Configuration Manager のクライアント設定について

Configuration Manager (現在のブランチ) に適用

管理ワークスペースの [クライアント設定] ノードから Configuration Manager コンソールのすべてのクライアント設定を管理する。 Configuration Manager には、一連の既定の設定が付属しています。 既定のクライアント設定を変更すると、これらの設定は階層内のすべてのクライアントに適用されます。 カスタム クライアント設定を構成することもできます。これにより、コレクションに割り当てるときに既定のクライアント設定がオーバーライドされます。 詳細については、「 クライアント設定を構成する方法」を参照してください。

次のセクションでは、設定とオプションについて詳しく説明します。

バックグラウンド インテリジェント転送サービス (BITS)

BITS バックグラウンド転送の最大ネットワーク帯域幅を制限する

このオプションが [はい] の場合、クライアントは BITS 帯域幅調整を使用します。 このグループの他の設定を構成するには、この設定を有効にする必要があります。

調整ウィンドウの開始時刻

BITS 調整期間のローカル開始時刻を指定します。

調整ウィンドウの終了時刻

BITS 調整期間のローカル終了時刻を指定します。 終了時刻が 調整ウィンドウの開始時刻と等しい場合、BITS 調整は常に有効になります。

調整期間内の最大転送速度 (Kbps)

ウィンドウ間にクライアントが使用できる最大転送速度を指定します。

調整期間外での BITS ダウンロードを許可する

クライアントが指定したウィンドウ外で個別の BITS 設定を使用することを許可します。

調整期間外での最大転送速度 (Kbps)

クライアントが BITS 調整期間外で使用できる最大転送速度を指定します。

クライアント キャッシュ設定

BranchCache の構成

クライアント コンピューターを Windows BranchCache 用にセットアップします。 クライアントで BranchCache キャッシュを許可するには、[ BranchCache を有効にする] を [はい] に設定します。

• BranchCache を有効にする: クライアント コンピューターで BranchCache を有効にします。

• 最大 BranchCache キャッシュ サイズ (ディスクの割合): BranchCache の使用を許可するディスクの割合。

クライアント キャッシュ サイズの構成

Windows コンピューターの Configuration Manager クライアント キャッシュには、アプリケーションとプログラムのインストールに使用される一時ファイルが格納されます。 このオプションを [いいえ] に設定すると、既定のサイズは 5,120 MB になります。

[ はい] を選択した場合は、以下を指定します。

• 最大キャッシュ サイズ (MB)
• 最大キャッシュ サイズ (ディスクの割合): クライアントのキャッシュ サイズは、最大サイズ (メガバイト (MB) またはディスクの割合のいずれか小さい方に拡張されます。

ピア キャッシュ ソースとして有効にする

Configuration Manager クライアントのピア キャッシュを有効にします。 [ はい] を選び、クライアントがピア コンピュータと通信するポートを指定します。

• 初期ネットワーク ブロードキャスト用ポート (既定の UDP 8004): Configuration Manager は、Windows PE または完全な Windows OS でこのポートを使用します。 Windows PE のタスク シーケンス エンジンは、タスク シーケンスを開始する前に、ブロードキャストを送信してコンテンツの場所を取得します。

• ピアからのコンテンツのダウンロード用ポート (既定の TCP 8003): Configuration Manager は、このトラフィックを許可するように Windows ファイアウォール規則を自動的に構成します。 別のファイアウォールを使用する場合は、このトラフィックを許可するように規則を手動で構成する必要があります。

  詳細については、「 接続に使用されるポート」を参照してください。

キャッシュされたコンテンツが削除されるまでの最小期間 (分)

Configuration Manager クライアントがキャッシュされたコンテンツを保持する最小時間を指定します。 このクライアント設定では、より多くの領域が必要な場合に、Configuration Manager エージェントがキャッシュからコンテンツを削除するまでの最小待機時間を定義します。

既定では、この値は 1,440 分 (24 時間) です。 この設定の最大値は 10,080 分 (1 週間) です。

この設定により、さまざまな種類のデバイスのクライアント キャッシュをより細かく制御できるようになります。 小さなハード ドライブを搭載していて、別の展開を実行する前に既存のコンテンツを保持する必要がないクライアントでは、価値を減らすことができます。

クライアント ポリシー

クライアント ポリシーのポーリング間隔 (分)

次の Configuration Manager クライアントがクライアント ポリシーをダウンロードする頻度を指定します。

• Windows コンピューター (デスクトップ、サーバー、ラップトップなど)
• Configuration Manager が登録するモバイル デバイス
• Mac コンピューター

この値は既定では 60 分です。 この値を小さくすると、クライアントがサイトをポーリングする頻度が高くなります。 多くのクライアントでは、この動作はサイトのパフォーマンスに悪影響を与える可能性があります。 サイズとスケールのガイダンスは、既定値に基づいています。 この値を大きくすると、クライアントがサイトをポーリングする頻度が低くなります。 新しいデプロイを含む、クライアント ポリシーに対する変更は、クライアントがダウンロードして処理するまでに時間がかかります。

クライアントでユーザー ポリシーを有効にする

このオプションを [はい] に設定して ユーザー検出を使用すると、クライアントはサインインしたユーザーをターゲットとしたアプリケーションとプログラムを受信します。

この設定が [いいえ] の場合、ユーザーにデプロイした必要なアプリケーションをユーザーが受け取らない場合。 また、ユーザーはユーザー ポリシーで他の管理タスクを受け取りません。

この設定は、コンピューターがイントラネットまたはインターネット上にある場合のユーザーに適用されます。 インターネット上のユーザー ポリシーも有効にする場合は、[ はい ] にする必要があります。

インターネット クライアントからのユーザー ポリシー要求を有効にする

ユーザーがインターネットベースのコンピューターでユーザー ポリシーを受信するには、このオプションを [はい ] に設定します。 次の要件も適用されます。

• クライアントとサイトが 、インターネット ベースのクライアント管理 または クラウド管理ゲートウェイ用に構成されている。

• [クライアントでユーザー ポリシーを有効にする] 設定は [はい] です。

• インターネットベースの管理ポイントは、Windows 認証 (Kerberos または NTLM) を使用してユーザーを正しく認証します。 詳細については、「 インターネットからのクライアント通信に関する考慮事項」を参照してください。

• クラウド管理ゲートウェイは、Microsoft Entra ID を使用してユーザーを正常に認証します。 詳細については、「 ユーザーが利用可能アプリケーションを展開するための前提条件」を参照してください。

このオプションを [いいえ] に設定した場合、または前述の要件のいずれかが満たされていない場合、インターネット上のコンピューターはコンピューター ポリシーのみを受信します。 この設定が [いいえ] で、[ クライアントでユーザー ポリシーを有効にする] が [はい] に設定されている場合、コンピューターがイントラネットに接続されるまで、ユーザーはユーザー ポリシーを受け取りません。

複数のユーザー セッションのユーザー ポリシーを有効にする

既定では、この設定は無効になっています。 ユーザー ポリシーを有効にした場合でも、複数の同時アクティブ ユーザー セッションを許可するデバイスでは、クライアントは既定で無効にします。 たとえば、ターミナル サーバーや Azure Virtual Desktop の Windows Enterprise マルチセッションなどです。

新規のインストール中、この種類のデバイスが検出されたときにのみ、クライアントによりユーザー ポリシーが無効化されます。 この種類の既存のクライアントを新しいクライアント バージョンに更新すると、以前の動作が維持されます。 既存のデバイスでは、複数のユーザー セッションがデバイスで許可されることが検出された場合でも、ユーザー ポリシー設定が構成されます。

このシナリオでユーザー ポリシーが必要で、パフォーマンスへの影響の可能性を受け入れる場合は、このクライアント設定を有効にします。

クラウド サービス

クラウド配布ポイントへのアクセスを許可する

クライアントがコンテンツ対応の CMG からコンテンツを取得するには、このオプションを [はい ] に設定します。 この設定では、デバイスがインターネット ベースである必要はありません。

