Windows 機能更新プログラムは、Windows の新機能や機能強化、既存機能の変更を導入する定期的なリリースです。 これらの更新プログラムは通常 1 年に 1 回提供され、デバイスを 1 つの Windows バージョンから新しいリリースに移行するなど、完全なオペレーティング システムのアップグレードにあたります。 機能更新プログラムはユーザー エクスペリエンス、アプリケーションの互換性、デバイスの準備に影響を与える可能性があるため、組織では多くの場合、制御された段階的なロールアウトを使用して機能を展開します。
Microsoft Intune では、Windows 機能更新プログラムは機能更新プログラム ポリシーを通じて管理されます。これにより、提供される Windows バージョンのデバイスと、そのバージョンをインストールできるタイミングを制御するための専用のポリシー サーフェスが提供されます。 このポリシーは、クラウドベースの更新オーケストレーションを使用し、品質更新プログラムやドライバー更新プログラムなどの他の Windows 更新ポリシーと共に使用できます。 デプロイ モデルによっては、機能更新プログラムは、Intune を介して手動で管理することも、Windows Autopatch を通じて自動的に管理することもできます。 クライアント側の更新動作 (再起動エクスペリエンスやインストールのタイミングなど) は、更新リングや Windows Update クライアント ポリシーなど、標準の Windows Update ポリシー設定の影響を受け続けます。
機能更新プログラム ポリシーを使用すると、 デバイスを特定の Windows リリースにロック したり、 新しいバージョンへのアップグレードを対象と したりしながら、デバイスがそのバージョンを超えて移行するのを防ぐことができます。 このアプローチは、バージョン コンプライアンスを確保し、予期しないアップグレードを減らし、OS 更新プログラムをアプリケーションの準備および組織のロールアウト計画と調整するのに役立ちます。
前提条件
ネットワークと接続の要件
デバイスは、インターネットにアクセスでき、必要な Microsoft エンドポイントにアクセスできる必要があります。
クラウドの要件
この機能は、次のクラウド環境でサポートされています。
- パブリック クラウド
- Government Community Cloud (GCC)
テナント構成の要件
この機能のレポートを有効にするには、organization が登録済みデバイスから収集された Windows 診断データに Intune がアクセスすることを許可していることを確認します。
詳しくは、「 Windows 診断データの使用を有効にする」をご覧ください。
ライセンス要件
この機能を使用するには、以下のライセンスが必要です。
- Microsoft Intune プラン 1
- Autopatch の資格を含む Windows ライセンス。
デバイス プラットフォームの要件
この機能は、次の Windows エディションをサポートします。
- Pro
- Pro Education
- 大企業
- 教育
注:
Windows Enterprise LTSC (長期サービス チャネル) はサポートされていません。 代わりに更新リング ポリシーを使用してください。
デバイス構成の要件
このポリシーの種類では、次のようなデバイスがサポートされます:
- Intune で管理
- Microsoft Entra 参加済みデバイス
- Microsoft Entra ハイブリッド参加済み
デバイスは以下の要件も満たす必要があります。
- テレメトリをオンにし、最小限に [必須] に設定する必要があります。
- Microsoft アカウント Sign-In アシスタント サービス (
wlidsvc) が有効になっていて、実行されている必要があります。
ロールの要件
この機能を管理するには、次の役割の少なくとも 1 つを持つアカウントを使用します。
- ポリシーおよびプロファイル マネージャー
- 以下を含むカスタム ロール :
- デバイス構成のアクセス許可の割り当て、作成、削除、レポートの表示、更新、読み取り
- Intune 内の管理対象デバイスを可視化し、そのアクセスを提供するアクセス許可 (組織/読み取り、管理対象デバイス/読み取りなど)
この機能のレポートを表示するには、次の役割の少なくとも 1 つを持つアカウントを使用します:
- エンドポイント セキュリティー マネージャー
- 読み取り専用の演算子
- ヘルプ デスク オペレーター
- 管理対象デバイス/レポートの表示アクセス許可を持つカスタム ロール。
機能更新プログラムの展開を計画する
機能更新プログラムの展開を計画するときは、機能更新プログラムポリシーがテナント内の他の Windows 更新プログラムの設定やサービスとどのように連携するかを考慮してください。
更新リングの操作
デバイスが機能更新プログラム ポリシーと更新リング ポリシーの両方の対象になっている場合は、更新リングの構成を確認して、意図しない遅延を回避します。
- 機能 更新プログラムの延期期間 (日数) を 0 に設定して、更新リングでの延期によって、機能更新プログラム ポリシーによって制御される機能更新プログラムが遅延しないようにします。 詳細については、「 更新リングの延期から機能更新プログラム ポリシーに移動する」を参照してください。
- 更新リング内の機能更新プログラムが一時停止されていないことを確認します。
- 再起動エクスペリエンス、期限、アクティブ時間などのクライアント側の動作は、引き続き更新リングと Windows Update クライアント設定によって管理されます。
展開のタイミングと実施
機能更新プログラムポリシーは、Windows Autopilot の out-of-box experience (OOBE) 中には適用されません。 代わりに、プロビジョニングが完了した後の最初の Windows Update スキャンで有効になります。
デバイスが Windows Update サービスにチェックすると、機能更新プログラム ポリシーに割り当てられたセキュリティ グループに対してグループ メンバーシップが評価されます。 構成された保留は、この評価中に適用されます。
機能更新プログラムのポリシーでは、ロールアウト オプションを使用したスケジュールされた展開と段階的な展開もサポートされています。 ロールアウトのタイミングの構成の詳細については、「Windows Updates のロールアウト オプション」を参照してください。
Windows Autopatch の操作
機能更新プログラム ポリシーは、単独で使用することも、Windows Autopatch の一部として使用することもできます。 Autopatch で管理される環境では、サービスは機能更新プログラム ポリシーを使用して、制御された段階的な OS アップグレードを調整します。
自動パッチによって管理されるデバイスが機能更新プログラム ポリシーの対象ではなくなった場合、デバイスは自動パッチに登録されたままになります。 この動作により、管理者がポリシーのターゲット設定や展開計画を調整する間に、意図しないアップグレードを防ぐことができます。
その結果、機能更新プログラム ポリシーがデバイスに適用されなくなった場合、次のいずれかが発生するまで、そのデバイスには機能更新プログラムが提供されません。
- デバイスが、新しい機能更新プログラム プロファイルに割り当てられる。
- デバイスは Intune から登録解除され、Autopatch による機能更新プログラムの管理からデバイスの登録が解除されます。
- Windows Autopatch グラフ API を使用して、機能を更新プログラムの管理から削除します。