テナントにそのPCのハードウェアIDが登録されたまま
- Windows 10/11 Pro, Pro for Workstation, Enterprise, Education など Pro以上のエディション がインストールされている
- インターネットに接続してセットアップを進める
この条件が揃うと、PCの初期セットアップ中に自動的に会社テナントへ問い合わせが行われ、
- 「組織によって管理されています」と表示される
- ローカルアカウントやMicrosoftアカウントではなく、会社アカウントでのサインインが強要される
- Intuneポリシー(制限・証明書・VPN設定など)が再配布される
つまり、どれだけローカル側で初期化を繰り返しても、クラウド上の「会社テナントに残っている登録情報」が消えない限り、Autopilotは何度でも復活してしまうのです。
| 状況 | PC側の操作 | クラウド(Intune / Autopilot)の状態 | 結果 |
|---|---|---|---|
| 普通に初期化 | Windows再インストール・パーティション削除 | 会社テナントにデバイス登録が残ったまま | セットアップ時に再び会社ポリシーが自動適用 |
| テナント側で登録削除 | 初期化のみ | Intune / Autopilotからデバイス削除済み | 個人PCとして通常のセットアップが可能 |
| Windows 11 Homeをインストール | Homeエディションをクリーンインストール | テナントに登録は残るがHomeはAutopilot対象外 | Autopilotは動作せず、会社ポリシーはかからない |
最優先すべき正式手段:会社テナントからデバイス登録を削除してもらう
もっともシンプルかつ確実な方法は、元の会社にIntune / Autopilotの登録を削除してもらうことです。PC本体に触らなくても、クラウド側の操作だけで完結します。
会社側に依頼する内容のイメージ
会社のIT担当に依頼する際は、次のような作業をお願いするイメージです(実際の画面名やメニュー名は環境によって多少異なります)。
| 対象 | 管理コンソール | 担当者に依頼したい操作 | ポイント |
|---|---|---|---|
| Intune デバイス | Intune管理センター(Endpoint Manager) | 「デバイス」一覧で該当PCを選び「削除」を実行 | 「管理対象デバイス」リストから消える |
| Autopilot デバイス | 同じく Intune管理センター | 「Windows Autopilot デバイス」から該当PCを選び「登録解除」「削除」 | ハードウェアIDとの紐付けを解除 |
この2段階を行うことで、PCのハードウェアIDと会社テナントとの紐付けが断ち切られ、次回以降の初期セットアップ時にAutopilotが発動しなくなります。
IT部門が「操作できない」と言うときの伝え方
現場によっては、Intune担当者が異動してしまった、テナント管理に慣れていない、といった理由で「よくわからない」「操作できない」と返されることがあります。その場合、次のようなポイントを明示して再度依頼してみてください。
- PCはすでに個人に譲渡されていること(売買契約・譲渡契約がある)
- Autopilotで会社のテナントに自動登録されてしまい、個人PCとして利用できない状態であること
- クラウド側のみの作業で解決でき、PCを預ける必要はないこと
- 不明な場合は、管理センターからMicrosoftサポートに問い合わせると手順案内が受けられること
メール例(あくまで一例):
件名:譲渡済みPCのIntune / Autopilot登録解除のお願い
システムご担当者様
お世話になっております。退職に伴い買い取りさせていただいた
ノートPC(メーカー名、型番、シリアル番号:XXXXX)についてご相談です。
現在、当該PCを初期化してセットアップを行うと、
Windows Autopilot経由で御社テナントのIntuneに自動登録され、
会社ポリシーが適用されてしまう状態です。
個人PCとして利用するため、
・Intune管理センター上の「デバイス」から当該PCの削除
・「Windows Autopilot デバイス」から当該PCの登録解除(削除)
の2点をご対応いただけないでしょうか。
作業はクラウド側のみで完結し、PCをお預けする必要はありません。
もし操作方法が不明な場合は、管理センターからMicrosoftサポートに
問い合わせると手順案内が受けられるはずです。
お手数をおかけしますが、ご検討のほどよろしくお願いいたします。
これでも対応してもらえない場合、現実的には次章で説明する「Windows 11 Home をクリーンインストールする」回避策を検討することになります。
会社が動いてくれない場合の選択肢とリスク整理
会社側でIntune / Autopilot登録を削除してもらえない場合、取れる選択肢とリスクを整理しておきます。
| 選択肢 | 概要 | メリット | デメリット / リスク |
|---|---|---|---|
| このままProで使う | 会社ポリシーがかかった状態で利用 | 追加費用なし、技術作業不要 | プライバシー・制限・証明書など会社管理が残り続ける |
| Windows 11 Homeをクリーンインストール | Autopilot非対応のエディションを入れる | 会社テナントの影響を実質的に受けなくなる | Home版の機能制限、ライセンスの再取得コスト、自己責任での作業 |
| 別のOSを入れる | Linux等をインストール | 完全に会社のWindows管理から離脱 | Windows専用アプリが使えない、一般ユーザーにはハードルが高い |