ドメインに参加している新しい Windows 10 以降のデバイスを Microsoft Entra ID に自動的に登録する

ハイブリッド参加をサポートするように Microsoft Entra ID を構成すると、Configuration Manager はこの機能用に Windows 10 以降のデバイスを構成します。 詳細については、「Microsoft Entra ハイブリッド参加済みデバイスを構成する方法」を参照してください。

クライアントがクラウド管理ゲートウェイを使用できるようにする

既定では、すべてのインターネット ローミング クライアントは、使用可能な クラウド管理ゲートウェイを使用します。 この設定を [いいえ ] に構成する場合の例としては、パイロット プロジェクト中やコスト削減など、サービスの使用の範囲を指定する場合が挙げられます。

コンプライアンス設定

クライアントのコンプライアンス評価を有効にする

このグループ内の他の設定を構成するには、このオプションを [はい ] に設定します。

コンプライアンス評価のスケジュールを設定する

[ スケジュール] を選択して、構成ベースライン デプロイの既定のスケジュールを作成します。 この値は、[ 構成ベースラインの配置 ] ダイアログ ボックスでベースラインごとに構成できます。

ユーザー データとプロファイルを有効にする

ユーザーデータとプロファイルの設定項目をデプロイする場合は、[はい] を選択します。

スクリプト実行タイムアウト (秒)

バージョン 2207 以降では、 スクリプト実行タイムアウト (秒) を定義できます。 タイムアウト値は、最小 60 秒から最大 600 秒まで設定できます。 この新しい設定により、既定の 60 秒を超える可能性のあるスクリプトを実行する必要がある場合に、構成項目の柔軟性が高まります。

コンピューター エージェント

必要なデプロイに関するユーザー通知

次の 3 つの設定の詳細については、「 必要な展開のユーザー通知」を参照してください。

• 展開の期限が 24 時間を超え、ユーザーごとに通知する (時間間隔)
• 展開の期限が 24 時間未満、ユーザーに通知する間隔 (時間)
• 展開の期限が 1 時間未満、ユーザー (分ごと) に通知する

アプリケーション カタログの従来の設定

次のクライアント設定は、コンピューター エージェント グループに引き続き表示されますが、機能はサポートされなくなりました。

• 既定のアプリケーション カタログの Web サイト ポイント
• 既定のアプリケーション カタログ Web サイトを Internet エクスプローラーの信頼済みサイト ゾーンに追加する
• 管理者特権の信頼モードでの Silverlight アプリケーションの実行を許可する

詳細については、「 削除および非推奨の機能」を参照してください。

ソフトウェア センターに表示される組織名

ソフトウェア センターでユーザーに表示される名前を入力します。 このブランド情報は、ユーザーがこのアプリケーションを信頼できるソースとして識別するのに役立ちます。 この設定の優先順位の詳細については、「 ブランド ソフトウェア センター」を参照してください。

新しいソフトウェア センターを使用する

既定の設定は [はい] です。

以前のバージョンのソフトウェア センターとアプリケーション カタログはサポートされなくなりました。

正常性構成証明サービスとの通信を有効にする

Windows 10 以降のデバイスで正常性構成証明を使用するには、このオプションを [はい] に設定します。 この設定を有効にすると、次の設定も構成に使用できます。

オンプレミスの正常性構成証明サービスを使用する

デバイスでオンプレミス サービスを使用するには、このオプションを [はい ] に設定します。 デバイスで Microsoft クラウドベースのサービスを使用するには、[ いいえ ] に設定します。

インストールのアクセス許可

ユーザーがソフトウェア、ソフトウェア更新プログラム、タスク シーケンスをインストールする方法を構成します。

• すべてのユーザー: ゲスト以外の任意の権限を持つユーザー。

• 管理者のみ: ユーザーはローカルの Administrators グループのメンバーである必要があります。

• 管理者とプライマリ ユーザーのみ: ユーザーは、ローカルの Administrators グループのメンバーまたはコンピューターのプライマリ ユーザーである必要があります。

• ユーザーなし: クライアント コンピューターにサインインしているユーザーは、ソフトウェア、ソフトウェア更新プログラム、およびタスク シーケンスをインストールできません。 コンピューターに必要なデプロイは、常に期限前にインストールされます。 ユーザーはソフトウェア センターからソフトウェアをインストールできません。

再起動時に BitLocker PIN エントリを一時停止する

コンピューターで BitLocker PIN の入力が必要な場合、このオプションは、ソフトウェアのインストール後にコンピューターの再起動時に PIN を入力する要件をバイパスします。

• 常に: Configuration Manager は、再起動が必要なソフトウェアをインストールした後、BitLocker を一時的に中断し、コンピューターを再起動します。 この設定は、Configuration Manager がコンピューターを再起動するときにのみ適用されます。 この設定は、ユーザーがコンピューターを再起動するときに BitLocker PIN を入力する要件を中断しません。 BitLocker PIN の入力要件は、Windows の起動後に再開されます。

• しない: 再起動が必要なソフトウェアをインストールした後、Configuration Manager は BitLocker を中断しません。 このシナリオでは、ユーザーが PIN を入力して標準のスタートアップ プロセスを完了し、Windows を読み込むまで、ソフトウェアのインストールは完了しません。

追加のソフトウェアは、アプリケーションおよびソフトウェア更新プログラムの展開を管理します

このオプションは、次のいずれかの条件に該当する場合にのみ有効にします。

• この設定を有効にする必要があるベンダー ソリューションを使用します。

• Configuration Manager ソフトウェア開発キット (SDK) を使用して、クライアント エージェントの通知と、アプリケーションとソフトウェア更新プログラムのインストールを管理します。

PowerShell 実行ポリシー

Configuration Manager クライアントが Windows PowerShell スクリプトを実行する方法を構成します。 これらのスクリプトは、コンプライアンス設定の構成項目で検出に使用できます。 また、デプロイでスクリプトを標準スクリプトとして送信することもできます。

• バイパス: Configuration Manager クライアントは、署名されていないスクリプトを実行できるように、クライアント コンピューター上の Windows PowerShell 構成をバイパスします。

• 制限: Configuration Manager クライアントは、クライアント コンピューター上の現在の PowerShell 構成を使用します。 この構成により、署名されていないスクリプトを実行できるかどうかが決まります。

• すべて署名済み: Configuration Manager クライアントは、信頼された発行元が署名した場合にのみスクリプトを実行します。 この制限は、クライアント コンピューター上の現在の PowerShell 構成とは独立して適用されます。

このオプションには、少なくとも Windows PowerShell バージョン 2.0 が必要です。 既定値は [すべて署名] です。

新しいデプロイの通知を表示する

[ はい ] を選択すると、1 週間未満使用可能なデプロイの通知が表示されます。 このメッセージは、クライアント エージェントが起動するたびに表示されます。

期限のランダム化を無効にする

展開期限後、この設定により、クライアントが必要なソフトウェア更新プログラムをインストールするために最大 2 時間のライセンス認証遅延を使用するかどうかが決まります。 既定では、アクティベーションの遅延は無効になっています。

仮想デスクトップ インフラストラクチャ (VDI) のシナリオでは、この遅延によって、複数の仮想マシンを持つホスト マシンの CPU 処理とデータ転送を分散できます。 VDI を使用しない場合でも、多くのクライアントで同じ更新プログラムを同時にインストールすると、サイト サーバーの CPU 使用率が悪影響を及ぼす可能性があります。 この動作により、配布ポイントが遅くなり、利用可能なネットワーク帯域幅が大幅に減少する可能性もあります。

クライアントが展開の期限前に必要なソフトウェア更新プログラムを遅滞なくインストールする必要がある場合は、この設定を [はい] に構成します。

展開期限後の適用の猶予期間 (時間)

