Windows Update for Business の構成

適用対象

  • Windows10
  • Windows 10 Mobile
  • Windows Server 2016
  • Windows Server 2019

ユーザー向けの情報をお探しの場合は、Windows Update: FAQ」をご覧ください。

グループ ポリシーまたはモバイル デバイス管理 (MDM) サービスを使用して、デバイスの Windows Update for Business の設定を構成できます。 このトピックのセクションでは、Windows 10 バージョン 1511 とそれ以降について、グループ ポリシーと MDM ポリシーを示します。 MDM ポリシーでは、Policy CSP の OMA-URI 設定を使用します。

重要

ビジネスポリシーを有効にするには、デバイスの診断データレベルが1 (Basic) 以上に設定されている必要があります。 0 (セキュリティ) に設定されている場合、Windows Update for Business のポリシーは効果がありません。 手順については、「オペレーティング システムの診断データ レベルの構成」をご覧ください。

一部の Windows Update for Business ポリシーは、Windows 10 Mobile Enterprise を実行しているデバイスに対して適用されないか、動作が異なります。 具体的には、機能更新プログラムに関連するポリシーは Windows 10 Mobile Enterprise に適用されません。 Windows 10 Mobile 更新プログラムはすべて品質更新プログラムとして認識されます。また、品質更新プログラムのポリシー設定を使用することでのみ、保留または一時停止することができます。 詳細については、このトピックと、「Windows 10 Mobile Enterprise および Windows 10 IoT Mobile の更新プログラムの展開」をご覧ください。

デバイスのグループ分け

デバイスを保留期間に応じてグループ分けすることで、管理者はデバイスを展開グループまたは検証グループに分けて、Windows 10 に更新プログラムを展開する際にグループを品質管理手段として利用できます。 更新プログラムの保留期間と一時停止機能により、まず少数のデバイスを更新して品質を確認した後、組織に広く展開するという方法で、更新プログラムの展開を効果的に制御し測定することができます。 詳しくは、「Windows 10 更新プログラムの展開リングの構築」をご覧ください。

ヒント

更新プログラムの展開について複数のリングを設定することに加え、展開戦略の一環として、Windows Insider Program に登録されたデバイスも組み込みます。 これにより、新しい機能が広く利用できるようになる前に評価できる機会が得られるだけでなく、製品の機能的な側面についてフィードバックを提供し、Microsoft の設計に影響を与えるためのリード タイムも増加します。 Windows Insider program の詳細についてはhttps://insider.windows.com/、を参照してください。

適切なサービスチャネル用にデバイスを構成する

一般法人向け Windows Update では、Windows Insider Preview または半期チャネルサービスブランチのいずれかにデバイスを設定することができます。 このサービス モデルについて詳しくは、Windows 10 のサービス オプションに関するページをご覧ください。

リリース ブランチ ポリシー

ポリシー HKLM\Software で設定するレジストリ キー
Windows 10 バージョン1607以降の GPO:
[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [Windows Update] > [Windows Update の延期] > [機能更新プログラムをいつ受信するかを選択してください]
\Policies\Microsoft\Windows\WindowsUpdate\BranchReadinessLevel
Windows 10 の GPO、バージョン 1511:
[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Windows Update] >[アップグレードおよび更新を延期する]
\Policies\Microsoft\Windows\WindowsUpdate\DeferUpgrade
MDM for Windows 10、バージョン1607以降:
../Vendor/MSFT/Policy/Config/Update/
BranchReadinessLevel
\Microsoft\PolicyManager\default\Update\BranchReadinessLevel
MDM for Windows 10 バージョン 1511:
../Vendor/MSFT/Policy/Config/Update/
RequireDeferUpgrade
\Microsoft\PolicyManager\default\Update\RequireDeferUpgrade

Windows 10 バージョン1703以降では、[設定] を使用して、ユーザーのデバイスの分岐準備レベルを構成することができます。 & のセキュリティ > Windows Update > 詳細オプション > します。

