同期する分類と製品を構成する
Configuration Manager (現在のブランチ) に適用
ソフトウェア更新プログラムのメタデータは、ソフトウェア更新ポイント コンポーネントのプロパティで指定した設定に基づいて、Configuration Managerの同期プロセス中に取得されます。 ソフトウェア更新プログラムを初めて同期した後、または新しい製品と分類がリリースされたら、プロパティに移動して新しい項目を選択する必要があります。 同期する分類と製品を構成するには、次の手順に従います。
注:
このセクションの手順は、最上位サイトでのみ使用します。
同期する分類と製品を構成するには
Configuration Manager コンソールで、[管理>サイト構成サイト]> に移動します。
中央管理サイトまたはスタンドアロン プライマリ サイトを選択します。
[ ホーム ] タブの [設定] グループで、[ サイト コンポーネントの構成] をクリックし、[ ソフトウェアの更新ポイント] をクリックします。
[ 分類 ] タブで、ソフトウェア更新プログラムを同期するソフトウェア更新プログラムの分類を指定します。
すべてのソフトウェア更新プログラムは、さまざまな種類の更新プログラムを整理するのに役立つ更新プログラムの分類で定義されます。 同期プロセス中に、指定された分類のソフトウェア更新プログラムのメタデータが同期されます。 Configuration Managerは、ソフトウェア更新プログラムを次の更新プログラム分類と同期する機能を提供します。
- 重要な更新: セキュリティに関連しない重大なバグに対処する特定の問題に対して、広くリリースされた修正プログラムを指定します。
- 定義更新: 製品の定義データベースへの追加を含む、広くリリースされ、頻繁にリリースされるソフトウェア更新プログラムを指定します。
- 機能パック: 最初に製品リリースの外部に配布され、通常は次の完全な製品リリースに含まれる新しい製品機能を指定します。
- セキュリティ 更新: 製品固有のセキュリティ関連の脆弱性に対して広くリリースされた修正プログラムを指定します。
- Service Pack: 製品に適用されるすべての修正プログラム、セキュリティ更新プログラム、重要な更新プログラム、および更新プログラムのテスト済みの累積的なセットを指定します。 また、サービス パックには、製品のリリース後に内部で見つかった問題の追加修正プログラムが含まれる場合もあります。
- ツール: 1 つ以上のタスクを完了するのに役立つユーティリティまたは機能を指定します。
- 更新プログラムのロールアップ: 簡単に展開できるようにパッケージ化された、テスト済みの累積的な修正プログラム、セキュリティ更新プログラム、重要な更新プログラム、および更新プログラムを指定します。 更新プログラムのロールアップは、通常、セキュリティや製品コンポーネントなどの特定の領域に対処します。
- 更新: 特定の問題に対して広くリリースされた修正プログラムを指定します。 更新プログラムは、重要ではない、セキュリティに関連しないバグに対処します。
- アップグレード: Windows 10以降の機能のアップグレードを指定します。 これらの更新プログラムは、Windows オペレーティング システムの機能更新プログラムとも呼ばれます。 ソフトウェアの更新ポイントとサイトでは、アップグレード分類を取得するために、修正プログラム 3095113で WSUS 6.2 以上を実行する必要があります。 この更新プログラムとその他の アップグレードの更新プログラムのインストールの詳細については、「 ソフトウェア更新プログラムの前提条件」を参照してください。
注:
[Microsoft Surface ドライバーとファームウェア更新プログラムを含める] チェック ボックスをオンにすると、Surface ドライバー Microsoft同期できます。Surface ドライバーを正常に同期するには、すべてのソフトウェア更新ポイントWindows Server 2016以降を実行する必要があります。 Surface ドライバーを有効にした後、Windows Server 2012を実行しているコンピューターでソフトウェアの更新ポイントを有効にした場合、ドライバーの更新プログラムのスキャン結果は正確ではありません。 これにより、Configuration Manager コンソールとConfiguration Manager レポートに正しくないコンプライアンス データが表示されます。 詳細については、「Configuration Managerを使用して Surface ドライバーを管理する」を参照してください。
[ 製品 ] タブで、ソフトウェア更新プログラムを同期する製品を指定し、[ 閉じる] をクリックします。
Configuration Managerには、最初にソフトウェアの更新ポイントをインストールするときに選択できる製品と製品ファミリの一覧が格納されます。 Configuration Managerがリリースされた後にリリースされた製品および製品ファミリは、ソフトウェア更新プログラムの同期を完了するまで選択できない場合があります。これにより、使用可能な製品と製品ファミリの一覧が更新されます。
