Configuration Managerを使用して定義の更新を配信する
Configuration Manager (現在のブランチ) に適用
Configuration Managerソフトウェア更新プログラムを構成して、定義更新プログラムをクライアント コンピューターに自動的に配信できます。 自動展開規則の作成を開始する前に、ソフトウェア更新プログラムConfiguration Manager構成してください。 詳細については、「 ソフトウェア更新プログラムの概要」を参照してください。
注:
この手順は Endpoint Protection に固有です。 自動展開規則の詳細については、「 ソフトウェア更新プログラムを自動的に展開する」を参照してください。
Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動します。 [ソフトウェア 更新] を展開し、[自動展開規則] を選択します。
リボンの [ ホーム ] タブの [ 作成 ] グループで、[ 自動展開規則の作成] を選択します。
自動展開規則の作成ウィザードの [全般] ページで、次の情報を指定します。
[名前]: 自動展開規則の一意の名前を入力します。
コレクション: 定義更新プログラムを展開するデバイス コレクションを選択します。
注:
定義の更新をユーザー コレクションに展開することはできません。
[ 既存のソフトウェア更新プログラム グループに追加する] を選択します。
[ このルールの実行後にデプロイを有効にする] を選択します。
ウィザードの [ 展開設定] ページの [詳細] レベルで、[ エラー メッセージのみ] を選択します。
注:
[ エラー メッセージのみ] を選択すると、定義デプロイで送信される状態メッセージの数が減ります。 この構成は、Configuration Manager サーバーでの CPU 処理を減らすのに役立ちます。
[ソフトウェア 更新] ページで、次の手順を実行します。
[ 分類の更新] プロパティ フィルターを選択します。 [検索条件] の一覧で、検索>する項目を選択<します。
[検索条件] ウィンドウで、[定義更新] を選択し、[OK] を選択します。
Product プロパティ フィルターを選択します。 [検索条件] の一覧で、検索>する項目を選択<します。
[検索条件] ウィンドウで、Windows 10以降のWindows 8.1以前またはWindows DefenderのSystem Center Endpoint Protectionを選択し、[OK] を選択します。
注:
必要に応じて、置き換えられた更新プログラムを除外できます。 [置き換えられたプロパティ] フィルターを選択します。 [検索条件] の一覧で、検索>する項目を選択<します。 [ 検索条件 ] ウィンドウで [ いいえ] を選択し、[ OK] を選択します。
ウィザードの [ 評価スケジュール ] ページで、[ ソフトウェアの更新ポイントの同期後にルールを実行する] を選択します。
ウィザードの [ 展開スケジュール] ページで、次の設定を構成します。
[時間ベース]: すべてのクライアントに最新の定義を同時にインストールする場合は、[UTC] を選択 します。 実際のインストール時間は 2 時間以内に異なります。
[ソフトウェアの使用可能時間]: このルールによって作成される展開の使用可能時間を指定します。 指定した時刻は、自動デプロイ 規則の実行後少なくとも 1 時間後である必要があります。 この構成により、コンテンツが配布ポイントにレプリケートするのに十分な時間が確保されます。 定義の更新にはマルウェア対策エンジンの更新プログラムも含まれる場合があります。配布ポイントに到達するまでに時間がかかる場合があります。
インストール期限: できるだけ早く選択します。
注:
ソフトウェア更新プログラムの期限は、2 時間ごとに異なります。 この動作により、すべてのクライアントが同時に更新を要求できなくなります。
ウィザードの [ ユーザー エクスペリエンス ] ページの [ ユーザー通知] で、[ ソフトウェア センターとすべての通知で非表示] を選択します。 この構成では、定義の更新プログラムがサイレント インストールされます。
ウィザードの [ 展開パッケージ] ページで、既存の展開パッケージを選択するか、新しい展開パッケージを作成します。
注:
他のソフトウェア更新プログラムが含まれていないパッケージに定義の更新プログラムを配置することを検討してください。 この方法により、定義更新パッケージのサイズが小さくなり、配布ポイントにすばやくレプリケートできるようになります。
新しい展開パッケージを作成する場合は、ウィザードの [配布ポイント ] ページで、1 つ以上の配布ポイントを選択します。 サイトは、このパッケージのコンテンツをこれらの配布ポイントにコピーします。
[ ダウンロード場所 ] ページで、[ インターネットからソフトウェア更新プログラムをダウンロードする] を選択します。
[ 言語の選択] ページで、ダウンロードする更新プログラムの各言語バージョンを選択します。
[ ダウンロード設定] ページで、必要なソフトウェア更新プログラムのダウンロード動作を選択します。
ウィザードを終了します。
Configuration Manager コンソールの [自動展開規則] ノードに新しい規則が表示されていることを確認します。