ポリシー CSP - 更新

Windows 10 バージョン 1703 で、開始時刻からの最大時間が既定で 18 時間に増えました。このバージョンの Windows 10 では、アクティブ時間の最大範囲を設定することができます。詳細については、「Update/ActiveHoursMaxRange」(後述) を参照してください。

サポートされている値は 0 から 23 です。0 は午前 0 時、1 は午前 1 時を意味します。

既定値は 17 (午後 5 時) です。

ADMX の情報:

GP フレンドリ名: アクティブな時間中に更新プログラムの自動再起動をオフにする
GP 名: ActiveHours
GP 要素: ActiveHoursEndTime
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/ActiveHoursMaxRange

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、これを使用することにより、アクティブ時間の最大範囲を指定できます。この値は、開始時刻からのアクティブ時間の最大値を設定します。

サポートされている値は 8 から 18 です。

既定値は 18 (時間) です。

ADMX の情報:

GP フレンドリ名: 自動再起動のアクティブな時間範囲を指定する
GP 名: ActiveHoursMaxRange
GP 要素: ActiveHoursMaxRange
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/ActiveHoursStart

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者 ( Update/ActiveHoursEnd と共に使用する場合) に、更新プログラムの再起動がスケジュールされていない時間の範囲を管理できるようにします。この値は開始時刻を設定します。終了時刻から最大で 12 時間です。

注意

Windows 10 バージョン 1703 で、終了時刻からの最大時間が既定で 18 時間に増えました。このバージョンの Windows 10 では、アクティブ時間の最大範囲を設定することができます。詳細については、「Update/ActiveHoursMaxRange」(前述) を参照してください。

サポートされている値は 0 から 23 です。0 は午前 0 時、1 は午前 1 時を意味します。

既定値は 8 (午前 8 時) です。

ADMX の情報:

GP フレンドリ名: アクティブな時間中に更新プログラムの自動再起動をオフにする
GP 名: ActiveHours
GP 要素: ActiveHoursStartTime
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/AllowAutoUpdate

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、更新プログラムのスキャン、ダウンロード、およびインストールに関する自動更新の動作を管理できます。

サポートされている操作は Get と Replace です。

ポリシーが構成されていない場合、エンドユーザーは既定の動作を取得します (自動ダウンロードとインストール)。

ADMX の情報:

GP フレンドリ名: 自動更新を構成する
GP 名: AutoUpdateCfg
GP 要素: AutoUpdateMode
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0: 更新プログラムをダウンロードする前にユーザーに通知します。このポリシーは、エンドユーザーがデータ使用量を管理できるようにする企業によって使用されます。このオプションを使用すると、デバイスに適用される更新プログラムがあり、ダウンロードの準備が整ったときに、ユーザーに通知されます。ユーザーは、Windows Update コントロールパネルからその更新プログラムをダウンロードしてインストールできます。
1: 更新プログラムを自動インストールし、デバイスの再起動をスケジュールするようにユーザーに通知します。更新は従量制ではないネットワークに自動的にダウンロードされ、デバイスが使用されておらず、バッテリ電源で実行されていない場合は、"自動メンテナンス" 時にインストールされます。自動メンテナンスで更新プログラムを 2 日間インストールできない場合は、Windows Update によってすぐに更新プログラムがインストールされます。インストールで再起動が必要な場合は、エンドユーザーに再起動のスケジュールを設定するように求められます。エンドユーザーは、再起動をスケジュールするために最大 7 日間あり、その後、デバイスの再起動が強制されます。エンドユーザーが開始時刻を制御できるようにすると、再起動時に適切にシャットダウンされないアプリケーションによって発生する偶発的なデータ損失のリスクが軽減されます。詳細については、「自動メンテナンス」を参照してください。
2: 自動インストールと再起動。更新は従量制ではないネットワークに自動的にダウンロードされ、デバイスが使用されておらず、バッテリ電源で実行されていない場合は、"自動メンテナンス" 時にインストールされます。自動メンテナンスで 2 日間更新プログラムをインストールできない場合、Windows Updateは更新プログラムをすぐにインストールします。再起動が必要な場合は、デバイスがアクティブに使用されていないときにデバイスが自動的に再起動されます。この動作は、アンマネージドデバイスの既定の動作です。デバイスはすぐに更新されますが、再起動時に適切にシャットダウンされないアプリケーションによって偶発的なデータ損失のリスクが高まります。詳細については、「自動メンテナンス」を参照してください。
3: 指定した時刻に自動インストールして再起動します。インストールの日時を指定します。日時を指定しない場合、既定値は毎日午前 3 時です。その時刻に自動的にインストールが実行され、15 分間のカウントダウン後にデバイスの再起動が実行されます。 Windows を再起動する準備が整ったときにユーザーがサインインしている場合、ユーザーは 15 分間のカウントダウンを中断して再起動を遅らせることができます。
4: 指定した時刻に自動インストールして再起動します。インストールの日時を指定します。日時を指定しない場合、既定値は毎日午前 3 時です。その時刻に自動的にインストールが実行され、15 分間のカウントダウン後にデバイスの再起動が実行されます。 Windows を再起動する準備が整ったときにユーザーがサインインしている場合、ユーザーは 15 分間のカウントダウンを中断して再起動を遅らせることができます。このオプションは、と同 3じですが、設定ページのエンドユーザーコントロールを制限します。
5: 自動更新を無効にします。
6 (既定値): 更新デバイスによって決定された最適なタイミングで自動的にダウンロードしてインストールします。再起動は、期限に達するまでアクティブな時間外に行われます (構成されている場合)。

重要

このオプションは、セキュリティ更新プログラムも取得されないため、規制に準拠しているシステムにのみ使用する必要があります。

Update/AllowAutoWindowsUpdateDownloadOverMeteredNetwork

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

更新プログラムを従量制課金接続で自動的にダウンロードするオプション (既定でオフ)。サポートされている値の型は整数です。

多くのデバイスでは、主に携帯電話データを使用し、Wi-Fiアクセス権がないため、更新プログラムを取得するデバイスの数が少なくなっています。多数のデバイスに大きなデータプランまたは無制限のデータがあるため、このポリシーはデバイスが更新プログラムを取得できないようにブロックを解除できます。

このポリシーには、ユーザーインターフェイスまたはグループポリシーの [更新] 設定からアクセスできます。

ADMX の情報:

GP フレンドリ名: 従量制課金接続経由で更新プログラムを自動的にダウンロードできるようにする
GP 名: AllowAutoWindowsUpdateDownloadOverMeteredNetwork
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - 許可されていません
1 - 許可する

Update/AllowMUUpdateService

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、これを使用することにより、Microsoft Update のアプリの更新プログラムをスキャンするかどうかを管理できます。

ADMX の情報:

GP フレンドリ名: 自動更新を構成する
GP 名: AutoUpdateCfg
GP 要素: AllowMUUpdateServiceId
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 - 未構成。
1 - 許可する。 Microsoft Update を経由して受信した更新プログラムを受け入れます。

注意

このポリシーを 0 または 未構成 に戻しても、Microsoft Update から更新プログラムを受け取る構成は自動的に元に戻されません。構成を元に戻すために、次に示す PowerShell コマンドを実行して、Microsoft Update サービスを削除できます。

$MUSM = New-Object -ComObject "Microsoft.Update.ServiceManager"
$MUSM.RemoveService("7971f918-a847-4430-9279-4a52d1efe18d")

Update/AllowNonMicrosoftSignedUpdate

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、これを使用することにより、Microsoft 以外のエンティティによって署名された更新プログラムが UpdateServiceUrl の場所で見つかったときに自動更新でそれを受け入れるかどうかを管理できます。このポリシーでは、サードパーティのソフトウェアとパッチ配布に WSUS を使用できます。

