サードパーティの更新プログラムを有効にする

Configuration Manager (現在のブランチ) に適用

Configuration Manager コンソールの [サード パーティ製ソフトウェア更新プログラム カタログ] ノードでは、サード パーティ製カタログに登録し、その更新プログラムをソフトウェア更新ポイント (SUP) に発行し、クライアントに展開できます。

前提条件

• サード パーティ製ソフトウェア更新プログラムのソース バイナリ コンテンツを格納するのに十分なディスク領域が最上位のソフトウェア更新ポイントの WSUSContent ディレクトリにあります。
  • 必要なストレージの量は、ベンダー、更新プログラムの種類、展開用に公開する特定の更新プログラムによって異なります。
  • WSUSContent ディレクトリを空き領域の多い別のドライブに移動する必要がある場合は、「WSUS が更新プログラムをローカルに保存する場所を変更する方法」ブログ記事を参照してください。
• サード パーティのソフトウェア更新プログラム同期サービスを使用するには、インターネット アクセスが必要です。
  • パートナー カタログの一覧には、HTTPS ポート 443 経由の download.microsoft.com が必要です。
  • 任意のサードパーティのカタログおよび更新プログラムのコンテンツ ファイルへのインターネット アクセス。 443 以外の追加ポートが必要になる場合があります。
  • サード パーティの更新プログラムは、SUP と同じプロキシ設定を使用します。

SUP がトップレベル サイト サーバーからリモートにある場合の追加要件

1. リモートの場合は、SUP で SSL を有効にする必要があります。 これには、内部証明機関から、またはパブリック プロバイダーを介して生成されたサーバー認証証明書が必要です。

   • WSUS で SSL を構成する
     • WSUS で SSL を構成する場合、一部の Web サービスと仮想ディレクトリは、HTTPS ではなく常に HTTP であることに注意してください。
     • Configuration Manager は、HTTP 経由で WSUS コンテンツ ディレクトリからソフトウェア更新プログラム パッケージのサード パーティのコンテンツをダウンロードします。
   • SUP で SSL を構成する

2. サードパーティの更新プログラムの WSUS 署名証明書の構成を Configuration Manager がソフトウェア更新ポイント コンポーネントのプロパティで証明書を管理する場合、自己署名 WSUS 署名証明書を作成できるようにするには、次の構成が必要です。

   • SUP サーバー上でリモート レジストリを有効にする必要があります。
   • WSUS サーバー接続アカウントに、SUP/WSUS サーバーに対するリモート レジストリのアクセス許可が必要です。

3. Configuration Manager サイト サーバーで以下のレジストリ キーを作成します。

   • HKLM\Software\Microsoft\Update Services\Server\Setup次に、 EnableSelfSignedCertificates という名前の新しい DWORD を作成して、値を 1 に設定します。

4. リモート SUP サーバー上の信頼された発行元および信頼されたルート ストアに自己署名 WSUS 署名証明書をインストールできるようにするには、次の手順を実行します。

   • WSUS サーバー接続アカウントに、SUP サーバーに対するリモート管理アクセス許可が必要です。

     この項目が使用できない場合は、ローカル コンピューターの WSUS ストアから信頼された発行元ストアと信頼されたルート ストアに証明書をエクスポートします。

SUP でサード パーティの更新プログラムを有効にする

このオプションを有効にすると、Configuration Manager コンソールでサード パーティの更新プログラム カタログをサブスクライブできます。 その後、これらの更新プログラムを WSUS に発行し、クライアントに展開できます。 この機能を有効にして使用するようにセットアップするには、次の手順を階層ごとに 1 回実行する必要があります。 トップレベル SUP の WSUS サーバーを交換する場合は、手順の再実行が必要になる場合があります。

1. Configuration Manager コンソールで、[管理] ワークスペースに移動します。 [ サイトの構成] を展開し、[ サイト] ノードを選択します。

2. 階層で最上位のサイトを選択します。 リボンで、[ サイト コンポーネントの構成] を選択し、[ ソフトウェアの更新ポイント] を選択します。

3. [Third-Party Updates] タブに切り替えます。[サード パーティ製ソフトウェア更新プログラムを有効にする] オプションを選択します。

   

WSUS 署名証明書を構成する

自己署名証明書を使用してサード パーティの WSUS 署名証明書を Configuration Manager で自動的に管理するか、証明書を手動で構成する必要があるかを決定する必要があります。

WSUS 署名証明書を自動的に管理する

PKI 証明書を使用する必要がない場合は、サード パーティの更新プログラムの署名証明書を自動的に管理することを選択できます。 WSUS 証明書の管理は同期サイクルの一部として実行され、 wsyncmgr.logに記録されます。