必要なアプリケーションまたはソフトウェアの更新プログラムの展開を期限を超えてインストールする時間をユーザーに与える場合は、このオプションの値を設定します。 この猶予期間は、コンピューターの電源を長期間オフにし、ユーザーが多くのアプリケーションをインストールするか展開を更新する必要がある場合です。 たとえば、この設定は、ユーザーが休暇から戻り、クライアントが期限切れのアプリケーション配置をインストールするまで長時間待機しなければならない場合に役立ちます。

0 から 120 時間の猶予期間を設定します。 この設定を展開プロパティ [ ユーザー設定に応じて、この展開の適用を遅らせる] と共に使用します。 詳細については、「 アプリケーションの展開」を参照してください。

エンドポイント分析のデータ収集を有効にする

エンドポイント分析にアップロードするために、クライアントでローカル データを収集できるようにします。 ローカル データ収集用にデバイスを構成する場合は、[ はい ] に設定します。 [いいえ] に設定すると、ローカル データの収集は無効になります。 詳細については、「Configuration Manager デバイスを Endpoint Analytics に登録する」を参照してください。

コンピューターの再起動

これらの設定の詳細については、「 デバイスの再起動通知」を参照してください。

配信の最適化

Configuration Manager 境界グループを使用して、企業ネットワーク全体およびリモート オフィスへのコンテンツ配布を定義および規制します。 Windows 配信の最適化 は、Windows デバイス間でコンテンツを共有するためのクラウドベースのピアツーピア テクノロジです。 ピア間でコンテンツを共有するときに境界グループを使用するように配信の最適化を構成します。

配信の最適化グループ ID に Configuration Manager の境界グループを使用する

[ はい ] を選択すると、クライアントの配信の最適化グループ識別子として境界グループ識別子が適用されます。 クライアントが配信の最適化クラウド サービスと通信するとき、クライアントはこの識別子を使用して、コンテンツを持つピアを見つけます。 この設定を有効にすると、ターゲット クライアントで配信の最適化ダウンロード モードがグループ化 (2) オプションにも設定されます。

Configuration Manager によって管理されるデバイスがコンテンツのダウンロードに Microsoft 接続キャッシュ サーバーを使用できるようにする

Microsoft 接続キャッシュ サーバーとして有効にしたオンプレミスの配布ポイントからクライアントがコンテンツをダウンロードできるようにするには、[ はい ] を選択します。 詳細については、「Configuration Manager での Microsoft 接続キャッシュ」を参照してください。

Endpoint Protection

クライアント コンピューター上の Endpoint Protection クライアントの管理

階層内のコンピューター上の既存の Endpoint Protection クライアントと Windows Defender クライアントを管理する場合は、[ はい ] を選択します。

Endpoint Protection クライアントが既にインストールされており、Configuration Manager で管理する場合は、このオプションを選択します。 この個別のインストールには、Configuration Manager アプリケーションまたはパッケージとプログラムを使用するスクリプト化されたプロセスが含まれています。 Windows 10 以降のデバイスでは、Endpoint Protection エージェントをインストールする必要はありません。 ただし、これらのデバイスには、 クライアント コンピューター上の Endpoint Protection クライアントの管理 が引き続き有効になっている必要があります。

クライアント コンピューターに Endpoint Protection クライアントをインストールする

クライアントをまだ実行していないクライアント コンピューターに Endpoint Protection クライアントをインストールして有効にするには、[ はい ] を選択します。 Windows 10 以降のクライアントには、Endpoint Protection エージェントをインストールする必要はありません。

Endpoint Protection クライアントのインストールとメンテナンス期間外での再起動を許可します。 クライアントのインストールでは、メンテナンス期間は少なくとも 30 分である必要があります

このオプションを [はい ] に設定すると、メンテナンス期間で一般的なインストール動作がオーバーライドされます。 この設定は、セキュリティ上の目的でのシステム メンテナンスの優先順位に関するビジネス要件を満たしています。

書き込みフィルターを使用する Windows Embedded デバイスの場合は、Endpoint Protection クライアントのインストールをコミットします (再起動が必要)

[ はい ] を選択して Windows Embedded デバイスで書き込みフィルターを無効にし、デバイスを再起動します。 この操作により、デバイス上のインストールがコミットされます。

[ いいえ] を選択すると、クライアントは一時オーバーレイにインストールされ、デバイスの再起動時にクリアされます。 このシナリオでは、別のインストールがデバイスへの変更をコミットするまで、Endpoint Protection クライアントは完全にはインストールされません。 この構成が既定値です。

Endpoint Protection クライアントのインストール後に必要なコンピューターの再起動を抑制する

Endpoint Protection クライアントのインストール後にコンピューターの再起動を抑制するには、[ はい ] を選択します。

ユーザーが Endpoint Protection のインストールを完了するために必要な再起動を延期できる許容時間 (時間)

Endpoint Protection クライアントのインストール後に再起動が必要な場合、この設定では、必要な再起動をユーザーが延期できる時間数を指定します。 この設定では、次の設定を無効にする必要があります。 Endpoint Protection クライアントをインストールした後に必要なコンピューターの再起動を抑制します。

クライアント コンピューターの初期定義更新プログラムの代替ソース (Microsoft Windows Update、Microsoft Windows Server Update Services、UNC 共有など) を無効にする

Configuration Manager でクライアント コンピューターに初期定義の更新プログラムのみをインストールする場合は、[はい] を選択します。 この設定は、定義更新プログラムの初期インストール中に不要なネットワーク接続を回避し、ネットワーク帯域幅を削減するのに役立ちます。

登録

モバイル デバイスのレガシ クライアントのポーリング間隔

[ 間隔の設定] を選択して、レガシ モバイル デバイスがポリシーのためにポーリングする時間の長さを分または時間で指定します。 これらのデバイスには macOS が含まれます。

最新のデバイスのポーリング間隔 (分)

最新のデバイスがポリシーをポーリングする分数を入力します。 この設定は、オンプレミスのモバイル デバイス管理 (MDM) によって管理される Windows デバイス用です。

ユーザーがモバイル デバイスと Mac コンピューターを登録できるようにする

レガシ デバイスのユーザー ベースの登録を有効にするには、このオプションを [はい] に設定してから、次の設定を構成します。

• 登録プロファイル: [プロファイルの設定] を選択して登録プロファイルを作成または選択します。 詳細については、「 登録のクライアント設定を構成する」を参照してください。

ユーザーが最新のデバイスを登録できるようにする

最新のデバイスのユーザー ベースの登録を有効にするには、このオプションを [はい] に設定してから、次の設定を構成します。

• 最新のデバイス登録プロファイル: [プロファイルの設定] を選択して登録プロファイルを作成または選択します。 詳細については、「 ユーザーが最新のデバイスを登録できるようにする登録プロファイルの作成」を参照してください。

ハードウェア インベントリ

クライアントでハードウェア インベントリを有効にする

既定では、この設定は [はい] です。 詳細については、「 ハードウェア インベントリの概要」を参照してください。

ハードウェア インベントリ スケジュール

[ スケジュール] を選択して、クライアントがハードウェア インベントリ サイクルを実行する頻度を調整します。 既定では、このサイクルは 7 日ごとに発生します。

最大ランダム遅延 (分)

Configuration Manager クライアントが定義されたスケジュールからハードウェア インベントリ サイクルをランダム化する最大分数を指定します。 すべてのクライアント間でのこのランダム化は、サイト サーバー上のインベントリ処理の負荷分散に役立ちます。 0 から 480 分の範囲の任意の値を指定できます。 既定では、この値は 240 分 (4 時間) に設定されています。

カスタム MIF ファイルの最大サイズ (KB)

