更新プログラム用の Intune コンプライアンスレポート

[アーティクル]
03/16/2023

Intune では、Windows 10 以降の更新リングおよび Windows 10 以降の機能更新プログラムのポリシーを使用して、Windows 10/11 デバイスに更新プログラムを展開することができます。更新プログラムの展開の監視とトラブルシューティングに役立つように、Intune では次のレポートオプションがサポートされています。

Intune のレポート:
- 更新リングのWindows 10 – 更新リングをデバイスに展開するときに既定で準備ができている組み込みのレポートを使用します。
- Windows 10機能の更新 – 連携して動作する 2 つの組み込みレポートを使用して、更新の状態と問題の詳細を把握します。これらのレポートでは、そのレポートで機能更新プログラムに関するデータを表示できるようにする前に、デバイスからのデータ収集を構成する必要があります。
ビジネスレポートのWindows Update:

Windows Update for Business レポートとIntuneを使用して、Windows 更新プログラムのロールアウトを監視します。 Windows Update for Business レポートは、Azure Monitor と Log Analytics 上に構築された無料サービスです。

詳細については、Windows ドキュメントの「Windows Update for Business レポートを使用して Windows 更新を監視する」を参照してください。

Windows 10 以降の更新リングポリシーのレポート

Intune には、展開する Windows 更新プログラムリングポリシー用に統合されたレポートビューが用意されています。これらのビューには、更新プログラムリングの展開と状態に関する詳細が表示されます。

管理センター Microsoft Intuneサインインします。
[デバイス]>[監視] の順に選択します。次に、[ソフトウェア更新プログラム] の下の [更新プログラムごとのリングの展開の状態] を選択し、確認する展開リングを選択します。

Windows 10 以降の機能更新プログラムポリシーのレポート

Windows 10 以降の機能更新プログラムポリシーを使用して、デバイスの Windows 更新プログラムの展開状態の詳細を表示するための統合されたレポートが Intune によって提供されます。この機能のレポートを使用するには、まず、デバイスからのデータ収集をサポートする前提条件とポリシーを構成する必要があります。

Windows 10 以降の機能更新プログラムポリシー用の Intune レポートのデータは、これらのレポートに対してのみ使用され、他の Intune レポートには表示されません。

Windows 10機能更新プログラム (組織) - このレポートは、ポリシーごとにデバイスのコンプライアンスの全体像を提供します。
機能更新プログラムのエラーレポート (運用) - このレポートには、デバイスのトラブルシューティングと最適化をサポートするアラート (エラー、警告、情報、および推奨事項) の詳細がポリシーごとに示されます。

機能更新プログラムポリシーレポートを使用するには、事前にそのレポートの前提条件を構成しておく必要があります。

前提条件

データ収集: デバイスが、IntuneのWindows 10機能更新レポートで使用されるレポートデータを送信する前に、データ収集を構成する必要があります。
- サービスベースのデータは、すべての機能更新プログラムバージョンについて収集され、ユーザーがデータ収集を構成する必要はありません。
- クライアントベースのデータは、データ収集が構成された後にのみ、デバイスから収集されます。
サービスおよびクライアントベースのデータについては、この記事の後半の「Windows 10機能更新プログラム (組織) レポートを使用する」で説明します。
デバイス: デバイスは次の条件を満たす必要があります。
- Intuneの「Windows 10以降のポリシーの機能更新プログラム」で説明されているように、Windows 10以降の機能更新プログラムポリシーの前提条件を満たします。
- レポート用のデータの送信をサポートするには、Azure Active Directory 参加済みであるか、Hybrid Azure Active Directory 参加済みである必要があります。
- Windows 10 1903 以降、または Windows 11 を実行する。 Windows 10 以降の機能更新プログラムポリシーで以前のバージョンの Windows はサポートされますが、Intune で機能更新プログラムレポートに使用されるデータのレポートは以前のバージョンではサポートされていません。

データ収集の構成

Intune の Windows 機能更新プログラムに利用されるデータは Intune の通常のデバイス同期では収集されず、デバイス構成ポリシー "Windows 稼働状況の監視" によって収集されます。このポリシーでは、Windows 10/11 と Windows Server の接続ユーザーエクスペリエンスとテレメトリコンポーネント (DiagTrack) を使用することで、Intune で管理されるデバイスからデータが収集されます。レポートでこのデータを使用できるようにするには、Windows 更新プログラムのデータを送信するようにデバイスを構成する必要があります。

