機能更新ポリシーのレポート

Intuneでは、機能更新ポリシーを使用してデバイスの Windows 更新プログラムの展開の詳細な状態を表示するための統合レポートが提供されます。

開始する前に

• 環境が 「機能更新プログラムの概要」の要件を満たしていることを確認します。

レポート データの遅延時間について

これらのレポートのデータは、データの種類に応じて異なる時間に生成されます。

• Windows Updateからのサービス ベースのデータ: このデータは通常、サービスでイベントが発生してから 1 時間以内に到着します。 イベントには、Windows Update に登録できないデバイスについてのアラート (これは機能更新プログラム エラー レポートに表示されます)、さらに Windows Update でクライアントに対する更新プログラムの提供が開始された日時に関する状態の更新が含まれます。 このデータはデータ収集を構成しなくても使用できます。

• Intuneにデータを送信するように構成されているIntune デバイスからのクライアント ベースのデータ: このデータはバッチ処理され、8 時間ごとに更新されますが、データ収集を構成した後にのみ使用できます。 このデータには、クライアントに更新プログラムをインストールするのに十分なディスク領域がない場合などの情報が含まれています。 このデータは、Windows 機能更新プログラム組織レポートでも使用され、機能更新プログラムのインストール時にデバイスが移動するさまざまなインストール手順が表示されます。

機能更新レポートへのアクセス

機能更新ポリシーのIntune レポート内のデータは、これらのレポートにのみ使用され、他のIntune レポートには表示されません。

• Windows 機能更新プログラム (組織): このレポートは、ポリシーごとにデバイスのコンプライアンスの全体像を提供します。
• 機能更新エラー レポート (運用): このレポートでは、デバイスのトラブルシューティングと最適化に役立つアラート (エラー、警告、情報、推奨事項) の詳細がポリシーごとに提供されます。

タブを選択して、各レポートの詳細を確認します。

機能更新レポート

このレポートには、デバイスからの更新状態に基づく更新プログラムのインストール状態と、デバイス固有の更新の詳細が示されます。 このレポートのデータはタイムリーであり、デバイスの名前と状態、およびその他の更新関連の詳細が示されます。 また、このレポートによってフィルター処理、検索、ページング、および並べ替えの機能がサポートされます。

レポートにアクセスするには:

1. Microsoft Intune管理センターで、[レポート>Windows Updates] を選択します。 既定のビューには [概要] タブが表示されます。

   

2. [ Windows 機能更新プログラム レポート] を選択します。

   • [ 機能更新プロファイルの選択] を選択し、プロファイルを選択し、[ レポートの生成] を選択します。
   • [更新状態] と [所有権] を選択してレポートを絞り込みます。

     

   次の一覧には、ビューで使用できる列が示されています。

   • デバイス: デバイスの名前。
   • UPN: ユーザー識別子 (電子メール) をIntuneします。
   • Intune デバイス ID: デバイス識別子Intune。
   • Microsoft Entraデバイス ID: デバイスのMicrosoft Entra識別子。
   • 最後のイベント時刻: 最後に新しいデータがあったか、デバイスで何かが発生し、更新されました。
   • 更新状態: デバイスの更新プログラムの状態。 初期状態のデータは、サービス側からのものであり、デバイスへのインストールを開始する前のシステム内の更新の状態です。 クライアント側のデータを使用できる場合は、クライアント側のデータが表示され、サーバー側のデータが置き換えられます。
   • [Update Substate]\(サブ状態の更新\): 更新状態の下位レベルの詳細バージョン。
   • 集計状態の更新: 進行中 や エラーなど、更新状態の概要。
   • アラートの種類: 該当する場合、アラートの種類に最新のアラート メッセージが表示されます。
   • アラートの詳細: この列は使用されていません。
   • 最終スキャン時刻: このデバイスが最後にWindows Updateのスキャンを実行した時刻。
   • ターゲット バージョン: この列は、デバイスの対象となる更新プログラムのフレンドリ名を示すポリシー レポートで役立ちます。 このフィールドは、[win10 sxs] チェック ボックスがオンになっているときに特に役立ちます。更新プログラムの対象外と判断され、Win10 更新プログラムの対象になっているデバイスを特定します。