サポートされている操作は Get と Replace です。

このポリシーは、サードパーティの更新プログラム (Microsoft Update でホストされていないバイナリと更新プログラム) の WSUS を使用したデスクトップおよびローカル発行に固有です。このポリシーを使用すると、イントラネットの Microsoft 更新サービスの場所で更新プログラムが見つかった場合に、自動更新が Microsoft 以外のエンティティによって署名された更新を受け入れるかどうかを管理できます。

サポートされている値は次のとおりです。

0 - 許可されていないか、構成されていません。イントラネットの Microsoft 更新サービスの場所にある更新プログラムは、Microsoft によって署名されている必要があります。
1 - 許可する。ローカルコンピューターの "信頼された発行元" 証明書ストアにある証明書によって署名されている場合は、イントラネット Microsoft 更新サービスの場所を通じて受信した更新プログラムを受け入れます。

Update/AllowUpdateService

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

デバイスが Microsoft Update、Windows Server Update Services (WSUS)、Microsoft Store を使用できるかどうかを指定します。

イントラネット更新サービスから更新プログラムを受信するようにWindows Updateが構成されている場合でも。パブリック Windows Update サービスから定期的に情報を取得し、Windows Updateや Microsoft Update や Microsoft Store などの他のサービスへの今後の接続を可能にします。

このポリシーを有効にすると、その機能が無効になり、Microsoft Store などのパブリックサービスへの接続が動作しなくなる可能性があります。

注意

このポリシーは、[イントラネットの Microsoft 更新サービスの場所を指定する] ポリシーを使用してイントラネットの更新サービスに接続するようにデスクトップやデバイスが構成されているときにのみ適用されます。

ADMX の情報:

GP フレンドリ名: イントラネット Microsoft update サービスの場所を指定する
GP 名: CorpWuURL
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 - サービスの更新は許可されません。
1 (既定値) - サービスの更新が許可されます。

Update/AutoRestartDeadlinePeriodInDays

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

品質更新の場合、このポリシーでは、アクティブな時間外にスケジュールされた再起動を自動的に実行するまでの期限を日数単位で指定します。期限は、再起動がスケジュールされた時刻から 2 日から 30 日の間に設定できます。

指定した期限が過ぎると、システムは再起動されます。再起動は、構成済みのアクティブ時間と既存のシステム、およびユーザービジーチェックよりも優先されます。

サポートされている値の型は整数です。既定値は 7 日間です。

サポートされる値の範囲は 2 ~ 30 です。

特定の更新プログラムを有効にするには、PC を再起動する必要があります。

このポリシーを有効にすると、再起動がスケジュールされた後、指定した日数だけ再起動が自動的に行われます。

このポリシーを無効にするか、構成しなかった場合、PC は既定のスケジュールに従って再起動されます。

次の 2 つのポリシーのいずれかが有効になっている場合、このポリシーは無効になります。

スケジュールされた自動更新のインストールに対して、サインインしているユーザーとの自動起動はありません。
スケジュールされた時刻に常に自動的に再起動します。

ADMX の情報:

GP フレンドリ名: 更新プログラムのインストールの自動再起動の前に期限を指定する
GP 名: AutoRestartDeadline
GP 要素: AutoRestartDeadline
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/AutoRestartDeadlinePeriodInDaysForFeatureUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

機能更新の場合、このポリシーでは、アクティブな時間外にスケジュールされた再起動を自動的に実行する前の期限を日数で指定します。期限は、再起動がスケジュールされた時刻から 2 日から 30 日の間に設定できます。

サポートされている値の型は整数です。既定値は 7 日です。

サポートされる値の範囲は 2 ~ 30 です。

特定の更新プログラムを有効にするには、PC を再起動する必要があります。

このポリシーを有効にすると、再起動がスケジュールされた後、指定した日数だけ再起動が自動的に行われます。

このポリシーを無効にするか、構成しなかった場合、PC は既定のスケジュールに従って再起動されます。

次の 2 つのポリシーのいずれかが有効になっている場合、このポリシーは無効になります。

スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動再開はありません。
スケジュールされた時刻に常に自動的に再起動します。

ADMX の情報:

GP フレンドリ名: 更新プログラムのインストールの自動再起動の前に期限を指定する
GP 名: AutoRestartDeadline
GP 要素: AutoRestartDeadlineForFeatureUpdates
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/AutoRestartNotificationSchedule

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理が自動開始アラーム通知の期間を指定できるようにします。

既定値は 15 (分) です。

ADMX の情報:

GP フレンドリ名: 更新プログラムの自動再起動アラーム通知を構成する
GP 名: AutoRestartNotificationConfig
GP 要素: AutoRestartNotificationSchd
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は、15、30、60、120、240 (分) です。

Update/AutoRestartRequiredNotificationDismissal

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理は、自動開始に必要な通知を無視する方法を指定できます。

ADMX の情報:

GP フレンドリ名: 更新プログラムの自動再起動に必要な通知を構成する
GP 名: AutoRestartRequiredNotificationDismissal
GP 要素: AutoRestartRequiredNotificationDismissal
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

1 (既定値) - 自動無視。
2 - ユーザーの却下。

Update/AutomaticMaintenanceWakeUp

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

このポリシー設定を使用すると、自動メンテナンスで毎日スケジュールされたメンテナンスに対して OS にウェイク要求を行う必要があるかどうかを構成できます。

注意

OS 電源ウェイクポリシーが明示的に無効になっている場合、この設定は無効になります。

このポリシー設定を有効にした場合、自動メンテナンスは OS ウェイクポリシーを設定し、必要に応じて毎日スケジュールされた時刻のウェイク要求を行おうとします。

このポリシー設定を無効にした場合、または構成しない場合は、「セキュリティとメンテナンス/自動メンテナンスコントロールパネル」で指定されているウェイク設定が適用されます。

ADMX の情報:

GP フレンドリ名: 自動メンテナンスウェイクアップポリシー
GP 名: WakeUpPolicy
GP パス: Windows コンポーネント/メンテナンススケジューラ
GP ADMX ファイル名: msched.admx

サポートされている値:

0 - 無効にする
1 - 有効 (既定値)

Update/BranchReadinessLevel

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、これを使用することにより、デバイスが更新プログラムを受信するブランチを設定できます。 1903 年の時点で、一般提供チャネル (Targeted) と General Availability Channel のブランチの準備レベルは、16 の値で設定された 1 つの一般提供チャネルに結合されています。 1903 以降のリリースのデバイスの場合、32 の値はサポートされている値ではありません。

ADMX の情報:

GP フレンドリ名: プレビュービルドと機能更新を受信したときに選択する
GP 名: DeferFeatureUpdates
GP 要素: BranchReadinessLevelId
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

2 {0x2} - Windows Insider ビルド - 高速 (Windows 10 バージョン 1709 で追加)
4 {0x4} - Windows Insider ビルド - 低速 (Windows 10 バージョン 1709 で追加)
8 {0x8} - Windows Insider ビルドをリリースする (Windows 10 バージョン 1709 で追加)
16 {0x10} - (既定) General Availability Channel (Targeted)。デバイスは、一般提供チャネル (ターゲット) から適用可能なすべての機能更新プログラムを取得します
32 {0x20} - 一般提供チャネル。デバイスは、一般提供チャネルから機能更新プログラムを取得します。 (*1903 以前のリリース、すべてのリリース 1903、および一般提供チャネルと一般提供チャネル (ターゲット) 以降のリリースにのみ適用され、値が 16 の単一の一般提供チャネルに適用されます)

Update/ConfigureDeadlineForFeatureUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

管理者は、機能更新プログラムがデバイスに自動的にインストールされるまでの日数を指定できます。期限前に、 Update/ConfigureDeadlineNoAutoReboot に従って、ユーザーが再起動をスケジュールすることも、アクティブな時間外に自動的にスケジュールすることもできます。期限が過ぎると、アクティブな時間に関係なく再起動が行われ、ユーザーはスケジュールを変更できなくなります。

ADMX の情報:

GP フレンドリ名: 自動更新と再起動の期限を指定する
GP 名: ConfigureDeadlineForFeatureUpdates
GP 要素: ConfigureDeadlineForFeatureUpdates
GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
GP ADMX ファイル名: WindowsUpdate.admx

0 ~ 30 (Windows 10 では 2 ~ 30、バージョン 1803 および 1709) の数値をサポートします。これは、デバイスが必要な機能更新プログラムの積極的なインストールを実行するまで待機する日数を示します。 0 に設定すると、更新プログラムはオファリング時にすぐにダウンロードおよびインストールされますが、デバイスの可用性とネットワーク接続のため、1 日以内に完了しない可能性があります。

既定値は 7 です。

Update/ConfigureDeadlineForQualityUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

管理者は、品質更新プログラムがデバイスに自動的にインストールされるまでの日数を指定できます。期限前に、 Update/ConfigureDeadlineNoAutoReboot に従って、ユーザーが再起動をスケジュールすることも、アクティブな時間外に自動的にスケジュールすることもできます。期限が過ぎると、アクティブな時間に関係なく再起動が発生し、ユーザーは再スケジュールできません。

ADMX の情報:

GP フレンドリ名: 自動更新と再起動の期限を指定する
GP 名: ConfigureDeadlineForQualityUpdates
GP 要素: ConfigureDeadlineForQualityUpdates
GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
GP ADMX ファイル名: WindowsUpdate.admx

既定値は 7 です。

Update/ConfigureDeadlineGracePeriod

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Update/ConfigureDeadlineForQualityUpdates と共に使用すると、管理者は品質更新プログラムに対して再起動が自動的に行われるまでの最短日数を指定できます。猶予期間を設定すると、期限ポリシーによって設定された有効な期限が延長される場合があります。 Update/ConfigureDeadlineForQualityUpdates が構成されているが、このポリシーが構成されていない場合は、既定値の 2 が使用されます。

ADMX の情報:

GP フレンドリ名: 自動更新と再起動の期限を指定する
GP 名: ConfigureDeadlineGracePeriod
GP 要素: ConfigureDeadlineGracePeriod
GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
GP ADMX ファイル名: WindowsUpdate.admx

0 から 7 の数値をサポートします。これは、必要な品質更新プログラムをインストールした後、デバイスが自動的に再起動するまでに待機する最小日数を示します。

既定値は 2 です。

Update/ConfigureDeadlineGracePeriodForFeatureUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Update/ConfigureDeadlineForFeatureUpdates と共に使用すると、管理者は、機能更新プログラムに対して再起動が自動的に行われるまでの最短日数を指定できます。猶予期間を設定すると、期限ポリシーによって設定された有効な期限が延長される場合があります。 Update/ConfigureDeadlineForFeatureUpdates が構成されているが、このポリシーが構成されていない場合は、Update/ConfigureDeadlineGracePeriod の値が使用されます。そのポリシーも構成されていない場合は、既定値の 2 が使用されます。

ADMX の情報:

GP フレンドリ名: 自動更新と再起動の期限を指定する
GP 名: ConfigureDeadlineGracePeriodForFeatureUpdates
GP 要素: ConfigureDeadlineGracePeriodForFeatureUpdates
GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
GP ADMX ファイル名: WindowsUpdate.admx

0 から 7 の数値をサポートします。これは、必要な機能更新プログラムをインストールした後、デバイスが自動的に再起動するまでに待機する最小日数を示します。

既定値は 2 です。

Update/ConfigureDeadlineNoAutoReboot

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Update/ConfigureDeadlineForFeatureUpdates または Update/ConfigureDeadlineForQualityUpdates と共に使用すると、該当する更新プログラムが既にインストールされ、再起動が保留されている場合でも、デバイスは期限と猶予期間の両方の有効期限が切れるまで自動的に再起動を遅延します。

無効にすると、デバイスに更新プログラムがインストールされていて、アクティブな時間外である場合は、期限前に自動再起動を試みる可能性があります。

ADMX の情報:

GP フレンドリ名: 自動更新と再起動の期限を指定する
GP 名: ConfigureDeadlineNoAutoReboot
GP 要素: ConfigureDeadlineNoAutoReboot
GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値:

1 - 有効
0 (既定値) - 無効

Update/ConfigureFeatureUpdateUninstallPeriod

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者が機能更新プログラムのアンインストール期間を構成できるようにします。

値の範囲は 2 ~ 60 日です。

既定値は 10 日です。

Update/DeferFeatureUpdatesPeriodInDays

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

機能更新プログラムを指定の日数延期します。

サポートされる値は 0 ~ 365 日です。

重要

更新プログラムを延期する既定の最大日数が、180 (Windows 10 バージョン 1607) から Windows 10 バージョン 1703 の 365 に増加しました。

ADMX の情報:

GP フレンドリ名: プレビュービルドと機能更新を受信したときに選択する
GP 名: DeferFeatureUpdates
GP 要素: DeferFeatureUpdatesPeriodId
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

Update/DeferQualityUpdatesPeriodInDays

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

品質更新プログラムを指定の日数延期します。

サポートされている値は 0 から 30 です。

ADMX の情報:

GP フレンドリ名: 品質更新を受信するタイミングを選択します
GP 名: DeferQualityUpdates
GP 要素: DeferQualityUpdatesPeriodId
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

Update/DeferUpdatePeriod

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

注意

Windows 10 バージョン 1607 デバイスでこのポリシーを使用するのではなく、「Windows 10 バージョン 1607の変更」に記載されている新しいポリシーを更新管理に使用してください。 Windows 10 バージョン 1511 デバイスの DeferUpdatePeriod を引き続き使用できます。

IT 管理者は、これを使用することにより、更新プログラムの延期期間を最大 4 週間指定できます。

サポートされている値は 0 から 4 で、この値は更新プログラムを延期する週数を表します。

"イントラネット Microsoft 更新サービスの場所を指定する" ポリシーが有効になっている場合、[アップグレードを延期する]、[更新の保留] 、および [更新とアップグレードの一時停止] の設定は影響を受けなくなります。

テレメトリポリシーを許可するポリシーが有効で、[オプション] の値が 0 に設定されている場合、[アップグレードの延期] 、"更新の保留" と "更新とアップグレードの一時停止" の設定は影響を受けません。

OS のアップグレード:

最大延期: 8 か月
遅延増分: 1 か月
更新の種類/メモ:
- アップグレード - 3689BDC8-B205-4AF4-8D4A-A63924C5E9D5

更新プログラム:

最大遅延: 1 か月
遅延増分: 1 週間
更新の種類/注: コンピューターで Microsoft Update が有効になっている場合、これらのカテゴリの Microsoft 更新も、Defer/Pause ロジックを観察します。
- セキュリティ更新プログラム - 0FA1201D-4330-4FA8-8AE9-B877473B6441
- 緊急更新プログラム - E6CF1350-C01B-414D-A61F-263D14D133B4
- 更新プログラムのロールアップ - 28BC880E-0592-4CBF-8F95-C79B17911D5F
- Service Pack - 68C5B0A3-D1A6-4553-AE49-01D3A7827828
- ツール - B4832BD8-E735-4761-8DAF-37F882276DAB
- Feature Pack - B54E7D24-7ADD-428F-8B75-90A396FA584F
- 更新プログラム - CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83
- ドライバー - EBFC1FC5-71A4-4F7B-9ACA-3B9A503104A0

