Windows 11の「ポイントインタイム復元（Point-in-Time Restore）」は、PCを直近の正常な状態へ戻すためのWindows recovery機能として一般提供（GA）になりました。重要なのは、従来の「システムの復元」と違い、OS・アプリ・設定に加えてローカルユーザーファイルも含めた“より広い範囲”を復元対象にする点です。Microsoftは、Windows 11 バージョン24H2以降のクライアントPCで利用可能になったと説明しています。(Windows Blog)
ただし、すべてのPCで自動的に使えるわけではありません。特に企業管理下のWindows Enterprise、Education、ドメイン参加済みまたはエンドポイント管理下のWindows Proでは、Windows 11 バージョン26H2までは既定で無効とされています。Windows recoveryを運用している管理者は、「有効かどうか」「空き容量は足りるか」「BitLocker回復キーを取り出せるか」を先に確認しておく必要があります。(Windows Blog)
Windows 11のポイントインタイム復元とは
Windows 11のポイントインタイム復元は、復元ポイントをローカルディスクに自動作成し、問題が起きたときにPC全体を過去の状態へ戻す機能です。Microsoft Learnでは、復元ポイントはVolume Shadow Copy Service（VSS）を使って取得され、直近72時間以内に保存されたフルシステム状態の復元を目的にしていると説明されています。(Microsoft Learn)
復元対象には、主に次の内容が含まれます。
- Windows OS
- インストール済みアプリ
- システム設定とアプリ設定
- ローカルユーザーファイル
- 証明書、キー、パスワードなど一部の状態情報
ポイントは、「壊れた設定だけを戻す」機能ではなく、選択した時点のPC状態へ大きく巻き戻す機能であることです。たとえば、ドライバー更新後に起動不良が起きた、業務アプリの更新で端末が不安定になった、設定変更後にVPNやセキュリティエージェントが動かなくなった、といった場面で復旧時間を短縮する目的に向いています。
一般提供（GA）で何が変わったのか
今回の変更は、プレビュー段階だったWindows 11のポイントインタイム復元が、Windows recoveryの正式な選択肢として本番利用しやすい状態になった点にあります。
Microsoftの案内では、GA版の主な内容として、個人向け・法人向けWindows 11エディションへの展開、CSPによるリモート構成、予約済みストレージとの連携、復元ポイントやディスク使用量の可視化、ドキュメント更新などが示されています。(Windows Blog)
| 確認項目 | GAでの見方 | 実務上の意味 |
|---|---|---|
| 対象OS | Windows 11 バージョン24H2以降 | 古いWindows 11やWindows 10端末は対象外として扱う |
| 対象エディション | Home、Pro、Enterpriseなど | 個人PCだけでなく企業PCでも検討対象になる |
| 復元ポイント | 既定で約24時間ごと | 障害発生直前の状態へ戻せるとは限らない |
| 保持期間 | 既定で最大72時間 | 長期バックアップの代替にはならない |
| 保存場所 | ローカルディスク | ディスク故障や端末紛失には対応できない |
| 復元実行 | 現時点ではWinREからローカル実行 | ヘルプデスク手順書にWinRE操作を入れる必要がある |
Windows recovery利用者にとっての実利は、「再イメージングや長時間の切り分けに入る前に、短時間で直近状態へ戻す選択肢が増えた」ことです。一方で、バックアップ、Intuneのワイプ・再展開、Windows 365の復元とは役割が違います。
対象者と影響範囲
ポイントインタイム復元の影響を受けるのは、主にWindows 11 バージョン24H2以降を使うユーザーと、その端末を管理するIT部門です。
| 利用者・環境 | 影響 | 最初に確認すること |
|---|---|---|
| 個人利用のWindows Home | 条件を満たすと既定で有効になりやすい | 設定画面で有効状態とディスク使用量を確認 |
| 非管理のWindows Pro | ドメイン参加や企業管理がなければ既定で有効になりやすい | OSボリューム容量が200GB以上か確認 |
