Windows 11で「24H2の更新失敗」「Windows セキュリティが真っ白」「このPCをリセットできません」が同時に起きると、一般的な手当てでは抜け出せません。本稿はSurface Go 3（Windows 11 Home 23H2）を前提に、最短・最小リスクで復旧するための判断基準と、公式のSurface Recovery Imageを使った“確実な”クリーンインストール手順、試して良い補足策までを一気通貫で解説します。
問題の全体像と「三重トラブル」が示すこと
今回は以下の三つが同時に発生しています。
- 24H2の機能更新が毎回失敗し、
C:\Windows\SoftwareDistributionに失敗ファイルが蓄積 - 「Windows セキュリティ」アプリが真っ白／各機能で「IT 管理者によって制限されています」
- [設定] → [回復] → このPCをリセット が「このPCをリセットできません」で実行不可
この組み合わせは「更新」「保護」「修復」という3系統が同時に破損しているサインです。具体的には以下の層で整合性が崩れている可能性が高いと考えられます。
- サービス層：Windows Update（
wuauserv／BITS）やDefender関連（WinDefend／SecurityHealthService）の停止・無効化・アクセス権不整合 - コンポーネント層：コンポーネントストア（WinSxS）やServicing Stackの破損、ポリシー設定の残骸
- 回復基盤：Windows RE（回復環境）や
Push-Button Resetのイメージ不整合、回復パーティションの欠損
このレベルまで損傷が広がると、点の修復では追いつかないケースが多く、公式のリカバリイメージでの再イメージ（クリーンインストール）が最短で確実です。
最優先の結論：Surface Recovery Imageで“公式”クリーンインストール
Surfaceシリーズは機種ごとに最適化されたリカバリイメージが提供されます。純正ドライバーとファームウェア適合が同梱されるため、汎用のMedia Creation Tool（MCT）で作るISOより、初回起動から安定性と互換性が担保されます。今回のような三重トラブルでは、とくにSurface公式イメージを推奨します。
準備（別PCを使用）
- 別のWindows PCを用意（インストール媒体を作成します）。
- Surface Go 3本体のシリアル番号（背面刻印／UEFI画面／Windowsの［設定］→［システム］→［バージョン情報］でも確認可）を控えます。
- 32GB以上のUSBメモリを用意します。
- Microsoftの「Surface Recovery Image」ページでデバイスを選択し、シリアル番号を入力してリカバリイメージ（ZIP）を取得します。
- 同ページの手順に従い、提供ツールでUSBリカバリメディアを作成します（ファイルシステムや分割WIMなどの細かい条件はツールが面倒を見ます）。
データの退避・事前チェック
- ユーザーデータのバックアップ：ドキュメント、ピクチャ、デスクトップ、ダウンロード、ブラウザのプロファイル、メールデータ（必要ならOutlook PST/OSTのエクスポート）を外部媒体にコピー。
- アプリのライセンス・2段階認証：Officeや各種サブスクのサインアウト、Authenticatorの移行コードなどを控えます。
- BitLocker回復キー：Microsoftアカウントに自動保存されていることが多いですが、念のため紙や別媒体にも控えます。
USBから起動して再イメージ
- 問題のSurface Go 3をシャットダウンします。
- 作成したUSBを挿し、音量ダウンボタンを押しながら電源ボタンを押す（USBからの起動）。
- 表示される回復メニューで言語・キーボードを選択後、画面の案内に従って完全削除のクリーンインストールを実行します。
- 初期設定（OOBE）：Wi‑Fi、Microsoftアカウント、PIN／Windows Helloの再設定を行います。
初回起動後の仕上げ
- Windows Updateの実行：累積更新、.NET、オプションのドライバー更新を含めて複数回実行し、再起動を挟みます。
- Surfaceファームウェア：デバイスマネージャーにエラーがないことを確認。必要に応じてオプション更新から適用。
- Windows セキュリティ：ウイルスと脅威の防止、ファイアウォール、デバイスセキュリティが正常表示されることを確認。
- アプリ復元：Microsoft Storeの「マイライブラリ」から必要アプリを復元、ストア外アプリは最新セットアップで再導入。
なぜ「公式リカバリ」が最速か―技術的背景
- ドライバー揃い：Surface特有のセンサー・ペン・電源管理・カメラ最適化が最初から適用。
- Servicing Stackの健全性：更新失敗を引き起こす破損コンポーネントや不正ポリシーをデバイス公式既定に初期化。
- Windows REの再構築：リセット不能の元凶になりがちな回復環境／回復パーティションの欠損を正常化。
- ストレージの再パーティション：アップグレード履歴で歪んだパーティションのアライメントを正し、将来の更新失敗を予防。
（効果がなければ即リカバリ）再イメージ前に試せる補足策
「とりあえず起動はできる」「どうしてもデータを先に救出したい」といった場面にだけ試す価値がある、低リスクな手当てです。いずれも改善がなければ切り上げてリカバリに移行してください。
システムファイルの整合性チェック
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
- ポイント：
DISM後にもう一度sfcを回すと修復が反映されるケースがあります。 - 所要目安：10〜40分。改善が見えない場合は深追いしない。
Windows Updateキャッシュの手動クリア