その他/延期できない:

最大遅延: 遅延なし
遅延増分: 遅延なし
更新の種類/注: 上記で列挙されていない更新カテゴリは、このカテゴリに分類されます。 - 定義の更新 - E0789628-CE08-4437-BE74-2495B842F43B

ADMX の情報:

GP 名: DeferUpgrade
GP 要素: DeferUpdatePeriodId
GP ADMX ファイル名: WindowsUpdate.admx

Update/DeferUpgradePeriod

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

注意

Windows 10 バージョン 1607 デバイスでこのポリシーを使用するのではなく、「Windows 10 バージョン 1607の変更」に記載されている新しいポリシーを更新管理に使用してください。 Windows 10 バージョン 1511 デバイスの DeferUpgradePeriod を引き続き使用できます。

IT 管理者は、その他のアップグレードの遅延を最大 8 か月間指定できます。

サポートされている値は 0 から 8 で、この値はアップグレードを延期する月数を表します。

"テレメトリを許可する" ポリシーが有効になっていて、[オプション] の値が 0 に設定されている場合、[アップグレードの延期] 、"更新の保留" と "更新とアップグレードの一時停止" の設定は影響を受けません。

ADMX の情報:

GP 名: DeferUpgrade
GP 要素: DeferUpgradePeriodId
GP ADMX ファイル名: WindowsUpdate.admx

Update/DetectionFrequency

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

ランダムバリアントが 0 ~ 4 時間の 1 ~ 22 時間ごとにスキャン頻度を指定します。既定値は 22 時間です。このポリシーは、Microsoft Update ではなく WSUS サーバーでデバイスを指すように Update/UpdateServiceUrl が構成されている場合にのみ有効にする必要があります。

ADMX の情報:

GP フレンドリ名: 自動更新検出頻度
GP 名: DetectionFrequency_Title
GP 要素: DetectionFrequency_Hour2
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/DisableDualScan

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Windows Updateに対するスキャンを引き起こす更新延期ポリシーを許可しないでください。このポリシーが有効になっていない場合、延期ポリシーを構成すると、クライアントが予期せず Windows 更新プログラムをスキャンすることになります。ポリシーを有効にすると、これらのスキャンは防止され、ユーザーは好きなだけ延期ポリシーを構成できます。

デュアルスキャンの詳細については、「 Demystifying "デュアルスキャン" と 1607 でのデュアルスキャンの改善」を参照してください。

この設定は 、Windows コンポーネント > のグループポリシーと同じですWindows Update「更新プログラムの延期ポリシーがWindows Updateに対してスキャンを行うのを許可しないでください。

サポートされている値の型は整数です。
サポートされている操作は、追加、取得、置換、および削除です。

ADMX の情報:

GP フレンドリ名: 更新プログラムの延期ポリシーがWindows Updateに対してスキャンを行うことを許可しない
GP 名: DisableDualScan
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 - Windows Updateに対するスキャンを許可する
1 - 更新プログラムの延期ポリシーがWindows Updateに対してスキャンを行うことを許可しない

Update/DisableWUfBSafeguards

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Windows 10 Version 1809以降を実行し、2020 年 10 月のセキュリティ更新プログラムでインストールされているビジネス向けデバイスのWindows Updateで使用できます。このポリシー設定では、Business デバイスのWindows Updateがセーフガードをスキップすることを指定します。

セーフガードホールドにより、既知の互換性の問題があるデバイスに新しい OS バージョンが提供されるのを防ぎます。修正プログラムが発行され、保留デバイスで検証されると、オファリングが続行されます。セーフガードの目的は、失敗したアップグレードエクスペリエンスまたは低品質のアップグレードエクスペリエンスからデバイスとユーザーを保護することです。

保護ホールド保護は、Windows Updateを介して新しいWindows 10機能更新プログラムのバージョンに更新しようとしているすべてのデバイスに既定で提供されます。

IT 管理者は、必要に応じて、このポリシー設定を使用するか、または "機能更新のセーフガードを無効にする" グループポリシーを使用して、デバイスの保護をオプトアウトできます。

注意

セーフガードをオプトアウトすると、既知のパフォーマンスの問題からデバイスが危険にさらされる可能性があります。検証を目的として、IT 環境でのみオプトアウトすることをお勧めします。さらに、Windows Insider Program for Business リリースプレビューチャネルを利用して、今後のWindows 10機能更新プログラムのバージョンを、保護手段を適用せずに検証することができます。

無効な保護ポリシーは、以前に有効にした場合でも、新しいWindows 10 バージョンに移行した後、デバイスで "未構成" に戻ります。これにより、管理者は、新しい機能更新プログラムごとに既知の問題から Microsoft の既定の保護を意識的に無効にします。

セーフガードを無効にしても、デバイスが正常に更新できるとは限りません。この更新プログラムはデバイスで失敗し、既知の問題に関連する Microsoft による保護をバイパスするため、アップグレード後に問題が発生する可能性があります。

ADMX の情報:

GP フレンドリ名: フィーチャー更新のセーフガードを無効にする
GP 名: DisableWUfBSafeguards
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - セーフガードが有効になり、保護がクリアされるまでデバイスがアップグレードのためにブロックされる場合があります。
1 - セーフガードは有効にされておらず、保護をブロックせずにアップグレードが展開されます。

Update/DoNotEnforceEnterpriseTLSCertPinningForUpdateDetection

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

最高レベルのセキュリティを確保するために、すべてのデバイスで WSUS TLS 証明書のピン留めを使用することをお勧めします。

既定では、Windows Update クライアントの証明書ピン留めは適用されません。

ADMX の情報:

GP フレンドリ名: システムプロキシを使用した検出に失敗した場合にユーザープロキシをフォールバックとして使用できるようにする
GP 名: システムプロキシを使用した検出が失敗した場合にユーザープロキシをフォールバックとして使用できるようにする
GP パス: Windows Update\SpecifyintranetMicrosoftupdateserviceLocation
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - 証明書のピン留めを適用します。
1 - 証明書のピン留めを強制しないでください。

Update/EngagedRestartDeadline

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

品質更新の場合、このポリシーでは、アクティブな時間外に保留中の再起動を自動的にスケジュールして実行する前に、期限を日数単位で指定します。期限は、再起動が保留になった時点から 2 から 30 日の間で設定できます。構成されている場合、保留中の再起動は Autorestart から Engaged restart (保留中のユーザースケジュール) に切り替わり、指定した期間内に自動的に実行されます。

注意

Update/EngagedDeadline が唯一のポリシーセット (Update/EngagedRestartTransitionSchedule と Update/EngagedRestartSnoozeSchedule が設定されていない) の場合、動作は再起動に必要な ->の関与した動作から行われます。> 3 日間のスヌーズ期間で期限に達した後の強制再起動です。

値の型をサポートするのは整数です。

既定値は 14 です。

サポートされる値の範囲: 2 ~ 30。

期限が指定されていない場合、または期限が 0 に設定されている場合、再起動は自動的に実行されず、Engaged restart (保留中のユーザースケジュールなど) のままになります。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動再開はありません。
スケジュールされた時刻に常に自動的に再起動します。
更新プログラムのインストールを自動開始する前に期限を指定します。

