Windows 品質更新プログラムは、デバイスのセキュリティ、信頼性、およびサポートを維持する通常の Windows サービス更新プログラムです。 これらの更新プログラムは頻繁に (通常は毎月) リリースされ、セキュリティ修正プログラム、セキュリティ以外の機能強化、信頼性の強化が含まれています。 品質更新プログラムは累積的であるため、最新の更新プログラムをインストールすると、デバイスが現在インストールされている Windows バージョンに対して完全に最新の状態になります。
Microsoft Intune では、品質更新プログラム ポリシーを使用して Windows の品質更新プログラムを管理します。 これらのポリシーは、特定の品質更新プログラムを対象とした専用のポリシー サーフェスを提供し、クラウドベースの更新オーケストレーションを使用してそれらの更新プログラムをデバイスに展開します。 品質更新プログラムのポリシーは、機能更新プログラム ポリシーやドライバー更新プログラム ポリシーなどの他の Windows 更新プログラム ポリシーと共に機能し、展開モデルに応じて、Intune で直接管理することも、Windows Autopatch を通じて自動的に管理することもできます。
品質更新プログラム ポリシーは、Windows 品質更新プログラムの対象を絞った展開シナリオをサポートします。 標準の展開タイムラインでは受け入れられない場合に、これらを使用して更新プログラムを 迅速化 し、重要な更新プログラムやセキュリティ更新プログラムのインストールを迅速化できます。 対象となる Windows エディションとデバイス構成では、 ホットパッチを有効にすることもできます。これにより、デバイスをすぐに再起動することなく特定のセキュリティ更新プログラムがインストールされます。これにより、迅速な保護、展開制御、エンド ユーザー エクスペリエンスのバランスを取ることができます。
再起動設定、期限、通知、延期期間などのクライアント側の更新動作は、更新リングと Windows Update クライアント ポリシーを通じて引き続き構成され、品質更新プログラムのポリシーと合わせることで、デバイスでのエンドツーエンドの更新エクスペリエンスが完成します。
前提条件
ネットワークと接続の要件
デバイスは、インターネットにアクセスでき、必要な Microsoft エンドポイントにアクセスできる必要があります。
クラウドの要件
この機能は、次のクラウド環境でサポートされています。
- パブリック クラウド
- Government Community Cloud (GCC)
テナント構成の要件
この機能のレポートを有効にするには、organization が登録済みデバイスから収集された Windows 診断データに Intune がアクセスすることを許可していることを確認します。
詳しくは、「 Windows 診断データの使用を有効にする」をご覧ください。
ライセンス要件
この機能を使用するには、以下のライセンスが必要です。
- Microsoft Intune プラン 1
- Autopatch の資格を含む Windows ライセンス。
デバイス プラットフォームの要件
この機能は、次の Windows エディションをサポートします。
- Pro
- Pro Education
- 大企業
- 教育
注:
Windows Enterprise LTSC (長期サービス チャネル) はサポートされていません。 代わりに更新リング ポリシーを使用してください。
デバイス構成の要件
このポリシーの種類では、次のようなデバイスがサポートされます:
- Intune で管理
- Microsoft Entra 参加済みデバイス
- Microsoft Entra ハイブリッド参加済み
デバイスは以下の要件も満たす必要があります。
- テレメトリをオンにし、最小限に [必須] に設定する必要があります。
- Microsoft アカウント Sign-In アシスタント サービス (
wlidsvc) が有効になっていて、実行されている必要があります。
ロールの要件
この機能を管理するには、次の役割の少なくとも 1 つを持つアカウントを使用します。
- ポリシーおよびプロファイル マネージャー
- 以下を含むカスタム ロール :
- デバイス構成のアクセス許可の割り当て、作成、削除、レポートの表示、更新、読み取り
- Intune 内の管理対象デバイスを可視化し、そのアクセスを提供するアクセス許可 (組織/読み取り、管理対象デバイス/読み取りなど)
この機能のレポートを表示するには、次の役割の少なくとも 1 つを持つアカウントを使用します:
- エンドポイント セキュリティー マネージャー
- 読み取り専用の演算子
- ヘルプ デスク オペレーター
- 管理対象デバイス/レポートの表示アクセス許可を持つカスタム ロール。
品質更新プログラムのポリシーがさまざまな展開シナリオをサポートする方法
品質更新プログラムのポリシーは、さまざまな運用シナリオにわたって Windows 品質更新プログラムを展開するための単一の管理画面を提供します。
- Standard 展開: 品質更新プログラムのポリシーを使用して、毎月の定期的な品質更新プログラムのクラウドベースのオーケストレーションを有効にしますが、更新リングと Windows Update クライアント設定は引き続き再起動、期限、通知を制御します。
- 迅速な展開: 迅速な修復が必要な場合は、優先ポリシーを使用して、特定のセキュリティ更新プログラムまたは重要な更新プログラムのインストールを迅速化します。
- 再起動に最適化された展開: サポートされているデバイスでは、品質更新プログラム ポリシーを使用してホットパッチを有効にして、デバイスを直ちに再起動せずに対象のセキュリティ更新プログラムを適用します。
これらのシナリオでは、クラウドベースの更新オーケストレーションを使用して、展開モデルに応じて、更新プログラムの承認方法、タイミング設定、および適用方法を制御します。
Windows 品質更新プログラム ポリシーが必要ですか?
デバイスが毎月の Windows 品質更新プログラムを引き続き受信するために、Windows 品質更新プログラム ポリシーを作成する必要はありません。 品質更新プログラム ポリシーがないデバイスは、Windows Update の標準動作を通じて品質更新プログラムを引き続き受け取り、更新リングと Windows Update クライアント ポリシーを使用して延期、期限、再起動、および通知を制御します。
次の場合は、Windows 品質更新プログラム ポリシーを作成します。
- Windows 品質更新プログラムの クラウド ベースのオーケストレーション を有効にする
- Windows Autopatch で管理される品質更新プログラムの展開を使用する
- 対象デバイスの ホットパッチ を有効にする
- ポリシー ベースの品質更新レポートの表示
限られたデバイスのセットに対して 特定の品質更新プログラムのインストールを高速 化するだけが必要な場合は、品質更新プログラム ポリシーを作成せずに 優先ポリシー を使用できます。
ほとんどの環境では、Windows 品質更新プログラム ポリシーは、ホットパッチや Windows Autopatch で管理される更新ワークフローなどの高度な展開シナリオが必要な場合にのみ作成します。