データ収集の有効化

デバイスに対してこの設定を構成するには、次の情報を含むプロファイルを作成します。

[プラットフォーム]: [Windows 10 以降] を選択します
[プロファイル]: [Windows の稼働状況の監視] を選択します
[名前]: プロファイルのわかりやすい名前を入力します ("Intune データ収集ポリシー" など)
[説明]: プロファイルの説明を入力します。この設定は省略可能ですが、推奨されます。
[構成設定] で、次の操作を実行します。
- [稼働状況の監視]: サポートされている Windows 10/11 デバイスからイベント情報を収集するために、[有効化] を選択します
- [スコープ]: [Windows 更新プログラム] を選択します。
[スコープタグ] と [適用性ルール] を使用して、特定の条件を満たすグループ内の特定の IT グループまたはデバイスにプロファイルをフィルター処理します。これらのレポートでは、Windows 10 バージョン 1903 以降および Windows 11 のみがサポートされます。

Windows の正常性の監視プロファイルの作成が完了すると、割り当てられたグループにプロファイルが展開され、データ収集の構成が完了します。

Windows 更新プログラムを使用して Windows の正常性の監視を設定してからポリシーが適用されるまでに、最大 24 時間かかることがあります。

ヒント

エンドポイント分析を使用する場合は、既存の構成プロファイルを変更できます。エンドポイント分析用のデータを収集するために同じポリシーが使用されます。

レポートデータの遅延時間について

これらのレポートのデータは、データの種類に応じて異なる時間に生成されます。

Windows Update からのサービスベースのデータ – このデータは通常、サービスでイベントが発生してから 1 時間未満で到着します。イベントには、Windows Update に登録できないデバイスについてのアラート (これは機能更新プログラムエラーレポートに表示されます)、さらに Windows Update でクライアントに対する更新プログラムの提供が開始された日時に関する状態の更新が含まれます。このデータはデータ収集を構成しなくても使用できます。
Intune にデータを送信するように構成されている Intune デバイスからのクライアントベースのデータ – このデータはバッチ処理され、8 時間ごとに更新されますが、使用できるのはデータ収集を構成した後のみとなります。このデータには、クライアントに更新プログラムをインストールするのに十分なディスク領域がない場合などの情報が含まれています。このデータは、Windows 10機能更新プログラム組織レポートでも使用され、機能更新プログラムのインストール時にデバイスが移動するさまざまなインストール手順が表示されます。

Windows 10機能更新プログラム (組織) レポートを使用する

Windows 10機能更新プログラム レポートには、Windows 機能更新プログラムポリシーを対象とするデバイスのコンプライアンスの概要が示されています。

重要

このレポートにデータを表示できるようにするには、事前に Windows 機能更新プログラムレポート用にデータ収集を構成する必要があります。

このレポートには、デバイスからの更新状態に基づく更新プログラムのインストール状態と、デバイス固有の更新の詳細が示されます。このレポートのデータはタイムリーであり、デバイスの名前と状態、およびその他の更新関連の詳細が示されます。また、このレポートによってフィルター処理、検索、ページング、および並べ替えの機能がサポートされます。