1. Configuration Manager コンソールで、[管理] ワークスペースに移動します。 [ サイトの構成] を展開し、[ サイト] ノードを選択します。
2. 階層で最上位のサイトを選択します。 リボンで、[ サイト コンポーネントの構成] を選択し、[ ソフトウェアの更新ポイント] を選択します。
3. [Third-Party Updates] タブに切り替えます。[Configuration Manager が証明書を管理する] オプションを選択します。
4. サード パーティの WSUS 署名の種類の新しい証明書が、[管理] ワークスペースの [セキュリティ] の [証明書] ノードに作成されます。

WSUS 署名証明書を手動で管理する

PKI 証明書を使用する必要があるなど、証明書を手動で構成する必要がある場合は、System Center Updates Publisher または別のツールを使用して構成する必要があります。

1. System Center Updates Publisher を使用して署名証明書を構成します。
2. Configuration Manager コンソールで、[管理] ワークスペースに移動します。 [ サイトの構成] を展開し、[ サイト] ノードを選択します。
3. 階層で最上位のサイトを選択します。 リボンで、[ サイト コンポーネントの構成] を選択し、[ ソフトウェアの更新ポイント] を選択します。
4. [Third-Party Updates] タブに切り替えます。[証明書を手動で管理する] のオプションを選択します。

クライアントでサード パーティの更新プログラムを有効にする

クライアント設定で、クライアントでサード パーティの更新プログラムを有効にします。 この設定は、イントラネットの Microsoft 更新サービスの場所の署名済み更新を許可する Windows Update エージェント ポリシーを設定します。 このクライアント設定では、WSUS 署名証明書がクライアントの信頼された発行元ストアにもインストールされます。 証明書管理ログは、クライアントの updatesdeployment.log に表示されます。 サード パーティの更新プログラムに使用するカスタム クライアント設定ごとに、次の手順を実行します。 詳細については、「 クライアント設定について 」の記事を参照してください。

1. Configuration Manager コンソールで、[管理] ワークスペースに移動し、[クライアント設定] ノードを選択します。
2. 既存のカスタム クライアント設定を選択するか、新しいクライアント設定を作成します。
3. 左側の [Software Updates] タブを選択します。 このタブがない場合は、[Software Updates] ボックスが有効になっていることを確認してください。
4. [サード パーティ製ソフトウェア更新プログラムを有効にする] を [はい] に設定します。

カスタム カタログを追加する

パートナー カタログ は、情報が既に Microsoft に登録されているソフトウェア ベンダー カタログです。 パートナー カタログを使用すると、追加情報を指定することなく購読できます。 追加するカタログは 、カスタム カタログと呼ばれます。 サードパーティの更新ベンダーから Configuration Manager にカスタム カタログを追加できます。 カスタム カタログでは https を使用する必要があり、更新プログラムはデジタル署名されている必要があります。

1. [Software Updates Library] ワークスペースに移動し、[Software updates] を展開して、[Third-Party Software Update Catalogs] ノードを選択します。

   

2. リボンで [ カスタム カタログの追加 ] を選択します。

   

3. [ 全般 ] ページで、次の項目を指定します。

   • ダウンロード URL: カスタム カタログの有効な HTTPS アドレス。
   • Publisher: カタログを公開するorganizationの名前。
   • 名前: Configuration Manager コンソールに表示するカタログの名前。
   • 説明: カタログの説明。
   • サポート URL (省略可能): カタログのヘルプを取得するための Web サイトの有効な HTTPS アドレス。
   • サポート連絡先 (オプション): カタログに関するヘルプを取得するための連絡先情報。

4. [次へ] を選択してカタログの概要を確認し、Third-party Software Updates Custom Catalog Wizard の完了を続行します。

サード パーティのカタログを購読して更新プログラムを同期する

Configuration Manager コンソールでサード パーティのカタログにサブスクライブすると、カタログ内のすべての更新プログラムのメタデータが SUP の WSUS サーバーに同期されます。 メタデータの同期により、クライアントは更新プログラムのいずれかが適用可能かどうかを判断できます。 サブスクライブするサードパーティ カタログごとに、次の手順を実行します。

1. Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動します。 [Software Updates] を展開し、[Third-Party Software Update Catalogs] ノードを選択します。
2. サブスクライブするカタログを選択し、リボンの [ カタログのサブスクライブ ] を選択します。
3. ウィザードの [ レビューと承認 ] ページでカタログ証明書を確認して承認します。

   注:

