このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(128, 8%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
https://www.microsoft.com/ja-jp/software-download/windows10
2018/8/6現在、上記「Windows 10のダウンロード」でダウンロードできるWindows 10のインストールイメージのOSビルドは17134.112になっています。
このページからダウンロードして作成したインストールメディアでクリーンインストールすると、ドライブの先頭に「回復」という名前のパーティションが作成されますが、本来、この中には「\Recovery\WindowsRE\WinRE.wim」などのファイルが存在します。
しかし、「17134.112」でクリーンインストールした場合は、この中が何も無い状態になります。
通常は、このパーティションの中身を確認することはできませんが、「diskpart」で「Partition 1」にドライブレターをアサインし、エクスプローラーで、隠しファイル、システムファイルを表示する設定にすると確認することができます。
また「システム情報」を「管理者として実行」すると、「デバイスの暗号化のサポート」のところに「WinREが構成されていません」と表示されます。
さらに、Proエディション以上であれば「BitLockerドライブ暗号化」の機能がありますが、Bitlockerを有効にしようとすると、「新しいWindows回復環境ドライブを作成しています」という動作をします。
つまり、現在「Windows 10のダウンロード」のページで提供されているインストールモジュールには、重要なバグがあり、本来の動作をしない状態になっている、ということです。
Microsoft社の開発者の方には、至急、この不具合を確認して、修正したインストールモジュールをWebに掲載し直していただくことを強く要望します。
**モデレーター 注記**
・質問として投稿されましたが、返信内容からディスカッションとして扱うのが良いと判断し、質問からディスカッションに変更しました。
・スレッドの投稿内容が元の主題から話が逸れてきているため、このスレッドをロックさせていただきました。
ロックされた質問。 この質問は、Microsoft サポート コミュニティから移行されました。 役に立つかどうかに投票することはできますが、コメントの追加、質問への返信やフォローはできません。
> ここにInstantGo以外の表記のある機種があったような気がするのですが
これですね
"Starting with Windows 10, version, 1703, this requirement can be met through HSTI test:"
その上にも "InstantGo (AOAC) requirements or HSTI validation" って書かれているので、1703 以降は InstantGo でなく Hardware Security Test Interface の検証にパスしたデバイスでも「デバイスの暗号化」を有効にできるようです。
Hebikuzureさま
すみません。勘違いしていたようです。
Device encryption in Windows 10
上記URLにも、InstantGoは必須のように書かれていますね。
「システム情報」を管理者で起動すると、「デバイス暗号化のサポート」という項目の内容が見えるようになるのですが、ここにInstantGo以外の表記のある機種があったような気がするのですが、記憶違いかもしれません。
[Windows 10] デバイスの暗号化をオフ（無効）にする方法を教えてください。
上記Q&Aには、
LIFEBOOK SH75/B3、SH90/B3、WS1/B3、WU2/B3（Windows 10 Fall Creators Update 以降）
LIFEBOOK UH55/B3、UH75/B3、UH77/B3、UH90/B3、UH93/B3 （Windows 10 Fall Creators Update 以降）
という記載があり、「Windows 10をバージョン1709に上げるとデバイスの暗号化がオンになる」という意味なのかな？と不審に思っています。
とかく、判り難い機能だと思います。
Hebikuzureさま
ご理解の通り、「InstantGo対応」の機種の場合は、「デバイスの暗号化」の項目があって初期設定がオンになっている、ということはその通りだと思うのですが、どうもそれ以外の条件でも「デバイスの暗号化」がオンになるケースもあるようなのです。
そもそも何を満たしていれば「InstantGo対応」なのかが判らず(実機があれば確認はできますが、外部スペックから対応しているかどうかを読み取るのは難しい)、ユーザーにとって「デバイスの暗号化」がオンになっていることに気が付きにくい、という点がしっくり来ません。これは、必ずしもMicrosoft(Windows 10)だけの問題だとは思いませんが。
17134.112でクリーンインストールすると「デバイスの暗号化」がエラーになる現象よりも、オンになっていることに気づかずに使っていることの方が影響が大きいでしょうね。
エラーの出方も結構説明しづらく、ここまで言及すると訳が判らなくなると思い、最初の書き込みには書きませんでした。
Windows のポリシーなどの管理を見ていると、最終的にローカル コンピュータの管理者権限でローカル コンピューターを対象に構成した設定が（設定できるのであれば）最優先されるという動作になっていると思います。
なのでローカルコンピューターでの更新の延期の設定が WSUS 関連のポリシーより優先するのはある意味自然ですね。極めて分かりにくく誤解を招きやすい動作ではあると思いますが。
※なのでデュアルスキャンを無効にするポリシーが追加されたんでしょう。