レポートを使用するには、次のようにします。

Microsoft Intune管理センターにサインインします。
すべての Windows 10 以降の機能更新プログラムポリシーの概要レポートを表示するには、次のようにします。
- 管理センターで、[レポート]>[Windows 更新プログラム] の順に移動します。既定のビューには [概要] タブが表示されます。
Windows 10機能更新レポートを開き、特定の機能更新プログラムプロファイルのデバイスの詳細を表示するには:
- 管理センターで、[レポート] [Windows 更新プログラム>] の [レポート>] タブで [>Windows 機能更新プログラムレポート] を選択します。
- [機能更新プログラムプロファイルを選択する] をクリックし、プロファイルを選んでから、[レポートの生成] を選択します。
- [更新状態] と [所有権] を選択してレポートを絞り込みます。
次の一覧には、ビューで使用できる列が示されています。
- デバイス – デバイスの名前。
- UPN – Intune ユーザーの識別子 (電子メール)。
- Intune デバイス ID – Intune デバイスの識別子。
- AAD デバイス ID – デバイスの Azure Active Directory 識別子。
- 前回のイベントの時刻 – 新しいデータが存在していたか、あるいはデバイスおよび更新プログラムに対して何かが発生した最終時刻。
- 更新状態 – デバイスの更新の状態。初期状態のデータは、サービス側からのものであり、デバイスへのインストールを開始する前のシステム内の更新の状態です。クライアント側のデータを使用できる場合は、クライアント側のデータが表示され、サーバー側のデータが置き換えられます。
- Update Substate$更新の下位状態$ – 詳細な更新状態。
- Update Aggregated Status$更新の集計された状態$ – [進行中] や [エラー] などの更新状態の概要。
- アラートの種類 – 該当する場合は、[アラートの種類] に最新のアラートメッセージが表示されます。
- アラートの詳細 – この列は使用されていません。
- 最終スキャン時刻 – このデバイスで Windows Update のスキャンが最後に実行された時刻。
次の情報は [更新状態] と [更新の下位状態] に適用されます。
- サービス側のデータ:
  - Pending:
    - 検証 – デバイスと Windows Update に関する検証の問題があるため、更新プログラムをデバイスに提供できません。
    - スケジュール済み – 更新プログラムをデバイスに提供する準備はできていませんが、提供される予定です。
  - 保留中:
    - Admin paused$管理者が一時停止しました$ – 展開が明示的な管理者操作によって一時停止されているため、更新が保留になっています。
    - ServicePaused – Windows Update による自動操作が原因で、更新が保留になっています。
  - 取り消し済み:
    - Admin Cancelled$管理者によって取り消されました$ – 更新プログラムの提供は、明示的な管理者の操作によって取り消されました。
    - Service Cancelled$サービスは取り消されました$ – 次のいずれかの理由で、Windows Update によって更新が取り消されました。
      - 選択したコンテンツがサービス終了に達し、Windows Update から提供されなくなりました。たとえば、コンテンツの可用性が有効期限切れになった後にデバイスが追加されたか、デバイスをインストールできるようになる前にコンテンツがサービス終了に達した可能性があります。
      - 展開コンテンツがデバイスに対して置き換えられました。これは、デバイスがより新しいコンテンツを展開する別の展開の対象となる場合に発生する可能性があります。たとえば、1 つの展開が Windows 10 デバイスをバージョン 2004 のインストールの対象とし、2 つ目の展開が同じデバイスをバージョン 21H1 の対象とする場合です。このイベントでは、2004 が 21H1 展開によって置き換えられ、Windows Update はデバイスへの 2004 の展開を取り消します。
    - Removed from Deployment$展開から削除済み$ – この更新プログラムの提供は、明示的な管理者操作によって展開から削除されたため、取り消されました。
  - オファリング:
    - OfferReady – 更新プログラムは現在、Windows Update によってデバイスに提供されています。
- クライアント側のデータ:
  - 保留中:
    - 延期 – Windows Update for Business (WUfB) ポリシーがあるため、デバイスへの更新プログラムの提供が延期されています。
  - オファリング:
    - Offer Received$オファーが受信されました$ – Windows Update (WU) に対してデバイスがスキャンされており、更新プログラムは適用可能であるが、ダウンロードが開始されていないことを示します。
  - インストール中:
    - ダウンロード開始 – ダウンロードプロセスが開始されました。
    - ダウンロード完了 – ダウンロードプロセスが完了しました。
    - Install Start$インストール開始$ – 再起動前のインストールプロセスが開始されました。
    - インストール完了 - 再起動前のインストールプロセスが完了しました。更新するために再起動が必要でない場合、更新プロセスはここで終了します。
    - 再起動が必要 – 更新を完了するには再起動が必要です。
    - 再起動開始済み – デバイスが再起動状態に入りました。
    - Restart Complete$再起動完了$ – デバイスが再起動状態から戻りました。
  - インストール済み:
    - Update Installed$更新プログラムがインストールされました$ – 更新プログラムが正常にインストールされました。
  - アンインストール中:
    - アンインストール – デバイスで更新プログラムがアクティブにアンインストールされています。
    - ロールバック – インストール中に重大な問題が発生したため、以前の更新へのロールバックが開始されています。
    - Update Uninstalled$更新プログラムがアンインストールされました$ – 更新プログラムが正常にアンインストールされました。
    - ロールバックの完了 – ロールバックが完了しました。
  - 取り消し済み:
    - ユーザーが取り消しました – ユーザーが更新を取り消しました。
    - Device Cancelled$デバイスによって取り消されました$ – デバイスによって自動的に更新が取り消されました。このアクションは、通常、更新プログラムが適用されなくなると発生します。
- その他:
  - 要注意: デバイスに何らかの問題があり、注意が必要です。