   サード パーティのソフトウェア更新プログラム カタログをサブスクライブすると、ウィザードで確認および承認した証明書がサイトに追加されます。 この証明書の種類は Third-party Software Updates Catalog です。 これは、[管理] ワークスペースの [セキュリティ] の [証明書] ノードから管理できます。

4. サードパーティのカタログが v3 の場合は、[ カテゴリの選択 ] と [ コンテンツをステージングする] のページが提供されます。 これらのオプションの構成の詳細については、「 サード パーティの v3 カタログ オプション 」セクションを参照してください。
5. [ スケジュール] ページでオプションを選択します。
   • シンプルなスケジュール: 時間、日、または月の間隔を選択します。 既定値は、7 日ごとに同期される単純なスケジュールです。
   • カスタム スケジュール: 複雑なスケジュールを設定します。
6. [ 概要 ] ページで設定を確認し、ウィザードを完了します。
7. カタログをダウンロードした後、WSUS データベースから Configuration Manager データベースに製品メタデータを同期する必要があります。 ソフトウェア更新プログラムの同期を手動で開始 して、製品情報を同期します。
8. 製品情報が同期されたら、目的の製品を Configuration Manager に同期するように SUP を構成します。
9. ソフトウェア更新プログラムの同期を手動で開始して、新しい製品の更新プログラムを Configuration Manager に同期します。
10. 同期が完了すると、[All Updates] ノードにサードパーティの更新プログラムが表示されます。 これらの更新プログラムは、ユーザーが公開を選択するまで、 メタデータのみの 更新プログラムとして公開されます。
    • 青い矢印の付いたアイコンは、メタデータのみのソフトウェア更新プログラムを表します。

サード パーティ製ソフトウェア更新プログラムの公開と展開

サード パーティの更新プログラムが [All Updates] ノードに配置されたら、展開用に公開する更新プログラムを選択できます。 更新プログラムを発行すると、バイナリ ファイルはベンダーからダウンロードされ、トップレベル SUP 上の WSUSContent ディレクトリに配置されます。

1. Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動します。 [Software Updates] を展開し、[All Software Updates] ノードを選択します。

2. [ 条件の追加 ] を選択して、更新プログラムの一覧をフィルター処理します。 たとえば、HP のベンダーを追加します。HP からのすべての更新プログラムを表示します。

3. organization で必要な更新プログラムを選択します。 [ サード パーティ製ソフトウェア更新プログラムのコンテンツを公開する] を選択します。

   • この操作により、更新プログラムのバイナリがベンダーからダウンロードされ、最上位のソフトウェア更新ポイントの WSUSContent ディレクトリに格納されます。

4. ソフトウェア更新プログラムの同期を手動で開始 して、公開された更新プログラムの状態をメタデータ専用からコンテンツ付きの展開可能な更新プログラムに変更します。

   注:

   サードパーティのソフトウェア更新プログラム コンテンツを公開すると、コンテンツの署名に使用される証明書がサイトに追加されます。 これらの証明書の種類は Third-party Software Updates Content です。 これらは、[管理] ワークスペースの [セキュリティ] の [証明書] ノードから管理できます。

5. SMS_ISVUPDATES_SYNCAGENT.logで進行状況を確認します。 ログは、サイト システムの [ログ] フォルダーの最上位のソフトウェア更新ポイントにあります。

6. ソフトウェア更新プログラムの展開プロセスを使用して、更新プログラムを展開します。

7. Deploy Software Updates ウィザードの [ダウンロードの場所] ページで、デフォルト オプションとして [インターネットからソフトウェア更新プログラムをダウンロードする] を選択します。 このシナリオでは、コンテンツは既にソフトウェアの更新ポイントに発行されています。この更新ポイントは、展開パッケージのコンテンツをダウンロードするために使用されます。

8. コンプライアンスの結果を確認するには、クライアントはスキャンを実行して更新プログラムを評価する必要があります。 このサイクルは、クライアントの Configuration Manager コントロール パネルから Software Updates Scan Cycle アクションを実行することで手動でトリガーできます。

サード パーティの v3 カタログ オプション

V3 カタログでは、分類された更新が可能です。 カテゴリ化された更新プログラムを含むカタログを使用する場合は、特定のカテゴリの更新プログラムのみを含めるように同期を構成して、カタログ全体が同期されないようにすることができます。 分類されたカタログを使用すると、カテゴリを展開することが確実な場合は、自動的にダウンロードして WSUS に発行するように構成できます。

1. Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動します。 [Software Updates] を展開し、[Third-Party Software Update Catalogs] ノードを選択します。

2. サブスクライブするカタログを選択し、リボンの [ カタログのサブスクライブ ] を選択します。

3. [ カテゴリの選択 ] ページでオプションを選択します。

   • Synchronize all update categories (既定)

