Windows プライバシー コンプライアンス
IT とコンプライアンスの担当者向けガイド
適用対象:
- Windows 10 と Windows 11 エンタープライズ
- Windows 10 と Windows 11 Education
- Windows 10 と Windows 11 Professional
- Windows Server 2016 以降
概要
マイクロソフトでは、すべての製品とサービスにおいて、データのプライバシーについて取り組んでいます。 このガイドでは、管理者とコンプライアンスの担当者を対象に、Windows でのデータ プライバシーに関する考慮事項について説明します。
マイクロソフトでは、Windows デバイスのユーザーとのさまざまなやり取りを通じてデータを収集します。 この情報には、Windows の提供、保護、改善、および接続されたエクスペリエンスの提供に使用される可能性のある個人データが含まれる場合があります。 個人データ コレクションをユーザーや組織が制御できるように、Windows では、包括的な透明性機能、設定の選択肢、データ主体要求に対するコントロールとサポートを提供しています。この記事では、これらを詳しく紹介します。
この情報により、管理者およびコンプライアンスの担当者は協力して、個人データのプライバシーに関する考慮事項や関連する規制 (一般データ保護規則 (GDPR) など) を適切に管理できます。
1. Windows のデータ コレクションの透明性
透明性は、Windows におけるデータ コレクション プロセスの重要な部分です。 データの収集に使用される機能とプロセスに関する包括的な情報は、デバイスのセットアップ中もセットアップ後も、ユーザーと管理者が Windows 内で直接確認できます。
1.1 デバイスのセットアップ エクスペリエンスと、階層化された透明性のサポート
デバイスをセットアップする際に、ユーザーは自分でプライバシー設定を構成できます。 このプライバシー設定は、収集される個人データの量を決定する鍵となります。 プライバシー設定ごとに、設定に関する情報とサポート情報へのリンクが提供され、ユーザーはこれらを利用できます。 この情報では、どのようなデータが収集されどのように使用されるか、デバイスのセットアップ完了後に設定をどのように管理すればよいかについて説明しています。 ユーザーはセットアップ中に、この箇所でネットワークに接続していれば、プライバシーに関する声明を確認することもできます。 プライバシーの設定のセットアップ エクスペリエンスの概要については、Windows Blog のブログ投稿である「Windows 10 に搭載される新しいプライバシー画面の設定レイアウトを Windows Insider に初公開」に記載されています。
次の表に、デバイスのセットアップ中に表示される Windows 10 と Windows 11 のプライバシーの設定の概要を示します。これには、個人データの処理に関する情報や追加情報の参照先も含まれます。
注
この表は、現在のバージョンの Windows 10 またはそれ以降を設定するときに最も一般的に利用できるプライバシーの設定に限定されています。 データ コレクションに関連する設定の完全な一覧については、「Windows オペレーティング システムのコンポーネントから Microsoft サービスへの接続の管理」をご覧ください。
| 機能/設定 | 説明 | サポート コンテンツ | プライバシーに関する声明 |
|---|---|---|---|
| 診断データ | Microsoft では、Windows を安全かつ最新の状態に保ち、問題のトラブルシューティングを行い、製品の機能強化を行うという目的で診断データを利用します。 診断データのコレクションの選択に関係なく、デバイスは安全で正常に動作します。 Microsoft では、そのデータを使用してお客様に影響を及ぼす問題を迅速に識別し、対処します。 診断データは、次のように分類されます。
|
詳細はこちら 組織内の Windows 診断データの構成 |
プライバシーに関する声明 |
| 手書き入力とタイプ入力 | Windows で実行するアプリやサービスの言語認識と提案機能の品質向上のために、オプションの手書き入力とタイプ入力の診断データが Microsoft によって収集されます。 | 詳細はこちら | プライバシーに関する声明 |
| Location | ルート案内や天気予報など、位置情報に基づくエクスペリエンスを利用できます。 Windows やアプリによる位置情報の要求を許可すると、Microsoft がユーザーの位置情報データを使用でき、位置情報サービスの品質向上につながります。 | 詳細はこちら | プライバシーに関する声明 |
| デバイスの検索 | デバイスの位置情報データを使って、デバイスを紛失した際にデバイスの発見を支援します。 | 詳細はこちら | プライバシーに関する声明 |
| エクスペリエンスのカスタマイズ | お客様が送信した診断データに基づいてカスタマイズされたエクスペリエンスが提供されます。 エクスペリエンスのカスタマイズには、カスタマイズされたヒント、広告、推奨事項が含まれ、Microsoft の製品およびサービスをユーザーのニーズに応じて拡張できます。 | 詳細はこちら | プライバシーに関する声明 |
