Windows Update for Business の管理ソリューションとの統合

• 適用対象:

  ✅ Windows 11, ✅ Windows 10

ユーザー向けの情報を探している場合、 「Windows Update: FAQ」をご覧ください。

Windows Update for Business の展開を、Windows Server Update Services (WSUS) やMicrosoft Configuration Managerなどの既存の管理ツールと統合できます。

Windows Update for Business と Windows Server Update Services の統合

バージョン 1607 以降のWindows 10では、Windows Update (または Microsoft Update) と Windows Server Update Services (WSUS) の両方から更新プログラムを受信するようにデバイスを構成できます。 WSUS と Windows Update for Business を組み合わせてセットアップすることにより、次のような運用を実現できます。

• デバイスは Microsoft から Windows コンテンツを受け取り、Windows Update for Business ポリシーに従ってこれらの更新プログラムを延期します
• WSUS から同期されたその他のすべてのコンテンツは、デバイスに直接適用されます。つまり、Windows 以外の製品の更新は、Windows Update for Business の遅延ポリシーに従いません

構成例 #1: WSUS でホストされている他の更新プログラム コンテンツを使用してWindows Update更新プログラムを延期する

構成:

• Windows Update for Business を使用して Windows 品質更新プログラムを延期するようにデバイスが構成されている
• また、デバイスは WSUS で管理されるように構成されている
• Microsoft Update を有効にするようにデバイスが構成されていません (Update/AllowMUUpdateService = 無効)
• 管理者は Office と他の製品に対する更新プログラムを WSUS に配置することを選択している
• 管理では、WSUS にサード パーティ製ドライバーも配置されています

コンテンツ	メタデータ ソース	ペイロード ソース	延期可能?
Windows に対する更新プログラム	Windows Update	Windows Update	はい
Office と他の製品に対する更新プログラム	WSUS	WSUS	×
サード パーティ製ドライバー	WSUS	WSUS	×

構成例 #2: Windows Update for Business を使用して Windows 品質更新プログラムからドライバーを除外する

構成:

• デバイスは、Windows 品質更新プログラムを延期し、Windows Update品質更新プログラムからドライバーを除外するように構成されています (ExcludeWUDriversInQualityUpdate = enabled)
• また、デバイスは WSUS で管理されるように構成されている
• 管理者は Windows Update のドライバーを WSUS に配置することを選択している

コンテンツ	メタデータ ソース	ペイロード ソース	延期可能?
Windows (ドライバーを除く) に対する更新プログラム	Windows Update	Windows Update	はい
Office と他の製品に対する更新プログラム	WSUS	WSUS	×
ドライバー	WSUS	WSUS	×

構成例 #3: Microsoft 更新プログラムを受信するように構成されたデバイス

構成:

• デバイスは、Windows Update for Business を使用して品質更新プログラムを延期し、WSUS によって管理するように構成されています
• デバイスは、Windows の更新プログラムと共に 他の Microsoft 製品の更新 プログラムを受信するように構成されています (Update/AllowMUUpdateService = enabled)
  • 更新される可能性があるその他の Microsoft 製品の一覧については、「 他の Microsoft 製品を更新する」を参照してください。
• 管理は、Microsoft Update、Microsoft 以外、およびローカルに公開された更新プログラム のコンテンツも WSUS サーバーに配置しました

この例では、Office やその他の Windows 以外の製品に対する更新プログラムの遅延動作は、WSUS が有効になっていない場合とは若干異なります。

• WSUS 以外の場合、これらの更新プログラムは、Windows に対する更新プログラムと同様に延期されます。
• ただし、WSUS も構成されている場合、これらの更新プログラムは Microsoft から提供されますが、遅延ポリシーは適用されません。

コンテンツ	メタデータ ソース	ペイロード ソース	延期可能?
Windows (ドライバーを除く) に対する更新プログラム	Microsoft Update	Microsoft Update	はい
Office と他の製品に対する更新プログラム	Microsoft Update	Microsoft Update	×
ドライバー、サード パーティ製のアプリケーション	WSUS	WSUS	×

注

管理者が Update/AllowMUUpdateService を有効にしていたため、特定のデバイス向けに WSUS にコンテンツを配置する必要はありませんでした。この方法で構成されている場合、デバイスは常に Microsoft から Microsoft Update コンテンツを受信します。

Windows Update for Business と Microsoft Configuration Manager の統合

Windows 10バージョン 1607 の場合、Configuration Manager ソリューションを使用してシステムを既に管理している組織は、Windows Update for Business 用にデバイスを構成することもできます (つまり、これらのデバイスに遅延ポリシーを設定する)。 このようなデバイスはConfiguration Managerコンソールに表示されますが、検出状態は不明です。

詳細については、「Windows 10での Windows Update for Business との統合」を参照してください。