機能更新プログラムエラー (運用) レポートを使用する

機能更新プログラムの失敗操作レポートには、Windows 10以降の機能更新プログラムポリシーを対象とするデバイスと、更新プログラムのインストールを試みたデバイスの詳細が表示されます。このレポートに表示されるデバイスには、デバイスへの更新プログラムのインストールを完了できないアラートが存在する可能性があります。

重要

このレポートにデータを表示できるようにするには、事前に Windows 機能更新プログラムレポート用にデータ収集を構成する必要があります。

このレポートを見ると、エラーが発生しているデバイスの数など、インストールの状態を更新するための分析情報が得られます。また、インストールに関する問題のトラブルシューティングに役立つ詳細情報へのドリルインもサポートされています。このレポートでは、フィルター処理、検索、ページング、並べ替えがサポートされています。

レポートを使用するには、次の操作を実行します。

Microsoft Intune管理センターにサインインします。
[デバイス]>[モニター] を選択し、[ソフトウェア更新プログラム] の下の [Feature update failures]$機能更新プログラムのエラー$ を選択します。
- 初期ビューには、プロファイルごとに各プロファイルに関するアラートがあるデバイスの数と、プロファイルの対象になっている Windows のバージョンの概要が表示されます。
- プロファイルを選択すると、そのプロファイルについてのアクティブなアラートがすべて含まれる専用のビューが開きます。
- プロファイルのアクティブなアラートを表示すると、次のことができます。
  - アラートメッセージを選択すると、そのアラートの詳細を表示するウィンドウが開きます。
  - デバイス名を選択すると、[デバイス] ページが開きます。