ブランチ準備レベルの設定

注意

この設定がポリシーによって構成されている場合、ユーザーが変更することはできません。

デバイスで機能更新プログラムを受信するタイミングを構成する

サービスブランチ (Windows Insider Preview または半期チャネル) を構成した後は、Windows Update で Microsoft からの可用性に従って、機能の更新プログラムの受信を延期することができます。 これらの機能更新プログラムは、DeferFeatureUpdatesPeriodinDays 値を設定することにより、リリースから最長 365 日間、受信を延期できます。

たとえば、半期チャネルのデバイスでDeferFeatureUpdatesPeriodinDays=30は、Windows update で初めて公開される機能更新プログラムは、10月にリリースされてから30日以内にインストールされません。


保留中の機能更新プログラムのポリシー設定

ポリシー HKLM\Software で設定するレジストリ キー
Windows 10 の GPO、バージョン1607以降:
[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [Windows Update] > [Windows Update の延期] > [機能更新プログラムをいつ受信するかを選択してください]
\Policies\Microsoft\Windows\WindowsUpdate\DeferFeatureUpdates
\Policies\Microsoft\Windows\WindowsUpdate\DeferFeatureUpdatesPeriodInDays
Windows 10 の GPO、バージョン 1511:
[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Windows Update] >[アップグレードおよび更新を延期する]
\Policies\Microsoft\Windows\WindowsUpdate\DeferUpgradePeriod
MDM for Windows 10、バージョン1607以降:
../Vendor/MSFT/Policy/Config/Update/
DeferFeatureUpdatesPeriodInDays
\Microsoft\PolicyManager\default\Update\DeferFeatureUpdatesPeriodInDays
MDM for Windows 10 バージョン 1511:
../Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\RequireDeferUpgrade

注意

ポリシーによって構成されていない場合、個々のユーザーは、 [> 設定] を使用して & セキュリティ > Windows Update > 詳細オプションを使用して、機能の更新プログラムを延期することができます。

機能更新プログラムの一時停止

値を設定したときから最大 35 日間、デバイスでの機能更新プログラムの受信を一時停止することもできます。 35日が経過すると、一時停止設定は自動的に有効期限切れになり、デバイスは、該当する機能の更新プログラムについて Windows Update をスキャンします。 このスキャンを実行すると、デバイスの機能更新プログラムをもう一度一時停止することができます。

Windows 10 バージョン1703以降では、ポリシーを使用して一時停止を構成するときに、一時停止の開始日を設定する必要があります。 一時停止期間は、この開始日に35日を加算することで計算されます。

開始日を設定した後で一時停止ポリシーが適用された場合は、後で開始日を構成することによって、一時停止期間を合計で35日まで延長できます。

重要

Windows 10 バージョン1703以降のバージョンでは、品質更新プログラムの日数と同じように、機能の更新を35日間に一時停止することができます。

機能の更新プログラムを一時停止するためのポリシー設定

ポリシー HKLM\Software で設定するレジストリ キー
Windows 10 バージョン1607以降の GPO:
[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [Windows Update] > [Windows Update の延期] > [機能更新プログラムをいつ受信するかを選択してください]
1607: \Policies\Microsoft\Windows\WindowsUpdate\PauseFeatureUpdates
1703 以降: \Policies\Microsoft\Windows\WindowsUpdate\PauseFeatureUpdatesStartDate
Windows 10 の GPO、バージョン 1511:
[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [Windows Update] >[アップグレードおよび更新を延期する]
\Policies\Microsoft\Windows\WindowsUpdate\Pause
MDM for Windows 10、バージョン1607以降:
../Vendor/MSFT/Policy/Config/Update/
PauseFeatureUpdates
1607: \Microsoft\PolicyManager\default\Update\PauseFeatureUpdates
1703 以降: \Microsoft\PolicyManager\default\Update\PauseFeatureUpdatesStartDate
MDM for Windows 10 バージョン 1511:
../Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\Pause

HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settingsの下にあるレジストリキーの重ね featuredateを確認して、機能更新プログラムが一時停止された日付を確認できます。

ローカルグループポリシーエディター (Gpedit.msc) では、機能更新プログラムの一時停止期間の有効期限が切れているかどうかは反映されません。 デバイスは35日後に機能の更新を自動的に再開しますが、ポリシーエディターでは [一時停止] チェックボックスはオンのままになります。 デバイスで機能更新プログラムの取得が自動的に再開されるかどうかを確認するには、 HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settingsで、次の値についてステータスレジストリキーのPaused featurestatus の状態を確認します。

状態
0 機能更新プログラムは一時停止していません
機能更新プログラムは一時停止しています
両面 機能更新プログラムは一時停止後、自動的に再開されました

注意

ポリシーによって構成されていない場合、個々のユーザーは、 [> 設定] を使用して & セキュリティ > Windows Update > 詳細オプションを使用して、機能の更新プログラムを一時停止できます。

Windows 10 バージョン1703以降では、設定を使用して一時停止動作を制御することで、より一貫性のあるエクスペリエンスを提供します。具体的には、次のようになります。

  • アクティブな再起動通知がクリアまたは閉じられます。
  • 保留中の再起動がキャンセルされます。
  • 保留中の更新プログラムのインストールがすべてキャンセルされます。
  • Pause をアクティブ化するときに実行される更新プログラムのインストールは、ロールバックを試みます。

デバイスが品質更新プログラムを受信する時期の構成

品質更新プログラムは、通常、毎月最初の火曜日に公開されますが、いつでもリリースすることができます。 品質更新プログラムの提供が開始されたときに更新プログラムの受信を延期するかどうか、および延期する期間を定義できます。 DeferQualityUpdatesPeriodinDays 値を設定することによって、品質更新プログラムのリリースから最大 35 日間、品質更新プログラムの受信を延期することができます。

AllowMUUpdateService ポリシーを設定することによって、Windows 更新プログラムと共に、他の Microsoft 製品 (Microsoft Office や Visual Studio など) の更新プログラム (Microsoft 更新プログラムと呼ばれる) を受信するようにシステムを設定できます。 この操作を行うと、これらの Microsoft 更新は同じ遅延に従い、その他のすべての品質更新プログラムとしてルールが一時停止されます。

重要

このポリシーは、Windows 10 Mobile Enterprise の機能更新プログラムと品質更新プログラムの両方を延期します。

保留中の品質更新プログラムのポリシー設定

ポリシー HKLM\Software で設定するレジストリ キー
Windows 10 バージョン1607以降の GPO:
[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [Windows Update] > [Windows Update の延期] > [品質更新プログラムをいつ受信するかを選択してください]
\Policies\Microsoft\Windows\WindowsUpdate\DeferQualityUpdates
\Policies\Microsoft\Windows\WindowsUpdate\DeferQualityUpdatesPeriodInDays
Windows 10 の GPO、バージョン 1511:
[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [Windows Update] >[アップグレードおよび更新を延期する]
\Policies\Microsoft\Windows\WindowsUpdate\DeferUpdatePeriod
MDM for Windows 10、バージョン1607以降:
../Vendor/MSFT/Policy/Config/Update/
DeferQualityUpdatesPeriodInDays
\Microsoft\PolicyManager\default\Update\DeferQualityUpdatesPeriodInDays
MDM for Windows 10 バージョン 1511:
../Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\RequireDeferUpdate

注意

ポリシーによって構成されていない場合、個々のユーザーは、[設定] を使用して、 [& のセキュリティ > Windows update > 詳細オプション] で > 品質の更新を延期できます。

