Update Compliance 使用Use Update Compliance

このセクションでは、更新プログラムのコンプライアンスを使用して、デバイスの Windows 更新プログラムと Microsoft Defender ウイルス対策の状態を監視する方法について説明します。In this section you'll learn how to use Update Compliance to monitor your device's Windows updates and Microsoft Defender Antivirus status. 更新プログラムのコンプライアンスで使用する環境を構成するには、「 更新プログラムのコンプライアンスの概要」を参照してください。To configure your environment for use with Update Compliance, refer to Get started with Update Compliance.

更新プログラムのコンプライアンス:Update Compliance:

  • Windows 10 機能と品質更新プログラムの展開の詳細な監視方法について説明します。Provides detailed deployment monitoring for Windows 10 Feature and Quality updates.
  • 更新プログラムの展開に関連する問題によってデバイスに注意が必要な場合にレポートします。Reports when devices need attention due to issues related to update deployment.
  • 配信の最適化を使用するように構成されているデバイスの帯域幅の使用量と節約を示します。Shows bandwidth usage and savings for devices that are configured to use Delivery Optimization.
  • 上記のすべてのデータを ログ分析に提供します。これにより、追加のクエリおよびエクスポート機能が提供されます。Provides all of the above data in Log Analytics, which affords additional querying and export capabilities.

[コンプライアンスの更新] タイルThe Update Compliance tile

更新プログラムのコンプライアンスが Azure サブスクリプションに正常に追加されると、次のようなタイルが表示されます。After Update Compliance has successfully been added to your Azure subscription, you'll see this tile:


ソリューションが追加されると、すぐにデータを利用することはできません。When the solution is added, data is not immediately available. データは、デバイスに関連付けられている商用 ID に属しているデータが送信された後、収集され始めます。Data will begin to be collected after data is sent up that belongs to the Commercial ID associated with the device. このプロセスでは、Windows 診断データが有効であり、データ共有が有効になっていることを前提として、「 更新プログラムのコンプライアンスでデバイスを登録する」で説明します。This process assumes that Windows diagnostic data is enabled and data sharing is enabled as described in Enrolling devices in Update Compliance. Microsoft が商用 ID に関連付けられたデバイスデータを収集して処理した後、タイルは次の概要に置き換えられます。After Microsoft has collected and processed any device data associated with your Commercial ID, the tile will be replaced with the following summary:


概要は、お客様の商用 ID で Microsoft がデータを受信したデバイスの合計数です。The summary details the total number of devices that Microsoft has received data from with your Commercial ID. また、必要に応じて注意が必要なデバイスの数も提供されます。It also provides the number of devices that need attention if any. 最後に、更新プログラムのコンプライアンスワークスペースが更新された最後の点について説明します。Finally, it details the last point at which your Update Compliance workspace was refreshed.

更新プログラムのコンプライアンスワークスペースThe Update Compliance workspace


このタイルを選択すると、[更新プログラムのコンプライアンス] ワークスペースにリダイレクトされます。When you select this tile, you will be redirected to the Update Compliance workspace. ワークスペースは、デバイスのデータのさまざまなレポートに移動するためのハブを提供する概要ブレードで構成されています。The workspace is organized with the Overview blade providing a hub from which to navigate to different reports of your devices' data.

ブレードの概要Overview blade


更新プログラムコンプライアンスの概要ブレードには、すべてのデータ更新プログラムのコンプライアンスが用意されています。Update Compliance's overview blade summarizes all the data Update Compliance provides. これはハブとして機能し、別のセクションに移動することができます。It functions as a hub from which you can navigate to different sections. 更新プログラムのコンプライアンスによって検出されたデバイスの合計数は、このブレードのタイトルに報告されています。The total number of devices detected by Update Compliance is reported in the title of this blade. 以下に示すのは、すべてのデバイスで、次の項目について最新の状態であるかどうかを示すものです。What follows is a distribution for all devices as to whether they are up to date on the following items:

  • セキュリティ更新プログラム: デバイスは、最新の適用済みの品質更新プログラムがインストールされている場合、デバイスは品質更新プログラムによって最新の状態に更新されます。Security updates: A device is up to date on quality updates whenever it has the latest applicable quality update installed. 品質更新プログラムは、Windows 10 のバージョンに固有の、月単位の累積更新プログラムです。Quality updates are monthly cumulative updates that are specific to a version of Windows 10.
  • 機能の更新プログラム: 最新の該当する機能更新プログラムがインストールされている場合、デバイスは機能の更新プログラムに対して最新の状態になります。Feature updates: A device is up to date on feature updates whenever it has the latest applicable feature update installed. 更新プログラムの適用対象を判断するときに、更新プログラムのコンプライアンスが サービスチャネル を考慮します。Update Compliance considers Servicing Channel when determining update applicability.
  • AV 署名: 最新の Windows Defender 署名をダウンロードすると、デバイスはウイルス対策署名の最新の状態になります。AV Signature: A device is up to date on Antivirus Signature when the latest Windows Defender Signatures have been downloaded. この配布パッケージでは、Microsoft Defender ウイルス対策を実行しているデバイスのみが考慮されます。This distribution only considers devices that are running Microsoft Defender Antivirus.

このブレードは、更新プログラムのコンプライアンスワークスペース が更新された時間も提供します。The blade also provides the time at which your Update Compliance workspace was refreshed.