ハードウェア インベントリ サイクル中にクライアントが収集するカスタム管理情報形式 (MIF) ファイルごとに許可される最大サイズをキロバイト (KB) 単位で指定します。 Configuration Manager ハードウェア インベントリ エージェントは、このサイズを超えるカスタム MIF ファイルを処理しません。 1 KB から 5,120 KB までのサイズを指定できます。 既定では、この値は 250 KB に設定されます。 この設定は通常のハードウェア インベントリ データ ファイルのサイズには影響しません。

ハードウェア インベントリ クラス

[ クラスの設定] を選択すると、sms_def.mof ファイルを手動で編集せずに、クライアントから収集するハードウェア情報を拡張できます。 詳細については、「 ハードウェア インベントリを構成する方法」を参照してください。

MIF ファイルを収集する

この設定を使用して、ハードウェア インベントリ中に Configuration Manager クライアントから MIF ファイルを収集するかどうかを指定します。

MIF ファイルをハードウェア インベントリによって収集するには、クライアント コンピューター上の正しい場所に存在する必要があります。 既定では、ファイルは次のパスに配置されます。

• IDMIF ファイル は、Windows\System32\CCM\Inventory\Idmif フォルダーにある必要があります。

• NOIDMIF ファイル は、Windows\System32\CCM\Inventory\Noidmif フォルダーにある必要があります。

従量制課金インターネット接続

Windows 8 以降のコンピューターが従量制課金インターネット接続を使用して Configuration Manager と通信する方法を管理します。 インターネット プロバイダーは、従量制課金インターネット接続を使用しているときに送受信するデータ量に応じて課金する場合があります。

従量制課金接続でのクライアント通信

この設定では、次のいずれかのオプションを選択します。

• 許可: クライアント デバイスがローミング データ接続を使用していない限り、すべてのクライアント通信は従量制課金インターネット接続経由で許可されます。

• 制限: クライアントは、次の動作について、従量制課金インターネット接続を介してのみ通信します。

  • クライアント ポリシーのダウンロード

  • クライアント状態メッセージを送信する

  • ソフトウェア センターからソフトウェアのインストールを要求する

  • インストール期限前に、必要なデプロイのための追加のポリシーとコンテンツをダウンロードします

    注:

    アプリケーションの展開で、[ 従量制課金インターネット接続上のクライアントがインストール期限後にコンテンツをダウンロードできるようにする] オプションを有効にします。 このオプションは、[ 必須] が目的の展開でのみ使用できます。 詳細については、「 アプリケーションの展開」を参照してください。

  クライアントが従量制課金インターネット接続のデータ転送制限に達すると、クライアントはサイトと通信しなくなります。

• ブロック: デバイスが従量制課金インターネット接続にある場合、Configuration Manager クライアントはサイトとの通信を試みません。 これは既定の設定です。

このクライアント設定を [許可] または [制限] に構成すると、クライアントのインストールと更新の両方が機能します。 この動作により、クライアントは最新の状態を維持できますが、従量制課金接続でクライアント通信を管理できます。 クライアントのインストール中にこの動作は、ccmsetup パラメーター /AllowMetered を使用して制御できます。 詳細については、「 クライアントのインストール パラメーターとプロパティについて」を参照してください。

電源管理

デバイスの電源管理を許可する

このオプションを [はい ] に設定すると、クライアントの電源管理が有効になります。 詳細については、「 電源管理の概要」を参照してください。

ユーザーが電源管理からデバイスを除外することを許可する

ソフトウェア センターのユーザーが、構成済みの電源管理設定からコンピューターを除外できるようにするには、[ はい ] を選択します。

ネットワークのウェイクアップを許可する

この設定を有効にすると、クライアントはネットワーク アダプターがデバイスをウェイクアップできるようにコンピューターの電源設定を構成します。 この設定を無効にしている場合、コンピューターのネットワーク アダプターはデバイスをウェイクアップできません。

ウェイクアップ プロキシを有効にする

ユニキャスト パケット用に構成されている場合は、サイトの Wake On LAN 設定を補完するには [ はい ] を指定します。

ウェイクアップ プロキシの詳細については、「 クライアントをウェイクアップする方法を計画する」を参照してください。

次に、必要に応じて次の追加設定を構成します。

• ウェイクアップ プロキシ ポート番号 (UDP): クライアントがスリープ状態のコンピューターにウェイクアップ パケットを送信するために使用するポート番号。 既定のポート 25536 を維持するか、番号を任意の値に変更します。

• Wake On LAN ポート番号 (UDP): サイトの [プロパティ] の [ポート] タブで Wake On LAN (UDP) ポート番号を変更しない限り、既定値の 9 をそのまま維持します。

  重要

  この番号は、サイトの [プロパティ] の番号と一致する必要があります。 この番号を 1 つの場所で変更した場合、他の場所では自動的に更新されません。

• ウェイクアップ プロキシの Windows Defender ファイアウォール例外: Configuration Manager クライアントは、Windows Defender ファイアウォールを実行するデバイスでウェイクアップ プロキシのポート番号を自動的に構成します。 [ 構成] を選択してファイアウォール プロファイルを指定します。

  クライアントが別のファイアウォールを実行している場合は、ウェイ クアップ プロキシ ポート番号 (UDP) を許可するように手動で構成します。

• DirectAccess またはその他の介在するネットワーク デバイスに必要な場合は、IPv6 プレフィックス。 コンマを使用して複数のエントリを指定する: ウェイクアップ プロキシがネットワークで機能するために必要な IPv6 プレフィックスを入力します。

モダン スタンバイ デバイスのネットワーク パケットを減らす

Windows 10 以降のオペレーティング システムでは、モダン スタンバイと呼ばれる低電力モードがサポートされており、Wake On LAN が既定で有効になっています。 一部のモダン スタンバイ対応デバイスは、低電力状態のときに DHCP および DNS 登録パケットを常に送信することがあり、Wake On LAN を有効にする従来の方法が Configuration Manager によって使用されています。

従来の wake on lan 設定を引き続き使用する場合は、[ いいえ ] を選択します (一部のモダン スタンバイ デバイスで DHCP/DNS 登録パケットが発生する可能性があります)

デバイスがモダン スタンバイに対応しているかどうかを Configuration Manager が検出し、既定でモダン スタンバイの Wake on LAN 実装を使用するのを許可するには、[はい] を選択します。

リモート ツール

クライアントでリモート コントロールを有効にし、ファイアウォールの例外プロファイルを有効にします

[構成] を選択して、Configuration Manager リモート コントロール機能を有効にします。 必要に応じて、クライアント コンピューターでリモート コントロールを動作させるファイアウォール設定を構成します。

リモート制御は既定で無効になっています。

ユーザーはソフトウェア センターでポリシーまたは通知の設定を変更できます

ユーザーがソフトウェア センター内からリモート制御オプションを変更できるかどうかを選択します。

無人コンピューターのリモート制御を許可する

管理者がリモート コントロールを使用して、ログオフまたはロックされているクライアント コンピューターにアクセスできるかどうかを選択します。 この設定を無効にした場合、リモート制御できるのは、ログオン中でロック解除されているコンピューターのみです。

ユーザーにリモート制御のアクセス許可を求める

リモート制御セッションを許可する前に、ユーザーの許可を求めるメッセージをクライアント コンピューターに表示するかどうかを選択します。

共有クリップボードからコンテンツを転送するためのアクセス許可をユーザーに求める

リモート コントロール セッションで共有クリップボードからコンテンツを転送する前に、ファイル転送を承認または拒否する機会をユーザーに許可します。 ユーザーは、セッションごとに 1 回だけ許可を与える必要があります。 ビューアーは、ファイルを転送するためのアクセス許可を自分自身に与えることができません。

ローカルの Administrators グループにリモート制御のアクセス許可を付与する

リモート コントロール接続を開始するサーバー上のローカル管理者が、クライアント コンピューターへのリモート コントロール セッションを確立できるかどうかを選択します。

