ポリシー CSP - 更新


Update ポリシー

Update/ActiveHoursEnd
Update/ActiveHoursMaxRange
Update/ActiveHoursStart
Update/AllowAutoUpdate
Update/AllowAutoWindowsUpdateDownloadOverMeteredNetwork
Update/AllowMUUpdateService
Update/AllowNonMicrosoftSignedUpdate
Update/AllowUpdateService
Update/AutoRestartDeadlinePeriodInDays
Update/AutoRestartDeadlinePeriodInDaysForFeatureUpdates
Update/AutoRestartNotificationSchedule
Update/AutoRestartRequiredNotificationDismissal
Update/AutomaticMaintenanceWakeUp
Update/BranchReadinessLevel
Update/ConfigureDeadlineForFeatureUpdates
Update/ConfigureDeadlineForQualityUpdates
Update/ConfigureDeadlineGracePeriod
Update/ConfigureDeadlineGracePeriodForFeatureUpdates
Update/ConfigureDeadlineNoAutoReboot
Update/ConfigureFeatureUpdateUninstallPeriod
Update/DeferFeatureUpdatesPeriodInDays
Update/DeferQualityUpdatesPeriodInDays
Update/DeferUpdatePeriod
Update/DeferUpgradePeriod
Update/DetectionFrequency
Update/DisableDualScan
Update/DisableWUfBSafeguards
Update/DoNotEnforceEnterpriseTLSCertPinningForUpdateDetection
Update/EngagedRestartDeadline
Update/EngagedRestartDeadlineForFeatureUpdates
Update/EngagedRestartSnoozeSchedule
Update/EngagedRestartSnoozeScheduleForFeatureUpdates
Update/EngagedRestartTransitionSchedule
Update/EngagedRestartTransitionScheduleForFeatureUpdates
Update/ExcludeWUDriversInQualityUpdate
Update/FillEmptyContentUrls
Update/IgnoreMOAppDownloadLimit
Update/IgnoreMOUpdateDownloadLimit
Update/ManagePreviewBuilds
Update/PauseDeferrals
Update/PauseFeatureUpdates
Update/PauseFeatureUpdatesStartTime
Update/PauseQualityUpdates
Update/PauseQualityUpdatesStartTime
Update/PhoneUpdateRestrictions
Update/RequireDeferUpgrade
Update/RequireUpdateApproval
Update/ScheduleImminentRestartWarning
Update/ScheduleRestartWarning
Update/ScheduledInstallDay
Update/ScheduledInstallEveryWeek
Update/ScheduledInstallFirstWeek
Update/ScheduledInstallFourthWeek
Update/ScheduledInstallSecondWeek
Update/ScheduledInstallThirdWeek
Update/ScheduledInstallTime
Update/SetAutoRestartNotificationDisable
Update/SetDisablePauseUXAccess
Update/SetDisableUXWUAccess
Update/SetEDURestart
Update/SetPolicyDrivenUpdateSourceForDriver
Update/SetPolicyDrivenUpdateSourceForFeature
Update/SetPolicyDrivenUpdateSourceForOther
Update/SetPolicyDrivenUpdateSourceForQuality
Update/SetProxyBehaviorForUpdateDetection
Update/ProductVersion
Update/TargetReleaseVersion
Update/UpdateNotificationLevel
Update/UpdateServiceUrl
Update/UpdateServiceUrlAlternate

Update/ActiveHoursEnd

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者 ( Update/ActiveHoursStart と共に使用する場合) は、更新プログラムの再起動がスケジュールされていないアクティブな時間の範囲を管理できます。 この値は終了時刻を設定します。 開始時刻から最大で 12 時間です。

注意

Windows 10 バージョン 1703 で、開始時刻からの最大時間が既定で 18 時間に増えました。 このバージョンの Windows 10 では、アクティブ時間の最大範囲を設定することができます。 詳細については、「Update/ActiveHoursMaxRange」(後述) を参照してください。

サポートされている値は 0 から 23 です。0 は午前 0 時、1 は午前 1 時を意味します。

既定値は 17 (午後 5 時) です。

ADMX の情報:

  • GP フレンドリ名: アクティブな時間中に更新プログラムの自動再起動をオフにする
  • GP 名: ActiveHours
  • GP 要素: ActiveHoursEndTime
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/ActiveHoursMaxRange

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、これを使用することにより、アクティブ時間の最大範囲を指定できます。 この値は、開始時刻からのアクティブ時間の最大値を設定します。

サポートされている値は 8 から 18 です。

既定値は 18 (時間) です。

ADMX の情報:

  • GP フレンドリ名: 自動再起動のアクティブな時間範囲を指定する
  • GP 名: ActiveHoursMaxRange
  • GP 要素: ActiveHoursMaxRange
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/ActiveHoursStart

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者 ( Update/ActiveHoursEnd と共に使用する場合) に、更新プログラムの再起動がスケジュールされていない時間の範囲を管理できるようにします。 この値は開始時刻を設定します。 終了時刻から最大で 12 時間です。

注意

Windows 10 バージョン 1703 で、終了時刻からの最大時間が既定で 18 時間に増えました。 このバージョンの Windows 10 では、アクティブ時間の最大範囲を設定することができます。 詳細については、「Update/ActiveHoursMaxRange」(前述) を参照してください。

サポートされている値は 0 から 23 です。0 は午前 0 時、1 は午前 1 時を意味します。

既定値は 8 (午前 8 時) です。

ADMX の情報:

  • GP フレンドリ名: アクティブな時間中に更新プログラムの自動再起動をオフにする
  • GP 名: ActiveHours
  • GP 要素: ActiveHoursStartTime
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/AllowAutoUpdate

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、更新プログラムのスキャン、ダウンロード、およびインストールに関する自動更新の動作を管理できます。

サポートされている操作は Get と Replace です。

ポリシーが構成されていない場合、エンド ユーザーは既定の動作を取得します (自動ダウンロードとインストール)。

ADMX の情報:

  • GP フレンドリ名: 自動更新を構成する
  • GP 名: AutoUpdateCfg
  • GP 要素: AutoUpdateMode
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0: 更新プログラムをダウンロードする前にユーザーに通知します。 このポリシーは、エンド ユーザーがデータ使用量を管理できるようにする企業によって使用されます。 このオプションを使用すると、デバイスに適用される更新プログラムがあり、ダウンロードの準備が整ったときに、ユーザーに通知されます。 ユーザーは、Windows Update コントロール パネルからその更新プログラムをダウンロードしてインストールできます。
  • 1: 更新プログラムを自動インストールし、デバイスの再起動をスケジュールするようにユーザーに通知します。 更新プログラムは従量制ではないネットワークに自動的にダウンロードされ、デバイスが使用されておらず、バッテリ電源で実行されていない場合は、"自動メンテナンス" 中にインストールされます。 自動メンテナンスで更新プログラムを 2 日間インストールできない場合は、Windows Update によってすぐに更新プログラムがインストールされます。 インストールで再起動が必要な場合は、エンド ユーザーに再起動のスケジュールを設定するように求められます。 エンド ユーザーは、再起動をスケジュールするために最大 7 日間あり、その後、デバイスの再起動が強制されます。 エンド ユーザーが開始時刻を制御できるようにすると、再起動時に適切にシャットダウンされないアプリケーションによって発生する偶発的なデータ損失のリスクが軽減されます。 詳細については、「 自動メンテナンス」を参照してください。
  • 2: 自動インストールと再起動。 更新プログラムは従量制ではないネットワークに自動的にダウンロードされ、デバイスが使用されておらず、バッテリ電源で実行されていない場合は、"自動メンテナンス" 中にインストールされます。 自動メンテナンスで 2 日間更新プログラムをインストールできない場合、Windows Updateは更新プログラムをすぐにインストールします。 再起動が必要な場合は、デバイスがアクティブに使用されていないときにデバイスが自動的に再起動されます。 この動作は、アンマネージド デバイスの既定の動作です。 デバイスはすぐに更新されますが、再起動時に適切にシャットダウンされないアプリケーションによって偶発的なデータ損失のリスクが高まります。 詳細については、「 自動メンテナンス」を参照してください。
  • 3: 指定した時刻に自動インストールして再起動します。 インストールの日時を指定します。 日時を指定しない場合、既定値は毎日午前 3 時です。 その時刻に自動的にインストールが実行され、15 分間のカウントダウン後にデバイスの再起動が実行されます。 ユーザーが再起動の準備が整ったときにサインインWindows場合、ユーザーは 15 分間のカウントダウンを中断して再起動を遅らせることができます。
  • 4: 指定した時刻に自動インストールして再起動します。 インストールの日時を指定します。 日時を指定しない場合、既定値は毎日午前 3 時です。 その時刻に自動的にインストールが実行され、15 分間のカウントダウン後にデバイスの再起動が実行されます。 ユーザーが再起動の準備が整ったときにサインインWindows場合、ユーザーは 15 分間のカウントダウンを中断して再起動を遅らせることができます。 このオプションは 、と同 3じですが、設定ページのエンド ユーザー コントロールを制限します。
  • 5: 自動更新を無効にします。
  • 6 (既定値): 更新プログラムは、デバイスによって決定された最適なタイミングで自動的にダウンロードおよびインストールされます。 再起動は、期限に達するまでアクティブな時間外に行われます (構成されている場合)。