次の一覧では、アラートメッセージと推奨される修復アクションを示します。

アラートメッセージ	説明	推奨事項
CancelledByUser	ユーザーが更新を取り消しました。	インストールを再試行します。
DamagedMedia	更新プログラムのファイルまたはハードドライブが破損しています。	管理者特権を使用してデバイスで Chkdsk /F を実行してから、更新を再試行します。
DeploymentConflict	デバイスは、同じ更新プログラムの種類の複数の展開に含まれています。最初に割り当てられている展開のみが有効です。	適用すべきではない展開からデバイスを削除します。
DeviceRegistrationInvalidAzureADDeviceId	無効な Azure AD デバイス ID が原因で、デバイスがWindows Updateで正しく登録または認証できません。	要求を行っている Azure Active Directory テナントに、デバイスが参加していることを確認します。
DeviceRegistrationInvalidGlobalDeviceId	無効なグローバルデバイス ID が原因で、デバイスがWindows Updateで正しく登録または認証できません。	Microsoft アカウントサインインアシスタント (MSA) サービスが無効になっているため、グローバルデバイス ID が割り当てられない可能性があります。 MSA サービスが実行されていること、またはデバイスで実行できることを確認します。
DeviceRegistrationIssue	Windows Update でデバイスの登録または認証を適切に行うことができません。	デバイスの登録情報が正しいこと、およびデバイスが接続できることを確認します。
DeviceRegistrationNoTrustType	信頼を確立できないため、Windows Update でデバイスの登録または認証を適切に行うことができません。	自分のアカウントを使用してデバイスが Azure Active Directory に参加していることを確認します。問題が解決しない場合は、最初にデバイスを Intune から登録解除することが必要な場合があります。
DiskFull	Windows パーティションに空きがないため、インストールを完了できませんでした。	Windows パーティションのディスク領域を解放します。インストールを再試行します。
DownloadCancelled	更新サーバーによって接続が停止されたため、Windows Update で更新プログラムをダウンロードできませんでした。	ネットワークが動作していることを確認し、ダウンロードを再試行します。それでも失敗する場合は、WSUS サーバーを確認するか、サポートに問い合わせてください。
DownloadConnectionIssue	Windows Update から更新サーバーに接続できなかったため、更新プログラムをダウンロードできませんでした。	ネットワークが動作していることを確認し、ダウンロードを再試行します。それでも失敗する場合は、サポートに問い合わせてください。
DownloadCredentialsIssue	バックグラウンドインテリジェント転送サービス (BITS) がインターネットに接続できなかったため、Windows Update でファイルをダウンロードできませんでした。ネットワーク上のプロキシサーバーまたはファイアウォールで、資格情報が必要な可能性があります。	ダウンロードを再試行します。再度失敗する場合は、ネットワークの構成を調べて、このコンピューターからインターネットにアクセスできることを確認します。ヘルプが必要な場合は、サポートに問い合わせてください。
DownloadIssue	更新プログラムのダウンロード中に問題が発生しました。	インストールを再試行します。
DownloadIssueServiceDisabled	バックグラウンドインテリジェント転送サービス (BITS) に関する問題が発生しました。 BITS サービスまたはそれが依存するサービスが、無効になっている可能性があります。	サービス管理ツールで、バックグラウンドインテリジェント転送サービスが有効になっていることを確認します。サービスが実行されていない場合は、手動で開始してみます。開始しない場合は、イベントログでエラーを確認します。
DownloadTimeout	Windows によって更新サービス、または更新のペイロードを含むサーバーへの接続が試みられたときに、タイムアウトが発生しました。	ダウンロードを再試行します。成功しない場合は、更新サービスとペイロードサーバーが正常に実行されていること、およびネットワーク接続に問題がないことを確認します。
EndOfService	デバイスで、サービス終了日を過ぎた Windows のバージョンが使用されています。	現在サポートされているバージョンにデバイスを更新します。
EndOfServiceApproaching	デバイスで、サービス終了日が近い Windows のバージョンが使用されています。	サービスのタイムラインがもっと長く残っているバージョンにデバイスを更新します。
FailureResponseThreshold	デバイスが属している展開で、失敗応答しきい値の設定に達しました。	展開を一時停止し、問題を評価することを検討します。
FailureResponseThresholdPause	エラー応答しきい値に達したため、デバイスが属している展開が一時停止されました。	問題が発生したデバイスを確認します。
FileNotFound	ダウンロードした更新プログラムファイルが見つかりません。ディスククリーンアップユーティリティまたは Microsoft 以外のソフトウェアクリーニングツールによるクリーンアップ中に、ファイルが削除された可能性があります。	更新プログラムをもう一度ダウンロードしてから、インストールを再試行します。
Incompatible	システムで、更新プログラムをインストールするための最小要件が満たされていません。	ScanResult.xml ファイルで Block Type=Hard になっていることを確認します。
IncompatibleArchitecture	この更新は、異なる CPU アーキテクチャ用です。	ターゲットオペレーティングシステムのアーキテクチャが、ホストオペレーティングシステムのアーキテクチャと一致していることを確認します。
IncompatibleServicingChannel	デバイスは、デバイスが属している展開と互換性のないサービスチャネルに含まれています。	デバイスのサービスチャネルをリテール (一般公開) 更新プログラムチャネルに構成します。
InstallAccessDenied	インストーラーに、ファイルへのアクセスまたはファイルの置換を行うためのアクセス許可がありません。インストーラーにより、ウイルス対策、マルウェア対策、またはバックアッププログラムによって現在スキャン中のファイルの置き換えが試みられた可能性があります。	インストールを再試行します。
InstallCancelled	インストールがキャンセルされました。	インストールを再試行します。
InstallFileLocked	インストーラーで、既に使用されているファイルにアクセスできませんでした。インストーラーにより、ウイルス対策、マルウェア対策、またはバックアッププログラムによって現在スキャン中のファイルの置き換えが試みられた可能性があります。	%SystemDrive%$Windows.~bt ディレクトリの下にあるファイルを確認します。インストールを再試行します。