| 広告識別子 | アプリが広告識別子を使用して、アプリ プロバイダーのプライバシー ポリシーに従って、よりカスタマイズされた広告を提供できるようにします。 | 詳細はこちら | プライバシーに関する声明 |
1.2 データ コレクションの監視
診断データ ビューアー (DDV) は、Windows デバイスで収集されてマイクロソフトにリアルタイムで送信される Windows 診断データをユーザーが確認できる Windows Store アプリです (Windows 10 Version 1803 以降と Windows 11 で使用可能)。 DDV では、収集データの説明をする簡易カテゴリに情報をグループ化します。
管理者は、診断データ ビューアーの UI を使用する代わりに、PowerShell 用診断データ ビューアー モジュールを使用して、デバイスから収集された診断データを確認することもできます。 さらに詳しい情報については、「PowerShell 用診断データ ビューアーの概要」をご覧ください。
注
Windows 診断データ プロセッサの構成が有効になっている場合、IT 管理者は管理ポータルを使用して、特定のユーザーのデバイス使用状況に関連付けられた Windows 診断データにアクセスまたはエクスポートできるデータ主体要求を満たす必要があります。 「データ主体の権限を行使するプロセス」を参照してください。
2. Windows のデータ コレクション管理
Windows では、さまざまな方法でプライバシーの設定を管理できます。 ユーザーは、Windows の設定アプリを開いてプライバシーの設定を変更できます。または、組織はグループ ポリシーまたはモバイル デバイス管理 (MDM) を使用してプライバシー設定を管理することもできます。 以下のセクションでは、この記事でここまでに説明したプライバシーの設定について、管理方法の概要を示します。
2.1 ユーザー用のプライバシーの設定オプション
Windows デバイスのセットアップ後、ユーザーは Windows の設定アプリを開いてデータ コレクション設定を管理できます。 管理者は、デバイスのポリシーを設定することによってプライバシーの設定を制御できます (下記のセクション 2.2 を参照してください)。 この場合、ユーザーが設定ページに移動したときに、"一部の設定は組織によって非表示になっているか、管理されています" というアラートが表示されます。 この場合、ユーザーが設定の変更を行うには、管理者によってデバイスに適用されているポリシーに従う必要があります。
2.2 管理者用のプライバシー設定コントロール
管理者は、グループ ポリシー、モバイル デバイス管理 (MDM) 、Windows レジストリの設定を使用して、組織全体のプライバシー設定を構成および制御できます。
次の表では、このドキュメントで既に説明したプライバシー設定の概要と、ポリシーを使用してプライバシー設定を構成する方法を示しています。 また、設定の管理にポリシーを使用せず、デバイスのセットアップ時に Out-of-box Experience (OOBE) を無効にした場合の、各プライバシー設定の既定値に関する情報も示しています。 データ コレクションを最小限に抑えたい場合は、推奨設定値も示しています。
注
これは、データ コレクションの管理または Windows のコネクテッド エクスペリエンスへの接続を含む設定を網羅した完全なリストではありません。 さらに詳細な一覧については、「Windows オペレーティング システムのコンポーネントから Microsoft サービスへの接続の管理」をご覧ください。
| コネクテッド エクスペリエンス/設定 | GP/MDM ドキュメント | セットアップ エクスペリエンスが抑制された場合の既定の状態 | データ収集を停止/最小化するための状態 |
|---|---|---|---|
| 音声認識 | グループ ポリシー: [コンピューターの構成]>[コントロール パネル]>[地域と言語のオプション]>[ユーザーがオンライン音声認識サービスを有効にできるようにする] MDM: Privacy/AllowInputPersonalization |
オフ | オフ |
| 地域 | グループ ポリシー: [コンピューターの構成]>[Windows コンポーネント]>[アプリのプライバシー]>[Windows アプリで位置情報にアクセスする] MDM: Privacy/LetAppsAccessLocation |
オフ (Windows 10 バージョン 1903 以降と Windows 11) | オフ |
| デバイスの検索 | グループ ポリシー: [コンピューターの構成]>[Windows コンポーネント]>[デバイスの検索]>[デバイスの検索をオン/オフにする] MDM: Experience/AllFindMyDevice |
オフ | オフ |
