ユーザー向けの情報を探している場合、 「Windows Update: FAQ」を参照してください。
Windows Update クライアント ポリシーの展開を、Windows Server Update Services (WSUS) やMicrosoft Configuration Managerなどの既存の管理ツールと統合できます。
ヒント
この機能は、旧称 Windows Update for Business です。
Windows Update クライアント ポリシーを Windows Server Update Services と統合する
バージョン 1607 以降のWindows 10では、Windows Update (または Microsoft Update) と Windows Server Update Services (WSUS) の両方から更新プログラムを受信するようにデバイスを構成できます。 WSUS ポリシーとWindows Update クライアント ポリシーの両方を使用する場合:
- デバイスは Microsoft から Windows コンテンツを受け取り、Windows Updateクライアント ポリシーに従ってこれらの更新プログラムを延期します
- WSUS から同期されたその他のすべてのコンテンツは、デバイスに直接適用されます。つまり、Windows 以外の製品の更新は、遅延ポリシーに従いません。
構成例 #1: WSUS でホストされている他の更新プログラム コンテンツを使用してWindows Update更新プログラムを延期する
構成:
- Windows Update クライアント ポリシーを使用して Windows 品質更新プログラムを延期するようにデバイスが構成されている
- また、デバイスは WSUS で管理されるように構成されている
- Microsoft Update を有効にするようにデバイスが構成されていません (Update/AllowMUUpdateService = 無効)
- 管理者は Office と他の製品に対する更新プログラムを WSUS に配置することを選択している
- 管理では、WSUS にサード パーティ製ドライバーも配置されています
| コンテンツ | メタデータ ソース | ペイロード ソース | 延期可能? |
|---|---|---|---|
| Windows に対する更新プログラム | Windows Update | Windows Update | ○ |
| Office と他の製品に対する更新プログラム | WSUS | WSUS | × |
| サード パーティ製ドライバー | WSUS | WSUS | × |
構成例 #2: Windows Update クライアント ポリシーを使用して Windows 品質更新プログラムからドライバーを除外する
構成:
- デバイスは、Windows 品質更新プログラムを延期し、Windows Update品質更新プログラムからドライバーを除外するように構成されています (ExcludeWUDriversInQualityUpdate = enabled)
- また、デバイスは WSUS で管理されるように構成されている
- 管理者は Windows Update のドライバーを WSUS に配置することを選択している
| コンテンツ | メタデータ ソース | ペイロード ソース | 延期可能? |
|---|---|---|---|
| Windows (ドライバーを除く) に対する更新プログラム | Windows Update | Windows Update | はい |
| Office と他の製品に対する更新プログラム | WSUS | WSUS | × |
| ドライバー | WSUS | WSUS | × |
構成例 #3: Microsoft 更新プログラムを受信するように構成されたデバイス
構成:
- デバイスは、Windows Update クライアント ポリシーを使用して品質更新プログラムを延期し、WSUS によって管理するように構成されています
- デバイスは、Windows の更新プログラムと共に 他の Microsoft 製品の更新 プログラムを受信するように構成されています (Update/AllowMUUpdateService = enabled)
- 更新される可能性があるその他の Microsoft 製品の一覧については、「 他の Microsoft 製品を更新する」を参照してください。
- 管理は、Microsoft Update、Microsoft 以外、およびローカルに公開された更新プログラム のコンテンツも WSUS サーバーに配置しました
この例では、Office やその他の Windows 以外の製品に対する更新プログラムの遅延動作は、WSUS が有効になっていない場合とは若干異なります。
- WSUS 以外の場合、これらの更新プログラムは、Windows に対する更新プログラムと同様に延期されます。
- ただし、WSUS も構成されている場合、これらの更新プログラムは Microsoft から提供されますが、遅延ポリシーは適用されません。
| コンテンツ | メタデータ ソース | ペイロード ソース | 延期可能? |
|---|---|---|---|
| Windows (ドライバーを除く) に対する更新プログラム | Microsoft Update | Microsoft Update | ○ |
| Office と他の製品に対する更新プログラム | Microsoft Update | Microsoft Update | × |
| ドライバー、サード パーティ製のアプリケーション | WSUS | WSUS | × |
注
管理者が Update/AllowMUUpdateService を有効にしていたため、特定のデバイス向けに WSUS にコンテンツを配置する必要はありませんでした。この方法で構成されている場合、デバイスは常に Microsoft から Microsoft Update コンテンツを受信します。
Windows Update クライアント ポリシーとMicrosoft Configuration Managerの統合
Windows 10バージョン 1607 では、Configuration Manager ソリューションを使用してシステムを既に管理している組織は、Windows Update クライアント ポリシー用にデバイスを構成することもできます (つまり、それらのデバイスに遅延ポリシーを設定する)。 このようなデバイスはConfiguration Managerコンソールに表示されますが、検出状態は不明です。
詳細については、「Windows Update クライアント ポリシーとの統合」を参照してください。