重要

このオプションは、セキュリティ更新プログラムも取得されないため、規制に準拠しているシステムにのみ使用する必要があります。


Update/AllowAutoWindowsUpdateDownloadOverMeteredNetwork

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

更新プログラムを従量制課金接続で自動的にダウンロードするオプション (既定でオフ)。 値の種類は整数です。

多くのデバイスでは、主に携帯電話データを使用し、Wi-Fiアクセス権がないため、更新プログラムを取得するデバイスの数が少なくなっています。 多数のデバイスに大きなデータ プランまたは無制限のデータがあるため、このポリシーはデバイスが更新プログラムを取得できないようにブロックを解除できます。

このポリシーには、ユーザー インターフェイスまたはグループ ポリシーの [更新] 設定からアクセスできます。

ADMX の情報:

  • GP フレンドリ名: 従量制課金接続経由で更新プログラムを自動的にダウンロードできるようにする
  • GP 名: AllowAutoWindowsUpdateDownloadOverMeteredNetwork
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - 許可されていません
  • 1 - 許可

Update/AllowMUUpdateService

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、これを使用することにより、Microsoft Update のアプリの更新プログラムをスキャンするかどうかを管理できます。

ADMX の情報:

  • GP フレンドリ名: 自動更新を構成する
  • GP 名: AutoUpdateCfg
  • GP 要素: AllowMUUpdateServiceId
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 - 未構成。
  • 1 - 許可する。 Microsoft Update を経由して受信した更新プログラムを受け入れます。

注意

このポリシーを 0 または 未構成 に戻しても、Microsoft Update から更新プログラムを受け取る構成は自動的に元に戻されません。 構成を元に戻すために、次に示す PowerShell コマンドを実行して、Microsoft Update サービスを削除できます。

$MUSM = New-Object -ComObject "Microsoft.Update.ServiceManager"
$MUSM.RemoveService("7971f918-a847-4430-9279-4a52d1efe18d")

Update/AllowNonMicrosoftSignedUpdate

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、これを使用することにより、Microsoft 以外のエンティティによって署名された更新プログラムが UpdateServiceUrl の場所で見つかったときに自動更新でそれを受け入れるかどうかを管理できます。 このポリシーでは、サード パーティのソフトウェアとパッチ配布に WSUS を使用できます。

サポートされている操作は Get と Replace です。

このポリシーは、サード パーティの更新プログラム (Microsoft Update でホストされていないバイナリと更新プログラム) の WSUS を介したデスクトップおよびローカル発行に固有であり、イントラネットの Microsoft 更新サービスの場所で更新プログラムが見つかった場合に、自動更新が Microsoft 以外のエンティティによって署名された更新プログラムを受け入れるかどうかを IT が管理できます。

サポートされている値は次のとおりです。

  • 0 - 許可されていないか、構成されていません。 イントラネットの Microsoft 更新サービスの場所にある更新プログラムは、Microsoft によって署名されている必要があります。
  • 1 - 許可する。 ローカル コンピューターの "信頼された発行元" 証明書ストアにある証明書によって署名されている場合は、イントラネット Microsoft 更新サービスの場所を通じて受信した更新プログラムを受け入れます。

Update/AllowUpdateService

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

デバイスが Microsoft Update、Windows Server Update Services (WSUS)、Microsoft Store を使用できるかどうかを指定します。

イントラネット更新サービスから更新プログラムを受信するようにWindows Updateが構成されている場合でも、パブリック Windows Update サービスから定期的に情報を取得して、Windows Updateや Microsoft Update やMicrosoft Storeなどの他のサービスへの今後の接続を有効にします。

このポリシーを有効にすると、その機能が無効になり、Microsoft Storeなどのパブリック サービスへの接続が動作しなくなる可能性があります。

注意

このポリシーは、[イントラネットの Microsoft 更新サービスの場所を指定する] ポリシーを使用してイントラネットの更新サービスに接続するようにデスクトップやデバイスが構成されているときにのみ適用されます。

ADMX の情報:

  • GP フレンドリ名: イントラネット Microsoft update サービスの場所を指定する
  • GP 名: CorpWuURL
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 - サービスの更新は許可されません。
  • 1 (既定値) - サービスの更新が許可されます。

Update/AutoRestartDeadlinePeriodInDays

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

品質更新プログラムの場合、このポリシーでは、アクティブな時間外にスケジュールされた再起動を自動的に実行する前の期限を日数で指定します。 期限は、再起動がスケジュールされた時刻から 2 日から 30 日の間に設定できます。

指定した期限が過ぎると、システムは再起動されます。 再起動は、構成済みのアクティブ時間、および既存のシステムとユーザービジーチェックよりも優先されます。

値の種類は整数です。 既定値は 7 日間です。

サポートされる値の範囲は 2 ~ 30 です。

特定の更新プログラムを有効にするには、PC を再起動する必要があります。

このポリシーを有効にすると、再起動がスケジュールされた後、指定した日数だけ再起動が自動的に行われます。

このポリシーを無効にするか、構成しなかった場合、PC は既定のスケジュールに従って再起動されます。

次の 2 つのポリシーのいずれかが有効になっている場合、このポリシーは無効になります。

  1. スケジュールされた自動更新のインストールに対して、サインインしているユーザーとの自動起動はありません。
  2. スケジュールされた時刻に常に自動的に再起動します。

ADMX の情報:

  • GP フレンドリ名: 更新プログラムのインストールの自動再起動の前に期限を指定する
  • GP 名: AutoRestartDeadline
  • GP 要素: AutoRestartDeadline
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/AutoRestartDeadlinePeriodInDaysForFeatureUpdates

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

機能更新プログラムの場合、このポリシーでは、アクティブな時間外にスケジュールされた再起動を自動的に実行する前の期限を日数単位で指定します。 期限は、再起動がスケジュールされた時刻から 2 日から 30 日の間に設定できます。

指定した期限が過ぎると、システムは再起動されます。 再起動は、構成済みのアクティブ時間、および既存のシステムとユーザービジーチェックよりも優先されます。

値の種類は整数です。 既定値は 7 日です。

サポートされる値の範囲は 2 ~ 30 です。

特定の更新プログラムを有効にするには、PC を再起動する必要があります。

このポリシーを有効にすると、再起動がスケジュールされた後、指定した日数だけ再起動が自動的に行われます。

このポリシーを無効にするか、構成しなかった場合、PC は既定のスケジュールに従って再起動されます。

次の 2 つのポリシーのいずれかが有効になっている場合、このポリシーは無効になります。

  1. スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動再開はありません。
  2. スケジュールされた時刻に常に自動的に再起動します。

ADMX の情報:

  • GP フレンドリ名: 更新プログラムのインストールの自動再起動の前に期限を指定する
  • GP 名: AutoRestartDeadline
  • GP 要素: AutoRestartDeadlineForFeatureUpdates
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/AutoRestartNotificationSchedule

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者が自動開始アラーム通知の期間を指定できるようにします。

既定値は 15 (分) です。

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの自動再起動アラーム通知を構成する
  • GP 名: AutoRestartNotificationConfig
  • GP 要素: AutoRestartNotificationSchd
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は、15、30、60、120、240 (分) です。


Update/AutoRestartRequiredNotificationDismissal

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、自動開始に必要な通知を無視する方法を指定できます。

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの自動再起動に必要な通知を構成する
  • GP 名: AutoRestartRequiredNotificationDismissal
  • GP 要素: AutoRestartRequiredNotificationDismissal
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 1 (既定値) - 自動無視。
  • 2 - ユーザーの却下。