| Windows Enterprise / Education | Windows 11 26H2までは既定で無効 | 有効化するかを運用ポリシーとして決める |
| ドメイン参加済みWindows Pro | 既定では無効側として扱われる | 管理者がCSPや設定で制御する |
| Intune管理端末 | 将来的なリモート復元も見据えた設計が必要 | BitLocker回復キー、空き容量、ヘルプデスク手順を確認 |
注意したいのは、「Windows 11なら必ず有効」ではない点です。Microsoftは、OSボリュームが200GB以上のデバイスでのみ既定有効になり、200GB未満では既定で無効だが必要に応じて有効化できると説明しています。(Windows Blog)
すぐ確認したい設定
Windows recoveryを日常運用に入れている場合、まずは検証端末で次の順に確認すると安全です。
設定アプリで有効状態を確認する
ポイントインタイム復元は、Windowsの設定アプリから確認できます。
| 手順 | 操作 |
|---|---|
| 1 | 「設定」を開く |
| 2 | 「システム」→「回復」を開く |
| 3 | 「ポイントインタイム リストア」を選択 |
| 4 | 「表示または編集」から有効状態、復元ポイント、ディスク使用量を確認する |
ローカル管理者のみが設定の表示・編集を行える点にも注意が必要です。一般ユーザーに操作させる場合は、ヘルプデスクがどこまで誘導するか、管理者権限をどう扱うかを事前に決めておくと混乱を防げます。(Windows Blog)
既定値を確認する
Microsoft Learnで示されている既定値は、復元ポイントの作成頻度が約24時間ごと、保持期間が約72時間、最大使用量がディスク容量の2%です。Enterpriseでは、作成頻度や保持期間を4時間、6時間、12時間、16時間、24時間、72時間などの範囲で構成できる項目があります。(Microsoft Learn)
| 設定 | 既定値 | 実務での判断 |
|---|---|---|
| 復元ポイント作成頻度 | 約24時間ごと | 重要端末は短縮を検討。ただし容量消費が増える |
| 保持期間 | 最大72時間 | 週末をまたぐ障害には弱い |
| 最大使用量 | ディスク容量の2% | 空き容量が少ない端末では復元ポイントが消えやすい |
| 保存先 | ローカル | デバイス故障対策には別のバックアップが必要 |
復元手順はWinREから実行する
現時点で、復元はWindows回復環境（Windows RE / WinRE）からローカルで実行します。OSが起動しない場合でも回復環境から操作できるのは利点ですが、遠隔地のユーザーには手順案内が必要です。
基本的な流れは次のとおりです。
| 手順 | 内容 |
|---|---|
| 1 | WinREに入る |
| 2 | 「トラブルシューティング」を開く |
| 3 | 「ポイントインタイム リストア」を選択 |
| 4 | BitLocker回復キーを入力する |
| 5 | 復元ポイントを選択する |
| 6 | OSバージョンやデータ損失警告を確認し、復元を開始する |
BitLockerで暗号化されたデバイスでは、ローカル復元時にBitLocker回復キーが必要です。企業環境では、ユーザーが回復キーを確認できるのか、ヘルプデスクがMicrosoft Entra IDや管理ツールから確認できるのかを、障害発生前に点検しておくべきです。(Windows Blog)
従来のシステムの復元との違い
ポイントインタイム復元は、従来の「システムの復元」と似ていますが、同じものではありません。どちらもVSSを使いますが、ポイントインタイム復元はより包括的な回復を目的にしています。(Microsoft Learn)
| 比較項目 | ポイントインタイム復元 | システムの復元 |
|---|---|---|
| 設定場所 | Windowsの「設定」アプリ | 主にコントロールパネル系の画面 |
| 復元ポイント | スケジュールにより自動作成 | 手動またはイベント契機 |
| 対象範囲 | OS、アプリ、設定、ローカルファイルなど | 主にシステムファイルや設定 |
| 保持期間 | 最大72時間 | ディスク状況に依存 |
| 管理性 | CSPなどでの管理を想定 | リモート管理は限定的 |