許可されるアクセス レベル

許可するリモート コントロール アクセスのレベルを指定します。 次の設定から選択します。

• アクセスなし
• 表示のみ
• フル コントロール

リモート制御とリモート アシスタンスの許可された閲覧者

[ ビューアの設定 ] を選択して、クライアント コンピューターへのリモート制御セッションを確立できる Windows ユーザーの名前を指定します。

タスク バーにセッション通知アイコンを表示する

この設定を [はい ] に構成すると、アクティブなリモート制御セッションを示すアイコンがクライアントの Windows タスク バーに表示されます。

セッション接続バーの表示

アクティブなリモート コントロール セッションを示すために、視認性の高いセッション接続バーをクライアントに表示するには、このオプションを [はい ] に設定します。

クライアントでサウンドを再生する

クライアント コンピューターでリモート制御セッションがアクティブであることを示すためにサウンドを使用するには、このオプションを設定します。 以下のいずれかのオプションを選択します。

• 音がありません
• セッションの開始と終了 (既定)
• セッション中に繰り返し

迷惑なリモート アシスタンス設定を管理する

この設定を [はい] に構成すると、Configuration Manager が未承諾のリモート アシスタンス セッションを管理できます。

要求に基づかないリモート アシスタンス セッションで、クライアント コンピューターのユーザーがセッションを開始するためのアシスタンスを要求しませんでした。

要請されたリモート アシスタンス設定を管理する

このオプションを [はい] に設定すると、Configuration Manager は要求されたリモート アシスタンス セッションを管理できます。

要請されたリモート アシスタンス セッションで、クライアント コンピューターのユーザーが管理者にリモート アシスタンスの要求を送信しました。

リモート アシスタンスのアクセス レベル

Configuration Manager コンソールで開始されるリモート アシスタンス セッションに割り当てるアクセス レベルを選択します。 以下のいずれかのオプションを選択します。

• None (既定値)
• リモート表示
• フル コントロール

リモート デスクトップの設定を管理する

Configuration Manager がコンピューターのリモート デスクトップ セッションを管理できるようにするには、このオプションを [はい] に設定します。

許可された視聴者がリモート デスクトップ接続を使用して接続できるようにする

許可されたビューアー リストで指定されたユーザーをクライアントのリモート デスクトップ ローカル ユーザー グループに追加するには、このオプションを [はい ] に設定します。

Windows Vista 以降のオペレーティング システムを実行するコンピューターでネットワーク レベルの認証を要求する

ネットワークレベル認証 (NLA) を使用してクライアント コンピューターへのリモート デスクトップ接続を確立するには、このオプションを [はい ] に設定します。 NLA では、リモート デスクトップ接続を確立する前にユーザー認証が完了するため、最初は必要なリモート コンピューター リソースが少なくなります。 NLA を使用した方が、より安全な構成です。 NLA は、悪意のあるユーザーやソフトウェアからコンピューターを保護し、サービス拒否攻撃のリスクを軽減します。

ソフトウェア センターを使用する

ユーザー ポータルを選択する

共同管理されたデバイスにポータル サイトを展開する場合は、この設定をポータル サイトに構成します。 この設定により、Configuration Manager と Intune の両方からの通知で、ポータル サイトが確実に起動します。 ポータル サイトがサポートしていないシナリオに関する Configuration Manager の通知の場合、通知を選択するとソフトウェア センターが起動します。

共同管理されたデバイスに ポータル サイトをインストールして、この設定をソフトウェア センターに構成すると、Configuration Manager からの通知によってソフトウェア センターが起動します。 Intune からの通知により、ポータル サイトが起動します。 この動作により、別のポータルを操作するユーザーが混乱する可能性があります。

ポータル サイトの動作は、共同管理ワークロードの構成によって異なります。 詳細については、「共同管理デバイスでポータル サイト アプリを使用する」を参照してください。

これらの新しい設定を選択して、会社情報を指定します

このオプションを [はい] に設定し、[カスタマイズ] を選択して、organization のソフトウェア センター設定を構成します。 このアクションにより、 ソフトウェア センターのカスタマイズ ウィンドウが開きます。

ソフトウェア センターの設定

ソフトウェア センターのカスタマイズ - 一般

• 会社名: ユーザーがソフトウェア センターで表示するorganization名を指定します。

• ソフトウェア センターの配色: ソフトウェア センターで使用される原色を選択します。 48 色の基本色から選択するか、カスタム色を定義できます。 既定では、この色はマイクロソフト ブルー (赤: 0、緑: 120、青: 212) です。

• ソフトウェア センターの前景色: バージョン 2103 以降では、前景色フォントのカスタム色を構成します。 既定では、この色は白 (赤:255、緑:255、青:255) です。 一部の顧客にとって、ブランド カラーは、選択した品目の既定の白いフォント色とうまく機能しません。 この設定は、これらの顧客のサポートを向上させ、アクセシビリティを向上させます。

• ソフトウェア センターのロゴを選択する: この設定を有効にし、[ソフトウェア センター] に表示するイメージ を参照して選択 します。 ソフトウェア センターのロゴには、次の要件があります。

  • JPG、PNG、BMP ファイル。
  • サイズは 400 x 100 ピクセルです。
  • 最大ファイル サイズは 750 KB です。
  • ファイル名にスペースは含まれません。

• 通知のロゴを選択する: バージョン 2111 以降、この設定を有効にすると、Windows 10 以降を実行しているデバイスにロゴと通知が表示されます。 画像の使用方法のため、ソフトウェア センターのロゴとは別になっています。 通知のロゴには、次の要件があります。

  • JPG、PNG、BMP ファイル。
  • 正方形の縦横比。 たとえば、100 x 100 ピクセルなどです。
  • 最大ファイル サイズは 2 MB です。
  • ファイル名にスペースは含まれません。

• ソフトウェア センターで未承認のアプリケーションを非表示にする: このオプションを有効にすると、承認を必要とするユーザーが使用できるアプリケーションがソフトウェア センターで非表示になります。

• ソフトウェア センターでインストールされているアプリケーションを非表示にする: このオプションを有効にすると、既にインストールされているアプリケーションは [アプリケーション] タブに表示されなくなります。このオプションは既定で有効になっています。 インストールされているアプリケーションは、[ インストールの状態 ] タブで引き続き確認できます。

• ソフトウェア センターで [アプリケーション カタログ] リンクを非表示にする: この設定を有効にします。 アプリケーション カタログはサポートされなくなりました。 このリンクは、ソフトウェア センターの [インストールの状態 ] タブに表示されます。

ソフトウェア センターのカスタマイズ - タブ

ソフトウェア センターに表示するタブを選択します。 タブを [表示タブ] リストに移動するには、[ 追加] を選択します。 [ 非表示のタブ ] リストに移動するには、[ 削除] を選択します。 ソフトウェア センターでタブの順序を変更するには、[ 上へ移動] または [下へ移動] を選択します。

既定のタブ:

• アプリケーション
• 更新プログラム
• オペレーティング システム
• インストールの状態
• デバイス コンプライアンス
• Options

最大 5 つのカスタム タブを追加することもできます。

1. [ タブの追加] を選択します。
2. カスタム タブのタブ名とコンテンツ URL を指定します。Configuration Manager では、この URL は検証されません。

カスタム タブを削除するには、[ タブの削除 ] を選択します。カスタム タブの構成を変更するには、[ タブの編集 ] を選択します。

Microsoft Edge WebView2 ランタイムを使用してカスタム タブを表示する

バージョン 2103 以降に適用

このオプションを有効にすると、ソフトウェア センターで Microsoft Edge WebView2 ブラウザー コントロールを使用できます。 WebView2 ブラウザー コントロールは、セキュリティとユーザー エクスペリエンスを向上させます。 たとえば、スクリプト エラーやセキュリティ警告を表示せずに、これらのカスタム タブを使用する Web サイトが増えるはずです。