- 管理者PowerShellを開き、サービスを停止：
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
C:\Windows\SoftwareDistributionとC:\Windows\System32\catroot2の中身を削除（フォルダー自体は残す）。- PCを再起動後、更新を再試行。
Defender／Windows セキュリティの基本確認
sc query WinDefend
sc query SecurityHealthService
PowerShell: Set-Service -Name WinDefend -StartupType Automatic
PowerShell: Set-Service -Name SecurityHealthService -StartupType Automatic
- 第三者製AVは未導入とのことですが、過去に導入→アンインストールした残渣で停止している場合があります。
- レジストリの過度な直接編集は非推奨（誤設定が広域破損を助長）。どうしても試すなら必ずバックアップを。
Windows RE（回復環境）の有効化状況を確認
reagentc /info
「Windows RE の状態: 有効」でなければ、次を試します。
reagentc /enable
失敗する場合は回復パーティションの損傷が疑われ、この時点で再イメージへ切り替えるのが賢明です。
UEFIストレージ診断
Surface UEFIの診断メニューからSSD／eMMCの簡易テストを実行します。メディアエラーが1つでも報告された場合、OS修復ではなくデータ保全とハードウェア点検を優先してください。
判断の指針：どこで見切るべきか
| 症状 | 補足策で回復する見込み | 推奨対応 |
|---|---|---|
| Update失敗のみ（セキュリティ／リセットは正常） | 中〜高（SFC／DISM／キャッシュクリアで回復例多数） | 補足策 → 改善なしならクリーンインストール |
| Update失敗＋Windowsセキュリティ表示異常 | 中（サービス／ポリシー修復で回復例あり） | 短時間だけ試行 → 改善弱ければクリーンインストール |
| Update失敗＋セキュリティ異常＋リセット不可（今回） | 低（基盤破損の疑いが強い） | Surface Recovery Imageで再イメージが最速・最小リスク |
クリーンインストール後に再発させないための実践チェックリスト
- 空き容量を常に確保：機能更新（特に24H2クラス）は一時領域を多く消費。Cドライブは最低20〜30GBの常時空きを目標に。
- 周辺機器を外して更新：USBデバイス／SDカードが更新を妨げる例があります。大型更新時は最小構成で。
- デバイスドライバーはWindows Update優先：SurfaceはOS同梱／WU配信のドライバーが最も安定。
- チューニング系ツールの乱用禁止：レジストリクリーナーや不要サービス停止ツールは、今回のような広域破損の温床に。
- 回復ドライブを作成：「回復ドライブの作成」からUSB回復メディアを用意。次回トラブル時の救命具になります。
トラブルの“理屈”をもう少し深掘り
24H2の更新が毎回失敗する理由
- コンポーネントストアの破損：
DISMで補修できる軽度破損と、母体イメージまで損傷した重度破損がある。 - Servicing Stackのズレ：過去の中断更新や電源断で、積み上げ手順の前提が壊れる。
- キャッシュ肥大：
SoftwareDistributionに残骸が溜まり、空き容量逼迫や検証失敗を誘発。
Windows セキュリティが「真っ白／管理者により制限」となる理由
- サービス無効化：
WinDefendやSecurityHealthServiceが無効化されUIが機能しない。 - ポリシー残骸：過去の管理テンプレートやサードパーティの残置ポリシーでUIがブロック表示に。
- アプリ破損：Appxの登録崩れやフレームワークの欠損で空画面化。
「このPCをリセットできません」の背景
- Windows REの無効化／参照不整合：
reagentc /infoで「無効」やパス不正。 - 回復パーティションの欠損：過去のパーティション操作や大型更新でサイズ不足→再配置失敗。
- 下層のファイル破損：リセット用イメージの破損で実行不能に。
データの救出Tips（クリーンインストール前）
- Windows起動ができる場合：外付けSSDへユーザーフォルダを丸ごとコピー。ブラウザは同期をオン。
- 起動できない場合：USB回復環境の「コマンドプロンプト」から
notepad.exeを起動→［開く］ダイアログでGUIコピーが可能。 - BitLockerドライブ：ロック解除に回復キーが必要。Microsoftアカウント／組織ポータルで事前に確認。
具体的な実行フロー（短時間で決断するために）
| ステップ | 作業 | 目安時間 | 成功の見込み | 備考 |
|---|---|---|---|---|
| 1 | SFC／DISM | 10〜40分 | 中 | 改善が薄ければ即次へ |
| 2 | WUキャッシュクリア | 10〜20分 | 中 | 空き容量回復にも有効 |
| 3 | サービス確認（Defender/Health） | 5〜10分 | 低〜中 | UI真っ白なら効果限定的 |
| 4 | Windows RE有効化 | 5分 | 低 | 失敗→回復パーティション破損の疑い |
| 5 | Surface Recovery Imageで再イメージ | 30〜90分 | 高 | 以後の安定性も担保 |
Surface Recovery Imageを使う際の注意とコツ
- USB作成は必ず公式手順で：FAT32/NTFSやWIM分割など、手作業でのつまずきを避けます。
- 起動キー：USBブートは「音量ダウン＋電源」、UEFI設定に入る場合は「音量アップ＋電源」。
