Windows Update for Business との統合

[アーティクル]
09/27/2024

Configuration Manager (現在のブランチ) に適用

Windows Update for Business (WUfB) を使用すると、Windows Update (WU) サービスに直接接続するときに、最新のセキュリティ防御と Windows 機能を使用して、organization内の Windows 10 以降のデバイスを常に最新の状態に保つことができます。 Configuration Managerは、ソフトウェア更新プログラムを取得するために WUfB と WSUS を使用する Windows コンピューターを区別できます。

警告

デバイスに共同管理を使用していて、Windows Update ポリシーをIntuneに移動した場合、デバイスはビジネスポリシーのWindows UpdateをIntuneから取得します。

Configuration Manager クライアントが引き続き共同管理デバイスにインストールされている場合は、[累積的なUpdates] と [機能] Updatesの設定がIntuneによって管理されます。ただし、クライアント設定で有効になっている場合、サードパーティの修正プログラムは引き続きConfiguration Managerによって管理されます。

WUfB または Windows Insider を含む WU から更新プログラムを受信するようにConfiguration Managerクライアントが構成されている場合、一部のConfiguration Manager機能は使用できなくなりました。

Windows Updateコンプライアンスレポート:
- Configuration Managerは、WU に発行された更新プログラムを認識できません。 WU から更新プログラムを受信するように構成されたConfiguration Manager クライアントは、Configuration Manager コンソールにこれらの更新プログラムの不明な情報を表示します。
- 不明な状態が WSUS からスキャン状態を報告していないクライアントに対してのみ行われたため、全体的なコンプライアンス状態のトラブルシューティングは困難です。 WU から更新プログラムを受け取るConfiguration Managerクライアントも含まれるようになりました。
- コンプライアンスUpdates定義は、全体的な更新プログラムのコンプライアンスレポートの一部であり、期待どおりに機能しません。
更新プログラムのコンプライアンス状態に基づく Defender の Endpoint Protection レポート全体では、スキャンデータがないため、正確な結果が返されません。
Configuration Manager、Microsoft 365 Apps、IE、Visual Studio などの Microsoft 更新プログラムを WUfB に接続されているクライアントに展開して更新プログラムを受け取ることはできません。
Configuration Managerは、WSUS に発行され、更新プログラムを受け取るために WUfB に接続されているクライアントにConfiguration Managerを介して管理されるサードパーティの更新プログラムを展開できます。 WUfB に接続しているクライアントにサードパーティの更新プログラムをインストールしない場合は、[ クライアントでソフトウェア更新プログラムを有効にする] という名前のクライアント設定を無効にします。
Configuration Managerソフトウェア更新プログラムインフラストラクチャを使用する完全なクライアント展開は、WUfB に接続されているクライアントが更新プログラムを受け取る場合は機能しません。

Windows 更新プログラムに WUfB を使用するクライアントを特定する

次の手順に従って、WUfB を使用して Windows の更新プログラムとアップグレードを取得するクライアントを特定します。次に、WSUS の使用を停止して更新プログラムを取得するようにこれらのクライアントを構成し、クライアントエージェント設定を展開して、これらのクライアントのソフトウェア更新プログラムワークフローを無効にします。

WUfB の前提条件

Desktop Pro または Windows 10 Enterprise Edition バージョン 1511 以降Windows 10実行するクライアント
Windows Update for Business が展開され、クライアントは WUfB を使用して Windows の更新プログラムとアップグレードを取得します。

WUfB を使用するクライアントを識別するには

Windows Update エージェントが WSUS に対してスキャンされていないことを確認します (以前に有効になっていた場合)。次のレジストリキーを使用して、コンピューターが WSUS またはWindows Updateに対してスキャンしているかどうかを示すことができます。レジストリキーが存在しない場合は、WSUS に対してスキャンされません。
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\UseWUServer
リソースエクスプローラーのWindows Update ノードの下に、新しい属性 UseWUServer Configuration Manager。
更新とアップグレードのために WUfB 経由で接続されているすべてのコンピューターの UseWUServer 属性に基づいてコレクションを作成します。次のようなクエリに基づいてコレクションを作成できます。
```
Select sr.* from SMS_R_System as sr join SMS_G_System_WINDOWSUPDATE as su on sr.ResourceID=su.ResourceID where su.UseWUServer is null
```
ソフトウェア更新ワークフローを無効にするクライアントエージェント設定を作成します。 WUfB に直接接続されているコンピューターのコレクションに設定を展開します。
WUfB 経由で管理されているコンピューターは、コンプライアンスの状態に [不明] と表示され、全体的なコンプライアンス率の一部としてカウントされません。

ビジネス遅延ポリシーのWindows Updateを構成する

Windows Update for Business によって直接管理される Windows デバイスのWindows 10以降の機能Updatesまたは品質Updatesの遅延ポリシーを構成できます。 [ソフトウェアライブラリ]、[Windows サービス] の [ビジネスポリシーの新しいWindows Update] ノードで>遅延ポリシーを管理できます。