まだインストールされていない場合、Configuration Manager クライアントは Microsoft Edge WebView2 ランタイム (固定バージョン) をデバイスにインストールします。 インストーラーのサイズが 100 MB を超えている。 多数のクライアントでこの設定を有効にする必要があり、ネットワーク使用量の影響が懸念される場合は、WebView2 ランタイムをアプリケーションとして事前に展開します。 Configuration Manager のソフトウェア配布機能を使用して、ソフトウェア インストールのコンテンツ配布とタイミングをより適切に制御します。

このオプションを有効にしない場合、ソフトウェア センターでは Windows 組み込みの Internet エクスプローラー ブラウザー コントロールが使用されます。

ソフトウェア センターのカスタマイズ - 既定値

• [既定のアプリケーション] フィルターを [すべて] または [必須のアプリケーションのみ] として構成します。 既定では、すべてのアプリケーションが表示されます。

  ソフトウェア センターでは常に既定の設定が使用されます。 ユーザーはこのフィルターを変更できますが、ソフトウェア センターでは設定は保持されません。

• 既定のアプリケーション ビューをタイル ビューまたはリスト ビューとして設定します。 既定では、タイル ビューが使用されます。

  ユーザーがこの構成を変更しても、ソフトウェア センターは今後もユーザーの設定を維持します。

これらの設定の外観の詳細については、「 ソフトウェア センター ユーザー ガイド」 を参照してください。

ソフトウェア展開

展開の再評価のスケジュール

Configuration Manager がすべての展開の要件ルールを再評価するスケジュールを構成します。 既定値は 7 日ごとです。

次のようにクライアントからこのアクションを開始します。Configuration Manager のコントロール パネルの [操作] タブで、[アプリケーション展開の評価サイクル] を選択します。

ソフトウェア インベントリ

クライアントでソフトウェア インベントリを有効にする

このオプションは、既定では [はい ] に設定されています。 詳細については、「 ソフトウェア インベントリの概要」を参照してください。

ソフトウェア インベントリとファイル収集のスケジュールを設定する

[ スケジュール] を選択して、クライアントがソフトウェア インベントリとファイル収集サイクルを実行する頻度を調整します。 既定では、このサイクルは 7 日ごとに発生します。

インベントリ レポートの詳細

インベントリするファイル情報のレベルを次のいずれか指定します。

• ファイルのみ
• 製品のみ
• 完全な詳細 (既定値)

これらのファイルの種類のインベントリ

インベントリするファイルの種類を指定する場合は、[ 種類の設定] を選択し、次のオプションを構成します。

• [ 新規] を選択して、新しいファイルの種類をインベントリに追加します。 次に、[ インベントリされたファイルのプロパティ ] ダイアログ ボックスで次の情報を指定します。

  • 名前: インベントリするファイルの名前を指定します。 任意の文字列を表すにはアスタリスク (*) ワイルドカードを使用し、任意の 1 文字を表すには疑問符 (?) を使用します。 たとえば、拡張子 .doc を持つすべてのファイルをインベントリする場合は、ファイル名を *.doc に指定します。

  • 場所: [設定 ] を選択して、[ パスのプロパティ] ダイアログ ボックスを開きます。 すべてのクライアント ハード ディスクで指定されたファイルを検索するか、指定したパス ( C:\Folder など) を検索するか、指定した変数 ( %windir% など) を検索するように、ソフトウェア インベントリを構成します。 指定したパスの下にあるすべてのサブフォルダーを検索することもできます。

  • 暗号化ファイルと圧縮ファイルを除外する: このオプションを選択すると、圧縮ファイルまたは暗号化ファイルはインベントリされません。

  • Windows フォルダー内のファイルを除外する: このオプションを選択すると、Windows フォルダーとそのサブフォルダー内のファイルはインベントリされません。

  [ OK ] を選択して [ インベントリされたファイルのプロパティ ] ダイアログ ボックスを閉じます。 インベントリするファイルをすべて追加し、[ OK ] を選択して [クライアント設定の構成 ] ダイアログ ボックスを閉じます。

ファイルを収集する

クライアント コンピューターからファイルを収集する場合は、[Set Files] を選択し、次の設定を行います。

• [ クライアント設定の構成 ] ダイアログ ボックスで、[ 新規 ] を選択して、収集するファイルを追加します。

• [ 収集されたファイルのプロパティ ] ダイアログ ボックスで、次の情報を入力します。

  • 名前: 収集するファイルの名前を指定します。 任意の文字列を表すにはアスタリスク (*) ワイルドカードを使用し、任意の 1 文字を表すには疑問符 (?) を使用します。

  • 場所: [設定 ] を選択して、[ パスのプロパティ] ダイアログ ボックスを開きます。 ソフトウェア インベントリを構成して、収集するファイルをすべてのクライアント ハード ディスクで検索するか、指定したパス ( C:\Folder など) を検索するか、指定した変数 ( %windir% など) を検索します。 指定したパスの下にあるすべてのサブフォルダーを検索することもできます。

  • 暗号化ファイルと圧縮ファイルを除外する: このオプションを選択すると、圧縮ファイルまたは暗号化ファイルは収集されません。

  • ファイルの合計サイズが (KB) を超えた場合のファイルの収集の停止: クライアントが指定されたファイルの収集を停止するまでのファイル サイズをキロバイト (KB) 単位で指定します。

  注:

  サイト サーバーは、収集されたファイルの最近 5 つのバージョンが収集され、 <ConfigMgr installation directory>\Inboxes\Sinv.box\Filecol ディレクトリに格納されます。 ファイルが最後のソフトウェア インベントリ サイクル以降に変更されていない場合、ファイルは再収集されません。

  ソフトウェア インベントリでは 20 MB を超えるファイルは収集されません。

  [クライアント設定の構成] ダイアログ ボックスの [収集されたすべてのファイルの最大サイズ (KB)] の値には、収集されたすべてのファイルの最大サイズが表示されます。 このサイズに達すると、ファイル コレクションは停止します。 既に収集されているファイルはすべて保持され、サイト サーバーに送信されます。

  重要

  多数の大きなファイルを収集するようにソフトウェア インベントリを構成すると、この構成がネットワークとサイト サーバーのパフォーマンスに悪影響を及ぼす可能性があります。

  収集されたファイルを表示する方法については、リソース エクスプローラーを使用してソフトウェア インベントリを表示する方法を参照してください。

  [ OK ] を選択して、[ 収集されたファイルのプロパティ ] ダイアログ ボックスを閉じます。 収集するファイルをすべて追加し、[ OK ] を選択して [クライアント設定の構成 ] ダイアログ ボックスを閉じます。

設定名

ソフトウェア インベントリ エージェントは、ファイル ヘッダー情報から製造元名と製品名を取得します。 これらの名前は、ファイル ヘッダー情報で必ずしも標準化されているわけではありません。 リソース エクスプローラーでソフトウェア インベントリを表示すると、同じ製造元または製品名の異なるバージョンが表示されることがあります。 これらの表示名を標準化するには、[ 名前の設定] を選択し、次の設定を構成します。

• 名前の種類: ソフトウェア インベントリでは、製造元と製品の両方に関する情報が収集されます。 [製造元] または [製品] のどちらの表示名を構成するかを選択します。

• 表示名: [ インベントリ名 ] リストの名前の代わりに使用する表示名を指定します。 新しい表示名を指定するには、[ 新規] を選択します。

• インベントリ対象の名前: インベントリ対象の名前を追加するには、[ 新規] を選択します。 この名前は、ソフトウェア インベントリで [ 表示名 ] の一覧で選択された名前に置き換えられます。 複数の名前を追加して置き換えることができます。

ソフトウェア使用状況の測定

クライアントでソフトウェア メータリングを有効にする

この設定は、既定では [はい ] に設定されています。 詳細については、「 ソフトウェア メータリング」を参照してください。

データ収集のスケジュール

[ スケジュール] を選択して、クライアントがソフトウェア メータリング サイクルを実行する頻度を調整します。 既定では、このサイクルは 7 日ごとに発生します。

