Windows 機能更新プログラム ポリシーを構成する

Microsoft Intune の機能更新プログラム ポリシーでは、インストールできる Windows バージョンのデバイスを指定します。また、ポリシーが変更または削除されるまで、そのバージョンを適用したままにします。 これらのポリシーを使用して、特定の Windows リリースを対象としたり、展開計画に従ってデバイスを新しいバージョンにアップグレードしたりできます。

機能更新プログラム ポリシーでは、デバイスはダウングレードされません。 デバイスで対象のバージョンよりも新しい Windows バージョンが既に実行されている場合、ポリシーは適用されず、デバイスは引き続き現在のバージョンを実行します。 機能更新プログラムがインストールされると、該当する最新の月次品質更新プログラムがアップグレードの一部として自動的に含まれます。

機能更新プログラム ポリシーは、変更または削除されない限り有効です。 この動作は、35 日後に自動的に期限切れになる更新リング内の機能更新プログラムの一時停止とは異なります。

開始する前に

機能更新プログラム ポリシーを作成して割り当てる

1. Microsoft Intune 管理センターで、[デバイス>Windows] を選択します。
2. [Windows 更新プログラム>機能更新プログラム] を選択します。
3. [ プロファイルの作成] を選択します。
4. [展開 の設定] で、次の手順を実行します。
   • 機能更新 プログラムの展開 の名前とオプションの 説明 を指定します。
   • [ 展開する機能更新プログラム] ドロップダウンから、展開する Windows バージョンを選択します。 引き続きサポートされる Windows のバージョンのみを選択できます。
   • 次のどちらかを選んでください。
     • 必要な更新プログラムとしてユーザーが使用できるようにする: デバイスはデバイスの設定に基づいて更新プログラムを自動的にインストールします。
     • オプションの更新プログラムとしてユーザーが使用できるようにする: 選択した更新プログラムは、オプションの更新プログラムとしてユーザーが使用できるようになります。 ロールアウト設定は引き続き更新プログラムをデバイスで利用できるタイミングを制御しますが、その場合、ユーザーはデバイスにインストールする前に更新プログラムをインストールすることを選択する必要があります。 このオプションには、Windows Autopatch のライセンスが必要です。
5. [ ロールアウト オプション] で、このポリシーを受け取るデバイスに更新プログラムを提供する方法とタイミングを構成します。 詳細については「Windows の更新プログラムのロールアウトオプション」を参照してください。
6. [次へ] を選択します。
7. [ 割り当て] で、ポリシーを 1 つ以上のデバイス グループに割り当てます。 [次へ] を選んで続行します。
8. [レビュー + 作成] で、設定を確認します。 ポリシーを保存する準備ができたら、[ 作成] を選択します。

ユーザー エクスペリエンス

機能更新プログラム ポリシーのユーザー エクスペリエンスは、更新プログラムが オプション と 必須のどちらで提供されるかによって異なります。

機能更新プログラムがオプションとして利用可能な場合、ユーザーはデバイスの設定で Windows Update を開いて更新プログラムを表示し、インストールを選択する必要があります。 インストールを開始するには、ユーザーは [ダウンロード ] を選択する必要があります。 アクションが実行されない場合、管理者が後で可用性を [必須] に変更しない限り、更新プログラムはインストールされません。

このエクスペリエンスは、ユーザーが個人の Windows デバイスで見るオプションの更新動作と一致します。 オプションの機能更新プログラムが利用可能になった場合は、管理者が組織のコミュニケーション チャネルを通じてユーザーに通知することをお勧めします。

更新プログラムの可用性の切り替え

更新プログラムの可用性を変更すると、インストール状態に応じてデバイスに与える影響が異なります。

更新プログラムが [オプション] から [必須] に変更された場合:

• 既に更新プログラムをインストールしているデバイスは影響を受けません。
• インストールを開始していないデバイスでは、次回の Windows Update スキャン中に自動的に更新プログラムがインストールされます。

更新プログラムが [必須] から [オプション] に変更された場合:

• 既にインストールが完了しているデバイスは影響を受けません。
• 再起動が保留されているデバイスは、通常、必要な更新プログラムとしてインストールを続行します。
• インストールを開始していないデバイス、またはインストール プロセスの早い段階にあるデバイスのみが、オプションの動作に切り替えます。

機能更新プログラム ポリシーの評価方法

デバイスが複数の機能更新プログラム ポリシーの対象となっている場合、Windows Update は更新スキャン中に適用可能なすべてのポリシーを評価し、提供する機能更新プログラムを決定します。

次の動作に留意してください。

• 各機能更新プログラム ポリシーは、1 つの Windows バージョンのみを対象とできます。 したがって、デバイスが複数のポリシーの対象になっている場合は、複数の機能更新プログラムの対象となる可能性があります。
• Windows Update は、一度に 1 つのデバイスにのみ機能更新プログラムを提供し、常に適用可能な最新のバージョンを選択します。
• Windows 11 の機能更新プログラムは、常に Windows 10 機能更新プログラムよりも新しいバージョンと見なされます。 Windows 10 デバイスが Windows 10 と Windows 11 の両方の機能更新プログラム ポリシーの対象になっている場合、Windows 11 から Windows 11 へのアップグレードがサポートされているアップグレード パスであるため、Windows 11 の更新プログラムが提供されます。