InstallIssue	更新プログラムのインストール中に問題が発生しました。	管理者特権を使用してデバイスで dism /online /cleanup-image /restorehealth を実行してから、更新を再試行します。コマンドが失敗した場合は、Windows の再インストールが必要になることがあります。
InstallIssueRedirection	別のドライブへのリダイレクトがサポートされていない既知のフォルダーが、別のドライブにリダイレクトされている可能性があります。	このエラーが複数回発生する場合は、この問題を Microsoft に報告してください。
InstallMissingInfo	Windows Update に、更新プログラムのインストールを完了するために必要な情報がありません。	インストールしようとしている更新プログラムが、別のものに置き換えられた可能性があります。更新プログラムを確認した後、再インストールしてみます。
InstallOutOfMemory	Windows でメモリが不足しているため、インストールを完了できませんでした。	Windows を再起動してから、インストールを再度試します。それでも失敗する場合は、仮想マシンに割り当てるメモリを増やすか、仮想メモリのページファイルのサイズを大きくします。
InstallSetupError	インストール中に、Windows セットアップでエラーが発生しました。	BIOS とドライバーが最新であることを確認します。ダウンロードを再試行します。
InstallSystemError	インストール中にシステムが発生しました。	BIOS とドライバーが最新であることを確認します。ダウンロードを再試行します。
PolicyConflict	Windows Update設定と競合するクライアントポリシー (MDM、GP) があります。	デバイスで構成されているクライアントポリシーが、展開の設定と競合していないことを確認します。
PolicyConflictDeferral	デバイスで構成されている遅延ポリシーにより、更新プログラムをインストールできません。	デバイスで構成されているクライアントポリシーが、展開の設定と競合していないことを確認します。
PolicyConflictPause	更新プログラムはデバイス上で一時停止されており、更新プログラムをインストールできません。	デバイスで構成されているクライアントポリシーが、展開の設定と競合していないことを確認します。
PostRestartIssue	Windows Update で、更新プログラムのインストール結果を確認できませんでした。通常、このエラーは誤りであり、更新はおそらく成功しています。	インストールしようとしている更新プログラムが利用できなくなった場合は、何もする必要はありません。更新プログラムがまだ利用可能な場合は、インストールを再試行します。
RollbackInitiated	このデバイスでロールバックが開始されました。これは、Windows セットアップのインストールプロセスの間に致命的な問題が発生したことを示しています。	デバイスでセットアップ診断ツールを実行します。影響がわかるまで、インストールを再試行しないでください。
SafeguardHold	既知のセーフガードホールドのため、更新プログラムをインストールできません。	レポートの [展開エラーコード] 列を表示して、セーフガードホールドの ID を確認します。 https://aka.ms/WindowsReleaseHealth で [Windows リリースの正常性] ダッシュボードを開いて、更新プログラムに関する既知の問題を含むアクティブな保留に関する情報を確認します。
UnexpectedShutdown	Windows のシャットダウンまたは再起動が進行中のため、インストールは停止されました。	Windows がインストールされている間、デバイスの電源を入れたままにします。
VersionMismatch	デバイスの Windows のバージョンは、Windows Update で意図されたものではありません。	デバイスが目的のバージョンであるかどうかを確認します。
WindowsRepairRequired	Windows の現在のバージョンは、更新する前に修復する必要があります。	このデバイスでスタートアップ修復ツールを実行します。
WUBusy	ビジー状態のため、Windows Update でこのタスクを実行することはできません。	Windows を再起動します。インストールを再試行します。
WUComponentMissing	Windows Update にコンポーネントがないか、更新プログラムのファイルが破損している可能性があります。	管理者特権を使用してデバイスで dism /online /cleanup-image /restorehealth を実行してから、更新を再試行します。コマンドが失敗した場合は、Windows の再インストールが必要になることがあります。
WUDamaged	Windows Update または更新プログラムのファイルが破損している可能性があります。	管理者特権を使用してデバイスで dism /online /cleanup-image /restorehealth を実行してから、更新を再試行します。コマンドが失敗した場合は、Windows の再インストールが必要になることがあります。
WUDecryptionIssue	適切なキーが見つからないため、暗号化された更新プログラムファイルを Windows Update で解読できませんでした。	インストールを再試行します。
WUDiskError	システムドライブの読み取り中または書き込み中に、Windows Update でエラーが発生しました。	デバイスで Windows Update のトラブルシューティングツールを実行します。インストールを再試行します。
WUIssue	更新サービスによって提供されたメタデータを、Windows Update で認識できませんでした。通常、このエラーは更新プログラムに問題があることを示します。	サポートに問い合わせてください。

ビジネスレポートにWindows Updateを使用する

Windows Update for Business レポートを使用して、Windows 更新プログラムのロールアウトを監視できます。 Windows Update for Business レポートは、Azure portalを通じて提供され、前提条件に記載されているWindows 10/11 ライセンスの一部として含まれています。 Azure Log Analytics のインジェストとリテンション期間の料金は、ビジネスレポートデータのWindows Updateの Azure サブスクリプションでは発生しません。

このソリューションを使用するには、次の操作を実行します。

Intune デバイス構成プロファイルを使用して、Windows 10/11 デバイスに設定を展開します。
必要に応じて、Win32 アプリとして構成スクリプトを同じデバイスにデプロイし、ビジネスレポートのWindows Updateの構成を検証します。
Windows Update for Business レポートを使用して、Windows 更新プログラムを監視します。

このソリューションのガイダンスについては、Windows Update For Business レポートドキュメントの「Windows Update For Business レポート用のMicrosoft Intune デバイスの構成」を参照してください。

次の手順

Intune でのソフトウェア更新プログラムの管理

更新プログラム用の Intune コンプライアンスレポート

Windows 10 以降の更新リングポリシーのレポート

Windows 10 以降の機能更新プログラムポリシーのレポート