| 向いている用途 | 直近の障害から素早く戻す | 設定変更や更新前後の限定的な戻し |
独自の判断基準としては、「昨日から急におかしい端末を戻す」ならポイントインタイム復元、「長期的にファイルを守る」ならバックアップ、「構成を標準状態に戻す」なら再展開やAutopilotを検討する、という切り分けが現実的です。
運用上の注意点
ポイントインタイム復元は便利ですが、万能なバックアップ機能ではありません。特に次の点は誤解しやすい部分です。
復元ポイント以降の変更は失われる
復元を実行すると、選択した復元ポイント以降に行われた変更は失われます。対象にはファイル、アプリ、設定、パスワード、証明書、キーなどが含まれます。OneDriveなどのクラウド上のデータ自体は影響を受けないとされていますが、ローカル状態との差分や同期競合には注意が必要です。(Microsoft Learn)
たとえば、午前9時の復元ポイントへ戻した場合、午後に保存したローカルファイル、午後に入れたアプリ、午後に変更した証明書設定は戻る可能性があります。業務端末では、復元前にユーザーへ「いつの時点まで戻すのか」を明確に伝える必要があります。
空き容量不足で復元ポイントが削除される
復元ポイントはローカルディスクに保存されます。Microsoft Learnでは、復元ポイントが72時間を超えた場合、VSSの最大構成を超えた場合、空き容量が20GB以下になった場合などに、古い復元ポイントから削除されると説明されています。(Microsoft Learn)
容量が厳しい端末では、「機能は有効なのに、使いたい復元ポイントが残っていない」という事態が起きます。特に128GBや256GBのSSDを搭載した端末、開発用ツールや大容量キャッシュを持つ端末では、空き容量の監視を合わせて行うべきです。
復元後のセキュリティ状態を確認する
復元により、直近のセキュリティ更新、ポリシー、EDRやVPNクライアントの状態が巻き戻る可能性があります。復元が成功して起動できたとしても、それで完了ではありません。
復元後は、次の確認をセットにするのが安全です。
- Windows Updateが最新状態に戻っているか
- DefenderやEDRエージェントが正常に動作しているか
- Intune、グループポリシー、構成プロファイルが再適用されているか
- VPN、証明書、Wi-Fi、業務アプリの接続が正常か
- OneDriveやOutlookの同期に問題がないか
Microsoft Learnでは、既知の問題としてOutlookの.ostファイル不整合、Recallの再有効化確認、BitLockerの自動ロック解除設定に関する注意も示されています。Outlookで不整合が起きた場合は、Outlookを閉じて.ostをリネームまたは削除し、再起動してサーバーからキャッシュを再構築する流れが案内されています。(Microsoft Learn)
Windows recovery利用者が今やるべきこと
Windows 11のポイントインタイム復元が一般提供になったことで、Windows recoveryの選択肢は増えました。ただし、効果を出すには「有効化されているはず」と考えるのではなく、運用に組み込む前提で確認することが重要です。
まず、管理対象端末のWindows 11バージョン、エディション、OSボリューム容量、ポイントインタイム復元の有効状態を棚卸しします。次に、検証端末でWinREからの復元手順、BitLocker回復キーの取得、復元後のポリシー再適用を確認します。最後に、ヘルプデスク向けに「いつ使うか」「使わないケースは何か」「復元後に何を確認するか」を短い手順書に落とし込みます。
特に企業環境では、ポイントインタイム復元をバックアップの代替として扱わないことが重要です。これは、直近72時間程度の障害から素早く戻るための回復機能です。長期保管、ランサムウェア対策、端末紛失、ディスク故障には、OneDrive、バックアップ、Intune、Autopilot、Windows 365など別の対策と組み合わせて考える必要があります。
Windows recoveryを強化したい場合は、まず少数のWindows 11 バージョン24H2以降の端末で有効状態と復元手順を確認し、問題がなければ対象グループを段階的に広げるのが現実的です。いざ障害が起きてから設定を探すのではなく、復元ポイントが作成され、回復キーが取り出せ、復元後に業務へ戻れるところまでを事前に検証しておきましょう。
コメント