注:

Windows Insider の遅延ポリシーを設定できます。
Windows Insider プログラムの詳細については、「ビジネス向け Windows Insider プログラムの概要」を参照してください。

遅延ポリシーの前提条件

バージョン 1703 以降Windows 10
Windows Update for Business によって管理されるWindows 10以降のデバイスには、インターネット接続が必要です

ビジネスの遅延ポリシーのWindows Updateを作成するには

[ソフトウェアライブラリ>Windows サービス>Windows Update for Business Policies
[ホーム] タブの [作成] グループで、[ビジネスポリシーのWindows Updateの作成] を選択して、ビジネスポリシーのWindows Updateの作成ウィザードを開きます。
[ 全般 ] ページで、ポリシーの名前と説明を指定します。
[遅延ポリシー] ページで、機能Updatesを延期または一時停止するかどうかを構成します。機能Updatesは、一般に Windows の新機能です。 ブランチの準備レベルの設定を構成した後、Microsoft からの可用性に従って機能Updatesの受信を延期するかどうかを定義できます。
- ブランチの準備レベル: デバイスが Windows 更新プログラムを受け取るブランチを設定します。 [Semi-Annual チャネル (対象)] 、Semi-Annual チャネル、または Windows Insider ビルドのいずれかを選択します。
  
  注:
  
  半期チャネルのポリシーをバージョン 1903 以降のWindows 10にデプロイします。 半期チャネル (対象) のポリシーをバージョン 1809 以前のWindows 10にデプロイします。
  
  半期チャネル (ターゲット) のポリシーをバージョン 1903 以降のWindows 10にデプロイすると、エラー 0x8004100cでデプロイが失敗します。
- 遅延期間 (日数): 機能Updatesを延期する日数を指定します。これらの機能Updatesの受け取りは、リリースから最大 365 日間延期できます。
- [機能の一時停止Updates開始]: 更新プログラムを一時停止した時点から最大 35 日間、デバイスで機能Updatesの受信を一時停止するかどうかを選択します。最大日数が経過すると、一時停止機能は自動的に期限切れになり、デバイスは Windows Updatesで該当する更新プログラムをスキャンします。このスキャンが終ったら、もう一度更新を一時停止することができます。チェックボックスをオフにすると、機能Updatesの一時停止を解除できます。
品質Updatesを延期または一時停止するかどうかを選択します。品質Updatesは、一般的に既存の Windows 機能の修正と機能強化であり、通常は毎月第 2 火曜日に公開されますが、Microsoft はいつでもリリースできます。提供状況に従って品質Updatesの受信を延期するかどうかを定義できます。
- 遅延期間 (日数): 品質Updatesを延期する日数を指定します。これらの品質Updatesの受け取りは、リリースから最大 30 日間延期できます。
- [品質Updatesの一時停止の開始]: 更新プログラムを一時停止した時点から最大 35 日間、品質Updatesの受信からデバイスを一時停止するかどうかを選択します。最大日数が経過すると、一時停止機能は自動的に期限切れになり、デバイスは Windows Updatesで該当する更新プログラムをスキャンします。このスキャンが終ったら、もう一度更新を一時停止することができます。 [品質] Updatesの一時停止を解除するには、チェックボックスをオフにします。
[他の Microsoft 製品から更新プログラムをインストールする] を選択して、Microsoft Update と Windows Updatesに適用できるグループポリシー設定を有効にします。
[Windows Updateでドライバーを含める] を選択して、Windows Updatesからドライバーを自動的に更新します。この設定をオフにすると、ドライバーの更新プログラムは Windows Updatesからダウンロードされません。
ウィザードを完了して、新しい遅延ポリシーを作成します。

Windows Update for Business の遅延ポリシーを展開するには

[ソフトウェアライブラリ>Windows サービス>Windows Update for Business Policies
[ホーム] タブの [展開] グループで、[ビジネスポリシーのWindows Updateの展開] を選択します。
以下の設定を構成します。
- 展開する構成ポリシー: 展開するビジネスポリシーのWindows Updateを選択します。
- コレクション: [ 参照 ] をクリックして、ポリシーを展開するコレクションを選択します。
- メンテナンス期間外の修復を許可する: ポリシーを展開するコレクションに対してメンテナンス期間が構成されている場合は、このオプションを有効にして、ポリシー設定がメンテナンス期間外の値を修復できるようにします。メンテナンス期間の詳細については、「メンテナンス期間の使用方法」を参照してください。
- スケジュール: 展開されたポリシーをクライアントコンピューターで評価するコンプライアンス評価スケジュールを指定します。スケジュールは、単純なスケジュールまたはカスタムスケジュールのいずれかです。
ウィザードを完了してポリシーを展開します。

次の方法で共有