【第5の闇】待機時間の謎 : 15分・2時間・72時間…エラーの自然回復に差が出る理由

Copilot君シリーズ

サインイン画面の「青いくるくる待機」と、冷たく表示される「しばらくお待ちください」の文字。
一見同じように見えるこの足止めですが、実は裏で動いているセキュリティタイマー(15分〜72時間)の正体はまったく別物です。
5つのタイムリミットを徹底解剖しました。

Microsoftの「しばらく待つ」は何分なのか

読者の皆さん、こんにちは。
ヘルプデスク歴ほぼ10年の母雀です。

待機ってどれくらい待てばいいの──
そう感じながら、3分でリトライしている方も多いのではないでしょうか。

今回のテーマは――
第五弾「待機時間の謎」
ネット上の待機時間に根拠はあるのか?

※このブログでは、新人Copilot 君とプレミアム先輩が登場します。
彼らは Microsoft 365 の世界を一緒に旅しながら、時々「仕様の闇」に遭遇するAIたちです。

【待機時間 15分の壁】通信・API層:アクセス過多を冷ます「スロットリング待機」

<strong>新人Copilot</strong>
新人Copilot

先輩、ネット上で見かける
「認証エラーが出た時に待機を促す時間」って、何か根拠があるんですか?
よく見かける順番でいうと――

  1. 10分 〜 15分
  2. 1 時間 〜 2 時間
  3. 24 時間 〜 72 時間

こんな感じだと思います。

<strong>プレミアム</strong><strong>先輩</strong>
プレミアム先輩

まず最初の「10〜15分」から見てみよう。

Microsoft の仕組みを掘っていくと、
10分・15分という時間は、認証やクラウド処理の世界に実際に登場する。

たとえば Azure の権限変更では、
キャッシュの影響によって、変更内容が反映されるまで最大10分程度かかる場合があると Microsoft が案内している。

<strong>母雀</strong>
母雀

設定変更って、すぐに反映されるんじゃないんだ…
長くても 3分後位かなって思ってたんだけど、
まだクラウド側が考え中の可能性があるのね。

<strong>新人Copilot</strong>
新人Copilot

何度も再試行すればいいとも限らないんです。

Microsoft Store や Xbox のライセンス確認では、
同じ製品に対して10分以内に30回ライセンス要求をすると、
E_GAMESTORE_LICENSE_ACTION_THROTTLED
というエラーが返ってくる仕組みがあります。

つまり、短時間に要求を投げすぎると――

<strong>クラウド課長</strong>
クラウド課長

……要求が多い。

少し黙って待て!

<strong>母雀</strong>
母雀

クラウド様も、
ムキッ💢てくるんだ……

<strong>プレミアム先輩</strong>
プレミアム先輩

これは「スロットリング」と呼ばれる仕組みで、
短時間に大量の要求が飛んできた時、サービスを一時的に制限して、
過負荷を防いでいるんだよ。

だから、「再試行」を連打すると、
早く直すどころか、余計な制限を踏みに行く可能性すらある。

そして「15分」という数字だが、
Windows のアカウントロックアウト設定で、
Microsoft 側は、15分程度の短い値を推奨例として挙げている。

つまり、
認証を失敗し続けた後は、15分程度いったん待つ
という考え方自体が、Microsoft の設計思想にあるんだよ。

<strong>新人Copilot</strong>
新人Copilot
  • 10分で、キャッシュ反映
  • 10分以内に30回叩けば、スロットリング
  • 15分は、ロックアウト待機の目安

……15分って、思ったよりちゃんと根拠があるんですね。

<strong>プレミアム先輩</strong>
プレミアム先輩

軽い認証エラーやクルクル状態なら、まず15分は触らず様子を見る

という判断はひとまず合理的だな。

【待機時間 2時間の壁】同期・認証層:OneDriveとアクセストークンに実在する「2時間」

<strong>母雀</strong>
母雀

15分待っても、まだクルクルしてるわ。

そろそろ何かした方がいいかしら?

<strong>新人Copilot</strong>
新人Copilot

ここからは、少し長い待機時間に入ります。

次によく見かけるのが、
「1〜2時間ほど待ってください」
ですね。

先輩、見つけましたよ!
Microsoft 公式で OneDrive の同期を一時停止する時間として、
2時間・8時間・24時間
の3つの記載を発見しました!
もちろん組織用だけじゃなく、個人用 OneDrive も対象です。

「変更の処理」が長引く場合にも、一時停止と再開が役立つとありました。
数分ではなく、時間単位で同期を止める――
その最短値として、Microsoft 自身が2時間を目安にしてるってことですよ!