各ソフトウェア更新プログラムのメタデータは、更新プログラムが適用される製品を定義します。 製品は、オペレーティング システムまたはアプリケーション (Windows Server 2012など) の特定のエディションです。 製品ファミリは、個々の製品の派生元となる基本オペレーティング システムまたはアプリケーションです。 製品ファミリの例としては、Windows Server 2012がメンバーである Windows があります。 製品ファミリまたは製品ファミリ内の個々の製品を指定できます。 選択する製品が多いほど、ソフトウェア更新プログラムの同期にかかる時間は長くなります。
ソフトウェア更新プログラムが複数の製品に適用され、少なくとも 1 つの製品が同期に選択されている場合、一部の製品が選択されていない場合でも、すべての製品がConfiguration Manager コンソールに表示されます。 たとえば、Windows Server 2012が選択した唯一のオペレーティング システムであり、ソフトウェア更新プログラムがWindows 8とWindows Server 2012に適用される場合、両方の製品がConfiguration Manager コンソールに表示されます。
注:
Windows 10、バージョン 1903 以降は、以前のバージョンのようなWindows 10製品の一部ではなく、独自の製品として Microsoft Update に追加されました。 この変更により、クライアントにこれらの更新プログラムが確実に表示されるように、いくつかの手動手順が実行されました。 バージョン 1906 の新しい製品に対して実行する必要がある手動手順の数Configuration Manager減らすのに役立ちました。
バージョン 1906 Configuration Managerに更新し、Windows 10製品を同期用に選択すると、次のアクションが自動的に実行されます。
バージョンのWindows 10の製品の構成
Windows 10 バージョン1909
Windows 10バージョン 1909 は、Windows 10 バージョン 1903 と共通のコア オペレーティング システムを共有します。 どちらのバージョンも、同じ累積的な更新プログラムで処理されます。 Windows 10バージョン 1909 の詳細については、Windows 10バージョン 1909 の配信オプションに関するブログ投稿を参照してください。
Windows 10 バージョン 1909 とWindows 10の両方を確認するには、バージョン 1903 クライアントがConfiguration Managerから更新プログラムをインストールします。
- Windows 10の 1909 バージョンと 1903 バージョンの両方の更新プログラムを承認します。
- 更新プログラムには、OS バージョンごとに異なるタイトルと適用規則があります。
- OS のバージョンとアーキテクチャごとに各更新プログラムを承認すると、管理者の通常の承認プロセスが維持されます。
- 累積的な更新プログラムのインストール ファイルは、Windows 10の 1909 と 1903 の両方のバージョンで同じです。
- Configuration Managerは、更新ソース ファイルを 1 回だけダウンロードします。
Windows 10 バージョン 1909 の機能更新
バージョン 1909 Windows 10の機能更新プログラムを承認すると、いくつかの異なるオプションが表示されます。
Windows 10バージョン 1903 クライアントには、2019 年 11 月 12 日にリリースされた Enablement パッケージが提供されます。
有効化パッケージは、Windows 10バージョン 1909 の機能をアクティブ化し、デバイスを再起動するファイルを簡単にインストールできる小さなパッケージです。
有効化パッケージの前提条件は次のとおりです。
- 2019 年 10 月 8 日にリリースされた KB4517389 の最小累積更新プログラム。
- 2019 年 9 月 24 日にリリースされた KB4520390 の最小サービス スタック更新プログラム。
この更新プログラムは、他の機能更新プログラムと同様に、Microsoft更新カタログからのインポートには使用できません。
更新プログラムは、Windows 10バージョン 1903 以降の製品とアップグレードの分類が同期用に選択されている場合、WSUS と自動的に同期されます。
Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動し、[Windows サービス] を展開し、[すべての Windows 機能] 更新 ノードを選択します。 "enablement" または "4517245" という用語を検索します。
ヒント
