「更新の管理」設定
更新管理 設定は、Windowsデバイスの自動更新設定を構成します。 これらの設定は、 MaaS360® Advanced Patch Management service for Laptops and Desktops とは独立したもので、 MaaS360 が提供するスタンドアローンのクラウドベースのパッチ管理サービスです。
| ポリシー設定 | 説明 | サポートされるデバイス |
|---|---|---|
| 更新の設定を構成する | 「更新の管理」設定を構成するには、この設定を有効にします。 |
|
| ユーザーによるWindows Updateのスキャンを許可しない | この設定を有効にすると、Windowsアップデートのスキャンが無効になります。 |
|
| ユーザーによる更新の一時停止を許可しない | この設定を有効にすると、ユーザーはWindowsアップデートを一時停止できなくなります。 |
|
| 更新サービス・チャンネル | Windows デバイスが機能更新と品質更新を受け取るタイミングと方法を指定します。 サービスチャネルは、マイクロソフトがWindows 10+デバイスに機能アップデートと品質アップデートを提供するために提供する新しい方法である。 Windows as a Serviceおよびサービスチャネルについては、以下を参照してください。 https://docs.microsoft.com/en-us/windows/deployment/update/waas-overview#servicing-channels. 以下のサービスチャンネルが利用できる。
注意: Windows 10 バージョン 1903 以降のデバイスに対して 「半期チャネル (Semi-Annual Channel)」 オプションを設定することはできません。 このオプションを設定すると、デバイスで他の設定が適切に機能しなくなる可能性があります。
|
|
| インストール・オプションの構成 | 更新をスキャン、ダウンロード、およびインストールするための更新インストールとユーザー通知の動作に関するオプションから選択します。 |
|
| インストール日 | アップデートをインストールしなければならない曜日を選択します。 このパラメータは、 Configure Install optionsが Auto install and restart at specific time または Auto install and restart without user interactionの場合にのみ使用できる。 |
|
| インストール・タイム | アップデートをインストールする時間帯を選択します。 このパラメータは、 Configure Install optionsが Auto install and restart at specific time または Auto install and restart without user interactionの場合にのみ使用できる。 |
|
| アクティブ時間の開始時刻 | デバイスの更新再起動が許可されない開始時間を指定します。 この期間は、指定された終了時刻から18時間以内に終了しなければならない。 サポートされる値は 0 から 23 までです。0 は 午前 0 時、1 は 午前 1 時です。 デフォルト値は 8 (午前 8 時) です。 このオプションは、「自動インストールし、ユーザー対話なしに再起動」設定と「自動インストールし、特定の時刻に再起動」設定に適用されます。 注: このオプションは、Windows 10 バージョン 1607 以降でサポートされます。
|
|
| アクティブ時間の終了時刻 | デバイスでアップデートの再起動が制限される終了時間を設定します。 指定された開始時間から12時間を超えてはならない。 サポートされる値は 0 から 23 までです。0 は 午前 0 時、1 は 午前 1 時です。 デフォルトは 17 (午後 5 時) です。 注: このオプションは、Windows 10 バージョン 1607 以降でサポートされます。
|
|
| 品質更新の一環としてのドライバーの更新 | ドライバーは、スケジュールされた更新時に更新されます。 注: このオプションは、Windows 10 バージョン 1607 以降でサポートされます。
|
|
| Microsoftサービスからのアプリ更新を許可する | Microsoft Updateからアプリのアップデートを受信するには、この設定を有効にします。 |
|
| 更新サービスを無効にする | このポリシーを有効にすると、デバイスがMicrosoft UpdateおよびMicrosoft Storeからアップデートをダウンロードできなくなります。 代わりに組織からアップデートを提供するには、内部アップデートサービス（WSUSサーバーなど）の URL。 |
|
| 再起動プロンプトの期間 | デバイスのアップデートが完了した後、再起動リマインダー通知が管理者に自動的に送信される時間を指定します。 サポートされる値は、15 分、30 分、60 分、120 分、および 240 分です。 デフォルト値は 15 分です。 注: このオプションは、Windows 10 バージョン 1703 以降でサポートされます。
|
|
| 品質更新の延期 (日数) | Windows デバイスの品質更新を延期する日数 (0 から 30 日) を指定します。 デフォルト値は 7 日です。 |
|
| 機能の更新を延期 (日数) | Windows デバイスへの機能更新を延期する日数 (0 日から 365 日) を指定します。 |
|
| 更新スキャン頻度(指定した時間ごと) | パッチスキャンを実行する頻度。 |
|
| 更新サービスを許可 | この設定を有効にすると、Microsoft Update または Microsoft Store からのパブリック更新が無効になります。 |
|
| 更新サービスの URL の構成 | Microsoft Update からの更新の代わりに WSUS サーバーからの更新をチェックするようにイントラネット更新サービスまたは WSUS URL を指定します。 インターネットに接続できないデバイスを更新する場合は、このオプションを使用してください。 注： 更新をチェックするための URLを変更したい場合、この値をOTA（無線）でリセットすることはできません。 デバイス上で MDM コントロールの削除を開始する必要があります。
|
|
| Windows Update通知 | ユーザーに表示するWindows Update通知を指定します。 この設定は、アップデートのダウンロードとインストールのタイミングや方法には影響しません。 |
|
| 再始動前にユーザーに通知(分) | スケジュールされた再起動の前に、ユーザーに通知する時間を指定します。 |
|
| ユーザーによる再始動通知の解除を許可する | ユーザーが再起動通知を閉じることを許可する設定を有効にします。 |
|
| 期限および猶予期間の構成 | この設定を有効にすると、ユーザーは期限と猶予期間を設定できます。 |
|
| 品質更新の期限(日) | アクティブ時間に関係なく、品質更新がデバイスに自動的にインストールされるまでの日数。 |
|
| 機能更新の期限(日) | アクティブ時間に関係なく、機能更新がデバイスに自動的にインストールされるまでの日数。 |
|
| 機能更新の猶予期間(日) | 機能アップデートの場合、アップデートのインストールから再起動が自動的に行われるまでの最短日数。 |
|
| 品質更新の猶予期間(日) | 品質アップデートの場合、アップデートのインストールから再起動が自動的に行われるまでの最短日数。 |
|