ソフトウェア更新プログラム

クライアントでソフトウェア更新プログラムを有効にする

この設定を使用して、Configuration Manager クライアントでソフトウェア更新プログラムを有効にします。 この設定を無効にすると、Configuration Manager は既存の展開ポリシーをクライアントから削除します。 この設定を再度有効にすると、クライアントは現在の展開ポリシーをダウンロードします。

ソフトウェア更新プログラム スキャンのスケジュール

[ スケジュール] を選択して、クライアントがコンプライアンス評価スキャンを開始する頻度を指定します。 このスキャンにより、クライアントのソフトウェア更新プログラムの状態 (必須、インストール済みなど) が特定されます。 コンプライアンス評価の詳細については、「 ソフトウェア更新プログラムのコンプライアンス評価」を参照してください。

既定では、このスキャンは 7 日ごとに開始する単純なスケジュールを使用します。 カスタム スケジュールを作成できます。 正確な開始日時を指定し、協定世界時 (UTC) または現地時間を使用して、特定の曜日の定期的な間隔を構成できます。

展開の再評価のスケジュール

[スケジュール] を選択して、ソフトウェア更新プログラム クライアント エージェントが Configuration Manager クライアント コンピューター上のインストール状態についてソフトウェア更新プログラムを再評価する頻度を構成します。 以前にインストールしたソフトウェア更新プログラムがクライアントで見つからなくなったが、引き続き必要な場合、クライアントはソフトウェア更新プログラムを再インストールします。

ソフトウェア更新プログラムのコンプライアンスに関する会社のポリシーに基づいて、およびユーザーがソフトウェア更新プログラムをアンインストールできるかどうかに基づいて、このスケジュールを調整します。 展開の再評価サイクルごとに、ネットワークとクライアント コンピューターのプロセッサ アクティビティが発生します。 既定では、この設定では単純なスケジュールを使用して、展開の再評価スキャンを 7 日ごとに開始します。

ソフトウェア更新プログラムのスキャンにユーザー プロキシを許可する

(バージョン 2010 で導入)

2020 年 9 月の累積的な更新プログラム以降、HTTP ベースの WSUS サーバーは既定でセキュリティ保護されます。 HTTP ベースの WSUS に対して更新プログラムをスキャンするクライアントは、既定でユーザー プロキシを利用できなくなります。 セキュリティ上のトレードオフにもかかわらずユーザー プロキシが必要な場合に、これらの接続を許可するには、このオプションを [ はい ] に設定します。 既定では、この設定は [いいえ] に設定されています。 WSUS をスキャンするための変更の詳細については、「WSUS をスキャンする Windows デバイスのセキュリティを向上させるための 2020 年 9 月の変更」を参照してください。 最適なセキュリティ プロトコルを確実に導入するには、TLS/SSL プロトコルを使用してソフトウェア更新プログラム インフラストラクチャを保護することを強くお勧めします。

更新プログラムを検出するために Windows Update クライアントに TLS 証明書のピン留めを強制する

(バージョン 2103 で導入)

証明書のピン留めを強制することで、WSUS に対する HTTPS スキャンのセキュリティをさらに強化します。 証明書のピン留めを使用するには、WSUS サーバーが TLS/SSL に対して有効になっていることを確認し、WSUS サーバーの証明書をクライアント上の新しい WindowsServerUpdateServices 証明書ストアに追加します。 HTTPS 構成の WSUS サーバーをスキャンするデバイスの証明書のピン留めの詳細については、「 ソフトウェア更新プログラムのインフラストラクチャをセキュリティで保護する」を参照してください。 次の設定は、Configuration Manager バージョン 2103 以降で使用できます。

• いいえ: WSUS スキャンに対する TLS 証明書のピン留めの強制を有効にしません
• はい: WSUS スキャン中にデバイスの TLS 証明書のピン留めの適用を有効にします (既定)

ソフトウェア更新プログラムの展開の期限に達した場合は、期限が指定した期間内に到来するように、他のすべてのソフトウェア更新プログラムの展開をインストールします

このオプションを [ はい ] に設定すると、必要な展開からすべてのソフトウェア更新プログラムがインストールされ、期限が指定した期間内に行われます。 必要なソフトウェア更新プログラムの展開が期限に達すると、クライアントは展開に含まれるソフトウェア更新プログラムのインストールを開始します。 この設定では、指定した時間内に期限がある他の必要な展開からソフトウェア更新プログラムをインストールするかどうかを決定します。

この設定を使用すると、必要なソフトウェア更新プログラムのインストールを高速化できます。 この設定により、クライアントのセキュリティが向上し、ユーザーへの通知が減り、クライアントの再起動が減少する可能性があります。 既定では、この設定は [いいえ] に設定されています。

期限がこの期間のすべての保留中のデプロイもインストールされる期間

この設定を使用して、直前の設定の期間を指定します。 1 - 23 時間、1 - 365 日の値を入力できます。 既定では、この設定は 7 日間構成されます。

クライアントがデルタ コンテンツをダウンロードできるようにします (使用可能な場合)

クライアントで差分コンテンツ ファイルを使用できるようにするには、このオプションを [はい ] に設定します。 この設定を使用すると、デバイス上の Windows Update エージェントが必要としているコンテンツを判断し、選択的にダウンロードできます。

• このクライアント設定は、[ クライアントへの高速インストール ファイルのインストールを有効にする] に置き換わるものです。 クライアントで高速インストール ファイルを使用できるようにするには、このオプションを [はい ] に設定します。 詳細については、「Windows 10 更新プログラム用の高速インストール ファイルの管理」を参照してください。

• このオプションを設定すると、高速インストール ファイルだけでなく、すべての Windows Update インストール ファイルに差分ダウンロードが使用されます。

  コンテンツ ストレージに CMG を使用している場合、[ 利用可能なクライアント時に差分コンテンツをダウンロード する] 設定が有効になっている場合、サード パーティの更新プログラムのコンテンツはクライアントにダウンロードされません。

クライアントが差分コンテンツの要求を受信するために使用するポート

この設定では、差分コンテンツをダウンロードする HTTP リスナーのローカル ポートが構成されます。 既定では 8005 に設定されています。 クライアント ファイアウォールでこのポートを開く必要はありません。

現在の境界グループ内の配布ポイントからコンテンツを使用できない場合は、すぐに近隣またはサイトの既定値にフォールバックします

(バージョン 2010 で導入)

現在の境界グループ内の配布ポイントから差分コンテンツを使用できない場合は、近隣またはサイトの既定の境界グループ配布ポイントへの即時フォールバックを許可できます。 この設定は、ダウンロード ジョブごとのタイムアウト設定が 5 分であるため、ソフトウェア更新プログラムにデルタ コンテンツを使用する場合に便利です。 次のオプションを利用できます。

• はい: 差分コンテンツの場合、クライアントは、 境界グループ関係によって定義されたフォールバック時間 (分単位) に達するのを待機しません。 次の両方の条件が満たされると、クライアントはすぐにネイバーまたはサイトの既定のコンテンツ配布ポイントにフォールバックします。 - デルタ コンテンツは、現在の境界グループ内の配布ポイントから使用できません。 - ソフトウェア更新プログラムの展開により、フォールバックが許可されます。

• いいえ (既定値): クライアントは、ソフトウェア更新プログラムの展開で許可されている場合、 境界グループ関係 で定義されたフォールバック時間 (分単位) を遵守します。 アップデート コンテンツが近隣サーバーまたはサイトの既定の配布ポイント グループで利用できる場合でも、差分ダウンロード コンテンツはタイムアウトで失敗することがあります。

