Windows Update for Business を使った更新プログラムの展開

適用対象

  • Windows10
  • Windows 10 Mobile
  • Windows Server 2016
  • Windows Server 2019

ユーザー向けの情報をお探しの場合は、Windows Update: FAQ」をご覧ください。

Windows Update for Business を使うと、IT 管理者は Windows Update サービスにシステムを直接接続することにより、最新のセキュリティ防御策と Windows の機能によって、組織内にある Windows 10 デバイスを常に最新状態に保つことができます。 グループ ポリシーや Intune などの MDM ソリューションを使って Windows Update for Business を構成することで、Windows 10 デバイスの更新方法や更新時期を制御できます。 さらに、Intune を使用すると、組織を管理できますデバイスが参加していないドメインにまったくや Microsoft Azure Active Directory (Azure AD) に参加しているデバイスをオンプレミスでドメインに参加しているデバイスと共に。 Windows Update for Business は、診断データを活用して、組織の Windows 10 デバイスに関するレポートやインサイトを提供します。

具体的には、Windows Update for Business で次のことができます。

  • 管理者が更新基準では、どのデバイスが最初に移動し、どれを指定するための展開リングの作成になった後 (信頼性とパフォーマンスが、組織全体で更新プログラムをロールアウトする前に、システムのサブセットでテストを許可する)。
  • Microsoft によって提供される更新プログラムの一部としてドライバーを含めるか除外するかの選択。
  • Windows Server Update Services (WSUS)、System Center Configuration Manager、Microsoft Intune などの既存の管理ツールとの統合。
  • Microsoft 更新プログラムのピア ツー ピア配信。帯域幅の効率が最適化され、オンサイト サーバーのキャッシュ ソリューションの必要性が軽減されます。
  • Windows Analytics でレポートやインサイトを提供するための診断データのレベルの制御。

Windows Update for Business とは、Windows Pro、Enterprise、Pro Education、および Education エディションで利用可能な無料サービスです。

注意

Windows 10 の展開リングについて詳しくは、「Windows 10 更新プログラムの展開リングの構築」をご覧ください。

更新プログラムの種類

Windows Update for Business は、Windows 10 デバイスに次の 3 種類の更新プログラムを提供します。

  • 機能更新プログラム: 以前はアップグレードと呼ばれていました。機能更新プログラムには、セキュリティおよび品質の改訂だけでなく、重要な機能の追加や変更が含まれます。これらは、半年に一度リリースされます。
  • 品質更新プログラム: これらは、従来のオペレーティング システムの更新プログラムです。通常、毎月第 2 火曜日に公開されます (いつでもリリースされる可能性があります)。 たとえば、セキュリティ更新プログラム、重要な更新プログラム、ドライバー更新プログラムがあります。 また、Windows Update for Business では、品質更新プログラムとして Windows 以外 (Microsoft Office や Visual Studio など) の更新プログラムも扱われます。 これらの Windows 以外の更新プログラムは Microsoft 更新プログラムと呼ばれす。Windows 更新プログラムと一緒に、これらの更新プログラムを受け取るようにデバイスを構成することもできます。
  • 保留できない更新プログラム: 現時点では、Windows Update からのマルウェア対策とスパイウェア対策の定義の更新は保留できません。

機能および品質の更新プログラムはどちらも、Windows Update サービスでそれらが最初に利用できるようになってから一定の期間内は、Windows Update for Business の管理者がクライアント デバイスへの展開を保留できます。 この保留機能によって、管理者は展開を検証してから、Windows Update for Business 向けに構成されたすべてのクライアント デバイスに展開することができます。 保留がデバイスに提供される前に、更新プログラムのリリース日後の数を指定することにより動作 (日から 365 日の延期期間を設定した場合、更新プログラムは提供されません、更新プログラムがリリースされた後、365 日間まで)。

カテゴリ 延期の最長期間 延期の単位 WSUS 分類 GUID
機能更新プログラム 365 日 Windows 10 バージョン 1511 とバージョン 1607 は最大 180 日間をでした。
Windows 10 バージョン 1703 とバージョン 1809 から最大 365 日間です。
3689BDC8-B205-4AF4-8D4A-A63924C5E9D5
品質更新プログラム 30 日 セキュリティ更新プログラム
ドライバー (オプション)
セキュリティ以外の更新プログラム
Microsoft の更新プログラム (Office、Visual Studio など)
0FA1201D-4330-4FA8-8AE9-B877473B6441
EBFC1FC5-71A4-4F7B-9ACA-3B9A503104A0

CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83

状況により異なる
延期不可 延期なし 延期なし 定義の更新 E0789628-CE08-4437-BE74-2495B842F43B

注意

分類 GUID について詳しくは、「WSUS 分類 GUID」をご覧ください。

さまざまな Windows 10 バージョンでビジネス向け Windows Update

Windows Update for Business で初めて提供された Windows 10 バージョン 1511 します。 次の図は、新規または変更された機能の一覧を表示し、以降のバージョンでの動作を更新します。

Windows 10 バージョン 1511 1607 1703 1709 1803 1809
品質更新プログラムを延期する
機能更新プログラムを延期する
更新プログラムの一時停止
1511 のすべての機能と: WSUS の統合 すべての 1607 機能、および設定のコントロール 1703 の機能のすべてに加えて、高速の Insider Preview branch と低速を設定する機能 すべて 1709 の機能に加えて、更新プログラムのリモートのアンインストール すべての 1803 の機能に加えて、既定の自動更新を使用するオプション
品質更新プログラムと機能の別の期限を設定する機能
管理者は、ユーザーを防ぐための一時停止から更新プログラム

