IT資産管理とは中小企業がPCで把握すべき項目と無料でできる範囲・ツールの選び方

IT資産管理とは、会社のPC・サーバーが何台あり、誰が使い、どんな状態かを、いつ聞かれても答えられるようにしておくことです。PCが10〜100台ほどでADがなく、総務や社長が兼任している会社なら、まずは8つの項目を押さえれば足ります。最初はExcelとWindowsの標準機能で無料で始められます。ただ、手で集めた情報はすぐ古くなるので、台数が増えたら「入れるだけで自動で集まる」ツールに移るのが楽です。この記事では、把握する項目、無料でできる手順とその限界、ツールの種類と選び方を順に説明します。

IT資産管理とは

「資産管理」というと固定資産の帳簿を思い浮かべますが、IT資産管理で大事なのは帳簿の金額ではなく、いまの状態です。「このPCは誰が使っている？」「Windows 10のPCはあと何台？」「あの人が辞めたけど、どのPCに入れた？」と聞かれたときに、席を回らずに答えられれば、管理できていると言えます。

大企業では、ソフトのライセンスの数を合わせることや、設定を全台に揃えて配ることまでを含めますが、中小企業がまず困っているのは「いまの状態が見えないこと」です。最初から全部をやろうとせず、見えるようにするところから始めます。

中小企業が把握すべき8つの項目

上の6つは「台帳」に書く情報、下の2つ（稼働・ログイン）は「記録」として残し続ける情報です。台帳の項目の決め方とExcelでの作り方は、PC管理台帳の項目とExcelでの作り方にまとめています。

無料でできる範囲と手順

費用をかけずに始めるなら、Excelの台帳＋Windowsの標準機能＋PowerShellの組み合わせです。手順はWindows 10・11とWindows Serverで同じです。

Windowsの標準機能で1台を確かめる

• OSと版：設定 → システム → バージョン情報（Windows 10では「詳細情報」）。「エディション」「バージョン」「OSビルド」が出ます。winver と入力しても確かめられます。
• スペック：Win + R で msinfo32（システム情報）。機種・CPU・メモリがまとめて出ます。msinfo32 /report %USERPROFILE%\Desktop\pcinfo.txt でデスクトップにテキストで書き出せます。
• 更新：設定 → Windows Update → 更新の履歴。
• 稼働・ログイン：イベントビューアー（eventvwr.msc）の「Windowsログ → システム／セキュリティ」。

PowerShellで台帳の1行を作る

画面を見て書き写すより、PowerShellで1行のCSVにしたほうが早く、写し間違いもありません。次は管理者権限なしで動きます。

$cs  = Get-CimInstance Win32_ComputerSystem
$os  = Get-CimInstance Win32_OperatingSystem
$cpu = Get-CimInstance Win32_Processor | Select-Object -First 1
$c   = Get-CimInstance Win32_LogicalDisk -Filter "DeviceID='C:'"
$ver = Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'
[pscustomobject]@{
  PC名     = $env:COMPUTERNAME
  利用者   = $cs.UserName
  機種     = $cs.Model
  OS       = $os.Caption
  版       = $ver.DisplayVersion
  ビルド   = "$($ver.CurrentBuild).$($ver.UBR)"
  CPU      = $cpu.Name
  メモリGB = [math]::Round($cs.TotalPhysicalMemory / 1GB)
  空きGB   = [math]::Round($c.FreeSpace / 1GB, 1)
  最終起動 = $os.LastBootUpTime
} | Export-Csv "$env:USERPROFILE\Desktop\$env:COMPUTERNAME.csv" -Encoding UTF8 -NoTypeInformation

デスクトップにPC名のCSVができます。各PCのCSVを共有フォルダに集め、ExcelのPower Queryで1つの表にまとめる方法は台帳の記事で、スペックの項目をもっと細かく出す方法はPCのスペック一覧を書き出す方法で説明しています。

入っているソフトの一覧を出す

「プログラムと機能」に出るソフトは、レジストリから一覧にできます（管理者権限なし）。

$keys = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*',
        'HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\*',
        'HKCU:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*'
Get-ItemProperty $keys -ErrorAction SilentlyContinue |
  Where-Object DisplayName |
  Select-Object DisplayName, DisplayVersion, Publisher |
  Sort-Object DisplayName |
  Export-Csv "$env:USERPROFILE\Desktop\$env:COMPUTERNAME-soft.csv" -Encoding UTF8 -NoTypeInformation

更新の状況とログインを確かめる

直近に当たった更新プログラムは、次で出ます（管理者権限なし）。

Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 5 HotFixID, Description, InstalledOn

Get-HotFix にはすべての更新が出るわけではないため、最新かどうかは上の台帳の「ビルド」（例：26100.xxxx）の番号で比べるのが確実です。複数台の更新状況を管理用のPCからまとめて確かめる方法は、社内PCのWindows Update適用状況をまとめて確認する方法にあります。

誰がログインしたかは、セキュリティログのイベントID 4624で分かります。こちらは管理者として開いたPowerShellで実行します。ログオンの種類が2（その場で）・10（リモートデスクトップ）・11（キャッシュされた資格情報）のものだけを出します。

Get-WinEvent -FilterHashtable @{ LogName = 'Security'; Id = 4624; StartTime = (Get-Date).AddDays(-7) } |
  Where-Object { $_.Properties[8].Value -in 2, 10, 11 } |
  Select-Object TimeCreated, @{ n = 'ユーザー'; e = { $_.Properties[5].Value } }, @{ n = '種類'; e = { $_.Properties[8].Value } }

