機能更新プログラム ポリシーでロールアウト オプションを使用して、Windows 機能更新プログラムがデバイスで利用可能になるタイミングを制御します。 ロールアウト オプションを使用すると、更新プログラムをすぐに、特定の日に利用できるようにし、またはデバイスのグループ間で段階的に更新プログラムを利用できるようにすることで、更新プログラムの可用性を管理することができます。
更新プログラムが利用可能になると、デバイスは次回 Windows Update をスキャンするときにその更新プログラムをインストールできます。 実際のインストールのタイミングは、ユーザーの動作や期限や再起動の制御などの設定の影響を受けます。
機能更新プログラム ポリシーを作成または編集するときに、次のいずれかの可用性動作を選択して、ロールアウト オプションを構成します。
- 更新プログラムをできるだけ早く利用可能にする: ターゲット デバイスが遅滞なく更新プログラムを利用できるようにします。 このオプションは、既定の Windows Update の動作を反映しています。
- 特定の日付で更新プログラムを利用可能にする: 更新プログラムの可用性を指定した日付まで遅延します。 デバイスは、その日になるまで更新プログラムのオファーを受け取りません。
- 段階的に更新プログラムを利用可能にする: オファー グループを使用して、時間の経過と共に対象デバイスに更新プログラムのオファーを配布します。 このオプションは、ネットワークへの影響を軽減し、問題の早期発見を可能にするのに役立ちます。
更新プログラムを徐々に利用可能にする
[ 段階的に更新可能にする] オプションを使用すると、異なるタイミングで対象デバイスのサブセットで機能更新プログラムを利用できるようにすることで、機能更新プログラムをステージングできます。 これらのサブセットは 、オファーグループと呼ばれます。 オファー グループ間で可用性をずれるようにすると、すべてのデバイスに一度に更新プログラムを提供する場合と比較して、展開のリスクを軽減し、ネットワークとサポート リソースへの影響を制限できます。 このオプションを選択するときは、ロールアウト スケジュールを定義します。 Windows Update はこれらの設定を使用して、作成されるオファー グループの数、更新プログラムが最初に提供されるタイミング、およびデバイス間での可用性の進行状況を決定します。
ロールアウト スケジュールの設定
-
最初のグループの可用性: ポリシーの対象となるデバイスに更新プログラムが最初に提供される日付を指定します。
この日付は少なくとも 2 日後である必要があります。 リード タイムにより、Windows Update は対象デバイスを識別し、オファー グループの数を計算し、それらのグループにデバイスを割り当てることができます。 早すぎる日付を選択した場合、Intune は最も早い有効日を選択するように求めるメッセージを表示します。 -
グループの最終的な可用性: 最終的なオファー グループに更新プログラムが提供される日付を指定します。 このグループには、更新プログラムの提供をまだ受け取っていないデバイスが含まれます。
グループ間の日数によっては、最終的なオファーがこの日付より早く行われる場合があります。 グループの最終的な利用可能日以降にポリシーに割り当てられたデバイスは、更新プログラムのオファーをすぐに受け取ります。 - グループ間の日数: 更新オファーの間隔を定義し、作成されるオファーグループの数を決定します。
例: 最初のグループの可用性が 1 月 1 日、最後のグループの可用性が 1 月 10 日、間隔が 3 日の場合、Windows Update は 4 つのオファー グループを作成します。 更新プログラムは 1 月 1 日、1 月 4 日、1 月 7 日、1 月 10 日に提供され、各グループ内のデバイス数はほぼ同じです。 デバイスは、グループがオファーを受け取ったときにのみ、更新プログラムの対象となります。
オファー グループの動作
デバイスは、グループが均等に保たれ、グループあたり最小 100 台のデバイスで、オファー グループにランダムに割り当てられます。
ロールアウト日またはグループ間の間隔を変更する場合:
- Windows Update は、必要に応じてオファー グループを再計算します。
- まだオファーを受け取っていないデバイスは再割り当てできます。これは更新プログラムの受信時に変更される可能性があります。
- グループの最終利用可能日が過去に設定されている場合、残りのすべてのデバイスはできるだけ早く更新オファーを受け取ります。
- 最初のグループの利用可能日が未来に移動された場合、既にオファーを受け取っているデバイスはそれを保持し、新しいデバイスは変更された開始日まで待機します。
ポリシーの割り当てが変更された場合:
- 新しく追加されたデバイスは、残りのオファー グループに配置されます。
- Windows Update は、デバイスが既に更新プログラムの処理を開始していない限り、対象ではなくなったデバイスから更新プログラムの提供を撤回しようとします。
インテリジェント ロールアウト
段階的な展開をさらに最適化するには、 インテリジェント ロールアウトを使用できます。
インテリジェント ロールアウトでは、Windows Autopatch はデバイスから収集したデータを使用して、デバイスをオファー グループに割り当てる方法を最適化します。 Autopatch では、デバイスをランダムに割り当てるのではなく、幅広いハードウェア、ドライバー、構成を表す少数のデバイス セットを選択することで、最初のオファー グループの多様性に優先順位を付けます。 この最初のグループは、実質的に展開の パイロット リング として機能します。
インテリジェント ロールアウトを有効にするには、設定カタログ デバイス構成プロファイルを展開し、[Windows Update for Business のクラウド処理を許可する] を設定します。 このプロファイルは、機能更新プログラム ポリシーで使用されているのと同じグループに割り当てます。
このプロファイルはデバイスごとに 1 回だけ展開する必要があります。 インテリジェント ロールアウトを有効にすると、そのデバイスの今後のすべての段階的なロールアウトにインテリジェント ロールアウトが自動的に適用されます。
インテリジェント ロールアウトを有効にする
段階的な機能更新プログラム展開のインテリジェント ロールアウトを有効にする手順を次に示します。
Windows プラットフォームの設定カタログ ポリシーを作成し、次の設定を使用します。
カテゴリ 設定名 値 システム WUfB クラウド処理を許可する 有効 構成するデバイスをメンバーとして含むグループにポリシーを割り当てます。
プロファイルが展開された後、機能更新プログラム ポリシーの段階的なロールアウトを使用するデバイスにもインテリジェントな最適化が適用されます。
セーフガード ホールドを発行する可能性があります
[Windows Update for Business のクラウド処理を許可する] 設定を使用すると、Autopatch が問題の可能性があるセーフガード ホールドを適用することもできます。 セーフ ガード ホールドの背景情報については、「 Windows Update for Business レポートのセーフガード ホールド」を参照してください。
ロールアウトが進むにつれて、Autopatch はより広範な Windows エコシステムからのシグナルを使用して予期しない問題を監視します。 デバイスで更新プログラムに関する問題が発生する可能性が高い場合、Autopatch は問題の可能性があるセーフガード ホールドを適用して、そのデバイスの更新プログラムを一時停止できます。
Autopatch は、セーフガード ホールドを事前に適用することで、機能更新プログラムの展開中に生産性に影響を与える可能性のある問題からデバイスとエンド ユーザーを保護します。 プログラムによるセーフガードの管理の詳細については、Graph API ドキュメントの「Windows Autopatch を使用してセーフガードを管理する」を参照してください。
次の手順
- 機能更新プログラム ポリシーを構成する