「一部の設定は組織によって管理されています」の原因と解除方法【Windows 11 Pro／Windows 11 Home／Windows Server 2022／Windows Server 2025】

& {
if (-not $WiseRoots) { $WiseRoots = @{ HKLM = 'HKLM:\'; HKCU = 'HKCU:\' } }
if ($null -eq $WiseIsServer) { $WiseIsServer = (Get-CimInstance Win32_OperatingSystem).ProductType -ne 1 }
$items = @(); $locs = @(); $base = @()
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU','NoAutoUpdate','自動更新を止める設定',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU','AUOptions','自動更新の動き方の指定',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU','UseWUServer','更新の取得先（社内サーバー）の指定',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','WUServer','社内の更新サーバーのアドレス',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','WUStatusServer','社内の更新状況サーバーのアドレス',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','DeferFeatureUpdates','機能更新プログラムの延期',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','DeferQualityUpdates','品質更新プログラムの延期',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','PauseFeatureUpdatesStartTime','機能更新プログラムの一時停止',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','PauseQualityUpdatesStartTime','品質更新プログラムの一時停止',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','TargetReleaseVersion','Windows の版を固定する設定',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','SetDisablePauseUXAccess','「更新の一時停止」を使えなくする設定',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','DeferFeatureUpdatesPeriodInDays','機能更新プログラムを延期する日数',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','DeferQualityUpdatesPeriodInDays','品質更新プログラムを延期する日数',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','TargetReleaseVersionInfo','固定する Windows の版（例：24H2）',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate','ProductVersion','固定する Windows の製品名（例：Windows 11）',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\DataCollection','AllowTelemetry','診断データの送信レベルの指定',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\Personalization','NoChangingLockScreen','ロック画面の変更を禁止する設定',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\Personalization','LockScreenImage','ロック画面の画像の指定',$false,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\Personalization','NoLockScreen','ロック画面を表示しない設定',$true,$false)
$items += ,@('User','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop','NoChangingWallPaper','壁紙の変更を禁止する設定',$true,$true)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization','DODownloadMode','配信の最適化のダウンロード方法の指定',$true,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows Defender','DisableAntiSpyware','Microsoft Defender を止める設定',$false,$false)
$items += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows Defender\Real-Time Protection','DisableRealtimeMonitoring','リアルタイム保護を止める設定',$false,$false)
$locs += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows'); $locs += ,@('Machine','SOFTWARE\Policies\Microsoft\Windows Defender'); $locs += ,@('Machine','SOFTWARE\Policies\Microsoft\WindowsStore'); $locs += ,@('User','SOFTWARE\Policies\Microsoft\Windows')
$base += ,@('machine|software\policies\microsoft\windows\appx|mdmhosts',$null,$false); $base += ,@('machine|software\policies\microsoft\windows\currentversion\internet settings|calllegacywcmpolicies','0',$false); $base += ,@('machine|software\policies\microsoft\windows\enhancedstoragedevices|tcgsecurityactivationdisabled','0',$false); $base += ,@('machine|software\policies\microsoft\windows\network connections|nc_personalfirewallconfig','0',$false); $base += ,@('machine|software\policies\microsoft\windows\safer\codeidentifiers|authenticodeenabled','0',$false); $base += ,@('machine|software\policies\microsoft\windows\wcmsvc\local|wcmpresent','1',$false); $base += ,@('machine|software\policies\microsoft\windows\windowsupdate\au|auoptions','3',$true)
if (-not $WiseSkipManaged) {
  $cs = Get-CimInstance Win32_ComputerSystem; $ds = (dsregcmd /status 2>$null) -join ' '
  if (-not $WiseEnrollPath) { $WiseEnrollPath = 'HKLM:\SOFTWARE\Microsoft\Enrollments' }
  $mdm = @(Get-ChildItem $WiseEnrollPath -ErrorAction SilentlyContinue | ForEach-Object { Get-ItemProperty $_.PSPath -ErrorAction SilentlyContinue } | Where-Object { $_.EnrollmentState -eq 1 -and $_.ProviderID -and $_.ProviderID -notin @('Deploy Authority', 'Cloud Authority', 'Local Authority') -and ($_.EnrollmentType -in @(6, 13) -or $_.UPN -or $_.DiscoveryServiceFullURL) }).Count
  if ($cs.PartOfDomain -or $ds -match 'AzureAdJoined\s*:\s*YES' -or $ds -match 'EnterpriseJoined\s*:\s*YES' -or $mdm) { Write-Host '会社の管理下にある PC です。表示は会社の設定によるものです。解除しないでください。'; return }
}
function WRoot($s) { if ($s -eq 'Machine') { $WiseRoots.HKLM } else { $WiseRoots.HKCU } }
$found = @{}
function WAdd($s, $p) {
  if (-not (Test-Path -LiteralPath $p)) { return }
  $root = (Get-Item -LiteralPath (WRoot $s)).Name.Length
  foreach ($k in @(Get-Item -LiteralPath $p) + @(Get-ChildItem -LiteralPath $p -Recurse -ErrorAction SilentlyContinue)) {
    foreach ($n in $k.GetValueNames()) { if ($n) { $found["$s|$($k.Name.Substring($root).TrimStart('\'))|$n".ToLower()] = @($s, $k.Name.Substring($root).TrimStart('\'), $n, "$($k.GetValue($n))") } }
  }
}
foreach ($l in $locs) { WAdd $l[0] (Join-Path (WRoot $l[0]) $l[1]) }
foreach ($i in $items | Where-Object { $_[5] }) {
  $p = Join-Path (WRoot $i[0]) $i[1]
  if ((Test-Path -LiteralPath $p) -and ((Get-Item -LiteralPath $p).GetValueNames() -contains $i[2])) { $found["$($i[0])|$($i[1])|$($i[2])".ToLower()] = @($i[0], $i[1], $i[2], "$((Get-Item -LiteralPath $p).GetValue($i[2]))") }
}
$t1 = 0; $t2 = 0
foreach ($id in $found.Keys) {
  if ($base | Where-Object { $_[0] -eq $id -and ($null -eq $_[1] -or $_[1] -eq $found[$id][3]) -and (-not $_[2] -or $WiseIsServer) }) { continue }
  $v = $found[$id]; $hit = $items | Where-Object { $_[0] -eq $v[0] -and $_[1] -eq $v[1] -and ($_[2] -eq '*' -or $_[2] -eq $v[2]) } | Select-Object -First 1
  if ($hit -and $hit[4]) { $t1++; Write-Host "[標準] $($hit[3])" }
  else { $t2++; Write-Host "[上級者向け] $(if ($v[0] -eq 'Machine') {'HKLM'} else {'HKCU'})\$($v[1])\$($v[2])" }
}
if ($t1) { Write-Host '→ ツールで解除できます。' } elseif ($t2) { Write-Host '→ 上級者向けの設定だけがあります。' } else { Write-Host '→ 原因の設定は見つかりませんでした。' }
}

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v NoAutoUpdate /f

reg export "HKLM\SOFTWARE\Policies\Microsoft\Windows" "$env:USERPROFILE\Desktop\policies-hklm.reg" /y
reg export "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop" "$env:USERPROFILE\Desktop\policies-hkcu.reg" /y