Windows 機能更新プログラム ポリシーを管理する

1. Microsoft Intune 管理センターで、[デバイス>Windows] を選択します。
2. [Windows 更新プログラム>機能更新プログラム] を選択します。

各プロファイルについて、次のことを確認できます。

• 機能更新プログラムのバージョン: プロファイル内の機能更新プログラムのバージョン。

• 割り当て済み: プロファイルが 1 つ以上のグループに割り当てられている場合。

• [サポート]: 機能更新プログラムの状態:

  • サポート対象: 機能更新プログラムのバージョンはサポートされており、デバイスに展開できます。
  • [サポートの終了が近づいています] – 機能更新プログラムのバージョンはサービス終了日の 2 か月以内です。
  • サポートされていません: 機能更新プログラムのサポートは期限切れになり、デバイスに展開されなくなりました。

• サポート終了日: 機能更新プログラムのバージョンのサポート終了日。

一覧からプロファイルを選択すると、プロファイルの [概要] ペインが開き、次の作業を行うことができます。

• [削除] を選択して、そのポリシーを Intune から削除し、デバイスから削除します。
• [プロパティ] を選択して、その展開を変更します。 [プロパティ] ウィンドウで [編集] を選択すると、"[展開の設定] または [割り当て]" が開きます。ここで展開を変更できます。

共同管理に関する考慮事項

Configuration Manager を使用してデバイスを共同管理する場合、Windows Update ポリシーのワークロードを Intune に新しく構成したときに、機能更新プログラムポリシーがデバイスですぐに有効にならない場合があります。 この遅延は一時的なものですが、最初は、ポリシーで構成されているよりも新しい機能更新プログラム バージョンにデバイスが更新される可能性があります。

この初期遅延が共同管理デバイスに影響を与えないようにするために:

1. Microsoft Intune 管理センターで、[デバイス>Windows] を選択します。
2. [Windows 更新プログラム>機能更新プログラム] を選択します。
3. [ プロファイルの作成] を選択します。
4. [ 展開設定] に、ポリシーの名前と説明を入力します。 次に、デバイスを実行する機能更新プログラムを指定します。
5. デバイスへのポリシーの割り当てを含め、ポリシー構成を［完了］します。 ポリシーはデバイスに展開されますが、選択したバージョンまたは新しいバージョンが既にあるデバイスには更新プログラムは提供されません。
   ポリシーのレポートを［監視］します。 これを行うには、[レポート]>Windows Updates>レポート] タブ >機能Updates レポートに移動します。 作成したポリシーを［選択］し、レポートを生成します。
6. OfferReady 以降の状態のデバイスは、機能更新プログラムに登録され、手順 3 で指定した更新プログラムよりも新しいものへの更新から保護されます。 「 Windows 機能更新プログラム (組織) レポートの使用」を参照してください。
7. 更新プログラムに登録され、保護されているデバイスでは、Windows Update ポリシー ワークロードを構成マネージャーから Intune に安全に変更できます。 共同管理ドキュメントの、「ワークロードを Intune に切り替える」 を参照してください。

更新リングの延期から機能更新プログラム ポリシーに移行する

Intune で機能更新プログラムを管理する場合、更新リングの延期または機能更新プログラム ポリシーを使用して、Windows バージョンの可用性を制御できます。 機能更新プログラム ポリシーを使用する場合は、更新リング ポリシーで機能更新プログラムの延期の使用を停止することをお勧めします。

機能更新プログラムの延期を機能更新プログラム ポリシーと組み合わせると、不必要な複雑さが増し、機能更新プログラムが遅延したりブロックされたりする可能性があります。 更新リングは、再起動の動作や通知などのユーザー エクスペリエンス設定を引き続き管理できますが、デバイスがインストールできる Windows バージョンを制御するための主要なメカニズムは機能更新プログラムのポリシーである必要があります。

両方のポリシーの種類がデバイスに適用されている場合、Windows Update は各ポリシーの状態を評価します。 機能更新プログラムの延期が構成されたままの場合、この評価により、機能更新プログラムの提供が意図しないブロックまたは遅延が発生する可能性があります。

移行の計画

更新リングの延期から機能更新プログラム ポリシーへの移行を計画して、Windows Update が意図した更新プログラムを提供できるようにします。

Intune Windows 更新ポリシーが作成または変更されると、ポリシーの詳細が Windows Update サービスに送信され、各デバイスの更新プログラムの適用性が評価されます。 通常、この評価は 10 分以内に完了しますが、場合によってはさらに時間がかかることがあります。

延期が削除された後、Windows Update が機能更新プログラム ポリシーの処理を完了する前にデバイスが更新プログラムをスキャンする場合、展開する予定のない機能更新プログラムがデバイスに提供される可能性があります。

機能更新プログラム ポリシーに切り替える

機能更新プログラムの延期が削除される前に、Windows Update が機能更新プログラム ポリシーを処理するには、次のプロセスを使用します。

1. Microsoft Intune 管理センターで、目的の Windows バージョンを対象とする機能更新プログラム ポリシーを作成し、適切なデバイスに割り当てます。 ポリシーが割り当てられたら、Windows Update がポリシーを処理するまで数分待ちます。
2. Windows 機能更新プログラム (組織) レポートを確認し、対象デバイスに OfferReady の状態が表示されていることを確認します。 この状態は、Windows Update がポリシー処理を完了したことを示します。
3. すべての対象デバイスで OfferReady が報告されたら、該当する 更新リング ポリシー を更新し、 機能更新プログラムの延期期間 (日数) を 0 に設定します。

次の手順

• Windows Updates のロールアウト オプション
• Windows 機能更新ポリシーのレポート