- 電源・熱：更新適用や初期設定時は発熱します。通気を確保しAC接続で。
- 周辺機器：タイプカバーとUSBだけに絞り、他は外すとトラブルが減ります。
再インストール後の健全性チェック（必ず実施）
- 更新の完全適用：［設定］→［Windows Update］→「最新の状態です」になるまで再起動挟んで複数回。
- Windows セキュリティの各ページ確認：ウイルス対策、ファイアウォール、デバイスセキュリティに警告がないか。
- デバイスマネージャー：黄色の警告三角がないこと、ファームウェア項目（Surface UEFI等）が正常。
- 回復環境：
reagentc /infoで「有効」になっていること。
よくある質問（FAQ）
Q. Media Creation Tool（MCT）の汎用ISOではダメ？
A. ダメではありませんが、Surface固有のドライバーが初回から適用されないため、初期不具合を踏む確率が上がります。今回のような深い破損からの復旧では、まず公式リカバリを使うのが鉄則です。
Q. 「IT 管理者によって制限されています」と出るのに、組織管理は使っていません。
A. 表示文言はMDM/ドメインに限らず、残置ポリシーやサービス無効化でも出ます。クリーンインストールで規定値に初期化するのが確実です。
Q. 更新失敗のエラーコードが毎回違います。
A. 下層が壊れていると検証段階のどこで転ぶかが毎回変わり、0x80070002や0x800f081fなど（代表例）のようにばらけます。個々のコード追跡より、土台の初期化が効果的です。
Q. リカバリ後に24H2へ上げても大丈夫？
A. はい。クリーンな環境で空き容量を十分確保し、周辺機器を外した最小構成で実行すれば成功率が高く、以後の累積更新も安定します。
実運用のベストプラクティス（Surface Go 3向け）
- ストレージ運用：標準ストレージ容量が限られるモデルもあるため、OneDriveの「ファイル オンデマンド」を活用し、ローカルの常時空きを確保。
- 電源プロファイル：更新適用時は「バランス」または「推奨」に戻し、スリープ突入を遅らせる。
- ドッキングは更新後に接続：DockやUSBハブは更新後に戻すと不具合の切り分けが容易。
まとめ：三重トラブルは“直す”より“入れ直す”が早い
24H2の更新失敗、Windows セキュリティの異常、PCリセット不可が同時発生しているなら、部分修復に時間を費やすより、Surface Recovery Imageでクリーンインストールするのが最短距離です。公式イメージはドライバー・ファームウェア適合が取れており、回復環境も再構築されます。データを確実に退避し、USBを作って、音量ダウン＋電源で起動――これで“壊れた土台”からのやり直しが完了します。以後は更新の完了確認、空き容量の維持、チューニングツールの抑制という三点を守るだけで、安定運用に戻れるはずです。
付録：トラブルシュート用コマンド一覧（コピペ用）
:: 管理者PowerShell／コマンドプロンプトで実行
:: システムファイル整合性
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
:: Windows Update関連サービス停止
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
:: キャッシュ場所（中身を削除）
:: C:\Windows\SoftwareDistribution
:: C:\Windows\System32\catroot2
:: サービス状態の確認と自動起動化
sc query WinDefend
sc query SecurityHealthService
powershell -Command "Set-Service -Name WinDefend -StartupType Automatic"
powershell -Command "Set-Service -Name SecurityHealthService -StartupType Automatic"
:: 回復環境の確認／有効化
reagentc /info
reagentc /enable 付録：リスクと効果の見取り図
| 対処 | リスク | 効果 | 想定シーン |
|---|---|---|---|
| SFC／DISM | 低 | 軽度破損の修復 | とりあえず起動できる・時短で様子見 |
| WUキャッシュクリア | 低 | 更新検証のやり直し＋容量回復 | 更新のダウンロードや検証段階で失敗 |
| Defender／Healthサービス調整 | 中 | UI復旧の可能性 | セキュリティアプリが空画面 |
| レジストリ直接編集 | 高 | 限定的（誤設定リスク大） | 基本は非推奨。最後の手段でもバックアップ必須 |
| Surface Recovery Imageで再イメージ | 中（データ初期化） | 最も確実。根本から正常化 | 三重トラブル／再発防止を最優先 |
付録：インストール後に最初にやる5つのこと
- Windows Updateを手動で繰り返し実行し、再起動を挟んで完全適用。
- Windows セキュリティの全項目を開いて動作確認（警告は即解消）。
- Microsoft Storeの「ダウンロードと更新」でアプリの一括更新。
- OneDriveのサインインとファイルオンデマンド設定（ローカル容量の節約）。
- 回復ドライブの作成（次回に備える）。
結局のところ、今回の症状セットは「壊れ方が深い」ことの表れです。時間を味方につけるには、遠回りの個別修理ではなく、公式イメージでの再構築が最も合理的。Surface Go 3なら準備から復帰まで一気に完了できます。迷ったら、データ退避→USB作成→音量ダウン＋電源で起動。この黄金パターンで安全にやり直しましょう。
コメント