ADMX の情報:

GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
GP 名: EngagedRestartTransitionSchedule
GP 要素: EngagedRestartDeadline
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartDeadlineForFeatureUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

機能更新の場合、このポリシーでは、アクティブな時間外に保留中の再起動を自動的にスケジュールして実行する前の期限を日数単位で指定します。期限は、再起動が保留になった時点から 2 から 30 日の間で設定できます。構成されている場合、保留中の再起動は、指定した期間内に自動再起動から Engaged restart (保留中のユーザースケジュール) に自動的に実行されるように切り替えられます。

サポートされている値の型は整数です。

既定値は 14 です。

サポートされる値の範囲: 2 ~ 30。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動再開はありません。
スケジュールされた時刻に常に自動的に再起動します。
更新プログラムのインストールを自動開始する前に期限を指定します。

ADMX の情報:

GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
GP 名: EngagedRestartTransitionSchedule
GP 要素: EngagedRestartDeadlineForFeatureUpdates
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartSnoozeSchedule

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

品質更新の場合、このポリシーでは、ユーザーが Engaged 再起動アラーム通知をスヌーズできる日数を指定します。スヌーズ期間は 1 ~ 3 日間設定できます。

サポートされている値の型は整数です。

既定値は 3 日間です。

サポートされる値の範囲: 1 ~ 3。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動再開はありません。
スケジュールされた時刻に常に自動的に再起動します。
更新プログラムのインストールを自動開始する前に期限を指定します。

ADMX の情報:

GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
GP 名: EngagedRestartTransitionSchedule
GP 要素: EngagedRestartSnoozeSchedule
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartSnoozeScheduleForFeatureUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

機能更新の場合、このポリシーは、ユーザーが Engaged 再起動アラーム通知をスヌーズできる日数を指定します。スヌーズ期間は 1 ~ 3 日間設定できます。

サポートされている値の型は整数です。

既定値は 3 日間です。

サポートされる値の範囲: 1 ~ 3。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動再開はありません。
スケジュールされた時刻に常に自動的に再起動します。
更新プログラムのインストールを自動開始する前に期限を指定します。

ADMX の情報:

GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
GP 名: EngagedRestartTransitionSchedule
GP 要素: EngagedRestartSnoozeScheduleForFeatureUpdates
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartTransitionSchedule

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

品質更新の場合、このポリシーは、アクティブな時間外にスケジュールされた自動再起動から Engaged restart に移行する前のタイミングを指定します。これにより、ユーザーはスケジュールを設定する必要があります。この期間は、再起動が保留になった時点から 2 から 30 日の間で設定できます。

サポートされている値の型は整数です。

既定値は 7 日です。

サポートされる値の範囲: 2 ~ 30。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動再開はありません。
スケジュールされた時刻に常に自動的に再起動します。
更新プログラムのインストールを自動開始する前に期限を指定します。

ADMX の情報:

GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
GP 名: EngagedRestartTransitionSchedule
GP 要素: EngagedRestartTransitionSchedule
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartTransitionScheduleForFeatureUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

機能更新の場合、このポリシーは、アクティブな時間の自動再起動scheduled_outsideから Engaged 再起動に移行する前のタイミングを指定します。これにより、ユーザーはスケジュールを設定する必要があります。この期間は、再起動が保留になった時点から 2 から 30 日の間で設定できます。

サポートされている値の型は整数です。

既定値は 7 日間です。

サポートされる値の範囲: 2 ~ 30。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動再開はありません。
スケジュールされた時刻に常に自動的に再起動します。
更新プログラムのインストールを自動開始する前に期限を指定します。

ADMX の情報:

GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
GP 名: EngagedRestartTransitionSchedule
GP 要素: EngagedRestartTransitionScheduleForFeatureUpdates
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/ExcludeWUDriversInQualityUpdate

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、これを使用することにより、更新中に Windows Update (WU) ドライバーを除外することができます。

ADMX の情報:

GP フレンドリ名: Windows 更新のドライバーを含めないでください
GP 名: ExcludeWUDriversInQualityUpdate
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - Windows Update ドライバーを許可します。
1 - Windows Update ドライバーを除外します。

Update/FillEmptyContentUrls

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Windows Update エージェントがメタデータから見つからない場合にダウンロード URL を決定できるようにします。このシナリオは、イントラネット更新サービスがメタデータファイルを格納するが、ダウンロードコンテンツが ISV ファイルキャッシュ (代替ダウンロード URL として指定) に格納されている場合に発生します。

注意

この設定は、代替ダウンロード URL と組み合わせてのみ使用し、ISV ファイルキャッシュを使用するように構成する必要があります。この設定は、イントラネット更新サービスが、代替ダウンロードサーバーで使用できるファイルの更新メタデータにダウンロード URL を提供しない場合に使用されます。

ADMX の情報:

GP フレンドリ名: イントラネット Microsoft update サービスの場所を指定する
GP 名: CorpWuURL
GP 要素: CorpWUFillEmptyContentUrls
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - 無効。
1 - 有効。

Update/IgnoreMOAppDownloadLimit

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

アプリとその更新プログラムについて、携帯ネットワーク経由での MO ダウンロード制限を無視する (無制限ダウンロードを許可する) かどうかを指定します。下位レベルの制限 (モバイルキャップなど) が必要な場合、それらの制限は外部ポリシーによって制御されます。

警告

このポリシーを設定すると、デバイスで MO オペレーターによるコストが発生する場合があります。

サポートされている値は次のとおりです。

0 (既定値) - アプリとその更新プログラムの MO ダウンロード制限を無視しないでください。
1 - アプリとその更新プログラムの MO ダウンロード制限を無視する (無制限のダウンロードを許可する)。

このポリシーを検証するには:

ポリシーを有効にして、デバイスが携帯ネットワーク上にあることを確認します。
デバイスでスケジュールされたタスクを実行して、バックグラウンドのアプリの更新プログラムを確認します。たとえば、デバイスで、TShell で次のコマンドを実行します。
```
   exec-device schtasks.exe -arguments '/run /tn "\Microsoft\Windows\WindowsUpdate\Automatic App Update" /I'
```

Update/IgnoreMOUpdateDownloadLimit

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

OS 更新プログラムについて、携帯ネットワーク経由での MO ダウンロード制限を無視する (無制限ダウンロードを許可する) かどうかを指定します。下位レベルの制限 (モバイルキャップなど) が必要な場合、それらの制限は外部ポリシーによって制御されます。

警告

このポリシーを設定すると、デバイスで MO オペレーターによるコストが発生する場合があります。

サポートされている値は次のとおりです。

0 (既定値) - OS 更新プログラムの MO ダウンロード制限を無視しないでください。
1 - OS 更新プログラムの MO ダウンロード制限を無視する (無制限のダウンロードを許可する)。

このポリシーを検証するには:

ポリシーを有効にして、デバイスが携帯ネットワーク上にあることを確認します。
デバイスでスケジュールされたタスクを実行して、バックグラウンドのアプリの更新プログラムを確認します。たとえば、デバイスで、TShell で次のコマンドを実行します。
```
   exec-device schtasks.exe -arguments '/run /tn "\Microsoft\Windows\WindowsUpdate\Automatic App Update" /I'
```

Update/ManagePreviewBuilds

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Insider Preview ビルドWindows 10管理するために使用されます。

サポートされている値の型は整数です。

ADMX の情報:

GP フレンドリ名: プレビュービルドを管理する
GP 名: ManagePreviewBuilds
GP 要素: ManagePreviewBuildsId
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 - プレビュービルドを無効にします。
1 - 次のリリースがパブリックになったら、プレビュービルドを無効にします。
2 - プレビュービルドを有効にします。