     • サード パーティの更新プログラム カタログ内のすべての更新プログラムを Configuration Manager に同期します。

   • 同期するカテゴリを選択する

     • Configuration Manager に同期するカテゴリと子カテゴリを選択します。

     

4. カタログの 更新コンテンツをステージング するかどうかを選択します。 コンテンツをステージングすると、選択したカテゴリのすべての更新プログラムがトップレベルのソフトウェア更新ポイントに自動的にダウンロードされます。つまり、展開する前にダウンロード済みであることを確認する必要はありません。 過度の帯域幅とストレージ要件を避けるために、展開する可能性が高い更新プログラムのコンテンツのみを自動的にステージングする必要があります。

   • コンテンツをステージングせず、スキャンのみに同期する (推奨)
     • サードパーティ製カタログの更新プログラムのコンテンツをダウンロードしない
   • 選択したカテゴリのコンテンツを自動的にステージングする
     • コンテンツを自動的にダウンロードする更新プログラムのカテゴリを選択します。
     • 選択したカテゴリの更新プログラムのコンテンツは、最上位のソフトウェア更新ポイントの WSUS コンテンツ ディレクトリにダウンロードされます。

5. カタログ同期の スケジュール を設定し、ウィザードを完了します。

既存のサブスクリプションを編集する

既存のサブスクリプションを編集するには、リボンまたは右クリック メニューから [ プロパティ ] を選択します。

1. [サード パーティ製ソフトウェア更新プログラム カタログ] ノードでカタログを右クリックし、[プロパティ] を選択するか、リボンから [プロパティ] を選択します。

2. 次の情報は、[ 全般] タブから表示できますが、編集することはできません。

   注:

   ここで情報を変更する必要がある場合は、新しいカスタム カタログを追加する必要があります。 ダウンロード URL が変更されていない場合は、同じダウンロード URL を持つカタログを追加する前に、既存のカタログを削除する必要があります。

   • ダウンロード URL: カスタム カタログの HTTPS アドレス。
   • Publisher: カタログを公開するorganizationの名前。
   • 名前: Configuration Manager コンソールに表示するカタログの名前。
   • 説明: カタログの説明。
   • サポート URL: カタログに関するヘルプを取得するための Web サイトの有効な HTTPS アドレス。
   • サポート連絡先: カタログに関するヘルプを取得するための連絡先情報。

3. [ カテゴリの選択 ] タブでオプションを選択します。

   • Synchronize all update categories (既定)
     • サード パーティの更新プログラム カタログ内のすべての更新プログラムを Configuration Manager に同期します。
   • 同期するカテゴリを選択する
     • Configuration Manager に同期するカテゴリと子カテゴリを選択します。

4. [ ステージ更新コンテンツ ] タブのオプションを選択します。

   • コンテンツをステージングせず、スキャンのみに同期する (推奨)
     • サードパーティ製カタログの更新プログラムのコンテンツをダウンロードしない
   • 選択したカテゴリのコンテンツを自動的にステージングする
     • コンテンツを自動的にダウンロードする更新プログラムのカテゴリを選択します。
     • 選択したカテゴリの更新プログラムのコンテンツは、最上位のソフトウェア更新ポイントの WSUS コンテンツ ディレクトリにダウンロードされます。

5. [ スケジュール] タブでカタログを同期する頻度を選択します。

   • シンプルなスケジュール: 時間、日、または月の間隔を選択します。
   • カスタム スケジュール: 複雑なスケジュールを設定します。

カタログの購読を解除し、カスタム カタログを削除する

[サード パーティ製ソフトウェア更新プログラム カタログ] ノードでカタログを右クリックし、[サブスクライブ解除] を選択してカタログの同期を停止します。 リボンの [ 登録解除 ] オプションを使用することもできます。 カタログから購読を解除すると、カタログ署名証明書と更新コンテンツ証明書の承認が削除されます。 既存の更新プログラムは削除されませんが、展開できない可能性があります。 カスタム カタログでは、登録解除後に削除することもできます。 カタログのリボンまたは右クリック メニューから [ カスタム カタログの削除 ] を選択します。 カスタム カタログを削除すると、[ サードパーティ製ソフトウェア更新プログラム カタログ ] ノードのビューから削除されます。