これらは機能更新プログラムであるため、[すべてのソフトウェア] 更新 ノードには含まれません。
Windows 10 Version 1809以前のクライアントは、1 つの直接機能更新プログラムでアップグレードされます。
- これは、Windows 10に対して行った機能更新の他のすべての以前のインストールと同じです。
注:
Windows 10の有効化パッケージと従来の機能更新プログラムの両方、バージョン 1909 は、インストールに使用されたパスに関係なく、レポートに "インストール済み" として表示されます。
Windows 10 Version 1903 以降
Windows 10、バージョン 1903 以降は、以前のバージョンのようなWindows 10製品の一部ではなく、独自の製品として Microsoft Update に追加されました。 この変更により、クライアントにこれらの更新プログラムが確実に表示されるように、いくつかの手動手順が実行されました。 バージョン 1906 の新しい製品に対して実行する必要がある手動手順の数Configuration Manager減らすのに役立ちました。
Windows 10バージョン 1903 以降、Configuration Manager バージョン 1906
バージョン 1906 Configuration Managerに更新し、Windows 10製品を同期用に選択すると、次のアクションが自動的に実行されます。
- 同期のために、Windows 10 バージョン 1903 以降の製品が追加されます。
- Windows 10製品を含む自動展開規則は、Windows 10バージョン 1903 以降を含むように更新されます。
- サービス プランは、Windows 10 バージョン 1903 以降の製品を含むように更新されます。
Windows 10バージョン 1903 以降、Configuration Manager バージョン 1902
Windows 10 バージョン 1903 クライアントで Configuration Manager 1902 を使用している場合は、次の手順を実行する必要があります。
- 同期のWindows 10バージョン 1903 以降の製品を選択します。
- Windows 10 バージョン 1903 クライアントの自動展開規則を更新します。
- Windows 10 バージョン 1903 クライアントのサービス プランを更新します。
Windows Insider Program
Configuration Managerを使用して、Windows Insider Previewビルドを実行しているデバイスにサービスを提供し、更新できます。 この変更は、通常のプロセスを変更したり、Windows Update for Business を有効にしたりすることなく、これらのデバイスを管理できることを意味します。 Windows Insider Previewビルド用の機能更新と累積的な更新は、他の Windows 更新プログラムやアップグレードと同様にConfiguration Managerにダウンロードできます。 詳細については、WSUS へのプレリリース Windows 機能更新の公開に関するブログ記事を参照してください。
Configuration Managerでの Windows Insider のサポートの詳細については、「Windows 11のサポート」を参照してください。
前提条件
- Configuration Manager環境。ソフトウェア更新プログラムの管理用に構成されています。
- ビルドWindows Insider Preview実行されている Windows デバイス。
- Windows Insider デバイスを含むコレクション。
Windows Insider のアップグレードと更新プログラムを有効にする
Windows Insider のアップグレードと更新プログラムの製品と分類を有効にする必要があります。 Windows Insider の機能更新、累積的な更新プログラム、およびその他の更新プログラムは、Windows Insider プレリリース製品カテゴリの下にあります。
- Configuration Manager コンソールで、[管理>サイト構成サイト]> に移動します。
- 中央管理サイトまたはスタンドアロン プライマリ サイトを選択します。
- [ ホーム ] タブの [設定] グループで、[ サイト コンポーネントの構成] をクリックし、[ ソフトウェアの更新ポイント] をクリックします。
- [ 製品 ] タブで、同期のために次の製品が選択されていることを確認します。
- Windows Insider プレリリース
- Windows 10 Version 1903 以降
- [分類] タブ で 、同期のために次の分類が選択されていることを確認します。
- アップグレード
- セキュリティ 更新
- 更新 (省略可能)
- [OK] をクリックして、[ソフトウェア更新ポイント コンポーネントのプロパティ] を閉じます。