| 診断データ | グループ ポリシー: [コンピューターの構成]>[Windows コンポーネント]>[データの収集とプレビュー ビルド]>[利用統計情報の許可] (または Windows 11 または Windows Server 2022 において診断データを許可する) MDM: System/AllowTelemetry 注: Windows 診断データ プロセッサ構成オプションを使用して、デバイスの構成を計画している場合は、データ収集を最小限に抑える状態は推奨されません。 詳細については、「Windows 診断データ プロセッサ構成の有効化」を参照してください。 |
必須診断データ (Windows 10、バージョン 1903 以降と Windows 11) サーバーのエディション 拡張診断データ |
セキュリティ エンドポイントとブロック エンドポイント |
| 手描き入力とタイプ入力の診断 | グループ ポリシー: [コンピューターの構成]>[Windows コンポーネント]>[テキスト入力]>[手描き入力とタイプ入力の認識精度を改善する] MDM: TextInput/AllowLinguisticDataCollection |
オフ (Windows 10 バージョン 1809 以降と Windows 11) | オフ |
| エクスペリエンスのカスタマイズ | グループ ポリシー: [ユーザーの構成]>[Windows コンポーネント]>[クラウド コンテンツ]>[エクスペリエンス調整のために診断データを使用しない] MDM: Experience/AllowTailoredExperiencesWithDiagnosticData |
オフ | オフ |
| 広告識別子 | グループ ポリシー: [コンピューター構成]>[システム]>[ユーザー プロファイル]>[広告 ID を無効にする] MDM: Privacy/DisableAdvertisingId |
オフ | オフ |
| アクティビティ履歴/タイムライン – クラウド同期 | グループ ポリシー: [コンピューターの構成]>[システム]>[OS ポリシー]>[ユーザー アクティビティのアップロードを許可する] MDM: Privacy/EnableActivityFeed |
オフ | オフ |
| Cortana | グループ ポリシー: [コンピューターの構成]>[Windows コンポーネント]>[検索]>[Cortana を許可する] MDM: Experience/AllowCortana |
オフ | オフ |
2.3 構成オプションに関するガイダンス
このセクションでは、一般情報、詳細な情報へのリンクのほか、管理者およびコンプライアンス担当者向けの手順を提供します。 これらの手順を実行すると、デバイスの設定を管理して、組織のコンプライアンス目標を管理できます。 この情報には、デバイスのセットアップに関する詳細が含まれています。セットアップの完了後にデバイスの設定を構成して、データ収集を最小限に抑え、プライバシー関連のユーザー エクスペリエンスを調整できます。
2.3.1 デバイスのセットアップ エクスペリエンスの管理
Windows の展開は、いくつかの方法で構成できます。管理者は、デバイスのセットアップ方法、デフォルトで有効されるオプション、ユーザーがシステムへのログオン後に自分で変更できる設定を制御できます。
Microsoft に送信されるデータに対する制限を完全に制御して適用する必要がある場合は、展開ソリューションとして構成マネージャーを使用できます。 構成マネージャーでは、様々な展開メソッドを使用して、カスタマイズしたブートイメージを展開できます。 この設定をオフにして、構成マネージャー固有の診断データが Microsoft に送信されないようにできます。こちら の手順に記載されているとおりこの設定をオフにします。
また、管理者は Windows Autopilot を使用することもできます。 Windows Autopilot を使用すると、展開の全体的な負担を軽減するだけでなく、管理者が Out-Of-Box Experience (OOBE) を完全にカスタマイズできるようにします。 ただし、Windows Autopilot はクラウドベースのソリューションなので、管理者は、最初のデバイスの起動時に最小限のデバイス ID が Microsoft に送信されたことを確認する必要があります。 このデバイス固有の情報はデバイスの識別に使用され、管理者が構成した Windows Autopilot のプロファイルとポリシーを受信できるようにします。
Windows Autopilot の詳細と Windows Autopilot を使用して Windows を展開する方法については、次の記事を参照してください:
2.3.2 Windows コネクテッド エクスペリエンスと重要サービスの管理
Windows には、インターネットに接続して、より優れたエクスペリエンスやサービスベースの機能を追加する機能があります。 これらの機能は、コネクテッド エクスペリエンスと呼ばれます。 たとえば、Microsoft Defender ウイルス対策は、組織のデバイスをセキュリティで保護するための更新された保護を提供するコネクテッド エクスペリエンスです。
重要サービスは、製品のセキュリティを維持し、常に最新の状態に維持するために Microsoft に接続する製品内サービス、または製品の動作に不可欠な製品内サービスのことです。 たとえば、Windows を使用するための適切なライセンスの有無を確認するライセンス サービスなどです。