   次の情報は [更新状態] と [更新の下位状態] に適用されます。

   • サービス側のデータ:

     • Pending:
       • 検証: デバイスとWindows Updateに関する検証の問題のため、更新プログラムをデバイスに提供できません。
       • スケジュール済み: 更新プログラムはデバイスに提供する準備ができていませんが、後日提供される予定です。
     • 保留中:
       • 一時停止管理: 明示的な管理者アクションによってデプロイが一時停止されているため、更新プログラムは保留中です。
       • ServicePaused: Windows Updateによる自動アクションが原因で更新が保留されています。
     • 取り消し済み:
       • 管理取り消されました: 明示的な管理者アクションによって更新オファーが取り消されました。
       • サービスの取り消し: 次のいずれかの理由により、Windows Updateによって更新が取り消されました。
         • 選択したコンテンツのサービス終了に達し、Windows Updateによって提供されなくなります。 たとえば、コンテンツの可用性が期限切れになった後にデバイスが展開に追加された場合や、コンテンツがデバイスにインストールされる前にサービス終了日に達した可能性があります。
         • 展開コンテンツがデバイスに対して置き換えられました。 これは、デバイスがより新しいコンテンツを展開する別の展開の対象となる場合に発生する可能性があります。 たとえば、1 つの展開が Windows 10 デバイスをバージョン 2004 のインストールの対象とし、2 つ目の展開が同じデバイスをバージョン 21H1 の対象とする場合です。 このイベントでは、2004 が 21H1 展開によって置き換えられ、Windows Update はデバイスへの 2004 の展開を取り消します。
       • [展開から削除済み]: 明示的な [管理者による展開] アクションから削除されたため、更新プログラム オファーは取り消されました。
       • サポートされていません - デバイスが entra で見つからず、無効なデバイスであるため、Azure Windows Updateによって更新が取り消されました。 これは、デバイスが Entra 参加Azureされていない場合、または有効なデバイス ID であるグローバル デバイス ID がない場合に発生する可能性があります。
     • オファリング:
       • OfferReady: 更新プログラムは現在、Windows Updateによってデバイスに提供されています。

   • クライアント側のデータ:

     • 保留中:
       • 遅延: Windows Updateクライアント ポリシーによって、デバイスが提供されている更新プログラムを延期しています。
     • オファリング:
       • 受け取ったオファー: デバイスがWindows Update (WU) に対してスキャンされ、更新プログラムが適用されるがダウンロードを開始していないことを識別します。
     • インストール中:
       • ダウンロードの開始: ダウンロード プロセスが開始されました。
       • ダウンロード完了: ダウンロード プロセスが完了しました。
       • インストールの開始: 再起動前のインストール プロセスが開始されました。
       • インストール完了: 再起動前のインストール プロセスが完了しました。 更新するために再起動が必要でない場合、更新プロセスはここで終了します。
       • 再起動が必要: 更新を完了するには再起動が必要です。
       • 再起動開始済み: デバイスが再起動されました。
       • 再起動完了: デバイスが再起動から戻ってきました。
     • インストール済み:
       • [インストールされた更新プログラム]: 更新プログラムが正常にインストールされました。
     • アンインストール中:
       • アンインストール: デバイスが更新プログラムをアクティブにアンインストールしています。
       • ロールバック: インストール中に重大な問題が発生したため、以前の更新プログラムにロールバックが開始されました。
       • [更新プログラムのアンインストール]: 更新プログラムが正常にアンインストールされました。
       • ロールバック完了: ロールバックが完了しました。
     • 取り消し済み:
       • ユーザーの取り消し: ユーザーが更新プログラムを取り消しました。
       • デバイスが取り消されました: デバイスがユーザーの更新プログラムを取り消しました。 このアクションは、通常、更新プログラムが適用されなくなると発生します。

   • その他:

     • 要注意: デバイスに何らかの問題があり、注意が必要です。

機能更新プログラムの失敗

機能更新プログラムの失敗操作レポートには、機能更新ポリシーを対象とするデバイスと、更新プログラムのインストールを試みたデバイスの詳細が表示されます。 このレポートに表示されるデバイスには、デバイスへの更新プログラムのインストールを完了できないアラートが存在する可能性があります。

このレポートを見ると、エラーが発生しているデバイスの数など、インストールの状態を更新するための分析情報が得られます。 また、インストールに関する問題のトラブルシューティングに役立つ詳細情報へのドリルインもサポートされています。 このレポートでは、フィルター処理、検索、ページング、並べ替えがサポートされています。

レポートにアクセスするには:

1. Microsoft Intune管理センターで、[デバイス>Monitor] を選択します。

2. [ ソフトウェア更新プログラム] で、[ 機能更新プログラムの失敗] を選択します。

   • 初期ビューには、プロファイルごとに各プロファイルに関するアラートがあるデバイスの数と、プロファイルの対象になっている Windows のバージョンの概要が表示されます。

     

   • プロファイルを選択すると、そのプロファイルについてのアクティブなアラートがすべて含まれる専用のビューが開きます。

   • プロファイルのアクティブなアラートを表示すると、次のことができます。

     • アラート メッセージを選択すると、そのアラートの詳細を表示するウィンドウが開きます。

       

     • デバイス名を選択すると、[デバイス] ページが開きます。

       

