ユーザー向けの情報を探している場合、 「Windows Update: FAQ」を参照してください。
Windows Update クライアント ポリシーは、Windows 10 および Windows 11 の次のエディションで利用できる無料のサービスです。
- Pro for Workstations を含む Pro
- Education
- Enterprise LTSC、IoT Enterprise、IoT Enterprise LTSC を含む Enterprise
Windows Update クライアント ポリシーを使用すると、IT 管理者は、システムを直接 Windows Update サービスに接続することで、organization の Windows クライアント デバイスを最新のセキュリティ更新プログラムや Windows 機能で常に最新の状態に保つことができます。 グループ ポリシーまたは Microsoft Intune などのモバイル デバイス管理 (MDM) ソリューションを使用して、デバイスの更新方法とタイミングを制御する Windows Update クライアント ポリシーを構成できます。
ヒント
この機能は、以前は Windows Update for Business と呼ばれていました。
具体的には、Windows Update クライアント ポリシーを使用すると、更新プログラムの提供とエクスペリエンスを制御して、organization全体に更新プログラムを展開する前に、デバイスのサブセットで信頼性とパフォーマンスのテストを実行できます。 また、organization 内のユーザーに肯定的な更新エクスペリエンスも提供します。
Windows Update クライアント ポリシーでできること
Windows Update クライアント ポリシーを使用すると、商用のお客様は、受信する Windows Updates と、デバイスが受信するときのエクスペリエンスを管理できます。
MDM ツールや、ローカル グループ ポリシーや グループ ポリシー管理コンソール (GPMC) などのグループ ポリシー管理、その他のさまざまな Microsoft 以外の管理ツールを使用して、Windows Updateクライアント ポリシーを制御できます。 MDM では、グループ ポリシーの代わりに構成サービス プロバイダー (CSP) ポリシーが使用されます。 Intune では、クラウド ポリシーも使用されます。 すべてのポリシーがすべての形式 (CSP、グループ ポリシー、クラウド ポリシー) で使用できるわけではありません。
Windows Updates の展開を管理する
Windows Update クライアント ポリシーを使用すると、次のことができます。
- Updatesの種類を制御する organization 内のデバイスに提供される
- 更新プログラムがデバイスに適用されるタイミングを制御する
- ウェーブで organization 内のデバイスに更新プログラムを展開する
提供される更新プログラムを管理する
Windows Update クライアント ポリシーを使用すると、IT 管理者はさまざまな種類の Windows Updates を受け取り、管理できます。
Windows Update クライアント ポリシーによって管理される更新プログラムの種類
Windows Update クライアント ポリシーは、Windows 10 デバイスに対するいくつかの種類の更新プログラムの管理ポリシーを提供します。
- 機能更新プログラム: 以前はアップグレードと呼ばれていた機能更新プログラムには、セキュリティと品質のリビジョンだけでなく、重要な機能の追加と変更も含まれています。 機能更新プログラムは利用可能になり次第リリースされます。 機能更新プログラムは、LTSC デバイスでは利用できません。
- 品質更新プログラム: 品質更新プログラムは、従来のオペレーティング システムの更新プログラムです。 通常、品質更新プログラムは毎月第 2 火曜日にリリースされますが、随時リリースできます。 たとえば、セキュリティ更新プログラム、重要な更新プログラム、ドライバー更新プログラムがあります。
- Driver updates: デバイスに関連する Microsoft 以外のドライバーの Updates。 ドライバーの更新は既定でオンになっていますが、必要に応じて Windows Update クライアント ポリシーを使用してオフにすることができます。
- Microsoft 製品の更新プログラム: Windows インストーラー (MSI) を使用してインストールされる Office のバージョンなど、他の Microsoft 製品の Updates。 クイック実行を使用してインストールされた Office のバージョンは、Windows Update クライアント ポリシーを使用して更新することはできません。 製品の更新プログラムは、既定ではオフになっています。 これらの機能は、Windows Update クライアント ポリシーを使用して有効にできます。
オファリング
更新プログラムを適用するタイミングを制御できます。 たとえば、更新プログラムがデバイスにインストールされるタイミングを延期したり、更新プログラムを一定期間一時停止したりすることができます。
更新プログラムが提供されるタイミングを管理する
一定期間、更新プログラムのインストールを保留または一時停止することができます。
プレリリース更新プログラムに登録する
ブランチ準備レベルを使用すると、管理者は、受信する機能更新プログラムのチャネルを指定できます。 現在、プレリリース版とリリース済みの更新プログラムの両方に、ブランチ準備レベルのオプションがあります。
- Windows Insider 試験的チャネル
- Windows Insider Beta チャネル
- Windows Insider リリース プレビュー チャネル
更新プログラムを延期する
管理者は、機能更新プログラムと品質更新プログラムの両方のインストールを、Windows Update サービスでこれらの更新プログラムが最初に利用可能になる時期に基づく一定期間内であれば、デバイスへの展開を延期できます。 この延期を使用して、デバイスにプッシュされるときに展開を検証する時間を確保できます。 遅延は、更新プログラムがリリースされてからデバイスに提供されるまでの日数を指定できるようにすることで機能します。 つまり、機能更新プログラムの延期期間を 365 日に設定すると、リリースされた期間が 365 日未満の機能更新プログラムはデバイスにインストールされません。 機能更新プログラムを延期するには、[ プレビュー ビルドと機能更新プログラムの受信時を選択する ] ポリシーを使用します。
