連休明けに工房の検証機を起動したら、更新が降ってきて再起動が3回続いた。そのときも画面の隅にカウントダウンが出て、作業中のファイルを保存し損ねかけた。

「1分で自動的に再起動されます」のメッセージは、慌てて閉じたくなる気持ちはわかる。ただ、先に知っておきたいのは「止められるものと止められないものがある」ことです。2026年10月時点のWindows 11 24H2を前提に、止め方と原因の見分け方を書きます。

まず保存してカウントダウンを止める

最初にやることは、開いているファイルの保存。これだけは先にやってください。

そのうえで、スタートボタンを右クリックして「ターミナル」（または「コマンドプロンプト」）を開き、次を入力します。

shutdown /a

Microsoft Learnのshutdownコマンドの解説によると、/aは「保留中のシャットダウンを中止する」オプションで、タイムアウト期間のあいだに別のコマンドウィンドウから実行する必要があります。つまり、カウントダウン中に新しくウィンドウを開いて打つのが正解です。

画面右下に「ログオフしようとしています」のような通知が出て、それが消えたら成功の合図。ただし、システム側の異常で再起動がかかっているケースでは、このコマンドで止まらないことがあります。止まらなかったら、無理に抗わず保存だけ済ませて再起動を受け入れるほうが安全です。

「1分」の数字から読み取れること

同じ公式ドキュメントに、/t（シャットダウンまでの秒数）の既定値は30秒と書かれています。つまり60秒という数字は、誰か（またはプログラム）が秒数を明示して命令した可能性が高い。公式の例にもshutdown /r /t 60が「1分後に再起動」として載っています。

ここから、原因はおおまかに3方向に分かれます。

  • Windows Updateの再起動：更新の適用後、期限や放置時間をきっかけに再起動がかかる
  • スクリプト・タスク・管理ツール：タスクスケジューラ、会社の管理ツール、インストーラーなどが再起動を命令している
  • システムプロセスの異常：重要なプロセスが落ちて、Windowsが保護のために再起動する

見た目は同じメッセージでも、対処はまるで違います。次のイベントビューアーで、どれに当たるかを確定させましょう。

イベントビューアーで「誰が再起動を命令したか」を見る

Win+Xから「イベントビューアー」を開き、「Windowsログ」→「システム」を選びます。右側の「現在のログをフィルター」で、イベントIDに1074と入力。

イベントID 1074は、プロセスが再起動やシャットダウンを開始したときに記録されるものです。説明欄には「どのプログラムが」「どのユーザーとして」「どんな理由で」実行したかが出ます。ここにTrustedInstallerやMoUsoCoreWorker、wuaucltのような更新系の名前があれば、更新の再起動と見てよさそうです。

見慣れないexeの名前が出たら、そのソフトが再起動の命令元。アンインストールや設定見直しの候補になります。

もうひとつ、6008（予期しないシャットダウン）や41（Kernel-Power）が同じ時間帯にあれば、命令された再起動ではなく異常終了です。この場合は、当サイトのKernel-Power 41から原因を絞り込む手順のほうが近い話になります。

（筆者はこのフィルター画面の場所を、15年やっていても毎回忘れて探しています）

更新が原因のとき：再起動の時間を自分で決める

Windows Updateが犯人だった場合、設定のほうを変えれば再発を減らせます。「設定」→「Windows Update」で、次を確認してください。

  • 「再起動が必要な場合に通知する」をオンにする（詳細オプション内にあります）
  • 「アクティブ時間」を実際の作業時間に合わせる
  • どうしても今は困る日は「更新の一時停止」を使う

メニューの文言や配置は、バージョンや累積更新で少し変わることがあります。この画面名は2026年10月に24H2で確認したもので、手元の表示と違う場合は「詳細オプション」を探してみてください。

ただし、一時停止は延ばしているだけ。セキュリティ更新が溜まるので、止めたら予定日を決めて必ず適用する。連休前に全台の更新チェックを済ませておくルーティンは、連休明けの再起動連鎖を減らすのに効きました。

更新後に再起動を繰り返すループへ入った場合は、別の話になります。そのときは回復環境（WinRE）から更新プログラムをアンインストールする手順が必要で、強制シャットダウン2回→3回目の起動でWinREに入れます。万一に備えて、USBの回復ドライブを1本作っておくと安心です。

更新ではなかったとき：タスクとソフトを疑う

1074の命令元が更新系ではなかった場合、まず「タスクスケジューラ」（スタートで検索）を開き、「タスクスケジューラ ライブラリ」に再起動やシャットダウンを実行するタスクがないか見ます。名前にrestartやrebootが付いたものがあれば、トリガーの時刻とカウントダウン発生時刻を照らし合わせてください。

会社や学校のPCなら、管理者が配布した管理ツールが再起動を命令していることもあります。この場合、自分の判断でタスクを消すのは避け、情報システム担当に1074のログを見せるのが早いです。

PCショップ時代にも、「夜中に勝手に電源が入る」相談の原因が社内のリモート管理ツールだったことがありました。症状だけではわからず、ログで初めて判明しました。

システムの異常が疑わしいとき

1074に命令元が出ない、あるいは再起動がカウントダウンのたびに繰り返されるなら、システム側の問題を疑います。ASUSのコミュニティには、Windows 11のノートPCで同じ1分カウントダウンが出て、lsass.exeなどの重要なプロセスが繰り返し失敗するという報告があります（ユーザー1件の報告で、原因が確定した情報ではありません）。SFC/DISMや修復インストールでも直らなかったという内容でした。

Microsoftの予期しない再起動のトラブルシューティングでは、原因はハードウェア、ドライバー、ソフトウェアのいずれかとされ、次の順で確認するよう案内しています。

  1. 最近追加したハードウェアを外す
  2. セーフモードで起動する
  3. デバイスマネージャーで警告マークのデバイスを更新・無効化する
  4. 空き容量を10〜15%確保する
  5. Windows Updateを最新にする
  6. システムの復元などの回復手段を使う

ここまで来ると、ブルースクリーンの停止コードも手がかりになります。表示されたなら、停止コードの読み方と切り分け手順に進んでください。

なお、「1分で自動的に再起動されます」というメッセージ単体で原因を断定できる公式資料は、今回の調査では見つけられませんでした。だから、このページの手順は「ログで命令元を確かめる」ことに重心を置いています。

FAQ

shutdown /aを打っても「保留中のシャットダウンはありません」と出ます。

すでにカウントダウンが終わったか、システム側の再起動で通常のshutdownを経由していない可能性があります。再起動後に、イベントビューアーのイベントID 1074と41を確認してください。

再起動を完全に止める方法はありますか？

更新が原因なら、アクティブ時間の設定と再起動の通知オンで予告なしの再起動を減らせます。ただし、セキュリティ更新を適用しないまま放置するのは避け、適用日を自分で決めて実行する運用が現実的です。

作業中のファイルは再起動で消えますか？

保存していない内容は失われる可能性があります。Word・Excel・PowerPointは自動回復が働くこともありますが、確実ではないので、カウントダウンが出たらまず保存してください。

会社のPCでも自分でshutdown /aを打っていいですか？

管理者が設定した再起動の場合、止めてよいかは会社のルール次第です。ログを控えて情報システム担当に確認してください。

参考文献