次の一覧では、アラート メッセージと推奨される修復アクションを示します。

アラート メッセージ	説明	推奨事項
CancelledByUser	ユーザーが更新を取り消しました。	インストールを再試行します。
DamagedMedia	更新プログラムのファイルまたはハード ドライブが破損しています。	管理者特権を使用してデバイスで Chkdsk /F を実行してから、更新を再試行します。
DeploymentConflict	デバイスは、同じ更新プログラムの種類の複数の展開に含まれています。 最初に割り当てられている展開のみが有効です。	適用すべきではない展開からデバイスを削除します。
DeviceRegistrationInvalidAzureADDeviceId	無効なMicrosoft Entraデバイス ID が原因で、デバイスがWindows Updateで正しく登録または認証できません。	要求を行うMicrosoft Entra テナントにデバイスが参加していることを確認します。
DeviceRegistrationInvalidGlobalDeviceId	無効なグローバル デバイス ID が原因で、デバイスがWindows Updateで正しく登録または認証できません。	Microsoft アカウント サインイン アシスタント (MSA) サービスが無効になっているため、グローバル デバイス ID が割り当てられない可能性があります。 MSA サービスが実行されていること、またはデバイスで実行できることを確認します。
DeviceRegistrationIssue	Windows Update でデバイスの登録または認証を適切に行うことができません。	デバイスの登録情報が正しいこと、およびデバイスが接続できることを確認します。
DeviceRegistrationNoTrustType	信頼を確立できないため、Windows Update でデバイスの登録または認証を適切に行うことができません。	デバイスがアカウントを使用してMicrosoft Entra IDに参加していることを確認します。 問題が解決しない場合は、最初にデバイスを Intune から登録解除することが必要な場合があります。
DiskFull	Windows パーティションに空きがないため、インストールを完了できませんでした。	Windows パーティションのディスク領域を解放します。 インストールを再試行します。
DownloadCancelled	更新サーバーによって接続が停止されたため、Windows Update で更新プログラムをダウンロードできませんでした。	ネットワークが動作していることを確認し、ダウンロードを再試行します。 それでも失敗する場合は、WSUS サーバーを確認するか、サポートに問い合わせてください。
DownloadConnectionIssue	Windows Update から更新サーバーに接続できなかったため、更新プログラムをダウンロードできませんでした。	ネットワークが動作していることを確認し、ダウンロードを再試行します。 それでも失敗する場合は、サポートに問い合わせてください。
DownloadCredentialsIssue	バックグラウンド インテリジェント転送サービス (BITS) がインターネットに接続できなかったため、Windows Update でファイルをダウンロードできませんでした。 ネットワーク上のプロキシ サーバーまたはファイアウォールで、資格情報が必要な可能性があります。	ダウンロードを再試行します。 再度失敗する場合は、ネットワークの構成を調べて、このコンピューターからインターネットにアクセスできることを確認します。 ヘルプが必要な場合は、サポートに問い合わせてください。
DownloadIssue	更新プログラムのダウンロード中に問題が発生しました。	インストールを再試行します。
DownloadIssueServiceDisabled	バックグラウンド インテリジェント転送サービス (BITS) に関する問題が発生しました。 BITS サービスまたはそれが依存するサービスが、無効になっている可能性があります。	サービス管理ツールで、バックグラウンド インテリジェント転送サービスが有効になっていることを確認します。 サービスが実行されていない場合は、手動で開始してみます。 開始しない場合は、イベント ログでエラーを確認します。
DownloadTimeout	Windows によって更新サービス、または更新のペイロードを含むサーバーへの接続が試みられたときに、タイムアウトが発生しました。	ダウンロードを再試行します。 成功しない場合は、更新サービスとペイロード サーバーが正常に実行されていること、およびネットワーク接続の問題がないことを確認します。
EndOfService	デバイスで、サービス終了日を過ぎた Windows のバージョンが使用されています。	現在サポートされているバージョンにデバイスを更新します。
EndOfServiceApproaching	デバイスで、サービス終了日が近い Windows のバージョンが使用されています。	サービスのタイムラインがもっと長く残っているバージョンにデバイスを更新します。
FailureResponseThreshold	デバイスが属している展開で、失敗応答しきい値の設定に達しました。	展開を一時停止し、問題を評価することを検討します。
FailureResponseThresholdPause	エラー応答しきい値に達したため、デバイスが属している展開が一時停止されました。	問題が発生したデバイスを確認します。
FileNotFound	ダウンロードした更新ファイルが見つかりません。 ディスク クリーンアップ ユーティリティまたは Microsoft 以外のソフトウェア クリーニング ツールによるクリーンアップ中に、ファイルが削除された可能性があります。	更新プログラムをもう一度ダウンロードしてから、インストールを再試行します。
Incompatible	システムで、更新プログラムをインストールするための最小要件が満たされていません。	ScanResult.xml ファイルで Block Type=Hard になっていることを確認します。
IncompatibleArchitecture	この更新は、異なる CPU アーキテクチャ用です。	ターゲット オペレーティング システムのアーキテクチャが、ホスト オペレーティング システムのアーキテクチャと一致していることを確認します。
IncompatibleServicingChannel	デバイスは、デバイスが属している展開と互換性のないサービス チャネルに含まれています。	デバイスのサービス チャネルをリテール (一般公開) 更新プログラム チャネルに構成します。
InstallAccessDenied	インストーラーに、ファイルへのアクセスまたはファイルの置換を行うためのアクセス許可がありません。 インストーラーにより、ウイルス対策、マルウェア対策、またはバックアップ プログラムによって現在スキャン中のファイルの置き換えが試みられた可能性があります。	インストールを再試行します。