Update/PauseDeferrals

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

注意

Windows 10 バージョン 1607 デバイスでこのポリシーを使用するのではなく、「Windows 10 バージョン 1607の変更」に記載されている新しいポリシーを更新管理に使用してください。 Windows 10 バージョン 1511 デバイスの PauseDeferrals を引き続き使用できます。

IT 管理者は、これを使用することにより、更新プログラムとアップグレードを最大 5 週間一時停止できます。一時停止した延期は、5 週間後にリセットされます。

ADMX の情報:

GP 名: DeferUpgrade
GP 要素: PauseDeferralsId
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - 延期は一時停止されません。
1 - 遅延は一時停止されます。

Update/PauseFeatureUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、機能更新プログラムを最大 35 日間一時停止できます。 Windows 10バージョン 1703 以降を実行している場合は、Update/PauseFeatureUpdatesStartTime ポリシーを使用することをお勧めします。

ADMX の情報:

GP フレンドリ名: プレビュービルドと機能更新を受信したときに選択する
GP 名: DeferFeatureUpdates
GP 要素: PauseFeatureUpdatesId
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - 機能更新は一時停止されません。
1 - 機能更新は、35 日間、または値が 0 に戻るまで一時停止されます。どちらか早い方です。

Update/PauseFeatureUpdatesStartTime

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者がフィーチャー更新の一時停止を開始する日時を指定します。このポリシーを構成すると、指定した開始日から 35 日間、機能更新が一時停止されます。

サポートされている値の型は文字列 (yyyy-mm-dd、例: 2018-10-28).
サポートされている操作は、追加、取得、削除、および置換です。

ADMX の情報:

GP フレンドリ名: プレビュービルドと機能更新を受信したときに選択する
GP 名: DeferFeatureUpdates
GP 要素: PauseFeatureUpdatesStartId
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

Update/PauseQualityUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者が品質更新プログラムを一時停止できるようにします。 Windows 10バージョン 1703 以降を実行している場合は、代わりに Update/PauseQualityUpdatesStartTime を使用することをお勧めします。

ADMX の情報:

GP フレンドリ名: 品質更新を受信するタイミングを選択します
GP 名: DeferQualityUpdates
GP 要素: PauseQualityUpdatesId
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - 品質更新は一時停止されません。
1 - 品質更新は、35 日間、または値が 0 に設定されるまで一時停止されます。どちらか早い方です。

Update/PauseQualityUpdatesStartTime

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者が品質更新の一時停止を開始する日時を指定します。このポリシーを構成すると、品質更新は指定した開始日から 35 日間一時停止されます。

サポートされている値の型は文字列 (yyyy-mm-dd、例: 2018-10-28).
サポートされている操作は、追加、取得、削除、および置換です。

ADMX の情報:

GP フレンドリ名: 品質更新を受信するタイミングを選択します
GP 名: DeferQualityUpdates
GP 要素: PauseQualityUpdatesStartId
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

Update/PhoneUpdateRestrictions

このポリシーは推奨されなくなっています。代わりに Update/RequireUpdateApproval を使用します。

Update/ProductVersion

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Windows 10バージョン 2004 以降で使用できます。 IT 管理者は、サービスが終了するまで、または新しい製品をターゲットとするポリシーを再構成するまで、デバイスに移動する製品を指定したり、デバイスを引き続き使用したりできるようにします。

製品が指定されていない場合、デバイスは現在使用している Windows 製品の新しいバージョンを引き続き受信します。さまざまなWindows 10 バージョンの詳細については、リリース情報を参照してください。

ADMX の情報:

GP フレンドリ名: 対象の機能更新プログラムのバージョンを選択します
GP 名: TargetReleaseVersion
GP 要素: ProductVersion
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値の種類は、Windows 製品を含む文字列です。たとえば、"Windows 11" または "11" や "Windows 10" などです。

この Windows Update for Business ポリシーを使用してデバイスを新しい製品 (Windows 11 など) にアップグレードすることで、このオペレーティングシステムをデバイスに適用する場合は、次のいずれかに同意します。

該当する Windows ライセンスは、ボリュームライセンスを通じて購入されたか、または
お客様は、組織をバインドする権限を持ち、関連する Microsoft ソフトウェアライセンス条項https://www.microsoft.com/Useterms)に代わって同意します。

Update/RequireDeferUpgrade

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	いいえ
Windows SE	いいえ	いいえ
Business	はい	いいえ
Enterprise	はい	なし
Education	はい	なし

範囲:

デバイス

注意

Windows 10 バージョン 1607 デバイスでこのポリシーを使用するのではなく、「Windows 10 バージョン 1607の変更」に記載されている新しいポリシーを更新管理に使用してください。 Windows 10 バージョン 1511 デバイスの RequireDeferUpgrade を引き続き使用できます。

IT 管理者がデバイスを一般提供チャネルトレーニングに設定できるようにします。

ADMX の情報:

GP 名: DeferUpgrade
GP 要素: DeferUpgradePeriodId
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - ユーザーは、一般提供チャネル (ターゲット) からアップグレードを取得します。
1 - ユーザーは、一般提供チャネルからアップグレードを取得します。

Update/RequireUpdateApproval

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	いいえ
Windows SE	いいえ	いいえ
Business	はい	いいえ
Enterprise	はい	なし
Education	はい	なし

範囲:

デバイス

注意

以前のバージョンの Windows で使用されていた Update/PhoneUpdateRestrictions ポリシーは非推奨になりました。代わりにこのポリシーを使用してください。

IT 管理者は、これを使用することにより、デバイスにインストールされる更新プログラムを、更新プログラムの承認リストに含まれる更新プログラムのみに制限できます。これにより、IT 部門は、エンドユーザーに代わって承認された更新プログラムに関連付けられたエンドユーザーライセンス契約 (EULA) に同意できます。更新プログラムが承認されると、EULA が承認されます。

サポートされている操作は Get と Replace です。

サポートされている値は次のとおりです。

0 - 未構成。デバイスは、適用可能なすべての更新プログラムをインストールします。
1 - デバイスでは、適用可能な更新プログラムと承認済み更新一覧の更新プログラムのみがインストールされます。展開前にテストが必要な場合など、IT 管理者がデバイスへの更新プログラムの展開を制御する必要がある場合は、このポリシーを 1 に設定します。

Update/ScheduleImminentRestartWarning

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理が自動再起動間近の警告通知の期間を指定できるようにします。

既定値は 15 (分) です。

ADMX の情報:

GP フレンドリ名: 更新プログラムの自動再起動警告通知スケジュールを構成する
GP 名: RestartWarnRemind
GP 要素: RestartWarn
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は、15、30、60 (分) です。

Update/ScheduleRestartWarning

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

注意

このポリシーは、Windows 10 Pro、Windows 10 Enterprise、および Windows 10 Education で使用できます。

IT 管理が自動開始警告アラーム通知の期間を指定できるようにします。

既定値は 4 (時間) です。

ADMX の情報:

GP フレンドリ名: 更新プログラムの自動再起動警告通知スケジュールを構成する
GP 名: RestartWarnRemind
GP 要素: RestartWarnRemind
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は、2、4、8、12、24 (時間) です。

Update/ScheduledInstallDay

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、これを使用することにより、更新プログラムのインストール日をスケジュールできます。

サポートされているデータ型は整数です。

サポートされている操作は、Add、Delete、Get、Replace です。

ADMX の情報:

GP フレンドリ名: 自動更新を構成する
GP 名: AutoUpdateCfg
GP 要素: AutoUpdateSchDay
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - 毎日
1 - 日曜日
2 - 月曜日
3 - 火曜日
4 - 水曜日
5 - 木曜日
6 - 金曜日
7 - 土曜日

Update/ScheduledInstallEveryWeek

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者が毎週更新プログラムのインストールをスケジュールできるようにします。

サポートされている Value 型は整数です。

サポートされている値:

0 - スケジュールに更新はありません。
1 - 更新は毎週スケジュールされます。

ADMX の情報:

GP フレンドリ名: 自動更新を構成する
GP 名: AutoUpdateCfg
GP 要素: AutoUpdateSchEveryWeek
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallFirstWeek

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者が月の最初の週に更新プログラムのインストールをスケジュールできるようにします。

サポートされている値の型は整数です。

サポートされている値:

0 - スケジュールに更新はありません。
1 - 更新は月の最初の週ごとにスケジュールされます。

ADMX の情報:

GP フレンドリ名: 自動更新を構成する
GP 名: AutoUpdateCfg
GP 要素: AutoUpdateSchFirstWeek
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallFourthWeek

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者が月の第 4 週に更新プログラムのインストールをスケジュールできるようにします。

サポートされている値の型は整数です。

サポートされている値:

0 - スケジュールに更新はありません。
1 - 更新は月の第 4 週ごとにスケジュールされます。

ADMX の情報:

GP フレンドリ名: 自動更新を構成する
GP 名: AutoUpdateCfg
GP 要素: ScheduledInstallFourthWeek
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallSecondWeek

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者が月の第 2 週に更新プログラムのインストールをスケジュールできるようにします。

サポートされている vlue 型は整数です。

サポートされている値:

0 - スケジュールに更新はありません。
1 - 更新は月の第 2 週ごとにスケジュールされます。

ADMX の情報:

GP フレンドリ名: 自動更新を構成する
GP 名: AutoUpdateCfg
GP 要素: ScheduledInstallSecondWeek
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallThirdWeek

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、月の第 3 週に更新プログラムのインストールをスケジュールできます。

サポートされている値の型は整数です。

サポートされている値:

0 - スケジュールに更新はありません。
1 - 更新は月の第 3 週ごとにスケジュールされます。

ADMX の情報:

GP フレンドリ名: 自動更新を構成する
GP 名: AutoUpdateCfg
GP 要素: ScheduledInstallThirdWeek
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallTime

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理者は、これを使用することにより、更新プログラムのインストール時刻をスケジュールできます。インストールの成功率を高めるために、約 30 分の期間があることに注意してください。

サポートされているデータ型は整数です。

サポートされている操作は、Add、Delete、Get、Replace です。

サポートされている値は 0 から 23 です。0 は午前 0 時、23 は午後 11 時を意味します。

既定値は 3 です。

ADMX の情報:

GP フレンドリ名: 自動更新を構成する
GP 名: AutoUpdateCfg
GP 要素: AutoUpdateSchTime
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/SetAutoRestartNotificationDisable

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

IT 管理が更新プログラムのインストールの自動開始通知を無効にできるようにします。

ADMX の情報:

GP フレンドリ名: 更新プログラムのインストールの自動再起動通知をオフにする
GP 名: AutoRestartNotificationDisable
GP 要素: AutoRestartNotificationSchd
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - 有効
1 - 無効

Update/SetDisablePauseUXAccess

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

このポリシーを使用すると、IT 管理者は "更新一時停止" 機能を無効にすることができます。このポリシーが有効になっている場合、ユーザーは "更新の一時停止" 機能にアクセスできません。

サポートされている値の型は整数です。

既定値は 0 です。

サポートされる値 0、1。

ADMX の情報:

GP 名: SetDisablePauseUXAccess
GP ADMX ファイル名: WindowsUpdate.admx

Update/SetDisableUXWUAccess

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

このポリシーを使用すると、IT 管理者はスキャン Windows Updateへのアクセスを削除できます。このポリシーが有効になっている場合、ユーザーはWindows Updateのスキャン、ダウンロード、インストール機能にアクセスできません。

サポートされている値の型は整数です。

既定値は 0 です。

サポートされる値 0、1。

ADMX の情報:

GP 名: SetDisableUXWUAccess
GP ADMX ファイル名: WindowsUpdate.admx

Update/SetEDURestart

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

カート内のデバイスの場合、このポリシーはすべての再起動チェックをスキップして、ScheduledInstallTime で再起動が行われるようにします。

このポリシーを Update/ActiveHoursStart、Update/ActiveHoursEnd、ShareCartPC と共に設定すると、すべての更新プロセス (スキャン、ダウンロード、インストール、再起動) がアクティブ時間の後に延期されます。バッファー期間が経過すると、ActiveHoursEnd の後、デバイスは数回ウェイクアップしてプロセスを完了します。すべてのプロセスは、ActiveHoursStart の前にブロックされます。

ADMX の情報:

GP フレンドリ名: カートの再起動の Power Policy を更新する
GP 名: SetEDURestart
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 - 未構成
1 - 構成済み

Update/SetPolicyDrivenUpdateSourceForDriverUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

このポリシーを構成して、Windows Update エンドポイントから Windows Driver 更新を受信するか、ビジネスポリシーのWindows Updateによって管理するか、構成した Windows Server Update Service (WSUS) サーバーを使用して管理するかを指定します。

このポリシーを構成する場合は、他の更新の種類のスキャンソースポリシーも構成します。

SetPolicyDrivenUpdateSourceForFeatureUpdates
SetPolicyDrivenUpdateSourceForQualityUpdates
SetPolicyDrivenUpdateSourceForOtherUpdates

注意

WSUS サーバーを指すように Update/UpdateServiceUrl を正しく構成していない場合、このポリシーは無効になります。

ADMX の情報:

GP フレンドリ名: Windows 更新の特定のクラスのソースサービスを指定する
GP 名: SetPolicyDrivenUpdateSourceForDriver
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0: (既定) Windows Updateから Driver を検出、ダウンロード、デプロイします。
1: Windows Server Update Server (WSUS) からドライバーを有効、検出、ダウンロード、展開します。

Update/SetPolicyDrivenUpdateSourceForFeatureUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

このポリシーを構成する場合は、他の更新の種類のスキャンソースポリシーも構成します。

SetPolicyDrivenUpdateSourceForQualityUpdates
SetPolicyDrivenUpdateSourceForDriverUpdates
SetPolicyDrivenUpdateSourceForOtherUpdates

注意

WSUS サーバーを指すように Update/UpdateServiceUrl を正しく構成していない場合、このポリシーは無効になります。

ADMX の情報:

GP フレンドリ名: Windows 更新の特定のクラスのソースサービスを指定する
GP 名: SetPolicyDrivenUpdateSourceForFeature
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0: (既定) Windows Updateからフィーチャーを検出、ダウンロード、デプロイします。
1: Windows Server Update Server (WSUS) の機能を有効、検出、ダウンロード、展開します。

Update/SetPolicyDrivenUpdateSourceForOtherUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

このポリシーを構成する場合は、他の更新の種類のスキャンソースポリシーも構成します。

SetPolicyDrivenUpdateSourceForFeatureUpdates
SetPolicyDrivenUpdateSourceForQualityUpdates
SetPolicyDrivenUpdateSourceForDriverUpdates

注意

WSUS サーバーを指すように Update/UpdateServiceUrl を正しく構成していない場合、このポリシーは無効になります。

ADMX の情報:

GP フレンドリ名: Windows 更新の特定のクラスのソースサービスを指定する
GP 名: SetPolicyDrivenUpdateSourceForOther
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0: (既定値) 検出、ダウンロード、および展開その他からWindows Update。
1: Windows Server Update Server (WSUS) からその他を有効、検出、ダウンロード、展開します。

Update/SetPolicyDrivenUpdateSourceForQualityUpdates

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

このポリシーを構成する場合は、他の更新の種類のスキャンソースポリシーも構成します。

SetPolicyDrivenUpdateSourceForFeatureUpdates
SetPolicyDrivenUpdateSourceForDriverUpdates
SetPolicyDrivenUpdateSourceForOtherUpdates

注意

WSUS サーバーを指すように Update/UpdateServiceUrl を正しく構成していない場合、このポリシーは無効になります。

ADMX の情報:

GP フレンドリ名: Windows 更新の特定のクラスのソースサービスを指定する
GP 名: SetPolicyDrivenUpdateSourceForQuality
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0: (既定) Windows Updateから品質を検出、ダウンロード、デプロイします。
1: Windows Server Update Server (WSUS) の品質を有効、検出、ダウンロード、展開します。

Update/SetProxyBehaviorForUpdateDetection

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Windows 10バージョン 1607 以降で使用できます。既定では、HTTP WSUS サーバーは、システムプロキシが構成されている場合にのみスキャンします。このポリシー設定を使用すると、HTTP ベースのイントラネットサーバーを使用している間に、脆弱性が存在するにもかかわらず、更新プログラムを検出するためのフォールバックとしてユーザープロキシを構成できます。

このポリシー設定は、Microsoft の推奨事項に従って、TLS/SSL プロトコルを使用して WSUS サーバーをセキュリティで保護し、HTTPS ベースのイントラネットサーバーを使用してシステムをセキュリティで保護している顧客には影響しません。つまり、プロキシが必要な場合は、最高レベルのセキュリティを確保するためにシステムプロキシを構成することをお勧めします。

ADMX の情報:

GP フレンドリ名: TLS (HTTP) ベースのサービス以外の更新プログラムを検出するためのWindows Update クライアントのプロキシ動作を選択します
GP 名: プロキシの動作を選択する
GP 要素: プロキシ動作を選択する
GP パス: Windows コンポーネント/Windows Update/イントラネット Microsoft update サービスの場所を指定する
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

0 (既定値) - HTTP スキャンに対してのみシステムプロキシを許可します。
1 - システムプロキシを使用した検出に失敗した場合に、ユーザープロキシをフォールバックとして使用できるようにします。

注意

このポリシー設定を 1 に構成すると、環境が潜在的なセキュリティリスクにさらされ、スキャンがセキュリティで保護されません。

Update/TargetReleaseVersion

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Windows 10 バージョン 1803 以降で使用できます。 IT 管理者は、サービスの終了またはポリシーの再構成まで、デバイスに移動するバージョンを指定したり、サービスの終了に達したり、ポリシーを再構成したりする必要があるバージョンを指定できます。さまざまなWindows 10 バージョンの詳細については、Windows 10リリース情報を参照してください。

ADMX の情報:

GP フレンドリ名: 対象の機能更新プログラムのバージョンを選択します
GP 名: TargetReleaseVersion
GP 要素: TargetReleaseVersionInfo
GP パス: Windows コンポーネント/Windows Update/Windows Update for Business
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値の型は、Windows 10バージョン番号を含む文字列です。たとえば、1809、1903 などです。

Update/UpdateNotificationLevel

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

更新通知の表示オプション。このポリシーを使用すると、ユーザーに表示されるWindows Update通知を定義できます。このポリシーでは、更新プログラムのダウンロードとインストール方法とタイミングは制御されません。

オプション:

0 (既定値) - 既定のWindows Update通知を使用します。
1 - 再起動の警告を除くすべての通知をオフにします。
2 - 再起動の警告を含むすべての通知をオフにします。

重要

更新通知を受け取らない、およびデバイスが自動的に更新プログラムを取得しないように他のグループポリシーも定義する場合、ユーザーもデバイスユーザーも重大なセキュリティ、品質、または機能の更新を認識せず、デバイスが危険にさらされる可能性があります。

ADMX の情報:

GP フレンドリ名: 更新通知の表示オプション
GP 名: UpdateNotificationLevel
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

Update/UpdateServiceUrl

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

重要

Windows 10以降、バージョン 1703 では、このポリシーは IoT Mobile ではサポートされていません。

デバイスが Microsoft Update ではなく WSUS サーバーで更新プログラムを確認できるようにします。この設定は、インターネットに接続できないデバイスを更新する必要があるオンプレミスの MMM に役立ちます。

サポートされている操作は Get と Replace です。

ADMX の情報:

GP フレンドリ名: イントラネット Microsoft update サービスの場所を指定する
GP 名: CorpWuURL
GP 要素: CorpWUURL_Name
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

未構成。デバイスは、Microsoft Update の更新プログラムを確認します。
http://abcd-srv:8530 などの URL に設定。デバイスは、指定した URL で WSUS サーバーの更新プログラムを確認します。

例

<Replace>
    <CmdID>$CmdID$</CmdID>
    <Item>
        <Meta>
            <Format>chr</Format>
            <Type>text/plain</Type>
        </Meta>
        <Target>
            <LocURI>./Vendor/MSFT/Policy/Config/Update/UpdateServiceUrl</LocURI>
        </Target>
        <Data>http://abcd-srv:8530</Data>
    </Item>
</Replace>

Update/UpdateServiceUrlAlternate

次の表は、Windows の適用性を示しています。

エディション	Windows 10	Windows 11
ホーム	いいえ	いいえ
Pro	はい	はい
Windows SE	いいえ	はい
Business	はい	はい
Enterprise	はい	はい
Education	はい	はい

範囲:

デバイス

Microsoft Update の更新プログラムをホストする代替イントラネットサーバーを指定します。そうすることにより、この更新サービスを使用して、ネットワーク上のコンピューターを自動的に更新できます。

この設定を使うと、内部の更新サービスとして機能する、ネットワーク上のサーバーを指定できます。自動更新クライアントは、このサービスにアクセスして、ネットワーク上のコンピューターに適用できる更新プログラムを検索します。

この設定を使用するには、サーバー名の値を 2 つ設定する必要があります。1 つは、自動更新クライアントが更新プログラムを検出してダウンロードするためのサーバーで、もう 1 つは、更新が完了したワークステーションが統計情報をアップロードするためのサーバーです。両方に同じサーバーを指定することもできます。オプションのサーバー名の値を指定して Windows Update エージェントを構成し、WSUS サーバーではなく代替ダウンロードサーバーから更新プログラムをダウンロードすることもできます。

サポートされている値の型は文字列で、既定値は空の文字列 "" です。設定が構成されておらず、ポリシーまたはユーザー設定で自動更新が無効になっていない場合、自動更新クライアントはインターネット上のWindows Update サイトに直接接続します。

注意

[自動更新を構成する] グループポリシーが無効になっている場合、このポリシーは無効になります。
"代替ダウンロードサーバー" グループポリシーが設定されていない場合は、既定で WSUS サーバーを使用して更新プログラムをダウンロードします。
このポリシーは、Windows RTではサポートされていません。このポリシーを設定しても、Windows RT PC には影響しません。

ADMX の情報:

GP フレンドリ名: イントラネット Microsoft update サービスの場所を指定する
GP 名: CorpWuURL
GP 要素: CorpWUContentHost_Name
GP パス: Windows コンポーネント/Windows Update
GP ADMX ファイル名: WindowsUpdate.admx

ポリシー CSP - 更新

Update ポリシー

関連トピック

フィードバック