実務上、「Windowsは使いたいが、会社ポリシーは完全に外したい」というニーズが多いため、本記事では現実解として「Windows 11 Homeクリーンインストール」の方法を詳しく解説します。
Autopilotを回避する現実解:Windows 11 Homeをクリーンインストール
Windows Autopilot は仕様上、Windows 10/11 Homeでは動作しません。Home版は企業向けの自動デプロイを前提としていないためです。
そのため、元々Pro OEMライセンスが入っている法人PCでも、あえてHome版をクリーンインストールすることで、
- セットアップ時にAutopilotが発動しない
- Intuneの自動登録も行われない
という状態を作ることができます。
以下では、概要レベルではなく、実際に作業できる粒度で手順を説明します。
事前に準備するもの
- 別のWindows PC(インストールUSBを作成するため)
- 8GB以上のUSBメモリ
- 安定したインターネット回線
- 対象ノートPCのACアダプタ(作業中に電源が落ちないように)
Media Creation ToolでWindows 11インストールUSBを作る
まずは別PCでWindows 11のインストールUSBを作成します。
- Microsoft公式の「Media Creation Tool(Windows 11用)」をダウンロードして実行
- ライセンス条項に同意し、「別のPCのインストールメディアを作成する」を選択
- 言語とエディションはデフォルト(Windows 11)で構いません
- 「USBフラッシュドライブ」を選択し、挿してあるUSBメモリを指定
- ツールがWindows 11のファイルをダウンロードし、ブート可能なUSBメディアが完成するまで待つ
ここまでで、通常のWindows 11インストールUSBができました。次に、このUSBに少し手を加えて「必ずHome版がインストールされるように」調整します。
EI.cfg と PID.txt でHomeエディションを固定する
作成したUSBメモリの中身をエクスプローラーで開き、\Sourcesフォルダに次の2ファイルを追加します。
EI.cfg の作成
- メモ帳などのテキストエディタを開く
- 以下の内容をそのままコピー&ペースト
[EditionID]
Core
[Channel]
Retail
- ファイル名を
EI.cfgとして、USBメモリの\Sourcesフォルダに保存
Core = Homeエディションを指します。これにより、セットアップ時にエディション選択画面を出さず、Home固定でインストールする挙動になります。
PID.txt の作成
- 再度メモ帳を開き、次の内容をコピー&ペースト
[PID]
Value=YTMG3-N6DKC-DKB77-7M9GH-8HVX7
- ファイル名を
PID.txtとして、同じく\Sourcesフォルダに保存
ここで使っているキーは、Microsoftが公開している 汎用のWindows 11 Homeインストール用キー です。このキー自体ではライセンス認証は通りませんが、Home版をインストールするための「スイッチ」として利用できます。
注意点:
- 余計な空白や全角文字が混入しないようにする
- 文字コードは通常のANSI/UTF-8で問題ありません
- 拡張子が
.txt/.cfgになっていることを確認(.txt.txtなどの二重拡張子に注意)
これで、「必ずHome版をインストールするUSBメモリ」が完成しました。
問題のノートPCにWindows 11 Homeをクリーンインストールする
次に、Autopilotに悩まされているノートPC側の作業です。ここから先の操作はすべてのデータが消えるため、必要なファイルのバックアップがまだであれば必ず事前に取得してください。
- PCの電源を切り、先ほどのUSBメモリを挿す
- 電源を入れてすぐに、ブートメニューキー(例:F12, F9, Escなど機種による)を連打
- 表示されたブートメニューからUSBメモリを選択して起動
- Windowsセットアップ画面が出たら、言語とキーボードを選択して「次へ」
- 「今すぐインストール」をクリック
- プロダクトキーの入力画面が出た場合でも、
PID.txtの設定によりHomeが選ばれる想定ですが、もし聞かれたら「プロダクトキーがありません」を選択 - エディション選択画面が出る場合は「Windows 11 Home」を選択(本来は出ない想定だが、出た場合は必ずHomeを選ぶ)
- ライセンス条項に同意する
- インストールの種類は「カスタム:Windowsのみをインストール(詳細設定)」を選択
- 表示されているパーティションをすべて選択し、「削除」を実行して空き領域だけの状態にする
- 回復パーティションやEFIパーティションも含め、基本的に全部削除で問題なし
- メーカー独自のリカバリ領域が必要な場合はこの限りではないが、Autopilot解除目的なら削除してしまうケースが多い
- 「未割り当て領域」を選択して「次へ」をクリックすると、Home版のクリーンインストールが始まる
インストール完了後は通常通り再起動が行われ、Windows 11 Homeの初期セットアップ(地域・キーボード・アカウント作成など)が始まります。
初回セットアップでの注意ポイント
Home版にしても、セットアップ時の操作によっては余計な管理がかかる可能性がゼロではありません。次の点に注意しましょう。
- 会社が配布したメールアドレス(@会社ドメイン)ではサインインしない
- Microsoftアカウントを作るなら個人用のアドレスを使用する
- 「組織によってこのデバイスを管理しますか?」のようなメッセージが出た場合は拒否を選択する