Office 365 クライアント エージェントの管理を有効にする

このオプションを [はい] に設定すると、Microsoft 365 Apps のインストール設定の構成が有効になります。 また、Office コンテンツ配信ネットワーク (CDN) からファイルをダウンロードし、そのファイルを Configuration Manager のアプリケーションとして展開することもできます。 詳細については、「Microsoft 365 Apps の管理」を参照してください。

Microsoft 365 Apps からの更新通知を有効にする

(バージョン 2111 で導入)

Microsoft 365 Apps 更新プログラムのエンド ユーザー エクスペリエンスを構成できます。 このクライアント設定では、これらの更新プログラムに関する Microsoft 365 Apps からの通知を有効または無効にすることができます。 この設定では、次のオプションを使用できます。

• いいえ: Microsoft 365 Apps からの Microsoft 365 Apps の更新通知は表示しません (既定)
• はい: Microsoft 365 Apps からの Microsoft 365 Apps の更新通知を表示します

Microsoft 365 Apps の更新に関してユーザーに表示される通知は、ソフトウェア センターからのデプロイごとの通知の設定によっても決まります。 ソフトウェア センターからの展開のユーザー通知が無効になっている場合 (展開の [ユーザー エクスペリエンス] ページにあります)、エンド ユーザーは、Microsoft 365 Apps からの通知の設定方法に関係なく、ソフトウェア センターまたは Microsoft 365 Apps からの通知を受け取りません。 ソフトウェア センターと Microsoft 365 Apps の両方からの通知が有効になっている場合、エンド ユーザーはソフトウェア センターと Microsoft 365 Apps から通知を受け取ります。 次のグラフは、これらの設定でエンド ユーザーに対して Microsoft 365 Apps の更新に関する通知が表示されるものを示します。

"ソフトウェア更新プログラム" メンテナンス期間が利用可能な場合、"すべての展開" メンテナンス期間にソフトウェア更新プログラムのインストールを有効にする

このオプションを [はい] に設定していて、クライアントで少なくとも 1 つの "ソフトウェア更新" メンテナンス期間が定義されている場合、ソフトウェア更新プログラムは "すべての展開" メンテナンス期間中にインストールされます。

既定では、この設定は [いいえ] に設定されています。 この値は以前と同じ動作を使用します。両方の型が存在する場合は、window を無視します。

メンテナンス期間の例

たとえば、次のメンテナンス期間を構成します。

• すべてのデプロイ: 02:00 - 04:00
• ソフトウェアアップデート: 04:00 - 06:00

既定では、クライアントは 2 番目のメンテナンス期間中にのみソフトウェア更新プログラムをインストールします。 このシナリオでは、すべてのデプロイのメンテナンス期間は無視されます。 この設定を [はい] に変更すると、クライアントは 02:00 から 06:00 の間にソフトウェア更新プログラムをインストールします。

機能更新プログラムのスレッド優先度を指定する

サポートされているバージョンの Windows 10 以降のクライアントが Windows サービスを通じて機能更新プログラムをインストールする優先度を調整できます。 この設定は、Windows のインプレース アップグレード タスク シーケンスには影響しません。

このクライアント設定では、次のオプションが提供されます。

• 未構成: Configuration Manager は設定を変更しません。 管理者は、自分の setupconfig.ini ファイルを事前にステージングできます。 この値が既定値です。

• 通常: Windows セットアップはより多くのシステム リソースを使用し、更新を高速化します。 より多くのプロセッサ時間を消費するため、合計インストール時間は短くなりますが、ユーザーの停止時間は長くなります。

  /Priority Normal Windows セットアップ コマンド ライン オプションを使用してデバイス上の setupconfig.ini ファイルを構成します。

• 低: バックグラウンドでダウンロードと更新が行われている間、デバイスで作業を続けることができます。 合計インストール時間は長くなりますが、ユーザーの停止時間は短くなります。 このオプションを使用する場合は、タイムアウトを回避するために、更新の最大実行時間を増やす必要があります。

  setupconfig.ini ファイルから /PriorityWindows セットアップ コマンド ライン オプション を削除します。

サード パーティ製ソフトウェア更新プログラムを有効にする

このオプションを [はい] に設定すると、 イントラネットの Microsoft 更新サービスの場所で署名済み更新を許可 するポリシーが設定され、署名証明書がクライアント上の信頼された発行元ストアにインストールされます。

機能更新プログラムの動的更新を有効にする

Windows の動的更新を構成するには、この設定を使用します。 動的更新では、言語パック、オンデマンド機能、ドライバー、および累積的な更新プログラムが Windows セットアップ中にインストールされ、これらの更新プログラムをインターネットからダウンロードするようにクライアントに指示されます。 この設定を [はい] または [いいえ] に設定すると、機能更新プログラムのインストール中に使用される setupconfig ファイルが Configuration Manager によって変更されます。

UUP ベースの機能更新プログラムの場合、この設定ではドライバーを除く動的更新は制御されません。 適用可能な動的更新パラメーターは、setupconfig で /DynamicUpdate NoDrivers されます。

• 未構成 - 既定値です。 setupconfig ファイルに変更は加えられません。
  • 動的更新は、サポートされているすべてのバージョンの Windows 10 以降で既定で有効になっています。
    • Windows 10 バージョン 1803 以前の場合、動的更新は、デバイスの WSUS サーバーで承認済みの動的更新プログラムを確認します。 Configuration Manager 環境では、動的更新プログラムが WSUS サーバーで直接承認されることはないため、これらのデバイスにはインストールされません。
    • Windows 10 Version 1809 以降、動的更新はデバイスのインターネット接続を使用して、Microsoft Update から動的更新を取得します。 これらの動的更新プログラムは、WSUS 用に公開されていません。
• はい - 動的更新を有効にします。
• いいえ - 動的更新を無効にします。

[サービスによって導入された機能を有効にする] は、既定でオフになっています。

設定の詳細については、「サービスによって導入された機能を有効にする」は既定でオフになっています」については、この ブログを参照してください。 この投稿では、Windows での継続的なイノベーションのための商用コントロールについて説明します。 このポリシーの設定は、Configuration Manager 2303 と統合されました。 商用コントロール タイムラインと、設定でサポートされている Windows 11 のバージョンの詳細については、ブログを参照してください。

• 未構成 - 既定値の場合、毎月の品質更新プログラム (サービス) で提供される機能は、これらの機能を含む機能更新プログラムがインストールされるまでオフのままになります。
  • サービスによって導入された機能を有効にすることは、サポートされているすべてのバージョンの Windows 11 22621.1344 以降で既定でオフになっています。
• はい - 機能更新プログラムを有効にすると、インストールされた最新の毎月の品質更新プログラムで利用可能なすべての機能がオンになります。
• いいえ - 機能更新プログラムを無効にします。毎月の品質更新プログラム (サービス) を介して提供される機能は、これらの機能を含む機能更新プログラムがインストールされるまでオフのままになります。

State Messaging

状態メッセージの報告サイクル (分)

クライアントが状態メッセージを報告する頻度を指定します。 既定では、この設定は 15 分です。

ユーザーとデバイスのアフィニティ

ユーザー デバイス アフィニティ使用率のしきい値 (分)

Configuration Manager によってユーザー デバイス アフィニティ マッピングが作成されるまでの分数を指定します。 既定では、この値は 2880 分 (2 日) です。

ユーザー デバイスのアフィニティ使用率のしきい値 (日数)

クライアントが使用状況に基づくデバイス アフィニティのしきい値を測定する日数を指定します。 既定では、この値は 30 日です。

使用状況データからユーザー デバイスのアフィニティを自動的に構成する

[はい] を選択すると、Configuration Manager が収集した使用状況情報に基づいて自動ユーザー デバイス アフィニティが作成されます。

ユーザーがプライマリ デバイスを定義できるようにする

この設定が [はい] の場合、ユーザーはソフトウェア センターで自分のプライマリ デバイスを識別できます。 詳細については、 Software Center ユーザー ガイドを参照してください。