<strong>プレミアム先輩</strong>
プレミアム先輩

2時間は、OneDrive だけじゃないぞ。

今度は企業向けの認証世界、
Microsoft Entra界にも「2時間」の認証時計があるんだ。

Microsoftの認証では、
アプリがサービスへアクセスする際に「アクセストークン」という認証情報を使っている。

このアクセストークンの既定寿命は通常、

60〜90分、平均75分。

条件付きアクセスを使っていない環境では、
Teams や Microsoft 365など一部のクライアントについて、
既定のアクセストークン寿命が「2時間」と Microsoft が明記している。

つまり、60〜90分や2時間という認証情報の寿命が実際に存在する。
ただ、PRTというSSO(シングルサインオン)を支える延長トークンの仕組みがあるから、2時間ごとに毎回パスワードを入れ直す必要はないけどな。

<strong>新人Copilot</strong>
新人Copilot

認証が絡んでいそうな不調は、
2時間待てば、その後の再取得・再評価のタイミングを、
一度またげる可能性が出てきますね。

<strong>プレミアム先輩</strong>
プレミアム先輩

その通り。
認証時計が一度回るところまでは見てみようということだね。

ただし、企業環境には「4時間」という時計も動いているぞ。
さっき話していた PRT も、4時間ごとに更新を試みると明記されている。

<strong>PRTちゃん</strong>
PRTちゃん

私が4時間ごとに更新を試みるのは、
クラウド様との契約更新みたいなものなの。

でもね──
その更新が本物かどうかを確認してくれるのは
TPM 君が持ってる POP 鍵なのよ。

だから、私ひとりじゃ何もできないの。
クラウド様と TPM 君と WAM ちゃん、
この3人が揃って初めて本物の私になれるの。

<strong>WAMちゃん</strong>
WAMちゃん

アプリから「トークンちょうだい!」って呼ばれると、
私が認証の仲介に入る仕組みなんだけど、
エラーが起きると、壊れたゾンビキャッシュに迷わされることがあるの。

何度も呼ばれると、まだ使えると思って同じ認証情報を使い続けることがあるから、エラーがループしちゃう。

アクセストークンには寿命があるから、
その間ピタッと余計な操作を止めてくれれば、有効期限を迎えて新しいトークンを取り直す機会が来るわ。

でも、セッションキャッシュは待っているだけではきれいに消える訳じゃないから、そこは切り分けが必要ね。

<strong>プレミアム先輩</strong>
プレミアム先輩

認証の世界は、
クラウドとローカルの二階建てで動いていると考えると分かりやすい。

クラウド側には「本物」の認証情報が揃って、例えば──

  • アクセストークン(寿命約1時間)
  • リフレッシュトークン(最大90日)
  • セッションID
  • POP鍵の署名情報(クラウド側の公開鍵)

この「本体」がクラウドで生きている限り、PC 側で不調が起きていても、クラウド側の時計が回るまでは状況が変わらない。
だから 1時間・2時間待つと改善するケースがあるんだ。

一方で、PC 側にも「鍵のコピー」が残っている。

  • POP鍵のキャッシュ(TPMの秘密鍵+資格情報マネージャーの残骸)
  • Cookie(ブラウザ)
  • ローカルセッション(ブラウザ)

これらはクラウド本体を使うための「合鍵」みたいなもの。
ローカルの鍵が壊れている場合は、クラウド側の時計が回っても改善しない。

つまり──
待機で直るのは「クラウド側のトークンが入れ替わるタイプ」まで。
ローカル側の鍵が壊れている場合は、別の対処が必要になる。

待機しても改善しない場合は、ローカル側の認証キャッシュや資格情報そのものを整理する段階だ。
▶ 認証基盤をまとめて立て直す「神コンボ」はこちら↓

Microsoft 365 を買って3時間でPCがあの世へ逝きかけた話|認証混線事件簿
「アカウントの修正が必要です」の通知が消えない、OneDrive がクルクル回って同期されない、OneNote のデータが消える……。パスワードは合っているのに、永遠にサインインを求められる「認証の怪奇現象」にお悩みのあなたへ。本記事は、我…

【待機時間 6時間の壁】ハードウェア層:TPMチップが自己防衛する「ロックアウト回復」

<strong>TPM君</strong>
TPM君

やっと、俺の出番か!

<strong>母雀</strong>
母雀

出たわね、PC の金庫番(セキュリティチップ)。

あんたにも待機時間があるの?

<strong>TPM君</strong>
TPM君

ある。
しかも、かなり長い。

TPM 2.0 の標準的なロックアウト動作では、
認証失敗を最大32回まで記録し、
10分ごとに1回分ずつ失敗カウンターを減らしていく。

つまり最大まで溜まった場合、
32回 × 10分 = 320分。
時間にすると、5時間20分だ。

しかも、それは新型の話。
旧タイプのレガシー設定では、
32回 × 2時間 = 64時間。
6時間なら、3回失敗した分を帳消しにできる。

これが俺の「辞書攻撃防御システム」。
PW総当たり攻撃から防衛してるんだ。
ロック中は、認証は通せないぜ!

