Windows Updates API の概要

Windows Autopatch では、Windows Update によって管理対象デバイスに配信されるコンテンツを承認、スケジュール、保護する機能を通じて、更新プログラムを制御できます。

Windows Autopatch を使用する理由

IT プロフェッショナルと管理ツール ベンダーの両方が、Windows Autopatch を使用して次のことを行えます。

  • 特定の日付に開始するように更新プログラムの展開をスケジュールします。
  • 豊富な式を使用して、数日または数週間にわたって展開をステージします。
  • 事前に構成された Windows Update for Business ポリシーをバイパスして、セキュリティ更新プログラムを直ちに展開します。
  • 一意のデバイスの作成に合わせて調整された展開を通じて、組織内のハードウェアとソフトウェアのカバレッジを確保します。

現在、Windows Autopatch は、Windows 機能更新プログラム、ホットパッチ品質更新プログラムの管理、Windows セキュリティ更新プログラムの迅速化、ドライバー更新プログラムの管理をサポートしています。 Windows Autopatch のコンテキストの詳細については、「 Windows Autopatch とは」を参照してください。 展開の進行状況と状態を追跡するには、「Windows Update for Business レポートの概要」を参照してください。 このソリューションは Windows Autopatch と統合されており、展開ごとのレポート、監視、トラブルシューティングを有効にします。

前提条件

Windows Autopatch を使用するには、organization に次のいずれかのサブスクリプションが必要です:

  • Windows 10/11 Enterprise E3 または E5 (Microsoft 365 F3、E3、または E5 に含まれます)
  • Windows 10/11 Education A3 または A5 (Microsoft 365 A3 または A5 に含まれます)
  • Windows Virtual Desktop Access E3 または E5
  • Microsoft 365 Business Premium

さらに、Windows Autopatch によって管理されるデバイスは、次のことを行う必要があります:

  • Windows 10 バージョン 1709 以降をインストールしている
  • Microsoft Entra に参加しているか、ハイブリッド AD に参加している
  • 次のいずれかの Windows 10 または Windows 11 エディションがインストールされている:
    • Pro
    • 大企業
    • 教育
    • Pro Education
    • Pro for Workstations

機能の更新プログラム

機能更新プログラムは、Windows 10 と Windows 11 に新機能を追加します。 Windows Autopatch を使用して、サポートされている Windows OS バージョンの機能更新プログラムを展開できます。 機能更新プログラムをデバイスに正常に展開すると、それらのデバイスは展開で指定されたバージョンに更新され、現在のオペレーティング システムのバージョンをアップグレードする新しい展開を対象とするまで、そのバージョンが維持されます。 Windows 11 を展開するには、現在の Windows 11 デバイスと、Windows 11 の最小要件を満たす Windows 10 デバイスをターゲットにすることができます。 Windows 11 の要件を満たしていないデバイスには更新プログラムはインストールされず、現在の Windows 10 バージョンのままになります。

品質更新プログラム

Microsoft がリリースする品質更新プログラムは、セキュリティ修正プログラムとセキュリティ以外の修正プログラムの両方を提供し、デバイスを保護し、最新の状態に保つのに役立ちます。 Windows Autopatch は、重要な更新プログラムのインストールに優先順位を付けて高速化する Expedite サービスを通じてセキュリティ更新プログラムを容易にします。 通常のセキュリティ更新プログラムは通常、毎月第 2 火曜日にリリースされますが、帯域外のセキュリティ更新プログラムはいつでも発行される可能性があります。

ダウンタイムをさらに短縮するために、ホットパッチ更新プログラムは特殊なセキュリティ更新プログラムとして毎月リリースされます。 これらの更新プログラムを使用すると、組織はデバイスを再起動することなく重要な修正プログラムをインストールできます。 このアプローチにより、ワークフローを中断することなくより迅速な保護を可能にすることで、セキュリティが強化されます。