品質更新プログラムの一時停止

値を設定したときから最大 35 日間、システムでの品質更新プログラムの受信を一時停止することもできます。 35日が経過すると、一時停止設定は自動的に有効期限切れになり、デバイスは Windows Update をスキャンして適用される品質更新プログラムを探します。 このスキャンを実行すると、デバイスの品質更新プログラムをもう一度停止することができます。

Windows 10 バージョン1703以降では、ポリシーを使用して一時停止を構成するときに、一時停止の開始日を設定する必要があります。 一時停止期間は、この開始日に35日を加算することで計算されます。

開始日を設定した後で一時停止ポリシーが適用された場合は、後で開始日を構成することによって、一時停止期間を合計で35日まで延長できます。

注意

Windows 10 バージョン1809以降、IT 管理者は、個々のユーザーが更新プログラムを一時停止できないようにすることができます。

品質更新プログラムの一時停止のポリシー設定

ポリシー HKLM\Software で設定するレジストリ キー
Windows 10 バージョン1607以降の GPO:
[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [Windows Update] > [Windows Update の延期] > [品質更新プログラムをいつ受信するかを選択してください]
1607: \Policies\Microsoft\Windows\WindowsUpdate\PauseQualityUpdates
1703: \Policies\Microsoft\Windows\WindowsUpdate\PauseQualityUpdatesStartTime
Windows 10 の GPO、バージョン 1511:
[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Windows Update] >[アップグレードおよび更新を延期する]
\Policies\Microsoft\Windows\WindowsUpdate\Pause
MDM for Windows 10、バージョン1607以降:
../Vendor/MSFT/Policy/Config/Update/
PauseQualityUpdates
1607: \Microsoft\PolicyManager\default\Update\PauseQualityUpdates
1703: \Microsoft\PolicyManager\default\Update\PauseQualityUpdatesStartTime
MDM for Windows 10 バージョン 1511:
../Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\Pause

品質更新プログラムが一時停止された日付を確認するには、 HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settingsのレジストリキー PausedQualityDateを確認します。

ローカルグループポリシーエディター (Gpedit.msc) には、品質更新プログラムの一時停止期間が経過したかどうかは反映されません。 デバイスは35日後に品質更新プログラムを自動的に再開しますが、ポリシーエディターの [一時停止] チェックボックスはオンのままになります。 デバイスで品質更新プログラムの実行が自動的に再開されるかどうかを確認するには、次の値について、 HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settingsの [status Registry key PausedQualityStatus ] を確認します。

状態
0 品質更新プログラムは一時停止していません
品質更新プログラムは一時停止しています
両面 品質更新プログラムは一時停止後、自動的に再開されました

注意

ポリシーによって構成されていない場合、個々のユーザーは、[設定] を使用して品質更新プログラムを > & [セキュリティ > Windows Update > 詳細オプションで更新することができます。

Windows 10 バージョン1703以降では、設定を使用して一時停止動作を制御することで、より一貫性のあるエクスペリエンスを提供します。具体的には、次のようになります。

  • アクティブな再起動通知はクリアされるか閉じられます
  • 保留中の再起動は取り消されます
  • 保留中の更新プログラムのインストールは取り消されます
  • 一時停止がアクティブ化されるときに実行されていた更新プログラムのインストールは、ロールバックが試みられます

デバイスが Windows Insider Preview ビルドを受信するタイミングを構成する

Windows 10 Version 1709 以降では、プレビュー ビルドおよびその配信を管理するポリシーを設定できます。

[プレビュー ビルドを管理する] 設定では、デバイスへのプレビュー ビルドのインストールを有効にするか無効にするかを管理者が制御できます。 リリースの一般提供が開始された時点で、プレビュー ビルドを停止することもできます。

  • グループ ポリシー: コンピューターの構成/管理用テンプレート/Windows コンポーネント/Windows Update/Windows Update for Business - プレビュー ビルドを管理する
  • MDM: Update/ManagePreviewBuilds
  • System Center Configuration Manager:デュアルスキャンを有効にする、ビジネスポリシーの Windows Update を使用して管理する