Windows の重要サービスとコネクテッド エクスペリエンスは、最も一般的な Windows の重要サービスとコネクテッド エクスペリエンスのリストを提供します。
コネクテッド エクスペリエンスを使用すると、データは Microsoft に送信され処理されて、接続機能が提供されます。 管理者は、Windows のコネクテッド エクスペリエンスと重要サービスによって提供される機能に関連付けられた設定を構成することで、組織から Microsoft に送信されるデータを管理できます。 詳細ついては、「Windows オペレーティング システムのコンポーネントから Microsoft サービスへの接続の管理」を参照してください。 この記事には、各設定を構成するために使用できるさまざまな方法、機能への影響、および該当する Windows のバージョンが含まれています。
記事「Windows 11 Enterprise の接続エンドポイントの管理」には、最新の Windows リリースの Windows コネクテッド エクスペリエンスによって転送されるデータのエンドポイントのリストと、データ収集の制限によって影響を受ける機能の説明が記載されています。
2.3.3 制限付き機能ベースライン
組織では、接続を管理し、デバイスで追加の設定を構成することで、Microsoft に送信または Microsoft アプリと共有されるデータの量を最小限に抑える必要があります。 Windows セキュリティ基準と同様に、Microsoft では設定を構成することに重点を置いた限定機能基準を提供して、Microsoft に送信されるデータを最小限に抑えています。 ただし、これらの設定を適用すると、デバイスの機能が影響を受ける可能性があります。 ベースラインの適用方法と、ベースラインの対象となる設定および影響を受ける機能の一覧については、「Windows オペレーティング システムのコンポーネントから Microsoft サービスへの接続の管理」をご覧ください。 ベースラインの適用を望まない場合も、各設定を個別に構成して、データの提供と組織で使用する機能への影響との適切なバランスを見つける方法について、詳細を確認できます。
重要
- これらの設定の変更を完全にテストしてから組織で展開することをお勧めします。
- また、Windows 診断データ プロセッサの構成を有効にする場合は、制限された構成ベースラインを調整して展開し、Windows 診断設定をオフにしないようにすることをお勧めします。
2.3.4 診断データ: レベル変更に関するログオン時の通知を管理する
Windows 10 のバージョン 1803 以降と Windows 11 では、管理者が診断データ コレクションの設定を変更した場合、最初のデバイスのサインイン中にこの変更が通知されます。 たとえば、オプションの診断データを送信するようにデバイスを構成した場合、そのデバイスに次回サインインしたときにユーザーに通知されます。 グループ ポリシー (コンピューターの構成>管理者テンプレート>Windows コンポーネント>データの収集とプレビュービルド>製品利用統計情報のオプトイン通知を構成 またはMDM ポリシー ConfigureTelemetryOptInChangeNotification) を設定することによって、これらの通知を無効にできます。
2.3.5 診断データ: エンド ユーザーによる設定変更の選択の管理
Windows 10 Version 1803 以降と Windows 11 では、管理者によって設定されている診断データ レベルより低い設定にユーザーが変更できます。 たとえば、オプションの診断データを送信するようにデバイスを構成した場合、ユーザーは Windows の設定アプリを開き、[診断とフィードバック] に移動して、必要な診断データだけを送信できるように設定を変更できます。 管理者は、ユーザーが設定を変更できる機能を制限できます。そうするには、グループ ポリシー ([コンピューターの構成]>[管理用テンプレート]>[Windows コンポーネント]>[データ コレクションとプレビュー ビルド]>[製品利用統計情報のオプトイン設定のユーザー インターフェイスを構成]または MDM ポリシーConfigureTelemetryOptInSettingsUx) を有効にします。
2.3.6 診断データ: デバイスベースのデータ削除の管理
Windows 10 Version 1809 以降と Windows 11 では、ユーザーはデバイスから収集された診断データを削除できます。そうするには、Windows の設定アプリを開いて、[診断とフィードバック] に移動して [診断データの削除] の見出しの下にある [削除] ボタンをクリックします。 管理者は、PowerShell コマンドレット (Clear-WindowsDiagnosticData) を使用してデバイスの診断データを削除することもできます。
