ソフトウェア更新プログラムの設定を管理する

適用対象: Configuration Manager (Current Branch)

Configuration Manager でソフトウェア更新プログラムを同期した後、次のセクションで設定を構成および確認します。

ソフトウェア更新プログラムのクライアント設定

ソフトウェアの更新ポイントをインストールすると、クライアントでソフトウェア更新プログラムが既定で有効になります。 クライアント設定の [Software Updates] ページの設定には、既定値があります。 クライアント設定はサイト全体で使用されます。 これらは、ソフトウェア更新プログラムがコンプライアンスのためにスキャンされるタイミングと、ソフトウェア更新プログラムがクライアント コンピューターにインストールされる & 方法に影響します。 ソフトウェア更新プログラムを展開する前に、クライアント設定がサイトのソフトウェア更新プログラムに適していることを確認してください。

重要

  • [クライアントでソフトウェア更新プログラムを有効にする] 設定は、既定で有効になっています。 この設定をクリアすると、特定の条件下で、Configuration Manager によってクライアントから既存の展開ポリシーが削除されます。

クライアント設定を構成する方法については、「クライアント設定を構成する方法」を参照してください。

クライアント設定の詳細については、「クライアント設定について」を参照してください。

Software Updates のベスト プラクティス

競合する構成

Configuration Manager クライアントは、ローカル グループ ポリシーを設定して、ソフトウェア更新ワークフローを制御し、更新プログラムのコンプライアンスをスキャンします。 ドメイン グループ ポリシー オブジェクト (GPO) を Windows Updates に使用すると、クライアントが使用する同等の設定が上書きされます。 クライアントは、他のプラットフォームによって設定が変更されずに、特定のレジストリ値がそのまま維持されることを期待します。 ドメインの GPO によって、設定が同じと認識された場合でも、コンポーネントがエラー状態になる可能性があります。

たとえば、ドメイン グループ ポリシーが WSUS サーバーを設定した場合、Configuration Manager は設定を構成またはアクセスできず、正しく動作しない可能性があります。 この動作により、クライアントはスキャンに失敗し、サイトへのコンプライアンスの報告に関する問題が発生します。

古い展開とソフトウェア更新プログラム グループを削除する

サイトのパフォーマンスを最適化し、コンプライアンスの精度を向上させるには、古い展開とソフトウェア更新プログラム グループを削除します。 更新プログラムは累積的であるため、古い更新プログラムを展開したままにしておく必要はありません。 古いデプロイを保持すると、環境に悪影響が及びます。

不要な製品を削除します & ソフトウェア更新プログラムのプロパティのカテゴリ

同期する製品 & カテゴリが多すぎると、パフォーマンスが低下する可能性があります。 デバイスは、展開されているかどうかに関係なく、SUSDB 内のすべての更新プログラムをスキャンする必要があることに注意してください。 したがって、関連性があり必要な製品のみを選択してください。

一覧に表示されている多くの製品とカテゴリは、WSUS 専用です。 Configuration Manager では、それらを展開できません。 したがって、これらの項目を選択しないでください。 以下に例を挙げます。

  • Dynamic Updates
  • サービス ドライバー
  • Silverlight
  • サポートされなくなった従来のオペレーティング システム (Windows 7、Windows 8 など)。
  • 'Rollups' カテゴリ、'Feature Packs' カテゴリ、'Service Packs' カテゴリなど。

Software Updates Scan Cycle and Deployment Cycle

スキャン サイクルまたは展開サイクルのクライアント設定が既定の 7 日に 1 回未満の場合、過剰なスキャンが原因でパフォーマンスが悪くなる可能性があります。 通常、週に複数回スキャンする必要はありません。 デバイスには、展開を受信したときに更新プログラムをスキャンするメカニズムが既に組み込まれています。

自己更新

クライアント コンピューターで Automatic Updates を有効にすると、新しいバージョンが利用可能になるか、WUA コンポーネントに問題がある場合、Windows Update エージェント (WUA) は自己更新を自動的に実行します。 Automatic Updates が構成されていないか無効になっていて、クライアント コンピューターに以前のバージョンの WUA がある場合、クライアント コンピューターは WUA インストール ファイルを実行する必要があります。

ソフトウェア更新プログラムのプロパティ

ソフトウェア更新プログラムのプロパティは、ソフトウェア更新プログラムと関連コンテンツに関する情報を提供します。 これらのプロパティを使用して、ソフトウェア更新プログラムの設定を構成することもできます。 複数のソフトウェア更新プログラムのプロパティを開くと、[最大実行時間] タブと [カスタム重大度] タブのみが表示されます。

次の手順を使用して、ソフトウェア更新プログラムのプロパティを開きます。

ソフトウェア更新プログラムのプロパティを開くには

  1. Configuration Manager コンソールで、[ソフトウェア ライブラリ] をクリックします。

  2. ソフトウェア ライブラリ ワークスペースで、[ソフトウェア更新プログラム] を展開し、[すべてのソフトウェア更新プログラム] をクリックします。

  3. 1 つ以上のソフトウェア更新プログラムを選択し、[ホーム] タブで、[プロパティ] グループの [プロパティ] をクリックします。

    注:

    [All Software Updates] ノードで、Configuration Manager は、重大およびセキュリティの分類を持ち、過去 30 日間にリリースされたソフトウェア更新プログラムのみを表示します。

ソフトウェア更新プログラム情報を確認する

ソフトウェア更新プログラムのプロパティでは、ソフトウェア更新プログラムに関する詳細情報を確認できます。 複数のソフトウェア更新プログラムを選択した場合、詳細情報は表示されません。 次のセクションでは、選択したソフトウェア更新プログラムで利用できる情報について説明します。

ソフトウェア更新プログラムの詳細

[更新プログラムの詳細] タブで、選択したソフトウェア更新プログラムに関する次の要約情報を表示できます。

  • Bulletin ID: セキュリティ ソフトウェア更新プログラムに関連付けられている Bulletin ID を指定します。 セキュリティ情報の詳細は、Microsoft Security Response Center Web ページで Bulletin ID を検索して見つけることができます。

注:

Microsoft がセキュリティ更新プログラムを文書化する方法は変化しています。 以前のモデルでは、セキュリティ情報の Web ページが使用され、セキュリティ情報の ID 番号 (MS16-XXX など) がピボット ポイントとして含まれていました。 Bulletin ID 番号を含むこの形式のセキュリティ更新プログラムのドキュメントは廃止され、セキュリティ更新プログラム ガイドに置き換えられています。 新しいガイドでは、Bulletin ID の代わりに、脆弱性 ID 番号と KB 記事 ID 番号を基にしています。 詳細については、「セキュリティ更新プログラム ガイドの FAQ」を参照してください。

  • 記事 ID: ソフトウェア更新プログラムの記事 ID を指定します。 参照されている記事には、ソフトウェア更新プログラムと、ソフトウェア更新プログラムによって修正または改善される問題に関する詳細情報が記載されています。

  • 改訂日: ソフトウェア更新プログラムが最後に変更された日付を指定します。

  • 最大重大度: ソフトウェア更新プログラムのベンダー定義の重大度を指定します。

  • 説明: ソフトウェア更新プログラムが修正または改善する条件の概要を示します。

  • 該当する言語: ソフトウェア更新プログラムが該当する言語を一覧表示します。

  • 影響を受ける製品: ソフトウェア更新プログラムが適用される製品を一覧表示します。

コンテンツ情報

[コンテンツ情報] タブで、選択したソフトウェア更新プログラムに関連付けられているコンテンツに関する次の情報を確認します。

  • コンテンツ ID: ソフトウェア更新プログラムのコンテンツ ID を指定します。

  • ダウンロード済み: Configuration Manager がソフトウェア更新ファイルをダウンロードしたかどうかを示します。

  • 言語: ソフトウェア更新プログラムの言語を指定します。

  • ソース パス: ソフトウェア更新プログラム ソース ファイルへのパスを指定します。

  • サイズ (MB): ソフトウェア更新プログラム ソース ファイルのサイズを指定します。

カスタム バンドル情報

[カスタム バンドル情報] タブで、ソフトウェア更新プログラムのカスタム バンドル情報を確認します。 選択したソフトウェア更新プログラムに、ソフトウェア更新プログラム ファイルに含まれているバンドルされたソフトウェア更新プログラムが含まれている場合、それらは [バンドル情報] セクションに表示されます。 このタブには、[ コンテンツ情報 ] タブに表示されるバンドルされたソフトウェア更新プログラム (異なる言語の更新ファイルなど) は表示されません。

置き換え情報

[置き換え情報] タブで、ソフトウェア更新プログラムの置き換えに関する次の情報を表示できます。

  • この更新プログラムは、次の更新プログラムに置き換えられました: この更新プログラムを置き換えるソフトウェア更新プログラムを指定します。これは、リストされている更新プログラムが新しいことを意味します。 ほとんどの場合、ソフトウェア更新プログラムに取って代わるソフトウェア更新プログラムの 1 つを展開します。 リストに表示されるソフトウェア更新プログラムには、ソフトウェア更新プログラムに関する詳細情報を提供する Web ページへのハイパーリンクが含まれています。 この更新プログラムが置き換えられていない場合、[ なし ] が表示されます。

  • この更新プログラムは、次の更新プログラムを置き換えます: このソフトウェア更新プログラムに置き換えられるソフトウェア更新プログラムを指定します。これは、このソフトウェア更新プログラムが新しいことを意味します。 ほとんどの場合、このソフトウェア更新プログラムを展開して、置き換えられたソフトウェア更新プログラムを展開します。 リストに表示されるソフトウェア更新プログラムには、ソフトウェア更新プログラムに関する詳細情報を提供する Web ページへのハイパーリンクが含まれています。 この更新プログラムが他の更新プログラムよりも優先されない場合は、[ なし ] が表示されます。