PCに作られているアカウントと最後にログインした日時は、Get-LocalUser | Select-Object Name, Enabled, LastLogon で一覧になります（Windows 10・11、Windows Server 2016以降）。辞めた人のアカウントが残っていないかの確認に使えます。

こうした情報を1台ずつ集める代わりに、アプリップリキーを入れた全PC・サーバーの台数・利用者・OS・空き容量・ログイン記録・更新漏れを、1画面で見られます。台帳を手で直さなくても、いつも最新です。

価格と初月無料を見る資料を見る（PDF）

PC版 月1,800円／台（初期費用0円）・サーバー版 月20,000円／台。初月無料ではじめられます（税別・目安）

無料のやり方の限界

台数が10台を超えたあたりから、次の手間がはっきりしてきます。

• 集めたその時点の情報です。PCの入れ替えや利用者の交代のたびに、誰かが直さないと台帳は実物とずれていきます。
• 社外に持ち出したPCや、電源が入っていないPCは取れません。共有フォルダや管理用のPCから届かないためです。
• ログインや稼働の記録は、PCごとに分かれていて上書きされます。Windowsのセキュリティログは既定の容量だと、古いものから消えていきます。
• 管理用のPCからまとめて集めるには、準備が要ります。ワークグループでは各PCで遠隔操作を受け付ける設定（WinRM）と管理者アカウントが必要で、手順を知る人に頼ることになります。
• 見比べて気づくのは人です。更新が止まっているPCや空き容量の少ないPCを、表の中から自分で探す必要があります。

IT資産管理ツールの種類

ツールは、大きく4つの型に分かれます。名前が似ていても、得意なことと前提が違います。

ADを入れる方法も含めた比較は、ADなしで社内のPC・サーバーをまとめて管理する方法にまとめています。

選ぶときの4つの観点

ADが要るか

グループポリシーで配る前提のツールや、ドメインのアカウントを前提にした機能は、ADのない会社では使えないか、準備が大きく増えます。ワークグループのPCのまま使えるかを最初に確かめます。

管理用のサーバーが要るか

社内に管理用のサーバーを置く型は、そのサーバーの買い替え・更新・バックアップも仕事に加わります。兼任の担当者なら、管理する道具そのものの管理が増えない型のほうが続きます。

社外のPCも見えるか

在宅勤務や外回りでPCを持ち出す会社では、社内のネットワークにつながっているときしか集められない型だと、肝心のPCが抜け落ちます。インターネットにつながっていればどこにあっても見えるかを確かめます。支店・倉庫・工場など離れた拠点がある会社も同じです。

運用の手間はどれくらいか

画面を毎日開かないと何も分からない道具は、兼任だと見なくなります。何もない日は見なくて済み、異変があるときだけ知らせが届くか、取引先や社長に聞かれたときに、そのまま画面やCSVで出せるかも大事です。

反対に、ソフトのライセンスの数を正確に合わせることが一番の目的なら、ソフトとライセンスの管理に強い資産管理ツールが向いています。何を一番楽にしたいかで決めてください。

入れるだけで全PC・サーバーが1画面に並ぶ例

アプリップリキーは、ADも管理用のサーバーも要らず、各PC・サーバーに入れるだけで使えます（PC版・サーバー版）。ワークグループのPCのままで構いません。入れた全PC・サーバーについて、次のことができます。

• 台帳がいつも最新：台数・部署・利用者・OS・CPU・メモリ・空き容量・IPアドレスの台帳が自動で作られます。止まっているPC、容量の少ないPC、古いOSもすぐ分かり、入れ替えの計画や監査の資料にそのまま使えます。
• 動いているかが分かる：24時間通信がないPCは「要確認」になり、7日以上連絡のないPCは一覧で見られます。持ち出したPCも、インターネットにつながっていれば同じ画面に並びます。
• ログイン記録が残る：全PCのログを1か所に10年間残し、期間・PC・利用者・IPアドレスで絞り込んでCSVで出せます。PCを入れ替えても記録は消えません。
• 更新漏れを直す順番まで出る：Windows・Chrome・Edge・Microsoft 365の更新漏れを、攻撃で実際に使われているものから順に並べ、どのPCをどの版に上げればよいかまで出します。直せば一覧から消えます。
• 見に行かなくても分かる：異変は登録した管理者のLINEに届き、毎朝7時に前日のPCの台数・ログインの成功と失敗・要対応の有無が1通にまとまって届きます。「要対応はありません」なら、確認はそれで終わりです。

対象は、アプリップリキーを入れた、インターネットにつながっているPC・サーバーです。電源を切ったPCは、遠隔では起動できません。

さらに、アプリップリキーはPC及びサーバーのログインを2要素認証にできます。本人のスマホを鍵にしたワンタッチログインで、リモートデスクトップでのログインも対象です。毎回の操作はスマホでワンタッチなので、社員の手間はほとんど増えません。ログイン記録にも「どのスマホで入ったか」まで残るので、誰がそのPCに入ったかを1人単位で示せます。

よくある質問

いまの運用を棚卸ししてみる

PCの台帳づくりのように、台数の分だけ人の手がかかる作業は、ログインの記録や退職者のアカウントの扱いなどにも残っていることがあります。applippliの無料棚卸しでは、10問・約3分で、PCログインまわりの対応状況を「解決済み／一部解決／人手で対応／未解決」に仕分けた一覧にできます。個人情報の入力は不要で、会員登録もありません。

参考・出典

• Microsoft Learn「Get-CimInstance」
• Microsoft Learn「Get-HotFix」
• Microsoft Learn「Get-LocalUser」

※ 本記事は2026年11月時点の一般的な解説です。表示される項目名は、Windowsの版や表示言語によって変わることがあります。Windows Server 2019以前などでは、台帳の「版」が空になることがあります。