管理者は、ユーザーがデバイスの診断データを削除できる機能を無効にすることもできます。これには、グループ ポリシー ([コンピューターの構成]>[管理用テンプレート]>[Windows コンポーネント]>[データの収集とプレビュー ビルド]>[診断データの削除を許可しません]) または MDM ポリシー (DisableDeviceDelete) を設定します。
注
Windows 診断データの構成が有効になっている場合、[診断データの削除] ボタンが無効になり、PowerShell コマンドレットはこの構成で収集されたデータを削除できません。 その代わり、IT 管理者が管理ポータルから削除要求を呼び出して、収集された診断データを削除することができます。
2.3.7 診断データ: Windows 診断データ プロセッサの構成を有効にする
適用対象:
- Windows 11 Enterprise、Professional、Education
- Windows 10 Enterprise、Professional、Education、2021 年 7 月の更新情報バージョン 1809 以降。
Windows 診断データ プロセッサの構成により、IT 管理者が EU 一般データ保護規則 (GDPR) で定義されているコントローラーになります。Azure Active Directory (AAD) に参加している構成要件を満たした Windows デバイスから Windows 診断データが収集されているためです。 詳細については、「Windows 診断データ プロセッサの構成を有効にする」を参照してください。 Windows 診断データには、サービス ベースの機能提供に関連する Microsoft の処理データは含まれません。
Windows 診断データのプロセッサ構成が有効になっているデバイスから収集された Windows 診断データは、特定の Azure Active Directory ユーザー ID またはデバイス ID に関連付けられることがあります。 Windows 診断データのプロセッサ構成にはデータ件名要求 (DSR) に応答できるコントロールがあり、特定の Azure AD ユーザー ID のユーザーアカウントの閉鎖時に、診断データを削除できます。 さらに、特定の Azure AD ユーザー ID に関連する診断データのエクスポート DSR を実行することができます。 詳細については、「データ主体の権利を行使するプロセス」を参照してください。 Microsoft は、Azure または Azure AD テナント アカウントを閉じることにした場合、または Windows 診断データのためにデータコントローラーを使用する必要がなくなったのに、引き続き Azure を使用したままにしておく必要がある場合に、Windows Enterprise テナント アカウント閉鎖に対応します。
Windows 診断データのプロセッサの構成を有効にした IT 管理者は、次の点を検討することをお勧めします。
- Microsoft アカウント グループ ポリシーをブロック を使用して Microsoft アカウントによるサインイン (MSA) ができるユーザーの権限を制限します。
- ユーザーが送信したフィードバックや追加ログが Windows 診断データのプロセッサ構成のオプションで管理されないため、フィードバックを送信できるユーザーの権限を制限します。 フィードバック ハブ アプリは、PowerShell を使用して削除でき、フィードバック グループ ポリシー を使用しても Microsoft Edge でフィードバックの送信ができる権限をブロックすることができます。
注
テナント アカウントを終了すると、そのテナントに関連付けられているすべてのデータが削除されます。
Microsoft で Windows 診断データのプロセッサ構成を使用して GDPR に基づく権利を尊重し、義務を果たす仕組みについては、「一般データ保護規則 (GDPR) の概要」を参照します。
3. データ主体の権利を行使するプロセス
このセクションでは、Windows デバイスから収集されたデータについてデータ主体の権利を行使するために、Microsoft からユーザーと管理者に提供されているさまざまな方法について説明します。
Windows 診断データのプロセッサ構成を使用するデバイスを所有する IT 管理者は、「GDPR および CCPA のためのデータ主体要求」を参照してください。 それ以外の場合は、以下のセクションに進みます。
3.1 削除
ユーザーは、Windows の設定アプリを開いて、[診断とフィードバック] に移動して、[診断データの削除] の見出しの下にある[削除] ボタンをクリックすることで、デバイスベースのデータを削除できます。 管理者は、PowerShell コマンドレット Clear-WindowsDiagnosticData を使用することもできます。
注
Windows 診断データのプロセッサ構成が使用されている場合、[診断データの削除] 機能は無効になります。 IT 管理者は、管理ポータルからユーザーに関連付けられている診断データを削除できます。
3.2 表示
診断データ ビューアー (DDV) を使用すると、Windows デバイスから収集されている診断データを表示できます。 管理者は、PowerShell コマンドレット Get-DiagnosticData を使用することもできます。