重要

このポリシーは、Windows 10 Version 1703 までのサポートに限定される "Insider ビルドに関するユーザー コントロールの切り替え" ポリシーに代わって使用されます。 以前のポリシーについては、こちらをご覧ください。

  • グループ ポリシー: コンピューターの構成/管理用テンプレート/Windows コンポーネント/データの収集とプレビュー ビルド/Insider ビルドに関するユーザー コントロールの切り替え
  • MDM: System/AllowBuildPreview

[機能更新プログラムをいつ受信するかを選択してください] というポリシー設定では、プレビュー フライト リングを選択し、配信の遅延または一時停止を指定できます。

  • グループ ポリシー: コンピューターの構成/管理用テンプレート/Windows コンポーネント/Windows Update/ Windows Update for Business - プレビュー ビルドや機能更新プログラムをいつ受信するかを選択してください
  • MDM: Update/BranchReadinessLevel

品質更新プログラムからのドライバーの除外

Windows 10 バージョン1607以降では、通常の品質更新プログラムサイクルの一部として、選択的にドライバー更新パッケージを受信しないようにすることができます。 このポリシーは、オペレーティングシステムによって提供されるドライバー (セキュリティまたは重要な更新プログラム内にパッケージされる) または機能の更新プログラムには適用されません。また、ドライバーが動的にインストールされ、機能更新プロセスが完了することが保証されます。

ドライバーを除外するポリシー設定

ポリシー HKLM\Software で設定するレジストリ キー
Windows 10 バージョン1607以降の GPO:
[コンピューターの構成] > [管理用テンプレート] > [Windowsコンポーネント] > [Windows Update] >[Windows Update からドライバーを除外する]
\Policies\Microsoft\Windows\WindowsUpdate\ExcludeWUDriversInQualityUpdate
MDM for Windows 10、バージョン1607以降:
../Vendor/MSFT/Policy/Config/Update/
ExcludeWUDriversInQualityUpdate
\Microsoft\PolicyManager\default\Update\ExcludeWUDriversInQualityUpdate

概要: Windows 10 バージョン1703以降の MDM およびグループポリシー設定

Windows 10 バージョン1607以降の一般法人向け Windows Update でサポートされているポリシー値のクイックリファレンス表を次に示します。

GPO: HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

GPO キー キーの種類
BranchReadinessLevel REG_DWORD 2: Windows Insider ビルド (Windows 10 バージョン1709で追加) の機能更新プログラムをシステムで実行する
4: Windows Insider ビルド (Windows 10 バージョン1709で追加) の機能更新プログラムをシステムで実行する
8: windows Insider ビルド (Windows 10 バージョン1709で追加されたリリース) の機能更新プログラムをシステムで実行する
16: Windows 10 バージョン1703の場合: システムは、現在の支店 (CB) の機能更新プログラムを受け取ります。Windows 10 バージョン1709、1803、1809の場合: システムは、半期チャネル (対象指定) (SAC-T) から機能の更新プログラムを受け取ります。Windows 10 バージョン1903以降の場合: システムは半期チャネルから機能の更新プログラムを取得します
32: システムは、半期チャネルから機能の更新プログラムを取得します
注: その他の値: 該当するすべての更新を受信する
DeferQualityUpdates REG_DWORD 1: 品質更新プログラムを延期する
その他の値または設定なし: 品質更新プログラムを延期しない
DeferQualityUpdatesPeriodinDays REG_DWORD 0 ~ 35: 日数を指定して品質更新プログラムを延期する
PauseQualityUpdatesStartDate REG_DWORD 1: 品質更新プログラムを一時停止する
その他の値または設定なし: 品質更新プログラムを一時停止しない
DeferFeatureUpdates REG_DWORD 1: 機能更新プログラムを延期する
その他の値または設定なし: 機能更新プログラムを延期しない
DeferFeatureUpdatesPeriodinDays REG_DWORD 0 ~ 365: 日数を指定して機能更新プログラムを延期する
PauseFeatureUpdatesStartDate REG_DWORD 1: 機能更新プログラムを一時停止する
その他の値または設定なし: 機能更新プログラムを一時停止しない
ExcludeWUDriversInQualityUpdate REG_DWORD 1: Windows Update のドライバーを除外する
その他の値または設定なし: Windows Update のドライバーを提供する