Windows Update for Business グループ ポリシーを管理します。

Windows Update for Business のグループ ポリシーのパスは、プレリリース版の Windows 10、バージョン 1709 での Windows Insider Preview ビルドを簡単に管理することを Windows Update for Business への関連付けを正しく反映するように変更されました。

アクション Windows 10 バージョン 1709 より前 Windows 10 バージョン 1709
Windows Update for Business のポリシーを設定します。 [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Windows Update] > [Windows Update を延期する] [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Windows Update] >[Windows Update for Business]
Windows Insider Preview ビルドの管理 コンピューターの構成/管理用テンプレート/windows コンポーネント/データの収集とプレビュー ビルド/トグル ユーザー Insider ビルド コントロール For Business のプレビュー ビルドを管理コンピューター構成/管理用テンプレート/windows コンポーネント/Windows Update や Windows Update
更新プログラムを受信したときの管理します。 機能更新プログラムを受信するタイミングします。 プレビュー ビルドや機能更新プログラムを受信するタイミングします。
(コンピューターの構成/管理用テンプレート/windows コンポーネント/Windows Update/Windows Update for Business のプレビュー ビルドや機能更新プログラムを受信したときに選択)

Windows Update for Business を MDM での管理

Windows 10、バージョン 1709 以降では正しく Windows Update for Business との関連付けを反映しており、Windows Insider Preview を簡単に管理することが 1709 でビルドを提供する、Windows Update for Business の mdm の設定が変更されました。

アクション Windows 10 バージョン 1709 より前 Windows 10 バージョン 1709
Windows Insider Preview ビルドの管理 System/allowbuildpreview Update/managepreviewbuilds
更新プログラムを受信したときの管理します。 機能更新プログラムを受信するタイミングします。 プレビュー ビルドや機能更新プログラムを受信したときの選択 (Update/branchreadinesslevel)

Windows Update for Business と System Center Configuration Manager の管理

Windows 10、バージョン 1709 以降では、デュアル スキャンが有効になっているし、Windows update for Business のポリシー コレクションを管理するデバイスのコレクションを割り当てることができます。 Windows 10、バージョン 1809 以降では、Windows Update から、System Center Configuration Manager から、Windows Insider プレビュー機能更新プログラムを受信するデバイスのコレクションを設定できます。

アクション Windows 10 バージョン 1709 と 1809 間 Windows 10 バージョン 1809 後
Windows Update for Business Configuration Manager での管理します。 機能または Windows Update for Business デュアル スキャン経由で品質更新プログラムを管理します。 Windows Update for Business System Center Configuration Manager で Insider プレリリース版のビルドの管理します。

Windows の設定のオプションを使って Windows Update for Business を管理します。

Windows の設定には、特定 Windows Update for Business の機能を制御するオプションが含まれています。

Windows Update for Business は Windows 10 での変更を加えて、バージョン 1703 以降のリリースします。

延期および一時停止期間

最大一時停止期間は、品質および機能の両方の更新プログラムの 35 日間です。 機能更新プログラムの最大保留期間は、日から 365 日です。

また、一時停止期間は、セットから計算の開始日です。 詳細については、一時停止機能更新プログラム品質更新プログラムの一時停止を参照してください。 その結果、別の名前のある特定のポリシー キー詳細については、 Windows Update for Business の構成で「Windows 10、バージョン 1607 の Windows 10 バージョン 1703 のキーを比較する」セクションを参照してください。

Update Compliance を使用して Windows の更新プログラムを監視します。

Update Compliance では、OS 更新プログラムのコンプライアンス、更新プログラムの展開の進行状況およびエラーのトラブルシューティングの windows 10 デバイス向けの全体像を提供します。 この新しいサービスでは、インストールの進行状況、Windows Update の構成、およびその他の情報などの診断データを使用することで、追加のコストや追加のインフラストラクチャ要件なしでこのような分析が得られます。 Windows Update for Business を使用した場合でも、あるいは他の管理ツールを使用した場合でも、デバイスを確実に正しく更新できます。

Update Compliance ダッシュボード

Update Compliance について詳しくは、「Update Compliance を使った Windows Update の監視」をご覧ください。

Intune を使って Windows Update for Business を管理する

Microsoft Intune には、デバイスで Windows Update for Business の設定を構成するための機能があります。 Intune には更新プログラムが保存されるのではなく、更新ポリシーの割り当てのみが保存されます。 詳しくは、「ソフトウェア更新プログラムの管理」をご覧ください。

Windows 10 の更新プログラムを管理する手順

完了 更新プログラムとサービス チャネルに関する学習
完了 Windows 10 更新プログラムのサービス方法の準備
完了 Windows 10 更新プログラムの展開リングの構築
完了 Windows 10 更新プログラムのサービス チャネルへデバイスを割り当てる
完了 Windows 10 更新プログラムの配信の最適化
完了 Windows Update for Business を使った更新プログラムの展開 (このトピック)
または、Windows Server Update Services を使った Windows 10 更新プログラムの展開
または、System Center Configuration Manager を使った Windows 10 更新プログラムの展開

関連トピック