注
Windows 診断データのプロセッサ構成が有効になっている場合、IT 管理者は、管理ポータルからユーザーに関連付けられている診断データを表示できます。
3.3 エクスポート
診断データ ビューアー (DDV) を使用すると、アプリの実行中にキャプチャされた診断データをエクスポートできます。これには、トップ メニューの データのエクスポートボタンをクリックします。 管理者は、PowerShell コマンドレット スクリプト Get-DiagnosticData を使用することもできます。
注
Windows 診断データのプロセッサ構成が有効になっている場合、IT 管理者は、管理ポータルからユーザーに関連付けられている診断データをエクスポートすることもできます。
3.4 Microsoft アカウントに関連付けられたデバイス
ユーザーが Microsoft アカウントを使用してデバイス上のアプリまたは Windows エクスペリエンスにサインインすると、Microsoft アカウントに関連付けられているデータをプライバシー ダッシュボードで表示、削除、エクスポートすることができます。
4. 国境を越えるデータ転送
Microsoft は、国境を越えた転送を含む個人情報の収集、使用、保持について適用される法律を遵守しています。
Microsoft による個人データの保存方法と処理方法について詳しくは、Microsoft プライバシー ステートメントをご覧ください。
5. 関連する Windows 製品に関する考慮事項
以下のセクションでは、関連する Windows 製品間でのプライバシー データの収集と管理について、詳しく説明します。
5.1 Windows Server 2016 以降
Windows Server での個人データの扱いには、Windows 10 (およびそれ以降のバージョン) と同じメカニズムが適用されています。
注
Windows 診断データのプロセッサ構成は、Windows Server では使用できません。
5.2 Surface Hub
Surface Hub は、組織内で使用される共有デバイスです。 診断データの一部として収集されるデバイス識別子は、ユーザーに関連付けされていません。 Surface Hub 用に Microsoft に送信される Windows 診断データを削除には、Microsoft では、Microsoft Store で入手できる Surface Hub 診断データ削除ツールを使用できます。
重要
Windows で実行されているアプリとサービスは、Windows の一部と見なされないため、独自のコントロールを使用してデータ収集を管理します。 これらのアプリケーションやサービスのデータ収集や転送を制御する方法に関するガイダンスについては、発行元にお問い合わせください。
管理者はプライバシー関連の設定を構成できます。たとえば、必須診断データだけを送信することができるようになります。 Surface Hub では、一元管理用のグループ ポリシーをサポートしていません。 ただし、管理者は MDM を使用して、Surface Hub にこれらの設定を適用できます。 Surface Hub と MDM について詳しくは、MDM プロバイダーによる設定の管理 (Surface Hub)をご覧ください。
注
Windows 診断データのプロセッサ構成は、Surface Hub では使用できません。
5.3 Windows Update for Business レポート
Windows Update for Business レポート は、組織の Azure Active Directory 参加済みデバイスの Windows 更新プログラムへの準拠に関する情報を提供するクラウドベースのソリューションです。 Windows Update for Business レポートでは、すべてのレポートに Windows 診断データが使用されます。
5.4 Windows 自動パッチ
Windows 自動パッチは、組織全体でのセキュリティと生産性を向上させる Windows、Microsoft 365 Apps for enterprise、Microsoft Edge、Microsoft Teams の更新プログラムを自動化するクラウド サービスです。 Windows 自動パッチ レポートは、レポートに Windows 診断データを使用します。
5.5 Windows 更新プログラム レポート (Microsoft Intune)
Microsoft Intune は、クラウドベースのエンドポイント管理ソリューションです。 ユーザー アクセスを管理し、モバイル デバイス、デスクトップ コンピューター、仮想エンドポイントなど、多くのデバイスでアプリとデバイスの管理を簡素化します。 Microsoft Intune には、Windows のアップグレードまたは更新プログラムの準備に役立つレポートが含まれています。 たとえば、アプリとドライバーの互換性レポート、Windows ドライバーの更新プログラム、Windows Autopilotなどです。 これらのレポートは、レポートに Windows 診断データを使用します。