Homeエディションであれば、Autopilot自動登録はそもそも動きません。それでも会社アカウントでサインインしてしまうと、別ルートで管理対象になる可能性があるため、会社のアカウントは一切使わないのが鉄則です。
Windows 11 Homeにしたときのライセンスと機能の注意点
法人向けノートPCには、ほぼ例外なく Windows 10/11 Pro OEMライセンス がマザーボードに埋め込まれています。Home版を入れると、次のような動きになる可能性があります。
- 設定アプリの「ライセンス認証」で「Windowsのライセンス認証を行ってください」と表示される
- 汎用キーのままでは認証が通らない
この場合、個人で正規のWindows 11 HomeまたはProのライセンスを購入し、プロダクトキーを入力して認証する必要があります。会社が持っていたボリュームライセンスやサブスクリプションのキーを流用することは契約違反になる可能性が高いため、避けてください。
また、Home版とPro版では利用できる機能にも差があります。代表的なものをまとめると次の通りです。
| 機能 | Home | Pro | コメント |
|---|---|---|---|
| BitLocker(暗号化) | 利用不可 | 利用可能 | PC盗難時のデータ保護を重視するならProが有利 |
| リモートデスクトップの「受信」 | 利用不可 | 利用可能 | 在宅から自宅PCにRDP接続したい場合はProが必要 |
| ドメイン参加 / Azure AD参加 | 利用不可 | 利用可能 | 個人利用なら特に問題なし |
| Hyper-V | 利用不可 | 利用可能 | 仮想環境が必要な開発者向け機能 |
まとめると、
- とにかく会社管理から外したい → まずはHomeでAutopilotを回避
- その上でPro機能が必要になった → 市販のProライセンスにアップグレード
という二段階の戦略が現実的です。
「それでも会社ポリシーがかかる気がする」場合のチェックポイント
Home版を入れたはずなのに、どこか「会社に管理されているような挙動」が残っていると感じた場合、以下をチェックしてみてください。
1. 本当にHome版が入っているか確認する
まずはインストールされたエディションを確認します。
- [設定] → [システム] → [バージョン情報]
- 「Windowsの仕様」欄の「エディション」が「Windows 11 Home」になっているか確認
もし「Windows 11 Pro」等になっている場合、何らかの理由でHomeではなくProが入ってしまっています。その場合は再度インストールUSBを見直し、
EI.cfgとPID.txtが正しい場所(\Sources)にあるか- 内容にタイプミスや余分な行がないか
を再確認した上で、クリーンインストールをやり直してください。
2. 会社アカウントでサインインしていないか
Home版でも、Microsoftアカウントとして会社のメールアドレスを使ってしまうと、組織管理の対象になる可能性があります。
- [設定] → [アカウント] → [メールとアカウント] を開き、会社ドメインのアカウントが登録されていないか確認
- 見つかった場合は削除し、必要なら個人用のMicrosoftアカウントを追加する
3. 企業向けの管理ソフトが残っていないか
クリーンインストール後であれば基本的に残りませんが、何らかのツールを再インストールした結果、会社が使っていた管理エージェント(例:特定ベンダー製の資産管理ツール)が入っているケースもあります。
- [設定] → [アプリ] → [インストールされているアプリ] から、見覚えのない企業向けツールがある場合はアンインストールを検討
これらを確認してもなお不審な点がある場合は、システム情報やイベントログを確認しつつ、信頼できるITエンジニアに実機を見てもらうのが安全です。
退職前・退職直後にできる「予防策」
すでに退職済みであれば難しいかもしれませんが、今後同じようなケースを避けるための予防策も整理しておきます。
- PC買い取りの条件に「Intune / Autopilotからの登録解除」を明記してもらう
- 譲渡完了時に、IT部門にその場でテナントからのデバイス削除を依頼する
- 可能であれば、退職前に一度「登録解除済みであること」をスクリーンショット等で確認する
このあたりを事前に取り決めておくと、退職後に「会社が取り合ってくれない」といったトラブルを避けやすくなります。
まとめ:正式解除が最優先、Homeクリーンインストールは最後の手段
本記事のポイントを整理します。
- 退職後に買い取ったノートPCがIntune/Autopilotに再登録されるのは、ハードウェアIDが会社テナントに残っているため
- 最短かつ確実な解決策は、会社に依頼してIntuneデバイスとAutopilotデバイスの両方をテナントから削除してもらうこと
- 会社が「操作できない」「対応しない」という場合は、Windows 11 HomeをクリーンインストールすることでAutopilot自体を動作させない回避策が取れる
- Home版にする際は、
EI.cfgとPID.txtをUSBの\Sourcesに配置してエディションを固定するのがポイント - ただしHomeはProより機能が少なく、ライセンスの再取得が必要になるケースもあるため、コストと機能要件を事前に整理しておく
- いずれの方法を取るにせよ、元の会社の資産やライセンスに不正アクセスしないよう、契約とモラルを守ることが重要
元社用PCを個人のメインマシンとして長く使うなら、スタート時点で「会社の管理が完全に外れたクリーンな状態」にしておくことが、後々のトラブル防止につながります。本記事を参考に、自分の状況に合った方法でIntune / Autopilot問題を解消し、安心してWindows 11を活用していきましょう。

コメント