Update/AutomaticMaintenanceWakeUp

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

このポリシー設定を使用すると、自動メンテナンス毎日のスケジュールされたメンテナンスのために OS にウェイク 要求を行う必要があるかどうかを構成できます。

注意

OS 電源ウェイク ポリシーが明示的に無効になっている場合、この設定は無効になります。

このポリシー設定を有効にした場合、自動メンテナンスは OS ウェイク ポリシーを設定し、必要に応じて毎日スケジュールされた時刻のウェイク要求を行おうとします。

このポリシー設定を無効にした場合、または構成しない場合は、「セキュリティとメンテナンス/自動メンテナンス コントロール パネル」で指定されているウェイク設定が適用されます。

ADMX の情報:

  • GP フレンドリ名: ウェイクアップ ポリシー自動メンテナンス
  • GP 名: WakeUpPolicy
  • GP パス: Windows コンポーネント/メンテナンス スケジューラ
  • GP ADMX ファイル名: msched.admx

サポートされている値:

  • 0 - 無効にする
  • 1 - 有効 (既定値)

Update/BranchReadinessLevel

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、これを使用することにより、デバイスが更新プログラムを受信するブランチを設定できます。 1903 年の時点で、一般提供チャネル (Targeted) と General Availability Channel のブランチの準備レベルは、16 の値で設定された 1 つの一般提供チャネルに結合されています。 1903 以降のリリースのデバイスの場合、32 の値はサポートされている値ではありません。

ADMX の情報:

  • GP フレンドリ名: プレビュー ビルドと機能更新プログラムの受信時に選択する
  • GP 名: DeferFeatureUpdates
  • GP 要素: BranchReadinessLevelId
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 2 {0x2} - Windows Insider build - Fast (Windows 10 バージョン 1709 で追加)
  • 4 {0x4} - Windows Insider ビルド - 低速 (Windows 10 バージョン 1709 で追加)
  • 8 {0x8} - Insider ビルドWindowsリリース (Windows 10バージョン 1709 で追加)
  • 16 {0x10} - (既定) General Availability Channel (Targeted)。 デバイスは、一般提供チャネル (ターゲット) から適用可能なすべての機能更新プログラムを取得します。
  • 32 {0x20} - 一般提供チャネル。 デバイスは、一般提供チャネルから機能更新プログラムを取得します。 (*1903 以前のリリース、すべてのリリース 1903、および一般提供チャネルと一般提供チャネル (ターゲット) 以降のリリースにのみ適用され、値が 16 の単一の一般提供チャネルに適用されます)

Update/ConfigureDeadlineForFeatureUpdates

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

管理者は、機能更新プログラムがデバイスに自動的にインストールされるまでの日数を指定できます。 期限前に、 Update/ConfigureDeadlineNoAutoReboot に従って、ユーザーが再起動をスケジュールすることも、アクティブな時間外に自動的にスケジュールすることもできます。 期限が過ぎると、アクティブな時間に関係なく再起動が行われ、ユーザーはスケジュールを変更できなくなります。

ADMX の情報:

  • GP フレンドリ名: 自動更新と再起動の期限を指定する
  • GP 名: ConfigureDeadlineForFeatureUpdates
  • GP 要素: ConfigureDeadlineForFeatureUpdates
  • GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
  • GP ADMX ファイル名: WindowsUpdate.admx

0 ~ 30 (Windows 10 では 2 ~ 30、バージョン 1803 および 1709) の数値をサポートします。これは、デバイスが必要な機能更新プログラムの積極的なインストールを実行するまで待機する日数を示します。 0 に設定すると、更新プログラムはオファリング時にすぐにダウンロードおよびインストールされますが、デバイスの可用性とネットワーク接続のため、1 日以内に完了しない可能性があります。

既定値は 7 です。


Update/ConfigureDeadlineForQualityUpdates

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

管理者は、品質更新プログラムがデバイスに自動的にインストールされるまでの日数を指定できます。 期限前に、 Update/ConfigureDeadlineNoAutoReboot に従って、ユーザーが再起動をスケジュールすることも、アクティブな時間外に自動的にスケジュールすることもできます。 期限が過ぎると、アクティブな時間に関係なく再起動が発生し、ユーザーは再スケジュールできません。

ADMX の情報:

  • GP フレンドリ名: 自動更新と再起動の期限を指定する
  • GP 名: ConfigureDeadlineForQualityUpdates
  • GP 要素: ConfigureDeadlineForQualityUpdates
  • GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
  • GP ADMX ファイル名: WindowsUpdate.admx

0 ~ 30 (Windows 10 では 2 ~ 30、バージョン 1803 および 1709) の数値をサポートします。これは、デバイスが必要な機能更新プログラムの積極的なインストールを実行するまで待機する日数を示します。 0 に設定すると、更新プログラムはオファリング時にすぐにダウンロードおよびインストールされますが、デバイスの可用性とネットワーク接続のため、1 日以内に完了しない可能性があります。

既定値は 7 です。


Update/ConfigureDeadlineGracePeriod

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Update/ConfigureDeadlineForQualityUpdates と共に使用する場合、管理者は品質更新プログラムの再起動が自動的に行われるまでの最短日数を指定できます。 猶予期間を設定すると、期限ポリシーによって設定された有効な期限が延長される場合があります。 Update/ConfigureDeadlineForQualityUpdates が構成されているが、このポリシーが構成されていない場合は、既定値の 2 が使用されます。

ADMX の情報:

  • GP フレンドリ名: 自動更新と再起動の期限を指定する
  • GP 名: ConfigureDeadlineGracePeriod
  • GP 要素: ConfigureDeadlineGracePeriod
  • GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
  • GP ADMX ファイル名: WindowsUpdate.admx

0 から 7 の数値をサポートします。これは、必要な品質更新プログラムをインストールした後、デバイスが自動的に再起動するまでに待機する最小日数を示します。

既定値は 2 です。


Update/ConfigureDeadlineGracePeriodForFeatureUpdates

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Update/ConfigureDeadlineForFeatureUpdates と共に使用する場合、管理者は、機能更新プログラムに対して再起動が自動的に行われるまでの最短日数を指定できます。 猶予期間を設定すると、期限ポリシーによって設定された有効な期限が延長される場合があります。 Update/ConfigureDeadlineForFeatureUpdates が構成されているが、このポリシーが構成されていない場合は、Update/ConfigureDeadlineGracePeriod の値が使用されます。そのポリシーも構成されていない場合は、既定値の 2 が使用されます。

ADMX の情報:

  • GP フレンドリ名: 自動更新と再起動の期限を指定する
  • GP 名: ConfigureDeadlineGracePeriodForFeatureUpdates
  • GP 要素: ConfigureDeadlineGracePeriodForFeatureUpdates
  • GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
  • GP ADMX ファイル名: WindowsUpdate.admx

0 から 7 の数値をサポートします。これは、必要な機能更新プログラムをインストールした後、デバイスが自動的に再起動するまでに待機する最小日数を示します。

既定値は 2 です。


Update/ConfigureDeadlineNoAutoReboot

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Update/ConfigureDeadlineForFeatureUpdates または Update/ConfigureDeadlineForQualityUpdates と共に使用すると、該当する更新プログラムが既にインストールされ、再起動が保留されている場合でも、デバイスは期限と猶予期間の両方の有効期限が切れるまで自動的に再起動を遅延します。

無効にすると、デバイスに更新プログラムがインストールされていて、アクティブな時間外である場合は、期限前に自動再起動を試みる可能性があります。

ADMX の情報:

  • GP フレンドリ名: 自動更新と再起動の期限を指定する
  • GP 名: ConfigureDeadlineNoAutoReboot
  • GP 要素: ConfigureDeadlineNoAutoReboot
  • GP パス: 管理用テンプレート\Windows コンポーネント\WindowsUpdate
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値:

  • 1 - 有効
  • 0 (既定値) - 無効

Update/ConfigureFeatureUpdateUninstallPeriod

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者が機能更新プログラムのアンインストール期間を構成できるようにします。 値の範囲は 2 ~ 60 日です。 既定値は 10 日です。


Update/DeferFeatureUpdatesPeriodInDays

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

機能更新プログラムを指定の日数延期します。

サポートされる値は 0 ~ 365 日です。

重要

更新プログラムを延期する既定の最大日数が、180 (Windows 10 バージョン 1607) から Windows 10 バージョン 1703 の 365 に増加しました。

ADMX の情報:

  • GP フレンドリ名: プレビュー ビルドと機能更新プログラムの受信時に選択する
  • GP 名: DeferFeatureUpdates
  • GP 要素: DeferFeatureUpdatesPeriodId
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/DeferQualityUpdatesPeriodInDays

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

品質更新プログラムを指定の日数延期します。

サポートされている値は 0 から 30 です。

ADMX の情報:

  • GP フレンドリ名: 品質更新プログラムを受信するタイミングを選択する
  • GP 名: DeferQualityUpdates
  • GP 要素: DeferQualityUpdatesPeriodId
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/DeferUpdatePeriod

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

注意

Windows 10 バージョン 1607 デバイスでこのポリシーを使用するのではなく 、「Windows 10 バージョン 1607の変更」に記載されている新しいポリシーを更新管理に使用してください。 Windows 10 バージョン 1511 デバイスの DeferUpdatePeriod を引き続き使用できます。

IT 管理者は、これを使用することにより、更新プログラムの延期期間を最大 4 週間指定できます。

サポートされている値は 0 から 4 で、この値は更新プログラムを延期する週数を表します。

"イントラネット Microsoft 更新サービスの場所を指定する" ポリシーが有効になっている場合、[アップグレードの延期] 設定、[更新プログラムの保留] および [更新プログラムとアップグレードの一時停止] の設定は影響を受けなくなります。

テレメトリを許可するポリシーが有効で、[オプション] の値が 0 に設定されている場合、[アップグレードの延期] 設定、[更新プログラムの保留] および [更新プログラムとアップグレードの一時停止] の設定は無効になります。

OS のアップグレード:

  • 最大延期: 8 か月
  • 遅延増分: 1 か月
  • 更新の種類/メモ:
    • アップグレード - 3689BDC8-B205-4AF4-8D4A-A63924C5E9D5

更新プログラム:

  • 最大遅延: 1 か月

  • 遅延増分: 1 週間

  • 更新プログラムの種類/注: コンピューターで Microsoft Update が有効になっている場合、これらのカテゴリの Microsoft Update も保留/一時停止ロジックを観察します。

    • セキュリティ更新プログラム - 0FA1201D-4330-4FA8-8AE9-B877473B6441
    • 緊急更新プログラム - E6CF1350-C01B-414D-A61F-263D14D133B4
    • 更新プログラムのロールアップ - 28BC880E-0592-4CBF-8F95-C79B17911D5F
    • Service Pack - 68C5B0A3-D1A6-4553-AE49-01D3A7827828
    • ツール - B4832BD8-E735-4761-8DAF-37F882276DAB
    • Feature Pack - B54E7D24-7ADD-428F-8B75-90A396FA584F
    • 更新プログラム - CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83
    • ドライバー - EBFC1FC5-71A4-4F7B-9ACA-3B9A503104A0

その他/延期できない:

  • 最大遅延: 遅延なし
  • 遅延増分: 遅延なし
  • 更新の種類/注: 上記で列挙されていない更新カテゴリは、このカテゴリに分類されます。 - 定義の更新 - E0789628-CE08-4437-BE74-2495B842F43B

ADMX の情報:

  • GP 名: DeferUpgrade
  • GP 要素: DeferUpdatePeriodId
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/DeferUpgradePeriod

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

注意

Windows 10 バージョン 1607 デバイスでこのポリシーを使用するのではなく 、「Windows 10 バージョン 1607の変更」に記載されている新しいポリシーを更新管理に使用してください。 Windows 10 バージョン 1511 デバイスの DeferUpgradePeriod を引き続き使用できます。

IT 管理者は、その他のアップグレードの遅延を最大 8 か月間指定できます。

サポートされている値は 0 から 8 で、この値はアップグレードを延期する月数を表します。

"イントラネット Microsoft 更新サービスの場所を指定する" ポリシーが有効になっている場合、[アップグレードの延期] 設定、[更新プログラムの保留] および [更新プログラムとアップグレードの一時停止] の設定は影響を受けなくなります。

"テレメトリを許可する" ポリシーが有効で、[オプション] の値が 0 に設定されている場合、[アップグレードの延期] 、"更新プログラムの保留" および "更新プログラムとアップグレードの一時停止" の設定は影響を受けません。

ADMX の情報:

  • GP 名: DeferUpgrade
  • GP 要素: DeferUpgradePeriodId
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/DetectionFrequency

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

ランダムバリアントが 0 ~ 4 時間の 1 ~ 22 時間ごとにスキャン頻度を指定します。 既定値は 22 時間です。 このポリシーは、Microsoft Update ではなく WSUS サーバーでデバイスを指すように Update/UpdateServiceUrl が構成されている場合にのみ有効にする必要があります。

ADMX の情報:

  • GP フレンドリ名: 自動更新の検出頻度
  • GP 名: DetectionFrequency_Title
  • GP 要素: DetectionFrequency_Hour2
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/DisableDualScan

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Windows Updateに対するスキャンを引き起こす更新延期ポリシーを許可しないでください。 このポリシーが有効になっていない場合は、延期ポリシーを構成すると、クライアントが予期せず更新Windowsスキャンすることになります。 ポリシーを有効にすると、これらのスキャンは防止され、ユーザーは好きなだけ延期ポリシーを構成できます。

デュアル スキャンの詳細については、「 Demystifying "デュアル スキャン" と 1607 でのデュアル スキャンの改善」を参照してください。

この設定は、Windows コンポーネント > のグループ ポリシーと同じですWindows Update"Windows Updateに対してスキャンを行う更新延期ポリシーを許可しないでください。

値の種類は整数です。 サポートされている操作は、追加、取得、置換、および削除です。

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの延期ポリシーがWindows Updateに対してスキャンを行うことを許可しない
  • GP 名: DisableDualScan
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 - Windows Updateに対するスキャンを許可する
  • 1 - 更新プログラムの延期ポリシーがWindows Updateに対してスキャンを行うことを許可しない

Update/DisableWUfBSafeguards

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Windows 10 Version 1809以降を実行し、2020 年 10 月のセキュリティ更新プログラムでインストールされているビジネス 向けデバイスのWindows Updateで使用できます。 このポリシー設定では、Business デバイスのWindows Updateがセーフガードをスキップすることを指定します。

セーフガードホールドにより、既知の互換性の問題があるデバイスに新しい OS バージョンが提供されるのを防ぎます。 修正プログラムが発行され、保留デバイスで検証されると、オファリングが続行されます。 セーフガードの目的は、失敗したアップグレード エクスペリエンスまたは低品質のアップグレード エクスペリエンスからデバイスとユーザーを保護することです。

保護ホールド保護は、Windows Updateを介して新しいWindows 10機能更新プログラムのバージョンに更新しようとしているすべてのデバイスに既定で提供されます。

IT 管理者は、必要に応じて、このポリシー設定を使用するか、[機能更新プログラムのセーフガードを無効にする] グループ ポリシーを使用して、デバイスの保護をオプトアウトできます。

注意

セーフガードをオプトアウトすると、既知のパフォーマンスの問題からデバイスが危険にさらされる可能性があります。 検証を目的として、IT 環境でのみオプトアウトすることをお勧めします。 さらに、ビジネス リリース プレビュー チャネルのWindows Insider Programを利用して、今後のWindows 10機能更新プログラムのバージョンを検証し、保護手段を適用せずに検証できます。

無効な保護ポリシーは、以前に有効にした場合でも、新しいWindows 10 バージョンに移行した後、デバイスで "未構成" に戻ります。 これにより、管理者は、新しい機能更新プログラムごとに既知の問題から Microsoft の既定の保護を意識的に無効にします。

セーフガードを無効にしても、デバイスが正常に更新できるとは限りません。 この更新プログラムはデバイスで失敗し、既知の問題に関連する Microsoft によって提供される保護をバイパスするため、アップグレード後に問題が発生する可能性があります。

ADMX の情報:

  • GP フレンドリ名: 機能更新プログラムのセーフガードを無効にする
  • GP 名: DisableWUfBSafeguards
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - セーフガードが有効になり、保護がクリアされるまでデバイスがアップグレードのためにブロックされる場合があります。
  • 1 - セーフガードは有効にされておらず、保護をブロックせずにアップグレードが展開されます。

Update/DoNotEnforceEnterpriseTLSCertPinningForUpdateDetection

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

最高レベルのセキュリティを確保するために、すべてのデバイスで WSUS TLS 証明書のピン留めを使用することをお勧めします。

既定では、Windows Update クライアントの証明書ピン留めは適用されません。

ADMX の情報:

  • GP フレンドリ名: システム プロキシを使用した検出に失敗した場合にユーザー プロキシをフォールバックとして使用できるようにする
  • GP 名: システム プロキシを使用した検出が失敗した場合にユーザー プロキシをフォールバックとして使用できるようにする
  • GP パス: Windows Update\SpecifyintranetMicrosoftupdateserviceLocation
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - 証明書のピン留めを適用する
  • 1 - 証明書のピン留めを強制しない