| カテゴリ | 最長延期期間 |
|---|---|
| 機能更新プログラム | 365 日 |
| 品質更新プログラム | 30 日 |
| 延期不可 | なし |
更新の一時停止
機能更新プログラムまたは品質更新プログラムの展開中に問題が見つかった場合は、問題が軽減されるまで他のデバイスが更新プログラムをインストールしないように、指定した開始日から 35 日間更新プログラムを一時停止できます。 機能更新プログラムを一時停止すると、品質更新プログラムが引き続きデバイスに提供され、セキュリティで保護された状態を保つことができます。 機能更新プログラムと品質更新プログラムの両方の一時停止期間は、設定した開始日から計算されます。
機能更新プログラムを一時停止するには、Select when Preview Builds and feature updates are Received (プレビュー ビルドと機能更新プログラムの受信時を選択する) ポリシーを使用し、品質更新プログラムを一時停止するには Select when Quality Updates are Received (品質更新プログラムの受信時を選択する) ポリシーを使用します。 詳細については、「機能更新プログラムの一時停止」と「品質更新プログラムの一時停止」を参照してください。
組み込みの利点: Windows Update から更新する場合は、デバイスの更新エクスペリエンスの低下を防ぐ組み込みの互換性チェックと、ロールバックの繰り返しを防ぐためのチェックの追加の利点があります。
推奨事項
Windows Update で最良のエクスペリエンスを得るには、次のガイドラインに従ってください。
- 少なくとも 2 時間の継続的な使用を含めて、デバイスを 1 か月に 6 時間以上使用します。
- デバイスを定期的に充電します。 デバイスを夜間に電源に接続すると、アクティブ時間外に自動的に更新できます。
- デバイスに少なくとも 10 GB の空き領域があることを確認します。
- デバイスが Windows Update サービスに問題なくアクセスできるようにします。
Windows Updates を受信するときのエンド ユーザー エクスペリエンスを管理する
Windows Update クライアント ポリシーは、organization のセキュリティ標準を満たし、優れたエンド ユーザー エクスペリエンスを提供するのに役立つ制御を提供します。 そのためには、organization 内のユーザーに適したタイミングで自動更新を設定し、品質と機能の更新プログラムの期限を設定できるようにしています。 Windows Update には組み込みのインテリジェンスが含まれているため、ユーザー エクスペリエンスを管理するために使用するコントロールを少なくすることをお勧めします。
推奨されるエクスペリエンス設定
アクティブ時間などの機能は、デバイスをより安全で最新の状態に保ちながら、エンド ユーザーに最高のエクスペリエンスを提供するのに役立ちます。 これらの機能を活用するには、次の手順に従います。
- 自動的にダウンロード、インストール、再起動します (再起動ポリシーが設定されていないか有効になっていない場合の既定値)。
- 既定の通知を使用します。
- 更新の期限を設定します。
期限の設定
コンプライアンス期限ポリシーを使用すると、機能更新プログラムと品質更新プログラムの期限と猶予期間を別々に設定できます。
このポリシーを使用すると、更新プログラムの公開日からデバイスにインストールする必要がある日数を指定できます。 このポリシーには、更新プログラムがデバイスにインストールされてからデバイスが強制的に再起動されるまでの日数を指定する構成可能な猶予期間も含まれています。 このアプローチは、たとえば、休暇を離れていたユーザーが、休暇から戻ったときにデバイスの再起動を余儀なくされる前に少し時間を確保できるため、休暇シナリオに役立ちます。
更新基準
注
更新基準計画ツールキットは、グループ ポリシーでのみ使用できます。 いつデバイスにどの更新プログラムが提供されるかを管理するために、繰延またはターゲット バージョンを使用しているかどうかに関係なく、更新ベースラインはオファリング ポリシーには影響しません。 更新基準は、現在 Windows 11 ではサポートされていません。
提供されるさまざまなポリシーの数が多いため、圧倒される可能性があります。 更新基準計画は、更新プログラムのコンプライアンスの目標を達成しながら最高のユーザー エクスペリエンスを求める IT 管理者向けに、推奨される Windows Update ポリシー設定の明確なリストを提供します。 Windows 10 の更新基準には、期限の構成、再起動の動作、電源ポリシーなどに関するポリシー設定の推奨事項が含まれています。
Update Baseline ツールキットを使用すると、IT 管理者が 1 つのコマンドで更新ベースラインをデバイスに適用することが簡単になります。 更新基準ツールキットは 、ダウンロード センターから入手できます。
その他の Windows Update クライアント ポリシー サービス
次のサービスは、Windows Update 製品ファミリの一部です。
Windows Update for Business レポートは、Microsoft Entra に参加しているデバイスの Windows 更新プログラムへの準拠に関する情報を提供するクラウドベースのソリューションです。 Windows Update for Business レポートは、Azure portal から提供されます。 Windows Update for Business レポートは、次のことに役立ちます。
- Windows 11 および Windows 10 デバイスのセキュリティ、品質、ドライバー、機能更新プログラムを監視する
- Update Compliance の問題があるデバイスに関するレポート
- 複数の方法でデータを分析して表示する
Windows Autopatch は、既存の Windows Update クライアント ポリシーと連携するように設計されたクラウド サービスです。 Windows Autopatch では、Windows Update からマネージド デバイスに配信される更新プログラムの承認、スケジュール設定、保護をさらに制御できます。