この記事では、Azure Update Manager を使用して管理できる、サポートされている更新ソース、更新プログラムの種類、Microsoft アプリケーション、サード パーティの更新プログラムに関する詳細情報を提供します。
サポートされている更新元
Azure Update Manager は、マシン上の更新ソースの設定を受け入れ、それに応じて更新プログラムをフェッチします。 AUM は、更新プログラムの発行や提供は行いません。 詳細については、サポートされている更新ソースを参照してください。
サポートされている更新プログラムの種類
サポートされている更新プログラムの種類は次のとおりです。
オペレーティング システムの更新プログラム - Azure Update Manager では、Windows と Linux の両方のオペレーティング システムの更新プログラムがサポートされています。
メモ
Update Manager では、評価中にドライバーの更新プログラムを表示できますが、現在、コンピューターへのドライバー更新プログラムのインストールはサポートされていません。
Windows での Microsoft アプリケーションの更新
既定では、Windows Update クライアントは、Windows オペレーティング システムのみに更新プログラムを提供するように構成されています。
[Windows の更新時に他の Microsoft 製品の更新プログラムも入手します] 設定を有効にすると、他の Microsoft 製品の更新プログラムも提供されます。 更新プログラムには、Microsoft SQL Server およびその他の Microsoft ソフトウェアのセキュリティ パッチが含まれます。
設定の変更を大規模に実行するには、次のいずれかのオプションを使用します。
• Windows Server 2016 より前のオペレーティング システムで実行されているすべての Windows Server に関しては、変更したいサーバー上で次の PowerShell スクリプトを実行します。
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")
• Windows Server 2016 以降を実行しているサーバーに関しては、最新のグループ ポリシー管理用テンプレート ファイルをダウンロードして使用することで、グループ ポリシーを使用してこのプロセスを制御できます。
メモ
Microsoft アプリケーションの更新を無効にするには、サーバー上で次の PowerShell スクリプトを実行します。
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.RemoveService($ServiceId)
サード パーティ アプリケーションの更新
Update Management は、ローカルで構成された更新リポジトリを利用して、サポートされている Windows システム (WSUS または Windows Update) を更新します。 System Center Updates Publisher などのツールを使用すると、WSUS を使用してカスタム更新プログラムをインポートして発行することができます。
このシナリオでは、Update Manager により、サード パーティ製ソフトウェアで Configuration Manager を更新リポジトリとして使用するマシンに更新プログラムを適用できます。 Updates Publisher を構成する方法については、「Install Updates Publisher」(Updates Publisher のインストール) を参照してください。
Azure Update Manager はマシンの OS パッケージ マネージャーまたは更新サービスに依存するため、Linux パッケージ マネージャーまたは Windows Update クライアントが有効になっており、更新元またはリポジトリに接続できることを確認します。 マシンで Windows Server OS を実行している場合は、Windows Update 設定の構成に関するページを参照してください。
次のステップ
- Azure VM と Arc 対応サーバーでサポートされているリージョンについて説明します。
- Azure Update Manager によって管理されているマシンのサポートされている OS とシステム要件について詳しく知る。
- VM ゲストの自動パッチ適用について説明します。
- サポートされていないOSとカスタムVMイメージについてさらに詳しく知る。
- Azure Update Manager と連携する Windows Update の設定方法について詳しく学びましょう。
- セキュリティの脆弱性と Ubuntu Pro サポートについて学ぶ。
- Azure Update Manager を使用した拡張セキュリティ更新プログラム (ESU) について説明します。