Windows Update　Hotpatch当てたのに再起動が求められた

マイクロソフトの技術サポート担当です。

Intuneの設定やデバイスの適用条件が満たされている場合、Hotpatchは再起動を伴わない形で適用されます。しかし、特定の条件下では、Hotpatchの代わりにLCUが配信されることがございます。

LCUが配信される最も一般的な理由は、対象のデバイスがHotpatch適用のための前提条件を完全に満たしていなかったためです。Hotpatchが有効なポリシーに割り当てられていても、デバイスが以下のいずれかの条件を満たさない場合、自動的にLCUが適用されます。

ベースラインアップデートが未適用だった Hotpatchは、数か月ごとに配信される「ベースライン」と呼ばれる通常の累積更新プログラム（LCU）が適用されていることを前提とします。11月のHotpatchを受け取るためには、その前のベースラインアップデート（例: 10月配信）がデバイスにインストールされている必要がありました。有効化したタイミング（11/10）で、デバイスがこのベースラインを満たしていなかった可能性があります。

デバイスがその他の前提条件を満たしていなかった Hotpatchの適用には、ベースライン以外にも以下の前提条件があります。

OSバージョン: Windows 11 Enterprise version 24H2 以降

ライセンス: Windows 11 Enterprise E3/E5、Microsoft 365 E3/E5などの対象ライセンス

仮想化ベースのセキュリティ (VBS) が有効であること

Hotpatchサービスで問題が検知された まれに、デバイス上のHotpatch監視サービスが何らかの問題を検知した場合、デバイスを安全な状態に保つためにLCUのインストールが優先されることがあります。

解決策と確認事項

LCUが適用された原因を特定するために、以下の点をご確認ください。

前提条件の再確認:

対象デバイスのOSバージョン、ライセンス、およびVBSが有効になっているかを再度ご確認ください。

ベースラインの適用状況の確認:

Hotpatchのリリースノートを参照し、11月のHotpatchに必要なベースラインアップデートのKB番号を確認し、それがデバイスに適用済みであったかをご確認ください

Windowsイベントログの確認:

対象デバイスの [イベントビューアー] > [Windows ログ] > [Application] を開き、ソースで "hotpatch" をフィルターしてエラーや警告のログが出力されていないか確認してください。ここに、HotpatchがスキップされLCUが適用された理由に関する情報が記録されている場合があります。

ご指摘の通りIntuneの設定に漏れがない場合、原因はデバイス側の状態にある可能性が高いと考えられます。お手数ですが、上記ご確認いただけますでしょうか。 この情報が少しでもお役に立てば、ぜひ回答を承認してください。問題に関するあなたの経験がコミュニティ全体への貢献となります。

どうぞよろしくお願いいたします！