MDM: HKEY_LOCAL_MACHINE\Software\Microsoft\PolicyManager\default\Update

MDM キー キーの種類
BranchReadinessLevel REG_DWORD 2: Windows Insider ビルド (Windows 10 バージョン1709で追加) の機能更新プログラムをシステムで実行する
4: Windows Insider ビルド (Windows 10 バージョン1709で追加) の機能更新プログラムをシステムで実行する
8: windows Insider ビルド (Windows 10 バージョン1709で追加されたリリース) の機能更新プログラムをシステムで実行する
16: Windows 10 バージョン1703の場合: システムは、現在の支店 (CB) の機能更新プログラムを受け取ります。Windows 10 バージョン1709、1803、1809の場合: システムは、半期チャネル (対象指定) (SAC-T) から機能の更新プログラムを受け取ります。Windows 10 バージョン1903以降の場合: システムは半期チャネルから機能の更新プログラムを取得します
32: システムは、半期チャネルから機能の更新プログラムを取得します
注: その他の値: 該当するすべての更新を受信する
DeferQualityUpdatesPeriodinDays REG_DWORD 0 ~ 35: 日数を指定して品質更新プログラムを延期する
PauseQualityUpdatesStartDate REG_DWORD 1: 品質更新プログラムを一時停止する
その他の値または設定なし: 品質更新プログラムを一時停止しない
DeferFeatureUpdatesPeriodinDays REG_DWORD 0 ~ 365: 日数を指定して機能更新プログラムを延期する
PauseFeatureUpdatesStartDate REG_DWORD 1: 機能更新プログラムを一時停止する
その他の値または設定なし: 機能更新プログラムを一時停止しない
ExcludeWUDriversInQualityUpdate REG_DWORD 1: Windows Update のドライバーを除外する
その他の値または設定なし: Windows Update のドライバーを提供する

デバイスを新しいバージョンに更新する

Windows Update for Business、Windows 10、バージョン1607での変更により、バージョン1511で利用できる GPO と MDM キーが異なる場合があります。 Windows 10 バージョン1703では、いくつかの GPO と MDM キーも使用されますが、バージョン1607で利用できるものとは異なります。 ただし、以前のバージョンを実行しているビジネスデバイス用の Windows Update では、新しいバージョンに更新した後でポリシーが引き続き表示されます。古いポリシーキーは、更新中にその値が移植された状態で引き続き存在します。 新しいバージョンの更新後は、新しいキーが管理者によってデバイスで明示的に定義されるまで、古いキーのみが設定され、新しいバージョンのキーは表示されません。

新しいバージョンで古いバージョン ポリシーを考慮する方法

新しいバージョンを実行しているデバイスに、Windows Update で利用可能な更新プログラムが表示されている場合、デバイスは最初に、現在の (新しい) バージョンについて、ビジネスポリシーキーの Windows 更新プログラムを評価して実行します。 これらが存在しない場合は、以前のバージョンのキーが設定されているかどうかを確認し、それに応じて遅延します。 新しいバージョンの更新プログラムのキーは、常に旧バージョンのキーよりも優先されます。

Windows 10 バージョン1607のキーと Windows 10 バージョン1703の比較

バージョン 1607 のキー バージョン 1703 のキー
PauseFeatureUpdates PauseFeatureUpdatesStartTime
PauseQualityUpdates PauseQualityUpdatesStartTime

関連トピック