Update/EngagedRestartDeadline

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

品質更新プログラムの場合、このポリシーでは、アクティブな時間外に保留中の再起動を自動的にスケジュールして実行する前に、期限を日数単位で指定します。 期限は、再起動が保留になった時点から 2 から 30 日の間で設定できます。 構成されている場合、保留中の再起動は Autorestart から Engaged restart (保留中のユーザー スケジュール) に切り替わり、指定した期間内に自動的に実行されます。

指定した期限が過ぎると、システムは再起動されます。 再起動は、構成済みのアクティブ時間、および既存のシステムとユーザービジーチェックよりも優先されます。

注意

Update/EngagedDeadline が唯一のポリシー セット (Update/EngagedRestartTransitionSchedule と Update/EngagedRestartSnoozeSchedule が設定されていない) の場合、動作は再起動に必要な ->の関与した動作から行われます。> 3 日間のスヌーズ期間で期限に達した後の強制再起動です。

値の種類は整数です。 既定値は 14 です。

サポートされる値の範囲: 2 ~ 30。

期限が指定されていない場合、または期限が 0 に設定されている場合、再起動は自動的に実行されず、Engaged restart (保留中のユーザー スケジュールなど) のままになります。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

  1. スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動開始なし
  2. スケジュールされた時刻に常に自動的に再起動する
  3. 更新プログラムのインストールの自動開始前に期限を指定する

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
  • GP 名: EngagedRestartTransitionSchedule
  • GP 要素: EngagedRestartDeadline
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartDeadlineForFeatureUpdates

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

機能更新プログラムの場合、このポリシーでは、アクティブな時間外に保留中の再起動を自動的にスケジュールして実行する前に、期限を日数単位で指定します。 期限は、再起動が保留になった時点から 2 から 30 日の間で設定できます。 構成されている場合、保留中の再起動は、指定した期間内に自動再起動から Engaged restart (保留中のユーザー スケジュール) に自動的に実行されるように切り替えられます。

値の種類は整数です。 既定値は 14 です。

サポートされる値の範囲: 2 ~ 30。

期限が指定されていない場合、または期限が 0 に設定されている場合、再起動は自動的に実行されず、Engaged restart (保留中のユーザー スケジュールなど) のままになります。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

  1. スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動開始なし
  2. スケジュールされた時刻に常に自動的に再起動する
  3. 更新プログラムのインストールの自動開始前に期限を指定する

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
  • GP 名: EngagedRestartTransitionSchedule
  • GP 要素: EngagedRestartDeadlineForFeatureUpdates
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartSnoozeSchedule

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

品質更新プログラムの場合、このポリシーは、ユーザーが Engaged 再起動アラーム通知をスヌーズできる日数を指定します。 スヌーズ期間は 1 ~ 3 日間設定できます。

値の種類は整数です。 既定値は 3 日間です。

サポートされる値の範囲: 1 ~ 3。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

  1. スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動開始なし
  2. スケジュールされた時刻に常に自動的に再起動する
  3. 更新プログラムのインストールの自動開始前に期限を指定する

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
  • GP 名: EngagedRestartTransitionSchedule
  • GP 要素: EngagedRestartSnoozeSchedule
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartSnoozeScheduleForFeatureUpdates

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

機能更新プログラムの場合、このポリシーは、ユーザーが Engaged 再起動アラーム通知をスヌーズできる日数を指定します。 スヌーズ期間は 1 ~ 3 日間設定できます。

値の種類は整数です。 既定値は 3 日間です。

サポートされる値の範囲: 1 ~ 3。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

  1. スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動開始なし
  2. スケジュールされた時刻に常に自動的に再起動する
  3. 更新プログラムのインストールの自動開始前に期限を指定する

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
  • GP 名: EngagedRestartTransitionSchedule
  • GP 要素: EngagedRestartSnoozeScheduleForFeatureUpdates
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartTransitionSchedule

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

品質更新プログラムの場合、このポリシーは、アクティブな時間外にスケジュールされた自動再起動から Engaged restart に移行する前のタイミングを指定します。これにより、ユーザーはスケジュールを設定する必要があります。 この期間は、再起動が保留になった時点から 2 から 30 日の間で設定できます。

値の種類は整数です。 既定値は 7 日です。

サポートされる値の範囲: 2 ~ 30。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

  1. スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動開始なし
  2. スケジュールされた時刻に常に自動的に再起動する
  3. 更新プログラムのインストールの自動開始前に期限を指定する

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
  • GP 名: EngagedRestartTransitionSchedule
  • GP 要素: EngagedRestartTransitionSchedule
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/EngagedRestartTransitionScheduleForFeatureUpdates

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

機能更新プログラムの場合、このポリシーでは、アクティブな時間の自動再起動scheduled_outsideから Engaged 再起動に移行する前のタイミングを指定します。これにより、ユーザーはスケジュールを設定する必要があります。 この期間は、再起動が保留になった時点から 2 から 30 日の間で設定できます。

値の種類は整数です。 既定値は 7 日間です。

サポートされる値の範囲: 2 ~ 30。

このポリシーを無効にするか、構成しない場合は、既定の動作が使用されます。

次のいずれかのポリシーが構成されている場合、このポリシーは無効です。

  1. スケジュールされた自動更新のインストールに対して、ログオンしているユーザーとの自動開始なし
  2. スケジュールされた時刻に常に自動的に再起動する
  3. 更新プログラムのインストールの自動開始前に期限を指定する

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの Engaged 再起動の切り替えと通知スケジュールを指定する
  • GP 名: EngagedRestartTransitionSchedule
  • GP 要素: EngagedRestartTransitionScheduleForFeatureUpdates
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/ExcludeWUDriversInQualityUpdate

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、これを使用することにより、更新中に Windows Update (WU) ドライバーを除外することができます。

ADMX の情報:

  • GP フレンドリ名: Windows更新プログラムを含むドライバーを含めないでください
  • GP 名: ExcludeWUDriversInQualityUpdate
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - Windows Update ドライバーを許可します。
  • 1 - Windows Update ドライバーを除外します。

Update/FillEmptyContentUrls

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Windows Update エージェントがメタデータから見つからない場合にダウンロード URL を決定できるようにします。 このシナリオは、イントラネット更新サービスがメタデータ ファイルを格納するが、ダウンロードコンテンツが ISV ファイル キャッシュ (代替ダウンロード URL として指定) に格納されている場合に発生します。

注意

この設定は、代替ダウンロード URL と組み合わせてのみ使用し、ISV ファイル キャッシュを使用するように構成する必要があります。 この設定は、イントラネット更新サービスが、代替ダウンロード サーバーで使用できるファイルの更新メタデータにダウンロード URL を提供しない場合に使用されます。

ADMX の情報:

  • GP フレンドリ名: イントラネット Microsoft update サービスの場所を指定する
  • GP 名: CorpWuURL
  • GP 要素: CorpWUFillEmptyContentUrls
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - 無効。
  • 1 - 有効。

Update/IgnoreMOAppDownloadLimit

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

アプリとその更新プログラムについて、携帯ネットワーク経由での MO ダウンロード制限を無視する (無制限ダウンロードを許可する) かどうかを指定します。 下位レベルの制限 (モバイル キャップなど) が必要な場合、それらの制限は外部ポリシーによって制御されます。

警告

このポリシーを設定すると、デバイスで MO オペレーターによるコストが発生する場合があります。

サポートされている値は次のとおりです。

  • 0 (既定値) - アプリとその更新プログラムの MO ダウンロード制限を無視しないでください。
  • 1 - アプリとその更新プログラムの MO ダウンロード制限を無視する (無制限のダウンロードを許可する)。

このポリシーを検証するには:

  1. ポリシーを有効にして、デバイスが携帯ネットワーク上にあることを確認します。
  2. デバイスでスケジュールされたタスクを実行して、バックグラウンドのアプリの更新プログラムを確認します。 たとえば、デバイスで、TShell で次のコマンドを実行します。
       exec-device schtasks.exe -arguments '/run /tn "\Microsoft\Windows\WindowsUpdate\Automatic App Update" /I'
    

Update/IgnoreMOUpdateDownloadLimit

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

OS 更新プログラムについて、携帯ネットワーク経由での MO ダウンロード制限を無視する (無制限ダウンロードを許可する) かどうかを指定します。 下位レベルの制限 (モバイル キャップなど) が必要な場合、それらの制限は外部ポリシーによって制御されます。