ソフトウェア更新プログラム設定を構成する

プロパティでは、1 つ以上のソフトウェア更新プログラムのソフトウェア更新プログラム設定を構成できます。 ほとんどのソフトウェア更新プログラム設定は、中央管理サイトまたはスタンドアロンのプライマリ サイトでのみ構成できます。 次のセクションでは、ソフトウェア更新プログラムの設定を構成する方法について説明します。

最大実行時間を設定する

[最大実行時間] タブで、クライアント コンピューターでソフトウェア更新プログラムを完了するために割り当てられる最大時間を設定します。 更新に実行時の最大値よりも時間がかかる場合、Configuration Manager はステータス メッセージを作成し、ソフトウェア更新プログラムのインストールを停止します。 この設定は、中央管理サイトまたはスタンドアロンのプライマリ サイトでのみ構成できます。

Configuration Manager は、この設定を使用して、構成されたメンテナンス ウィンドウ内でソフトウェア更新プログラムのインストールを開始するかどうかも決定します。 実行時の最大値がメンテナンス ウィンドウで利用可能な残り時間よりも大きい場合、ソフトウェア更新プログラムのインストールは次のメンテナンス ウィンドウの開始まで延期されます。 メンテナンス期間 (期間) が構成されているクライアント コンピューターにインストールするソフトウェア更新プログラムが複数ある場合は、最長実行時間が最も短いソフトウェア更新プログラムが最初にインストールされます。 次に、最長実行時間が次に短いソフトウェア更新プログラムがインストールされます。 クライアントは、各ソフトウェア更新プログラムをインストールする前に、利用可能なメンテナンス期間にソフトウェア更新プログラムをインストールするのに十分な時間が確保されていることを確認します。 ソフトウェア更新プログラムのインストールが開始されると、インストールがメンテナンス期間の終了を過ぎても、インストールは続行されます。 メンテナンス ウィンドウの詳細については、「メンテナンス ウィンドウの使用方法」を参照してください。

[最大実行時間] タブでは、次の設定を表示および構成できます。

  • 最大実行時間: Configuration Manager がインストールを停止する前に、ソフトウェア更新プログラムのインストールを完了するために割り当てられる最大分数を指定します。 この設定は、メンテナンス期間が終了する前に更新プログラムをインストールするのに十分な残り時間があるかどうかも決定します。 Service Pack の場合、既定の設定は 60 分です。 その他のソフトウェア更新プログラムの種類では、Configuration Manager バージョン 1511 以上の新規インストールを実行した場合、既定値は 10 分です。 以前のバージョンからアップグレードすると 5 分です。 値の範囲は 5 - 9999 分です。

重要

最大実行時間の値は、構成されたメンテナンス期間の時間よりも小さい値を設定してください。 または、メンテナンス期間の時間を最大実行時間より大きい値に増やします。 それ以外の場合、ソフトウェア アップデートのインストールは開始されません。

カスタム重大度を設定する

ソフトウェア更新プログラムのプロパティで、[カスタム重大度] タブを使用して、ソフトウェア更新プログラムのカスタム重大度の値を構成できます。 この機能は、定義済みの重大度値がニーズを満たしていない場合に必要になることがあります。 カスタム値は、Configuration Manager コンソールの [カスタムの重大度] 列に一覧表示されます。 定義されたカスタム重大度値でソフトウェア更新プログラムを並べ替えたり、これらの値をフィルター処理できるクエリ & レポートを作成したりすることもできます。 この設定は、中央管理サイトまたはスタンドアロンのプライマリ サイトでのみ構成できます。

[カスタム重大度] タブで次の設定を構成できます。

  • カスタム重大度: ソフトウェア更新プログラムのカスタム重大度の値を設定します。 リストから [クリティカル]、[重要]、[中]、または [低] を選択します。 既定では、カスタム重大度の値は空です。

ソフトウェア更新プログラムの CRL チェック

既定では、Configuration Manager ソフトウェア更新プログラムの署名を確認するときに、証明書失効リスト (CRL) はチェックされません。 証明書を使用するたびに CRL を確認すると、失効した証明書の使用に対するセキュリティが強化されます。 ただし、接続に遅延が発生し、CRL チェックを実行しているコンピューターで追加の処理が発生します。

使用する場合は、ソフトウェア更新プログラムを処理する Configuration Manager コンソールで CRL チェックを有効にする必要があります。

CRL チェックを有効にするには

CRL チェックを実行しているコンピューターで、製品 DVD のコマンド プロンプトから次のコマンドを実行します。

\SMSSETUP\BIN\X64\\**<*language*>**\UpdDwnldCfg.exe /checkrevocation

たとえば、英語 (米国) の場合は \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocation を実行します。

  • Last updated on