Windows 10 サポート終了後、Windows 11 移行前に確認する業務アプリ・ドライバー・GPO

Windows 10 は 2025年10月14日にサポートを終了しました。Windows 11 展開前に機器、業務アプリ、ドライバー、GPO、VPN、周辺機器を検証します。

1. 結論と対象範囲

企業端末の更新は全 PC にインストーラーを配るだけではありません。会計、ERP クライアント、ブラウザー拡張、USB 認証機器、プリンター、スキャナー、VPN、ウイルス対策、GPO が結果へ影響するため、端末とアプリをリスク別に分類します。

Windows Server ライフサイクル、役割依存、端末互換性、基盤移行に関係します。業務依存と切戻しを先に棚卸しします。

2. 優先して確認するリスク兆候

• TPM 2.0、UEFI、セキュアブート、対応 CPU の要件を満たさない端末がある。
• 重要業務が旧ブラウザー制御、古いドライバー、32 ビットプラグイン、保守切れ周辺機器に依存する。

3. 変更前の確認項目

1. 機種、BIOS、TPM、CPU、メモリ、ディスク、ドライバー、Windows 版を収集します。
2. 部門別にアプリ、ブラウザー、Office、VPN、印刷、スキャン、ドングル、セキュリティ製品を棚卸しします。
3. ユーザーとコンピューターの GPO 結果を出力し、ログオンスクリプト、ドライブ、証明書、プロキシ、更新設定を確認します。
4. 会計、設計、生産、リモート、管理職を含む代表パイロットを作ります。

Get-ComputerInfo | Select-Object WindowsProductName,WindowsVersion,CsModel,CsProcessors
Get-Tpm
Confirm-SecureBootUEFI
gpresult /h C:\Temp\gp.html

4. 推奨実施手順

1. 先にパイロットを更新し、2～4週間観察してから段階展開します。
2. 非対応アプリは隔離端末、VDI、代替製品で運用し、全端末の安全設定を下げません。
3. 更新前にユーザーデータを保護し、BitLocker 回復キーと切戻し期間を確認します。
4. 一元展開で成功、失敗、切戻し、手動対応を記録します。

5. 検証、切戻し、よくある誤り

• ドメイン、GPO、共有、印刷、VPN、Office、ERP、セキュリティ製品を確認します。
• スリープ復帰、カメラ、音声、無線、ドック、複数画面を試験します。
• パッチ、資産、ウイルス対策、ログ、遠隔保守が新 OS を認識します。

よくある誤り

• CPU 性能だけで互換性を判断する。
• パイロットと切戻しなしで全社一斉更新する。
• 旧 NAS や一つのアプリのため Windows 11 の安全機能を全社で無効化する。

公式資料

• Microsoft ライフサイクル： Windows 10 end of support

よくある質問

非対応機器へ強制導入できますか。

回避方法が存在しても企業では更新・保守リスクが増えるため、更新または隔離を優先します。

全アプリの再インストールが必要ですか。

必ずしも必要ではありませんが、導入方式、ドライバー、ライセンス、ブラウザー部品、データ移行を確認します。