警告

このポリシーを設定すると、デバイスで MO オペレーターによるコストが発生する場合があります。

サポートされている値は次のとおりです。

  • 0 (既定値) - OS 更新プログラムの MO ダウンロード制限を無視しないでください。
  • 1 - OS 更新プログラムの MO ダウンロード制限を無視する (無制限のダウンロードを許可する)。

このポリシーを検証するには:

  1. ポリシーを有効にして、デバイスが携帯ネットワーク上にあることを確認します。
  2. デバイスでスケジュールされたタスクを実行して、バックグラウンドのアプリの更新プログラムを確認します。 たとえば、デバイスで、TShell で次のコマンドを実行します。
       exec-device schtasks.exe -arguments '/run /tn "\Microsoft\Windows\WindowsUpdate\Automatic App Update" /I'
    

Update/ManagePreviewBuilds

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Insider Preview ビルドWindows 10管理するために使用されます。 値の種類は整数です。

ADMX の情報:

  • GP フレンドリ名: プレビュー ビルドを管理する
  • GP 名: ManagePreviewBuilds
  • GP 要素: ManagePreviewBuildsId
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 - プレビュー ビルドを無効にする
  • 1 - 次のリリースがパブリックになったら、プレビュー ビルドを無効にする
  • 2 - プレビュー ビルドを有効にする

Update/PauseDeferrals

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

注意

Windows 10 バージョン 1607 デバイスでこのポリシーを使用するのではなく 、「Windows 10 バージョン 1607の変更」に記載されている新しいポリシーを更新管理に使用してください。 Windows 10 バージョン 1511 デバイスの PauseDeferrals を引き続き使用できます。

IT 管理者は、これを使用することにより、更新プログラムとアップグレードを最大 5 週間一時停止できます。 一時停止した延期は、5 週間後にリセットされます。

"イントラネット Microsoft 更新サービスの場所を指定する" ポリシーが有効になっている場合、[アップグレードの延期] 設定、[更新プログラムの保留] および [更新プログラムとアップグレードの一時停止] の設定は影響を受けなくなります。

"テレメトリを許可する" ポリシーが有効で、[オプション] の値が 0 に設定されている場合、[アップグレードの延期] 、"更新プログラムの保留" および "更新プログラムとアップグレードの一時停止" の設定は影響を受けません。

ADMX の情報:

  • GP 名: DeferUpgrade
  • GP 要素: PauseDeferralsId
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - 延期は一時停止されません。
  • 1 - 遅延は一時停止されます。

Update/PauseFeatureUpdates

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、機能更新プログラムを最大 35 日間一時停止できます。 バージョン 1703 以降のWindows 10を実行している場合は、Update/PauseFeatureUpdatesStartTime ポリシーを使用することを再確認します。

ADMX の情報:

  • GP フレンドリ名: プレビュー ビルドと機能更新プログラムの受信時に選択する
  • GP 名: DeferFeatureUpdates
  • GP 要素: PauseFeatureUpdatesId
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - 機能更新プログラムは一時停止されません。
  • 1 - 機能更新プログラムは、35 日間、または値が 0 に戻るまで一時停止されます。どちらか早い方です。

Update/PauseFeatureUpdatesStartTime

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者が機能更新プログラムの一時停止を開始する日時を指定します。 このポリシーを構成すると、指定した開始日から 35 日間、機能更新プログラムが一時停止されます。

値の型は文字列 (yyyy-mm-dd、例: 2018-10-28). サポートされている操作は、追加、取得、削除、および置換です。

ADMX の情報:

  • GP フレンドリ名: プレビュー ビルドと機能更新プログラムの受信時に選択する
  • GP 名: DeferFeatureUpdates
  • GP 要素: PauseFeatureUpdatesStartId
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/PauseQualityUpdates

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者が品質更新プログラムを一時停止できるようにします。 Windows 10バージョン 1703 以降を実行している場合は、代わりに Update/PauseQualityUpdatesStartTime を使用することをお勧めします。

ADMX の情報:

  • GP フレンドリ名: 品質更新プログラムを受信するタイミングを選択する
  • GP 名: DeferQualityUpdates
  • GP 要素: PauseQualityUpdatesId
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - 品質更新プログラムは一時停止されません。
  • 1 - 品質更新プログラムは、35 日間、または値が 0 に設定されるまで一時停止されます。どちらか早い方です。

Update/PauseQualityUpdatesStartTime

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者が品質更新プログラムの一時停止を開始する日時を指定します。 このポリシーを構成すると、品質更新プログラムは、指定した開始日から 35 日間一時停止されます。

値の型は文字列 (yyyy-mm-dd、例: 2018-10-28). サポートされている操作は、追加、取得、削除、および置換です。

ADMX の情報:

  • GP フレンドリ名: 品質更新プログラムを受信するタイミングを選択する
  • GP 名: DeferQualityUpdates
  • GP 要素: PauseQualityUpdatesStartId
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/PhoneUpdateRestrictions

このポリシーは推奨されなくなっています。 代わりに Update/RequireUpdateApproval を使用します。


Update/ProductVersion

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Windows 10バージョン 2004 以降で使用できます。 IT 管理者は、サービスが終了するまで、または新しい製品をターゲットとするポリシーを再構成するまで、デバイスに移動する製品を指定したり、デバイスを引き続き使用したりできるようにします。

製品が指定されていない場合、デバイスは現在使用されているWindows製品の新しいバージョンを引き続き受信します。 さまざまなWindows 10 バージョンの詳細については、リリース情報を参照してください。

ADMX の情報:

  • GP フレンドリ名: 対象の機能更新プログラムのバージョンを選択します
  • GP 名: TargetReleaseVersion
  • GP 要素: ProductVersion
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

値型は、"Windows 11" や "11" や "Windows 10" など、Windows製品を含む文字列です。

この Windows Update for Business ポリシーを使用してデバイスを新しい製品 (Windows 11 など) にアップグレードすることで、このオペレーティング システムをデバイスに適用する場合は、次のいずれかに同意します。

  1. 該当するWindowsライセンスは、ボリューム ライセンスを通じて購入されたか、または

  2. お客様が組織をバインドする権限を持ち、関連する Microsoft ソフトウェア ライセンス条項に代わって同意していることを次に示します (https://www.microsoft.com/Useterms).


Update/RequireDeferUpgrade

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい いいえ
Business はい いいえ
Enterprise はい いいえ
Education はい いいえ

範囲:

  • デバイス

注意

Windows 10 バージョン 1607 デバイスでこのポリシーを使用するのではなく 、「Windows 10 バージョン 1607の変更」に記載されている新しいポリシーを更新管理に使用してください。 Windows 10 バージョン 1511 デバイスの RequireDeferUpgrade を引き続き使用できます。

IT 管理者がデバイスを一般提供チャネル トレーニングに設定できるようにします。

ADMX の情報:

  • GP 名: DeferUpgrade
  • GP 要素: DeferUpgradePeriodId
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - ユーザーは、一般提供チャネル (ターゲット) からアップグレードを取得します。
  • 1 - ユーザーは、一般提供チャネルからアップグレードを取得します。

Update/RequireUpdateApproval

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい いいえ
Business はい いいえ
Enterprise はい いいえ
Education はい いいえ

範囲:

  • デバイス

注意

以前のバージョンの Windows で使用されていた Update/PhoneUpdateRestrictions ポリシーは非推奨になりました。 代わりにこのポリシーを使用してください。

IT 管理者は、これを使用することにより、デバイスにインストールされる更新プログラムを、更新プログラムの承認リストに含まれる更新プログラムのみに制限できます。 これにより、IT 部門は、エンド ユーザーに代わって承認された更新プログラムに関連付けられたエンド ユーザー ライセンス契約 (EULA) に同意できます。 更新プログラムが承認されると、EULA が承認されます。

サポートされている操作は Get と Replace です。

サポートされている値は次のとおりです。

  • 0 - 未構成。 デバイスは、適用可能なすべての更新プログラムをインストールします。
  • 1 - デバイスは、適用可能な更新プログラムと承認済み更新プログラムの一覧の両方にインストールされる更新プログラムのみです。 展開前にテストが必要な場合など、IT 管理者がデバイスへの更新プログラムの展開を制御する必要がある場合は、このポリシーを 1 に設定します。

Update/ScheduleImminentRestartWarning

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、自動再起動間近の警告通知の期間を指定できます。

既定値は 15 (分) です。

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの自動再起動警告通知スケジュールを構成する
  • GP 名: RestartWarnRemind
  • GP 要素: RestartWarn
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は、15、30、60 (分) です。