ドライバーとファームウェア

ドライバーとファームウェアの更新プログラムは、独立したハードウェア ベンダーと相手先ブランド供給メーカーによって Windows Update に公開され、新しいドライバーとファームウェアを継続的に構築したり、既存のドライバーとファームウェアを更新したりしています。 Windows Autopatch では、デバイスに現在インストールされているものよりも適切で、(通常はバージョン番号またはバージョン日付で) 優れたドライバーとファームウェアの更新プログラムのみが表示されます。 Windows Autopatch では、デバイスに適用されるドライバーとファームウェアの更新プログラムを特定する際に当て推量を排除し、デバイスの保護と生産性を維持するのに役立つコンテンツの承認に集中することができます。

Windows Autopatch の機能

Windows Autopatch は、繰延ポリシーや展開リングで提供されるよりも詳細な制御を求める IT 担当者向けに設計されています。 Windows Autopatch には、次の機能が用意されています。

機能 品質更新プログラム 機能の更新プログラム ドライバーとファームウェア
承認とスケジュール設定 はい はい
段階的なロールアウト はい
迅速化する はい
セーフガード ホールド はい

承認とスケジュール設定

Windows Autopatch を使用すると、多様なデバイス エコシステムの コンテンツ の確認、承認、スケジュール設定、展開が簡素化されます。 コンテンツと [該当するコンテンツ] の カタログ は、承認に合わせたビューを提供するために存在し、関連する更新プログラムの詳細な一覧を並べ替えることなく、重要な承認の決定に集中するのに役立ちます。 展開する更新プログラムを選択したら、将来で開始するようにスケジュールできます。

段階的なロールアウト

段階的なロールアウト設定を指定して、数日または数週間にわたって展開をステージングします。 一定期間にわたって更新プログラムを展開することを選択した場合、Windows Autopatch によって、デバイスに更新プログラムが提供される順序が自動的に最適化されます。 可能であれば、Windows Autopatch は、予期しない更新の問題が発生する可能性のあるデバイスの数を最小限に抑えるために、展開の早い段階でハードウェアとソフトウェアの多様な資産が表されるようにデバイスを順序付けします。

迅速化する

重大なセキュリティ問題の場合は、Windows Autopatch を使用して標準の更新ポリシーをバイパスし、セキュリティ更新プログラムの展開を迅速化できます。

詳細については、「 迅速なセキュリティ更新プログラムの展開」を参照してください。

セーフガード ホールド

品質または互換性の問題があるデバイスが更新プログラムをインストールすることを防止するセ ーフガード ホールド の利点をお楽しみください。そうでない場合は、エラーやロールバックを引き起こします。 Windows 11 の展開の場合、Windows Autopatch はこれらのセーフガード ホールドを拡張してデバイスをさらに保護します。 Microsoft は、機械学習アルゴリズムを使用して、デバイスが Windows 11 にアップグレードされる際に Windows エコシステムの幅を監視します。 アップグレード後に問題が発生するリスクが高いと識別されたデバイスの場合、Windows Autopatch は、問題が調査および確認されている間、これらのデバイスを保護するための早期セーフガードを適用します。

詳細については、 デプロイのセーフガードの管理を参照してください。

さらに、organization に固有の監視ルールを構成できます。 これらのルールは、ロールバックなどのデバイス シグナルに基づいてアラートを送信したり、展開を一時停止したりすることができます。

詳細については、 デプロイの監視ルールの管理を参照してください。

Windows Autopatch ポリシーとレポート API

Microsoft Graph ベータ版では、 ポリシー および リング リソースを使用して、ドライバーとファームウェア、機能、および品質更新プログラムのポリシーを管理できます。 以下のことも実行できます。

  • tenantSetting と mdmAppSetting を使用して、テナント レベルと MDM アプリケーションの設定を管理します。
  • applicableCatalog を使用して、ポリシーの更新プログラムの適用性を確認します。
  • updateData を使用して、デバイス プロファイル、ポリシーの割り当て、カタログの適用性の概要、ドライバーの展開状況を読み取ります。

API リファレンス

このサービスの API リファレンスをお探しですか?

Microsoft Graph ベータ版の Windows Updates API を参照してください。

  • 最終更新: