Windows ドライバーの更新プログラムは、ハードウェアの互換性、安定性、およびパフォーマンスを確保するのに役立つ更新されたデバイス ドライバーとファームウェアを提供します。 これらの更新プログラムはデバイス製造元によってリリースされ、信頼性の問題、セキュリティの脆弱性、新しいハードウェア機能のサポートに対する修正プログラムが含まれる場合があります。 ドライバーの更新プログラムはデバイス モデルやハードウェア構成によって異なる場合があるため、組織は多くの場合、より制御された承認プロセスを優先します。
Microsoft Intune では、Windows ドライバーの更新プログラムはドライバー更新プログラム ポリシーを通じて管理されます。ドライバー更新プログラムを確認、承認、管理対象デバイスへの展開を行うための専用のポリシー サーフェスが提供されます。 このポリシーはクラウドベースの更新オーケストレーションに基づいて構築され、機能更新プログラムや品質更新プログラムなどの他の Windows 更新ポリシーと共に機能します。 ドライバー更新ポリシーは、個別に使用することも、Windows Autopatch の一部として使用することもできます。 再起動やユーザー通知などのクライアント側のインストール動作は、引き続き標準の Windows Update ポリシー設定によって管理されます。
ドライバー更新ポリシーでは、 自動または手動の承認ワークフローがサポートされているため、推奨ドライバーを自動的に展開するか、インストール前に管理者のレビューを要求するかを選択できます。 このアプローチにより、組織はハードウェアの安定性、リスク管理、運用効率のバランスをとりながら、どのドライバーの展開が承認されているかを可視性に保つことができます。
前提条件
ネットワークと接続の要件
デバイスは、インターネットにアクセスでき、必要な Microsoft エンドポイントにアクセスできる必要があります。
クラウドの要件
この機能は、次のクラウド環境でサポートされています。
- パブリック クラウド
- Government Community Cloud (GCC)
テナント構成の要件
この機能のレポートを有効にするには、organization が登録済みデバイスから収集された Windows 診断データに Intune がアクセスすることを許可していることを確認します。
詳しくは、「 Windows 診断データの使用を有効にする」をご覧ください。
ライセンス要件
この機能を使用するには、以下のライセンスが必要です。
- Microsoft Intune プラン 1
- Autopatch の資格を含む Windows ライセンス。
デバイス プラットフォームの要件
この機能は、次の Windows エディションをサポートします。
- Pro
- Pro Education
- 大企業
- 教育
注:
Windows Enterprise LTSC (長期サービス チャネル) はサポートされていません。 代わりに更新リング ポリシーを使用してください。
デバイス構成の要件
このポリシーの種類では、次のようなデバイスがサポートされます:
- Intune で管理
- Microsoft Entra 参加済みデバイス
- Microsoft Entra ハイブリッド参加済み
デバイスは以下の要件も満たす必要があります。
- テレメトリをオンにし、最小限に [必須] に設定する必要があります。
- Microsoft アカウント Sign-In アシスタント サービス (
wlidsvc) が有効になっていて、実行されている必要があります。
ロールの要件
この機能を管理するには、次の役割の少なくとも 1 つを持つアカウントを使用します。
- ポリシーおよびプロファイル マネージャー
- 以下を含むカスタム ロール :
- デバイス構成のアクセス許可の割り当て、作成、削除、レポートの表示、更新、読み取り
- Intune 内の管理対象デバイスを可視化し、そのアクセスを提供するアクセス許可 (組織/読み取り、管理対象デバイス/読み取りなど)
この機能のレポートを表示するには、次の役割の少なくとも 1 つを持つアカウントを使用します:
- エンドポイント セキュリティー マネージャー
- 読み取り専用の演算子
- ヘルプ デスク オペレーター
- 管理対象デバイス/レポートの表示アクセス許可を持つカスタム ロール。
アーキテクチャ
次の図は、Microsoft Intune と Windows Autopatch を使用して Windows ドライバー更新プログラムを管理するための高レベルのアーキテクチャを示しています。
- Microsoft Intune は、デバイス ID、割り当て、およびドライバー更新プログラムの承認情報を提供します。 Intune は、ポリシー設定、承認されたドライバー、一時停止コマンドを Windows Autopatch に送信します。
- Windows Autopatch では、この情報を使用して、管理対象デバイスの Windows Update の動作を構成し、ドライバー更新プログラムの展開を調整します。
- Windows Update は、デバイスとハードウェア情報を評価して適用可能なドライバー更新プログラムを判断し、定期的な更新スキャン中に承認された更新プログラムのみをインストールします。
- 更新操作中に収集されたレポート データは、Windows Autopatch を介して送信され、Intune レポートに表示されます。
このアーキテクチャにより、管理者はドライバーの更新プログラムを Intune で一元的に承認および制御しながら、Windows Update と Autopatch に依存して適用性を判断し、インストールを処理できます。