Arc 対応マシンでのホットパッチの管理

適用対象: ✔️ Windows VMs ✔️ Linux VM ✔️ オンプレミス環境 ✔️ Azure Arc 対応サーバー。

Azure Update Managerを使用すると、Windows Server Azure Edition と Arc 対応マシンにホットパッチをインストールできます。 詳細については、「新しい仮想マシンのホットパッチ」を参照してください。

この記事では、互換性のある Arc 対応マシンにホットパッチをインストールする方法について説明します。 ホットパッチが可用性に影響を受けにくい場合は、より迅速なスケジュールを作成し、リリース直後にサービスを更新できます。大規模なマシンの信頼性を維持するための計画が少なくなります。

サポートされるオペレーティング システム

  • Windows Server 2025 スタンダードエディション
  • Windows Server 2025 Datacenter Edition)

前提条件

  • マシンの OS SKU がサポートされていることを確認します。 詳細情報。
  • 仮想化ベースのセキュリティ (VBS) が有効になっていることを確認します。 詳細情報。
  • マシンが Arc 対応であることを確認します。

ホットパッチの管理

ホットパッチ ライセンスを登録する

ホットパッチ ライセンスを登録するには、次の手順に従います。

  1. Azure portal にサインインし、[Azure Update Manager] に移動します。

  2. [リソース] で、[マシン] を選択した後、特定の "Arc 対応サーバー" を選択します。

  3. [推奨される更新] セクションの [ホットパッチ] で、[変更] を選択します。

  4. ホットパッチで、[毎月の ホットパッチ更新プログラムの受信 ] オプションを選択します。

  5. [ホットパッチの適用の有効化] を選択した後、[確認] を選択します。

    ホットパッチ ライセンスを登録する方法を示すスクリーンショット。

ホットパッチの更新プログラムを管理する

ホットパッチ ライセンスに登録すると、マシンは自動的にホットパッチの更新プログラムを受け取ります。

ホットパッチの適用の有効化を大規模に有効化または無効化するには、以下の手順に従います:

  1. Azure portal にサインインし、[Azure Update Manager] に移動します。

  2. [リソース] で、[マシン] を選択し、[Azure Update Manager | マシン] ページの [設定] で、[更新設定] を選択します。

  3. [更新設定の変更] ページで、[+ マシンの追加] を選択して、更新設定を変更したいマシンを選択します。

  4. [リソースの選択] ページで、マシンを選択した後、[追加] を選択して、[更新設定の変更] ページでマシンを表示します。

  5. [ホットパッチ] ドロップダウンで 、[有効] を選択し、[保存] を選択します。

    ホットパッチ更新を管理する方法を示すスクリーンショット。

ホットパッチの状態を表示する

マシンでホットパッチの状態を大規模に表示するには、次の手順に従います。

  1. Azure portal にサインインし、[Azure Update Manager] に移動します。

  2. [リソース] で、[マシン] を選択した後、[列の編集] を選択します。

  3. [列の選択] ペインで、[ホットパッチの状態] を選択した後、[保存] を選択します。

    [ホットパッチの状態] 列がマシン グリッドに現れ、すべての Azure マシンと Arc 対応マシンの状態が表示されます。 Arc 関連の詳細のみを表示するには、リソースの種類を Arc 対応サーバーとしてフィルター処理します。

    ホットパッチの状態を大規模に表示する方法を示すスクリーンショット。

ホットパッチの状態

状態 意味
登録されていない ライセンスは利用可能ですが、このマシンでは未登録です。
有効 ライセンスが登録され、マシンでのホットパッチ更新の受信が有効になっています。
取り消し済み マシン上でライセンスがキャンセルされました。
無効 ライセンスは登録されていますが、マシンでのホットパッチ更新の受信が無効になっています。
保留中 登録が進行中の中間状態。

ホットパッチの更新プログラムを確認する

最新のホットパッチアップデートについては、 定期評価 または 一度の評価を有効にしてください。

定期的な評価は、利用可能な更新に関する評価を自動的に行い、利用可能なパッチが検出されるようにします。 この評価の結果は、最新の評価の時刻を含め、[推奨される更新] タブ上で確認することができます。

[更新の確認] オプションを使用して、任意のタイミングで VM の "オンデマンド パッチ評価" をトリガーし、評価完了後にその結果を確認することもできます。 この評価結果では、[再起動の必要] 列で、特定の更新の再起動状態を確認できます。

ホットパッチ更新を確認する方法を示すスクリーンショット。

ホットパッチの更新プログラムをインストールする

インストールするには、ユーザー定義のスケジュールまたは 1 回限りの更新を作成します。 利用可能になった直後にインストールすることで、マシンをより早く安全な状態にすることができます。

これらのオプションのいずれを使用する場合でも、利用可能な更新の分類のすべてをインストールするか、セキュリティ更新プログラムのみをインストールするかを選択できます。 また、個々のホットパッチ ナレッジ ベース ID を指定して、含める更新プログラムまたは除外する更新プログラムを指定することもできます。 このフローでは複数のナレッジ ベース ID を入力できます。

ナレッジ ベース ID を含める方法を示すスクリーンショット。

これにより、再起動を必要としないホットパッチ更新プログラムが同じスケジュールまたは 1 回限りの更新スケジュールでインストールされ、修正プログラムのインストール 期間が予測可能になります。

履歴を表示する

履歴オプションを通して VM 上の更新プログラムのデプロイの履歴を表示することができます。

[更新履歴] には、過去 30 日間の履歴と、再起動の状態などのパッチ インストールの詳細が表示されます。

VM での更新プログラムのデプロイの履歴を表示する方法を示すスクリーンショット。

課金に関する考慮事項

2026 年 5 月 19 日、Windows Server 2025 Standard または Datacenter を実行しているAzure Arc対応マシンのホットパッチは追加料金なしで利用できます。 請求書には、コアごとのメーター、時間単位の料金、および個別のホットパッチ品目はありません。

  • 既存の登録済みサーバー: 以前に Hotpatch に登録されているすべてのサーバーに対して課金が停止されました。 何もする必要はありません。 これらのマシンは引き続き登録され、利用可能な場合は引き続きホットパッチ更新プログラムを受け取ります。
  • 新しい登録: 対象となる Windows Server 2025 Arc 対応マシンでホットパッチを有効にすると、基になる環境 (VMware、Hyper-V、AWS、GCP、その他のオンプレミス環境やマルチクラウド環境) やエディション (Standard または Datacenter) に関係なく、ホットパッチ料金は発生しません。

次のステップ

  • 最終更新: