Windows 11の初期設定｜最初に確認する7項目

こんにちは、れおなるど・ゆうです🐳

新しいPCを使い始めると、動画などで紹介された設定をまとめて変えたくなります。しかし、設定によっては暗号化や復旧、通知に影響します。ここでは、ITインフラの実務で大切にしている「戻せる状態を作ってから変える」順に、初心者向けの確認方法を紹介します。

構成を考える際は、Windows 11の設定を扱った動画の自動字幕も参考にしました。設定名や推奨の妥当性はMicrosoftの現行資料で改めて確認し、動画の提案をそのまま並べてはいません。

Windows 11初期設定チェックリスト（PDF）を開く

最初に確認する7項目

順番	確認すること	目的
1	BitLocker・デバイス暗号化の回復キー	回復画面でデータへ戻れるようにする
2	Windows Updateと再起動	公開済みの更新を適用する
3	Windows セキュリティ	保護機能に警告がないか見る
4	バックアップと復旧手段	故障・誤操作に備える
5	起動アプリ	自動起動するアプリを必要な分だけにする
6	通知・プライバシー	必要な知らせを残し、共有設定を把握する
7	タスクバーなどの見た目	使い勝手を自分に合わせる

1. 暗号化の回復キーを確認する

デバイス暗号化やBitLockerが有効なら、PCの紛失・盗難時にストレージ上のデータを保護できます。一方、起動環境やファームウェアの変更などをきっかけに、正規の利用者でも回復キーを求められる場合があります。暗号化を解除するのではなく、まず回復キーを取り出せることを確認してください。

「設定」→「プライバシーとセキュリティ」→「デバイスの暗号化」または「BitLocker ドライブ暗号化」を確認します。WindowsのエディションやPCによって表示は異なります。Microsoftアカウント、職場または学校アカウント、組織の管理窓口など、実際の保存先で回復キーを確認します。PC本体と同じバッグに紙で保管する方法は避けましょう。

Microsoftによると、回復キーは48桁で、暗号化されたドライブへ再びアクセスするために必要です。会社PCのキーは個人のMicrosoftアカウントへコピーせず、勤務先の管理者へ確認してください。Microsoft: BitLocker の概要

2. Windows Updateを適用して再起動する

「スタート」→「設定」→「Windows Update」→「更新プログラムのチェック」を開き、案内に従って更新します。再起動を求められたら、作業を保存して再起動します。更新は一度で完了しないことがあるので、再起動後にもう一度確認してください。会社PCは更新リングや再起動期限など、組織の運用が優先です。

3. Windows セキュリティを確認する

「設定」→「プライバシーとセキュリティ」→「Windows セキュリティ」→「Windows セキュリティを開く」を選びます。「ウイルスと脅威の防止」「ファイアウォールとネットワーク保護」「デバイス セキュリティ」に対応待ちの警告がないか確認します。別の会社指定セキュリティ製品が入っているPCでは、Defenderの表示だけで保護状況を判断しないでください。

メモリ整合性などのコア分離機能は、対応状況やドライバー互換性を確認して扱います。オンにできない場合、警告された古いドライバーをいきなり削除せず、PCメーカーや部品メーカーの更新情報を確認します。組織管理PCの設定は利用者が独断で変更しません。Microsoft: Windows セキュリティのデバイス セキュリティ

4. バックアップと復旧方法を確認する

同期とバックアップは同じではありません。同期先で削除や暗号化が起きると、変更が同期されることがあります。重要なファイルは、履歴や復元機能を備えたクラウドバックアップ、または普段は取り外しておく外部ストレージなど、復旧できる手段を確保します。復旧ドライブや復元ポイントも役立つ場合がありますが、個人ファイルのバックアップの代わりにはなりません。

5. 起動アプリは必要なものを残す

「設定」→「アプリ」→「スタートアップ」で、自動起動が必要ないアプリを個別にオフにできます。タスク マネージャーの「スタートアップ アプリ」では起動への影響も確認できます。会社のセキュリティ・バックアップ・端末管理ツールは、役割が分からないまま無効化しないでください。Microsoft: Windowsでスタートアップ アプリを構成する

6. 通知とプライバシーを自分に合わせる

通知は「設定」→「システム」→「通知」で、アプリごとに調整します。すべてを止めると、予定やバックアップ、セキュリティの通知も見落とす可能性があります。プライバシー関連は「設定」→「プライバシーとセキュリティ」で確認します。診断とフィードバックではオプションの診断データなどを選べますが、必須の診断データを完全にゼロにする設定ではありません。広告の個人用設定を切っても広告自体がなくなるわけではありません。Microsoft: 診断、フィードバック、プライバシー

7. 見た目の変更は後から戻せる範囲で

ウィジェットやタスクバーの表示は、まず「設定」→「個人用設定」→「タスクバー」でオフにできます。PowerShellでWindows Web Experience Packを削除する方法もありますが、機能を戻すときに再インストールが必要になるため、初期設定の標準手順にはしません。同様に、Bing検索連携のレジストリ変更や右クリックメニュー変更も、必要性がはっきりしてから検討します。

会社PCで先に見ること

• Intuneなどの端末管理や会社の初期設定手順があるか
• 暗号化回復キーや管理者権限をどこが管理するか
• 更新、再起動、セキュリティ製品の社内基準
• 個人の設定変更がサポート対象や監査に影響しないか

会社PCでは、この記事の操作例より勤務先のルールと管理者の指示を優先してください。

まとめ：守る・更新する・戻せる状態にする

初日に優先するのは、回復キーの確認、更新、セキュリティ状態、バックアップです。通知や見た目はあとから調整できます。設定を変える前に「何のためか」「どう戻すか」を確認すると、トラブル時にも慌てずに済みます。

参考資料

• Microsoft Support: BitLocker overview
• Microsoft Support: Device Security in the Windows Security App
• Microsoft Support: Configure startup applications in Windows
• Microsoft Support: Diagnostics, feedback, and privacy in Windows
• Microsoft Support: Notifications and Do Not Disturb in Windows

関連記事：高速スタートアップと休止状態の判断と設定 ／ フリーズ時の切り分け ／ ハードウェア診断

確認日：2026年9月27日。Windowsの表示名・利用できる機能は、エディション、更新、メーカー、組織ポリシーにより異なります。