Update/ScheduleRestartWarning

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

注意

このポリシーは、Windows 10 Pro、Windows 10 Enterprise、および Windows 10 Education で使用できます。

IT 管理者が自動開始警告アラーム通知の期間を指定できるようにします。

既定値は 4 (時間) です。

ADMX の情報:

  • GP フレンドリ名: 更新プログラムの自動再起動警告通知スケジュールを構成する
  • GP 名: RestartWarnRemind
  • GP 要素: RestartWarnRemind
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は、2、4、8、12、24 (時間) です。


Update/ScheduledInstallDay

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、これを使用することにより、更新プログラムのインストール日をスケジュールできます。

データ型は整数です。

サポートされている操作は、Add、Delete、Get、Replace です。

ADMX の情報:

  • GP フレンドリ名: 自動更新を構成する
  • GP 名: AutoUpdateCfg
  • GP 要素: AutoUpdateSchDay
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - 毎日
  • 1 - 日曜日
  • 2 - 月曜日
  • 3 - 火曜日
  • 4 - 水曜日
  • 5 - 木曜日
  • 6 - 金曜日
  • 7 - 土曜日

Update/ScheduledInstallEveryWeek

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者が毎週更新プログラムのインストールをスケジュールできるようにします。 値の種類は整数です。 サポートされている値:

  • 0 - スケジュールの更新なし
  • 1 - 更新は毎週スケジュールされます

ADMX の情報:

  • GP フレンドリ名: 自動更新を構成する
  • GP 名: AutoUpdateCfg
  • GP 要素: AutoUpdateSchEveryWeek
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallFirstWeek

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者が月の最初の週に更新プログラムのインストールをスケジュールできるようにします。 値の種類は整数です。 サポートされている値:

  • 0 - スケジュールの更新なし
  • 1 - 更新は月の最初の週ごとにスケジュールされます

ADMX の情報:

  • GP フレンドリ名: 自動更新を構成する
  • GP 名: AutoUpdateCfg
  • GP 要素: AutoUpdateSchFirstWeek
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallFourthWeek

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者が月の第 4 週に更新プログラムのインストールをスケジュールできるようにします。 値の種類は整数です。 サポートされている値:

  • 0 - スケジュールの更新なし
  • 1 - 更新は月の第 4 週ごとにスケジュールされます

ADMX の情報:

  • GP フレンドリ名: 自動更新を構成する
  • GP 名: AutoUpdateCfg
  • GP 要素: ScheduledInstallFourthWeek
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallSecondWeek

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者が月の第 2 週に更新プログラムのインストールをスケジュールできるようにします。 値の種類は整数です。 サポートされている値:

  • 0 - スケジュールの更新なし
  • 1 - 更新は月の第 2 週ごとにスケジュールされます

ADMX の情報:

  • GP フレンドリ名: 自動更新を構成する
  • GP 名: AutoUpdateCfg
  • GP 要素: ScheduledInstallSecondWeek
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallThirdWeek

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、月の第 3 週に更新プログラムのインストールをスケジュールできます。 値の種類は整数です。 サポートされている値:

  • 0 - スケジュールの更新なし
  • 1 - 更新は月の第 3 週ごとにスケジュールされます

ADMX の情報:

  • GP フレンドリ名: 自動更新を構成する
  • GP 名: AutoUpdateCfg
  • GP 要素: ScheduledInstallThirdWeek
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/ScheduledInstallTime

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

注意

このポリシーは、Windows 10 Pro、Windows 10 Enterprise、および Windows 10 Education で使用できます。

IT 管理者は、これを使用することにより、更新プログラムのインストール時刻をスケジュールできます。

データ型は整数です。

サポートされている操作は、Add、Delete、Get、Replace です。

サポートされている値は 0 から 23 です。0 は午前 0 時、23 は午後 11 時を意味します。

既定値は 3 です。

ADMX の情報:

  • GP フレンドリ名: 自動更新を構成する
  • GP 名: AutoUpdateCfg
  • GP 要素: AutoUpdateSchTime
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/SetAutoRestartNotificationDisable

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

IT 管理者は、更新プログラムのインストールの自動開始通知を無効にすることができます。

ADMX の情報:

  • GP フレンドリ名: 更新プログラムのインストールの自動再起動通知をオフにする
  • GP 名: AutoRestartNotificationDisable
  • GP 要素: AutoRestartNotificationSchd
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - 有効
  • 1 - 無効

Update/SetDisablePauseUXAccess

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

このポリシーを使用すると、IT 管理者は "更新の一時停止" 機能を無効にすることができます。 このポリシーが有効になっている場合、ユーザーは "更新の一時停止" 機能にアクセスできません。

値の種類は整数です。 既定値は 0 です。 サポートされる値 0、1。

ADMX の情報:

  • GP 名: SetDisablePauseUXAccess
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/SetDisableUXWUAccess

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

このポリシーを使用すると、IT 管理者はスキャン Windows Updateへのアクセスを削除できます。 このポリシーが有効になっている場合、ユーザーはWindows Updateのスキャン、ダウンロード、インストール機能にアクセスできません。

値の種類は整数です。 既定値は 0 です。 サポートされる値 0、1。

ADMX の情報:

  • GP 名: SetDisableUXWUAccess
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/SetEDURestart

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

カート内のデバイスの場合、このポリシーはすべての再起動チェックをスキップして、ScheduledInstallTime で再起動が行われるようにします。

このポリシーを Update/ActiveHoursStart、Update/ActiveHoursEnd、ShareCartPC と共に設定すると、すべての更新プロセス (スキャン、ダウンロード、インストール、再起動) がアクティブ時間の後に延期されます。 ActiveHoursEnd の後にバッファー期間が経過すると、デバイスは数回ウェイクアップしてプロセスを完了します。 すべてのプロセスは、ActiveHoursStart の前にブロックされます。

ADMX の情報:

  • GP フレンドリ名: カートの再起動の Power Policy を更新する
  • GP 名: SetEDURestart
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 - 未構成
  • 1 - 構成済み

Update/SetPolicyDrivenUpdateSourceForDriver

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

このポリシーを構成して、Windows Update エンドポイントからWindowsドライバー更新プログラムを受信するか、ビジネス ポリシーのWindows Updateによって管理するか、構成したWindows サーバー更新サービス (WSUS) サーバーを使用して管理するかを指定します。

このポリシーを構成する場合は、他の更新の種類のスキャン ソース ポリシーも構成します。

  • SetPolicyDrivenUpdateSourceForFeature
  • SetPolicyDrivenUpdateSourceForQuality
  • SetPolicyDrivenUpdateSourceForOther

注意

WSUS サーバーを指すように Update/UpdateServiceUrl を正しく構成していない場合、このポリシーは無効になります。

ADMX の情報:

  • GP フレンドリ名: Windows更新プログラムの特定のクラスのソース サービスを指定する
  • GP 名: SetPolicyDrivenUpdateSourceForDriver
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0: (既定) Windows Updateから Driver を検出、ダウンロード、デプロイする
  • 1: Windows サーバー更新サーバー (WSUS) からドライバーを有効、検出、ダウンロード、および展開する

Update/SetPolicyDrivenUpdateSourceForFeature

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

このポリシーを構成して、Windows Update エンドポイントからWindowsドライバー更新プログラムを受信するか、ビジネス ポリシーのWindows Updateによって管理するか、構成したWindows サーバー更新サービス (WSUS) サーバーを使用して管理するかを指定します。

このポリシーを構成する場合は、他の更新の種類のスキャン ソース ポリシーも構成します。

  • SetPolicyDrivenUpdateSourceForQuality
  • SetPolicyDrivenUpdateSourceForDriver
  • SetPolicyDrivenUpdateSourceForOther

注意

WSUS サーバーを指すように Update/UpdateServiceUrl を正しく構成していない場合、このポリシーは無効になります。

ADMX の情報:

  • GP フレンドリ名: Windows更新プログラムの特定のクラスのソース サービスを指定する
  • GP 名: SetPolicyDrivenUpdateSourceForFeature
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0: (既定) Windows Updateからフィーチャーを検出、ダウンロード、デプロイする
  • 1: Windows Server Update Server (WSUS) から機能を有効、検出、ダウンロード、および展開する

Update/SetPolicyDrivenUpdateSourceForOther

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

このポリシーを構成して、Windows Update エンドポイントからWindowsドライバー更新プログラムを受信するか、ビジネス ポリシーのWindows Updateによって管理するか、構成したWindows サーバー更新サービス (WSUS) サーバーを使用して管理するかを指定します。