サード パーティ製ソフトウェア更新プログラムの進行状況の監視

サードパーティ製ソフトウェア更新プログラムの同期は、最上位レベルの既定のソフトウェア更新ポイントの SMS_ISVUPDATES_SYNCAGENT コンポーネントによって処理されます。 このコンポーネントからのステータス メッセージを表示したり、 SMS_ISVUPDATES_SYNCAGENT.log で詳細なステータスを表示したりできます。 このログは、サイト システムの [ログ] フォルダーの最上位のソフトウェア更新ポイントにあります。 既定では、このパスは C:\Program Files\Microsoft Configuration Manager\Logs です。 一般的なソフトウェア更新プログラム管理プロセスの監視の詳細については、「 ソフトウェア更新プログラムの監視」を参照してください。

その他のサードパーティの更新プログラムの一覧表示 カタログ

サードパーティ製ソフトウェア更新プログラム用にインポートできるカスタム カタログを見つけるのに役立つ、カタログ プロバイダーへのリンクを含むドキュメント ページがあります。 Configuration Manager 2107 以降では、[サード パーティ製ソフトウェア更新プログラムのカタログ] ノードのリボンから [その他のカタログ] を選択することもできます。 [ サードパーティ製ソフトウェア更新プログラムカタログ] ノードを右クリックすると、[ その他のカタログ] メニュー項目が表示されます。 [その他のカタログ] を選択すると、追加のサードパーティ製ソフトウェア更新プログラムのカタログ プロバイダーの一覧を含むドキュメント ページへのリンクが開きます。

既知の問題

• コンソールが実行されているコンピューターは、WSUS から更新プログラムをダウンロードし、それを更新プログラム パッケージに追加するために使用されます。 WSUS 署名証明書は、コンソール コンピューターで信頼されている必要があります。 そうでない場合は、サード パーティの更新プログラムのダウンロード中に署名チェックに問題が発生する可能性があります。
• サードパーティのソフトウェア更新プログラム同期サービスは、別のアプリケーション、ツール、または SCUP などのスクリプトによって WSUS に追加されたメタデータのみの更新プログラムにコンテンツを公開できません。 これらの更新プログラムでは、[ サードパーティ製ソフトウェア アップデートのコンテンツを公開 する] アクションが失敗します。 この機能でまだサポートされていないサード パーティの更新プログラムを展開する必要がある場合は、それらの更新プログラムを展開するには、既存のプロセスを完全に使用してください。
• Configuration Manager には、カタログ キャブ ファイル形式の新しいバージョンがあります。 新しいバージョンには、ベンダーのバイナリ ファイルの証明書が含まれています。 これらの証明書は、カタログを承認して信頼すると、[管理] ワークスペースの [セキュリティ] の下の [証明書] ノードに追加されます。
  • ダウンロード URL が https で、更新プログラムが署名されている場合は、古いカタログ キャブ ファイル バージョンを引き続き使用できます。 バイナリの証明書が cab ファイルになく、既に承認されているため、コンテンツの公開に失敗します。 この問題を回避するには、[ 証明書] ノードで証明書を検索し、ブロックを解除してから、更新プログラムを再度発行します。 異なる証明書で署名された複数の更新プログラムを公開する場合は、使用されている各証明書のブロックを解除する必要があります。
  • 詳細については、次のステータス メッセージ表のステータス メッセージ 11523 および 11524 を参照してください。
• 最上位のソフトウェア更新ポイントでサード パーティのソフトウェア更新プログラム同期サービスでインターネット アクセスのためのプロキシ サーバーが必要な場合、デジタル署名チェックは失敗することがあります。 この問題を軽減するには、サイト システムで WinHTTP プロキシ設定を構成します。 詳細については、「 WinHTTP の Netsh コマンド」を参照してください。
• コンテンツ ストレージに CMG を使用している場合、[利用可能なクライアント時に差分コンテンツをダウンロードする] 設定が有効になっている場合、サード パーティの更新プログラムのコンテンツはクライアントにダウンロードされません。
• 前回承認またはサブスクライブした後にカタログの署名証明書がカタログ プロバイダーによって変更された場合、[証明書] ノードで証明書が承認されるまでカタログの同期は 失敗します 。 詳細については、 ステータス メッセージ テーブルの MessageID 11508 を参照してください。

ステータス メッセージ

サード パーティの更新プログラムの操作に関するビデオ

PowerShell

次の PowerShell コマンドレットを使用して、Configuration Manager でサードパーティの更新プログラムの管理を自動化できます。

• Get-CMThirdPartyUpdateCatalog
• New-CMThirdPartyUpdateCatalog
• Remove-CMThirdPartyUpdateCatalog
• Set-CMThirdPartyUpdateCatalog
• Publish-CMThirdPartySoftwareUpdateContent
• Get-CMThirdPartyUpdateCategory
• Set-CMThirdPartyUpdateCategory

次の手順