ソフトウェアの更新プログラムを展開する

Configuration Manager (現在のブランチ) に適用

ソフトウェア更新プログラム展開フェーズは、ソフトウェア更新プログラムを展開するプロセスです。 ソフトウェア更新プログラムを展開する方法に関係なく、サイトは:

• ソフトウェア更新プログラム グループに更新プログラムを追加します
• 更新プログラムのコンテンツを配布ポイントに配布します
• 更新グループをクライアントに展開します

展開を作成すると、サイトは関連するソフトウェア更新プログラム ポリシーを対象のクライアントに送信します。 クライアントは、ソフトウェア更新プログラムのコンテンツ ファイルをコンテンツ ソースからローカル キャッシュにダウンロードします。 インターネット上のクライアントは、常に Microsoft Update クラウド サービスからコンテンツをダウンロードします。 ソフトウェア更新プログラムは、クライアントがインストールできるようになります。

必要なソフトウェア更新プログラムの展開を構成すると、ソフトウェア更新プログラムはスケジュールされた期限に自動的にインストールされます。 または、クライアント コンピューターのユーザーは、期限前にソフトウェア更新プログラムのインストールをスケジュールまたは開始できます。 インストールの試行後、クライアント コンピューターは状態メッセージをサイト サーバーに送り返して、ソフトウェア更新プログラムのインストールが成功したかどうかを報告します。 ソフトウェア更新プログラムの展開の詳細については、「 ソフトウェア更新プログラムの展開ワークフロー」を参照してください。

ソフトウェア更新プログラムを展開するシナリオは主に 3 つあります。

• 手動展開
• 自動展開
• 段階的展開

通常は、まずソフトウェア更新プログラムを手動で展開してクライアントのベースラインを作成してから、自動展開または段階的な展開を使用してクライアントのソフトウェア更新プログラムを管理します。

ソフトウェア更新プログラムを手動で展開する

Configuration Manager コンソールでソフトウェア更新プログラムを選択し、展開プロセスを手動で開始します。 通常、この展開方法を使用して、次のことを行います。

• 月次展開を管理する自動展開ルールを作成する前に、必要なソフトウェア更新プログラムでクライアントを最新の状態にします

• 帯域外ソフトウェア更新プログラムの展開

次の一覧に、ソフトウェア更新プログラムを手動で展開する場合の一般的なワークフローを示します。

1. 特定の要件を使用するソフトウェア更新プログラムをフィルター処理します。 たとえば、50 台を超えるクライアントで必要なすべてのセキュリティ更新プログラムまたは重要なソフトウェア更新プログラムを取得する条件を指定します。

2. ソフトウェア更新プログラムを含むソフトウェア更新プログラム グループを作成します。

3. ソフトウェア更新プログラム グループ内のソフトウェア更新プログラムのコンテンツをダウンロードします。

4. ソフトウェア更新プログラム グループを手動で展開します。

詳細と詳細な手順については、「 ソフトウェア更新プログラムを手動で展開する」を参照してください。

ソフトウェア更新プログラムを自動的に展開する

自動展開ルール (ADR) を使用して、ソフトウェア更新プログラムの自動展開を構成します。 この展開方法は、毎月のソフトウェア更新プログラム (通常は "Patch Tuesday" と呼ばれます) および定義更新プログラムの管理に一般的です。 ADR の基準を定義して、展開プロセスを自動化します。 次の一覧に、ソフトウェア更新プログラムを自動的に展開するための一般的なワークフローを示します。

1. 展開設定を指定する ADR を作成します。

2. サイトは、ソフトウェア更新プログラム グループにソフトウェア更新プログラムを追加します。

3. サイトは、ターゲット コレクション内のクライアントにソフトウェア更新プログラム グループを展開します。

最初に、自動ソフトウェア更新プログラム展開の方針を決定します。 たとえば、最初にテスト クライアントのコレクションを対象とする ADR を作成します。 テスト グループがソフトウェア更新プログラムを正常にインストールしたことを確認したら、ルールに新しいデプロイを追加します。 既存の展開のターゲット コレクションを、より大きなクライアント セットを含むコレクションに変更することもできます。 使用する戦略を決定するときは、次の動作を考慮してください。

• ADR によって作成されるソフトウェア更新プログラム オブジェクトのプロパティを変更できます。

• クライアントをターゲット コレクションに追加すると、ADR はクライアントにソフトウェア更新プログラムを自動的に展開します。

• ユーザーまたは ADR がソフトウェア更新プログラム グループに新しいソフトウェア更新プログラムを追加すると、サイトはそれらをターゲット コレクション内のクライアントに自動的に展開します。

• ADR のデプロイをいつでも有効または無効にします。

ADR を作成したら、ルールにデプロイを追加します。 このアクションは、異なるコレクションに異なる更新プログラムを展開する複雑さを管理するのに役立ちます。 新しいデプロイごとに、幅広い機能とデプロイの監視エクスペリエンスがあります。

追加する新しいデプロイごとに:

• ADR が最初に実行するときに作成するのと同じ更新グループとパッケージを使用します
• 別のコレクションをターゲットにできる
• 次のような一意の配置プロパティがサポートされます。
  • ライセンス認証日時
  • 期限
  • ユーザー エクスペリエンス
  • デプロイごとに個別のアラート

詳細と詳細な手順については、「ソフトウェア更新プログラムを自動的に展開する」を参照してください

ソフトウェア更新プログラムを段階的に展開する

ソフトウェア更新プログラムの段階的な展開を作成します。 段階的な展開では、カスタマイズ可能な基準とグループに基づいて、調整され、順序付けられたソフトウェアのロールアウトを調整できます。

詳細については、「 段階的展開の作成」を参照してください。

ソフトウェア更新プログラム ノードのフォルダー サポート

バージョン 2203 以降では、フォルダーを使用して、ソフトウェア更新プログラム グループとパッケージを整理できます。 この変更により、ソフトウェア更新プログラムの分類と管理が改善されます。

1. Configuration Manager コンソールを開き、ソフトウェア ライブラリ ワークスペースに移動します。
2. リボンまたは右クリック メニューの [Software Updates Groups] ノードまたは [Deployment Packages] ノードで、次のオプションから選択します。
   • フォルダーの作成
   • フォルダーの削除
   • フォルダー名の変更
   • フォルダーの移動
   • セキュリティ スコープの設定