以下は、更新プログラムのコンプライアンスで利用可能なさまざまなセクションの内訳です。The following is a breakdown of the different sections available in Update Compliance:

  • 対処が必要Need Attention! -このセクションは、更新プログラムのコンプライアンスワークスペースに到達したときの既定のセクションです。- This section is the default section when arriving to your Update Compliance workspace. Windows 10 の更新プログラムに関連するさまざまな問題について概要を説明します。It provides a summary of the different issues devices are facing relative to Windows 10 updates.
  • セキュリティ更新プログラムの状態 -このセクションには、実行されている Windows 10 のバージョンに対してリリースされた最新のセキュリティ更新プログラム上のデバイスの割合が一覧表示されます。Security Update Status - This section lists the percentage of devices that are on the latest security update released for the version of Windows 10 it is running. このセクションを選択すると、すべてのデバイスにわたるセキュリティ更新プログラムの全体的な状態と、最新の2つのセキュリティ更新プログラムに対する展開の進行状況の概要がまとめられます。Selecting this section provides blades that summarize the overall status of security updates across all devices and a summary of their deployment progress towards the latest two security updates.
  • 機能の更新状態 -このセクションには、特定のデバイスに適用可能な、最新の機能更新プログラム上にあるデバイスの割合が一覧表示されます。Feature Update Status - This section lists the percentage of devices that are on the latest feature update that is applicable to a given device. このセクションを選択すると、すべてのデバイス全体の機能更新状態の概要を示すブレード、および環境内のさまざまなバージョンの Windows 10 の展開状態の概要が表示されます。Selecting this section provides blades that summarize the overall feature update status across all devices and a summary of deployment status for different versions of Windows 10 in your environment.
  • 配信の最適化状態 -このセクションでは、環境で配信の最適化を利用して発生する帯域幅の節約について概要を示します。Delivery Optimization Status - This section summarizes bandwidth savings incurred by utilizing Delivery Optimization in your environment. これにより、複数のデバイス間の配信の最適化構成の内訳が提供されます。また、複数のコンテンツタイプ間の帯域幅の節約と使用率の概要を示します。It provides a breakdown of Delivery Optimization configuration across devices, and summarizes bandwidth savings and utilization across multiple content types.

コンプライアンスデータ待機時間の更新Update Compliance data latency

更新プログラムのコンプライアンスデータソースとして Windows 10 診断データを使用します。Update Compliance uses Windows 10 diagnostic data as its data source. 更新プログラムのコンプライアンスを追加してデバイスを適切に構成すると、最初に表示されるまでに48-72 時間かかることがあります。After you add Update Compliance and appropriately configure your devices, it could take 48-72 hours before they first appear.

データの電源更新のコンプライアンスは24時間ごとに更新され、過去28日間に表示されたすべてのデバイスからの最新データで更新されます。The data powering Update Compliance is refreshed every 24 hours, and refreshes with the latest data from all devices part of your organization that have been seen in the past 28 days. 毎日のスナップショットでデータのセット全体が更新されます。つまり、前回のスナップショット以降、デバイスから実際に新しいデータが到着していない場合でも、同じデータを再毎回できます。The entire set of data is refreshed in each daily snapshot, which means that the same data can be re-ingested even if no new data actually arrived from the device since the last snapshot. スナップショット時間は各レコードの [TimeGenerated] フィールドによって決定されますが、最終スキャンを使うと、各レコードのデータの鮮度を大まかに判断できます。Snapshot time can be determined by the TimeGenerated field for each record, while LastScan can be used to roughly determine the freshness of each record's data.

データ型Data Type デバイスからのデータのアップロード率Data upload rate from device データ待機時間Data Latency
WaaSUpdateStatusWaaSUpdateStatus 1日に1回Once per day 4 時間4 hours
WaaSInsiderStatusWaaSInsiderStatus 1日に1回Once per day 4 時間4 hours
WaaSDeploymentStatusWaaSDeploymentStatus すべての更新イベント (ダウンロード、インストールなど)Every update event (Download, install, etc.) 24-36 時間24-36 hours
WUDOAggregatedStatusWUDOAggregatedStatus 更新イベント、時間の経過による集計On update event, aggregated over time 24-36 時間24-36 hours
WUDOStatusWUDOStatus 1日に1回Once per day 12時間12 hours

これは、通常は24時間ごとに新しいデータデバイスデータを表示することを前提としていますが、WaaSDeploymentStatus と WUDOAggregatedStatus を除き、36-48 時間かかる可能性があります。This means you should generally expect to see new data device data every 24 hours, except for WaaSDeploymentStatus and WUDOAggregatedStatus, which may take 36-48 hours.

ログ分析の使用Using Log Analytics

更新プログラムのコンプライアンスは、Operations Management Suite に統合されたログ分析プラットフォームで構築されています。Update Compliance is built on the Log Analytics platform that is integrated into Operations Management Suite. ワークスペース内のすべてのデータは、クエリの結果になります。All data in the workspace is the direct result of a query. Azure ポータル内に統合されたツールや機能について理解すると、エクスペリエンスがさらに向上し、更新プログラムのコンプライアンスが補完される可能性があります。Understanding the tools and features at your disposal, all integrated within Azure Portal, can deeply enhance your experience and complement Update Compliance.

ログ分析に関するいくつかのトピックについては、以下を参照してください。See below for a few topics related to Log Analytics:

関連トピックRelated topics

準拠している更新の概要Get started with Update Compliance