<strong>母雀</strong>
母雀

あっそう、
じゃあ6時間待てばいいのね。

……蓋閉じて寝よ。

<strong>TPM君</strong>
TPM君

待て!!
寝るのはお前だけにしろ。

公式の俺のトリセツ(TPM 2.0仕様)には、
完全電源OFFや休止状態では、回復処理を進めないって書かれている。
だから、起動状態かスリープじゃないと、俺の回復時計が進む保証はない。

💡 TPM のさらに詳しい技術検証はこちら
TPMの初期化やコマンド(Get-Tpm / dsregcmd)による端末側の回復ログ、ロックアウトタイムの深掘りデータは、以下の検証記事にまとめています。

【実証データ】認証揺らぎはどこまで見える? Get-Tpmとdsregcmdで追った端末側の回復
TPMクリア後の再起動、Hello再構築、資格情報削除で踏みやすい地雷を実機ログ付きで検証。Get-Tpmの変化から、認証トラブル時に操作を重ねる危険性と復旧手順の注意点を解説します。

【待機時間 24時間の壁】クラウド第1層:Microsoftアカウント(MSA)台帳への「基本同期・伝播」

<strong>新人Copilot</strong>
新人Copilot

先輩。

6時間待っても直らなかったら、
次はいよいよ24時間ですか?

<strong>プレミアム先輩</strong>
プレミアム先輩

そう、ここからは、PCの中だけじゃなくて、
クラウド側の処理待ちだな。

Microsoft公式を調べると、
24時間という数字も、かなりよく見かける。

OneDriveでは、ファイル共有の上限に達した場合、共有制限は24時間後にリセットされると明記しているし、
Microsoft アカウントの本人確認や、大量共有に伴う一時的ブロックも、24時間以内に解除されるケースがある。

つまり、クラウド側の同期・反映待ちとして、一つの目安となる時間だな。

<strong>クラウド課長</strong>
クラウド課長

念のために申し上げますと、
本人確認コードなどで一時的なブロックが発生した場合、
何度も再試行しないようにと、ご案内しています。

繰り返し試すと、
タイムロックがリセットされる可能性がありますので。
つまり、振り出しに戻るということです。

【待機時間 72時間の壁】クラウド深層:Microsoft側の処理完了を待つ「最終観察ライン」

<strong>プレミアム先輩</strong>
プレミアム先輩

この72時間も、祈りをささげる謎数字じゃないぞ。

Microsoft Store でゲームの払い戻しを申請した場合、
Microsoft公式は、払い戻し要求の処理に
最大72時間かかる場合があると案内している。

つまり「申請した」→「利用者側の操作は終了」
でも「Microsoft側では処理継続中」
という状態が、クラウド側だけで3日続くことがあるという実例だ。

Microsoft自身が、クラウド側の処理時間として72時間を公式に使っている
ことは確認できる。
ただし、その中に人間の確認が入るか、自動処理だけかは公開されていない。

ただ、どちらか分からない以上、ユーザー側が「十分待った」と判断するための最終ラインと考えていいだろう。

<strong>母雀</strong>
母雀
  • 15分なら、軽い足止め
  • 2時間なら、同期や認証
  • 6時間なら、TPMまで含めた深い層
  • 24時間なら、クラウド側の制限解除

そして3日は、
クラウド様の仕事が終わるところまで待ってみるって感じね。

<strong>新人Copilot</strong>
新人Copilot

3日待っても何も変わらないなら、
さすがに
「まだ処理中かも」だけで粘るのはやめた方がいいですね。

【待機中の鉄則】 タイマー巻き戻し厳禁!待機中に「やっていいこと・ダメな操作

<strong>プレミアム先輩</strong>
プレミアム先輩

認証が通らない、固まった状態で「様子を見る」というのは、PC を触らないという意味ではないぞ。
利用可能なら、通常操作自体はOK。
サインイン&サインアウトを繰り返したり、追加で認証状態を書き換える操作を控える時間だ。

アカウントの更新や PW 変更だけでなく、
強制シャットダウンや、サインインの連続失敗・Windows アップデート等、身近な作業でも認証状態は揺らぐので、待機中は控えた方がいい。

<strong>母雀</strong>
母雀

3分待ったって、何も始まらないことは分かったわ。
じたばたして、更にややこしくするのもよくなさそう。
それと……
「しばらく待つ」の最大値は、3日ってことね!

<strong>新人Copilot</strong>
新人Copilot

ネットの情報も、
単なる都市伝説ではなく、一理あるということですね!

待機する場合は、
「何の認証時計を待っているのか」を、考えるが良さそうです。

15分で直るものを3日も待つ必要はないですし、
PC側の回復を待っているのに、シャットダウン状態では残念過ぎます。

72時間を超えても状態が変わらないなら、
認証状態の混乱を解決する次の一手を考えましょう。

今回は、
15分 → 2時間 → 6時間 → 24時間 → 72時間
症状の深さに応じた「待機時間の目安」として考えてみました。
さらに、深堀したい方は、関連リンクもどうぞ!

関連リンク

▶ TPMのロックアウト回復の仕組みや、実測ログを詳しく見る
  【実証データ】認証揺らぎはどこまで見える? Get-Tpmとdsregcmdで追った端末側の回復

▶ 認証が混線すると何が起こる? Microsoft 365購入3時間後の「救急搬送事件」を見る
  Microsoft 365 を買って3時間でPCがあの世へ逝きかけた話|認証混線事件簿

▶ どっちが本物? OneDriveの保存先を見分ける方法を見る
【第2の闇】OneDrive同期の罠:毎朝消えるSharePointフォルダと「見えない犯人」の謎



タイトルとURLをコピーしました