Windows Insider デバイスのアップグレード
Windows Insider のアップグレードが同期されると、ソフトウェア ライブラリ>Windows サービス>のすべての Windows 機能更新から確認できます。
他のアップグレードと同様に、Windows Insider の機能更新をターゲット コレクションに展開します。 ただし、これらの機能更新をデプロイするときは、次の点に留意する必要があります。
- これらのアップグレードは、1903 以前のすべてのWindows 10 クライアントに適用され、アーキテクチャ、エディション、言語が一致します。
- ライセンス条項があります。インストールするには、デプロイで条件に同意する必要があります。
- クライアント設定でスレッドの優先順位を使用することを検討してください。
- 動的更新プログラムは、最新の累積的な更新プログラムを含む重要な更新プログラムを、Microsoft Update から直接自動的にインストールします。 この動作は、Windows 10 バージョン 1903 の機能更新で開始されました。
- クライアント設定またはsetupconfig.ini ファイルを使用して、動的更新を明示的に無効にすることができます。
- 詳細については、Windows 10動的更新に関するブログ投稿を参照してください。
アップグレードをデプロイする方法の詳細については、「サービスとしての Windowsの管理」を参照してください。
Insider デバイスを最新の状態に保つ
Windows Insider 用の累積的な更新は、WSUS とConfiguration Managerの拡張機能で使用できます。 これらの累積的な更新は、Windows 累積的な更新と同様の頻度でリリースされます。 Windows Insider 累積的な更新プログラムは、Windows Insider プレリリース製品カテゴリにあり、セキュリティ 更新または更新として分類されます。 Windows Insider 用の累積的な更新は、自動展開規則や段階的展開などの通常のソフトウェア更新プロセスを使用して展開できます。
拡張セキュリティ更新プログラムと Configuration Manager
拡張セキュリティ更新プログラム (ESU) は、特定のレガシ Microsoft 製品をサポート終了後に実行する必要があるお客様のための最後の手段となります。 これには、製品の延長サポート期間が終了してから最長 3 年間、重大または重要なセキュリティ更新プログラム (Microsoft Security Response Center (MSRC) によって定義されています) が含まれます。
既にサポート ライフサイクルが終了している製品は、Configuration Manager ではサポートされません。 これには、ESU プログラムの対象となるすべての製品が含まれます。 たとえば、Windows 7 です。 ESU プログラムでリリースされたセキュリティ更新プログラムは、Windows Server Update Services (WSUS) に発行されます。 これらの更新プログラムは、Configuration Manager コンソールに表示されます。 ESU プログラムの対象となる製品は、Configuration Manager での使用がサポートされなくなりましたが、最新リリース バージョンの Configuration Manager の現在のブランチを使用して、プログラムでリリースされた Windows セキュリティ更新プログラムを展開およびインストールできます。
Windows ソフトウェア更新プログラムの管理または OS 展開に関係のないクライアント管理機能は、ESU プログラムの対象となるオペレーティング システムではテストされなくなり、引き続き機能することが保証されません。 クライアント管理のサポートを受けるには、できるだけ早く現在のバージョンのオペレーティング システムにアップグレードまたは移行することを強くお勧めします。
ヒント
Configuration Manager 2010 からは、サポート終了日を過ぎており、セキュリティ更新プログラムを受け取る資格がなくなったオペレーティング システムを搭載したデバイスについて、コンソール内で通知されるようになります。 詳細については、コンソール通知に関するセクションを参照してください。 この情報は、お客様の利便性のため、お客様の社内においてのみ使うことを想定して提供されています。 更新プログラムまたはライセンスのコンプライアンス対応を確認する場合に、この情報のみに依存しないでください。 示された情報の正確性を確認してください。
次の手順
ソフトウェア更新プログラムの同期を開始して、新しい条件に基づいてソフトウェア更新プログラムを取得します。 詳細については、「 ソフトウェア更新プログラムの同期」を参照してください。
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示