InstallCancelled	インストールがキャンセルされました。	インストールを再試行します。
InstallFileLocked	インストーラーで、既に使用されているファイルにアクセスできませんでした。 インストーラーにより、ウイルス対策、マルウェア対策、またはバックアップ プログラムによって現在スキャン中のファイルの置き換えが試みられた可能性があります。	%SystemDrive%$Windows.~bt ディレクトリの下にあるファイルを確認します。 インストールを再試行します。
InstallIssue	更新プログラムのインストール中に問題が発生しました。	管理者特権を使用してデバイスで dism /online /cleanup-image /restorehealth を実行してから、更新を再試行します。 コマンドが失敗した場合は、Windows の再インストールが必要になることがあります。
InstallIssueRedirection	別のドライブへのリダイレクトがサポートされていない既知のフォルダーが、別のドライブにリダイレクトされている可能性があります。	このエラーが複数回発生する場合は、この問題を Microsoft に報告してください。
InstallMissingInfo	Windows Update に、更新プログラムのインストールを完了するために必要な情報がありません。	インストールしようとしている更新プログラムが、別のものに置き換えられた可能性があります。 更新プログラムを確認した後、再インストールしてみます。
InstallOutOfMemory	Windows でメモリが不足しているため、インストールを完了できませんでした。	Windows を再起動してから、インストールを再度試します。 それでも失敗する場合は、仮想マシンに割り当てるメモリを増やすか、仮想メモリのページファイルのサイズを大きくします。
InstallSetupError	インストール中に、Windows セットアップでエラーが発生しました。	BIOS とドライバーが最新であることを確認します。 ダウンロードを再試行します。
InstallSystemError	インストール中にシステムが発生しました。	BIOS とドライバーが最新であることを確認します。 ダウンロードを再試行します。
PolicyConflict	Windows Update設定と競合するクライアント ポリシー (MDM、GP) があります。	デバイスで構成されているクライアント ポリシーが、展開の設定と競合していないことを確認します。
PolicyConflictDeferral	デバイスで構成されている遅延ポリシーにより、更新プログラムをインストールできません。	デバイスで構成されているクライアント ポリシーが、展開の設定と競合していないことを確認します。
PolicyConflictPause	更新プログラムはデバイス上で一時停止されており、更新プログラムをインストールできません。	デバイスで構成されているクライアント ポリシーが、展開の設定と競合していないことを確認します。
PostRestartIssue	Windows Update で、更新プログラムのインストール結果を確認できませんでした。 通常、このエラーは誤りであり、更新はおそらく成功しています。	インストールしようとしている更新プログラムが利用できなくなった場合は、何もする必要はありません。 更新プログラムがまだ利用可能な場合は、インストールを再試行します。
RollbackInitiated	このデバイスでロールバックが開始されました。これは、Windows セットアップのインストール プロセスの間に致命的な問題が発生したことを示しています。	デバイスでセットアップ診断ツールを実行します。 影響がわかるまで、インストールを再試行しないでください。
SafeguardHold	既知のセーフガード ホールドのため、更新プログラムをインストールできません。	レポートの [展開エラー コード] 列を表示して、セーフガード ホールドの ID を確認します。 https://aka.ms/WindowsReleaseHealth で [Windows リリースの正常性] ダッシュボードを開いて、更新プログラムに関する既知の問題を含むアクティブな保留に関する情報を確認します。
UnexpectedShutdown	Windows のシャットダウンまたは再起動が進行中のため、インストールは停止されました。	Windows がインストールされている間、デバイスの電源を入れたままにします。
VersionMismatch	デバイスは、Windows Updateによって意図されていないバージョンの Windows 上にあります。	デバイスが目的のバージョンであるかどうかを確認します。
WindowsRepairRequired	Windows の現在のバージョンは、更新する前に修復する必要があります。	このデバイスでスタートアップ修復ツールを実行します。
WUBusy	ビジー状態のため、Windows Update でこのタスクを実行することはできません。	Windows を再起動します。 インストールを再試行します。
WUComponentMissing	Windows Update にコンポーネントがないか、更新プログラムのファイルが破損している可能性があります。	管理者特権を使用してデバイスで dism /online /cleanup-image /restorehealth を実行してから、更新を再試行します。 コマンドが失敗した場合は、Windows の再インストールが必要になることがあります。
WUDamaged	Windows Update または更新プログラムのファイルが破損している可能性があります。	管理者特権を使用してデバイスで dism /online /cleanup-image /restorehealth を実行してから、更新を再試行します。 コマンドが失敗した場合は、Windows の再インストールが必要になることがあります。
WUDecryptionIssue	適切なキーが見つからないため、暗号化された更新プログラム ファイルを Windows Update で解読できませんでした。	インストールを再試行します。
WUDiskError	システム ドライブの読み取り中または書き込み中に、Windows Update でエラーが発生しました。	デバイスで Windows Update のトラブルシューティング ツールを実行します。 インストールを再試行します。
WUIssue	更新サービスによって提供されたメタデータを、Windows Update で認識できませんでした。 通常、このエラーは更新プログラムに問題があることを示します。	サポートに問い合わせてください。