このポリシーを構成する場合は、他の更新の種類のスキャン ソース ポリシーも構成します。

  • SetPolicyDrivenUpdateSourceForFeature
  • SetPolicyDrivenUpdateSourceForQuality
  • SetPolicyDrivenUpdateSourceForDriver

注意

WSUS サーバーを指すように Update/UpdateServiceUrl を正しく構成していない場合、このポリシーは無効になります。

ADMX の情報:

  • GP フレンドリ名: Windows更新プログラムの特定のクラスのソース サービスを指定する
  • GP 名: SetPolicyDrivenUpdateSourceForOther
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0: (既定値) 検出、ダウンロード、および展開その他からWindows Update
  • 1: Windows Server Update Server (WSUS) からその他を有効、検出、ダウンロード、および展開する

Update/SetPolicyDrivenUpdateSourceForQuality

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

このポリシーを構成して、Windows Update エンドポイントからWindowsドライバー更新プログラムを受信するか、ビジネス ポリシーのWindows Updateによって管理するか、構成したWindows サーバー更新サービス (WSUS) サーバーを使用して管理するかを指定します。

このポリシーを構成する場合は、他の更新の種類のスキャン ソース ポリシーも構成します。

  • SetPolicyDrivenUpdateSourceForFeature
  • SetPolicyDrivenUpdateSourceForDriver
  • SetPolicyDrivenUpdateSourceForOther

注意

WSUS サーバーを指すように Update/UpdateServiceUrl を正しく構成していない場合、このポリシーは無効になります。

ADMX の情報:

  • GP フレンドリ名: Windows更新プログラムの特定のクラスのソース サービスを指定する
  • GP 名: SetPolicyDrivenUpdateSourceForQuality
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0: (既定値) Windows Updateから品質を検出、ダウンロード、デプロイする
  • 1: Windows サーバー更新サーバー (WSUS) の品質を有効、検出、ダウンロード、および展開する

Update/SetProxyBehaviorForUpdateDetection

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Windows 10バージョン 1607 以降で使用できます。 既定では、HTTP WSUS サーバーは、システム プロキシが構成されている場合にのみスキャンします。 このポリシー設定を使用すると、HTTP ベースのイントラネット サーバーを使用している間に、脆弱性が存在するにもかかわらず、更新プログラムを検出するためのフォールバックとしてユーザー プロキシを構成できます。

このポリシー設定は、Microsoft の推奨事項に従って、TLS/SSL プロトコルを使用して WSUS サーバーをセキュリティで保護し、HTTPS ベースのイントラネット サーバーを使用してシステムをセキュリティで保護している顧客には影響しません。 つまり、プロキシが必要な場合は、最高レベルのセキュリティを確保するためにシステム プロキシを構成することをお勧めします。

ADMX の情報:

  • GP フレンドリ名: TLS (HTTP) ベースのサービス以外の更新プログラムを検出するためのWindows Update クライアントのプロキシ動作を選択します
  • GP 名: プロキシの動作を選択する
  • GP 要素: プロキシ動作を選択する
  • GP パス: Windows Components/Windows Update/イントラネット Microsoft update サービスの場所を指定する
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 0 (既定値) - HTTP スキャンに対してのみシステム プロキシを許可します。
  • 1 - システム プロキシを使用した検出に失敗した場合に、ユーザー プロキシをフォールバックとして使用できるようにします。

注意

このポリシー設定を 1 に構成すると、環境が潜在的なセキュリティ リスクにさらされ、スキャンがセキュリティで保護されません。


Update/TargetReleaseVersion

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Windows 10 バージョン 1803 以降で使用できます。 IT 管理者は、サービスの終了またはポリシーの再構成まで、デバイスに移動するバージョンを指定したり、サービスの終了に達したり、ポリシーを再構成したりする必要があるバージョンを指定できます。 さまざまなWindows 10 バージョンの詳細については、Windows 10リリース情報を参照してください。

ADMX の情報:

  • GP フレンドリ名: 対象の機能更新プログラムのバージョンを選択します
  • GP 名: TargetReleaseVersion
  • GP 要素: TargetReleaseVersionInfo
  • GP パス: Windows Components/Windows Update/Windows Update for Business
  • GP ADMX ファイル名: WindowsUpdate.admx

値型は、Windows 10バージョン番号を含む文字列です。 たとえば、1809、1903 などです。


Update/UpdateNotificationLevel

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

更新通知の表示オプション。 このポリシーを使用すると、ユーザーに表示されるWindows Update通知を定義できます。 このポリシーでは、更新プログラムのダウンロードとインストール方法とタイミングは制御されません。

オプション:

  • 0 (既定値) - 既定のWindows Update通知を使用する
  • 1 - 再起動の警告を除くすべての通知をオフにする
  • 2 - 再起動の警告を含むすべての通知をオフにする

重要

更新通知を受け取らない、およびデバイスが自動的に更新プログラムを取得しないように他のグループ ポリシーも定義する場合、ユーザーもデバイス ユーザーも重大なセキュリティ、品質、または機能の更新を認識せず、デバイスが危険にさらされる可能性があります。

ADMX の情報:

  • GP フレンドリ名: 更新通知の表示オプション
  • GP 名: UpdateNotificationLevel
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

Update/UpdateServiceUrl

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

重要

Windows 10以降、バージョン 1703 では、このポリシーは IoT Mobile ではサポートされていません。

デバイスが Microsoft Update ではなく WSUS サーバーで更新プログラムを確認できるようにします。 この設定は、インターネットに接続できないデバイスを更新する必要があるオンプレミスの MMM に役立ちます。

サポートされている操作は Get と Replace です。

ADMX の情報:

  • GP フレンドリ名: イントラネット Microsoft update サービスの場所を指定する
  • GP 名: CorpWuURL
  • GP 要素: CorpWUURL_Name
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx

サポートされている値は次のとおりです。

  • 未構成。 デバイスは、Microsoft Update の更新プログラムを確認します。
  • http://abcd-srv:8530 などの URL に設定。 デバイスは、指定した URL で WSUS サーバーの更新プログラムを確認します。

<Replace>
    <CmdID>$CmdID$</CmdID>
    <Item>
        <Meta>
            <Format>chr</Format>
            <Type>text/plain</Type>
        </Meta>
        <Target>
            <LocURI>./Vendor/MSFT/Policy/Config/Update/UpdateServiceUrl</LocURI>
        </Target>
        <Data>http://abcd-srv:8530</Data>
    </Item>
</Replace>

Update/UpdateServiceUrlAlternate

エディション Windows 10 Windows 11
ホーム いいえ いいえ
Pro はい はい
Business はい はい
Enterprise はい はい
Education はい はい

範囲:

  • デバイス

Microsoft Update の更新プログラムをホストする代替イントラネット サーバーを指定します。 そうすることにより、この更新サービスを使用して、ネットワーク上のコンピューターを自動的に更新できます。

この設定を使うと、内部の更新サービスとして機能する、ネットワーク上のサーバーを指定できます。 自動更新クライアントは、このサービスにアクセスして、ネットワーク上のコンピューターに適用できる更新プログラムを検索します。

この設定を使用するには、サーバー名の値を 2 つ設定する必要があります。1 つは、自動更新クライアントが更新プログラムを検出してダウンロードするためのサーバーで、もう 1 つは、更新が完了したワークステーションが統計情報をアップロードするためのサーバーです。 両方に同じサーバーを指定することもできます。 オプションのサーバー名の値を指定して Windows Update エージェントを構成し、WSUS サーバーではなく代替ダウンロード サーバーから更新プログラムをダウンロードすることもできます。

値の型は文字列で、既定値は空の文字列 "" です。 設定が構成されておらず、ポリシーまたはユーザー設定によって自動更新が無効になっていない場合、自動更新クライアントはインターネット上のWindows Update サイトに直接接続します。

注意

[自動更新を構成する] グループ ポリシーが無効になっている場合、このポリシーは無効になります。
"代替ダウンロード サーバー" グループ ポリシーが設定されていない場合は、既定で WSUS サーバーを使用して更新プログラムをダウンロードします。
このポリシーは、Windows RTではサポートされていません。 このポリシーを設定しても、Windows RT PC には影響しません。

ADMX の情報:

  • GP フレンドリ名: イントラネット Microsoft update サービスの場所を指定する
  • GP 名: CorpWuURL
  • GP 要素: CorpWUContentHost_Name
  • GP パス: Windows Components/Windows Update
  • GP ADMX ファイル名: WindowsUpdate.admx