Windows 更新リングは、Windows 更新プログラムをデバイスにインストールする方法とタイミングを定義します。 延期期間、再起動の設定、期限、アクティブ時間、ユーザー通知などのクライアント側の更新動作を制御します。 更新リングは Windows 更新プログラムに広く適用され、通常、異なるデバイス グループに異なる設定を割り当てることによって、たとえば、テスト、パイロット、運用などの展開ステージを作成するために使用されます。
Microsoft Intune では、更新リングは更新リング ポリシーを通じて構成されます。これにより、デバイス上の Windows Update の動作を管理するための一般的なポリシー サーフェスが提供されます。 これらのポリシーは Windows Update クライアント設定を使用し、単独で使用することも、機能更新プログラム、品質更新プログラム、ドライバー更新プログラムなどの他の Windows 更新ポリシーと共に使用することもできます。
注:
デバイスが Windows Autopatch を通じて管理されている場合、ロールアウトの頻度と再起動の動作を実装するために、更新リングがサービスによって作成および管理される場合があります。 これらのシナリオでは、管理者は通常、Autopatch で管理されているデバイスにカスタム更新リングを割り当てるべきではありません。 代わりに、更新リングは、更新のターゲット設定と順序付けを制御するサービス管理ポリシーと組み合わせて機能します。
前提条件
ネットワークと接続の要件
デバイスは、インターネットにアクセスでき、必要な Microsoft エンドポイントにアクセスできる必要があります。
ライセンス要件
デバイス プラットフォームの要件
Windows Update リング ポリシーは、次の Windows エディションをサポートします。
- Pro
- Pro Education
- 大企業
- 教育
- Windows IoT Enterprise
- Windows Team - Surface Hub デバイス用
- Windows Holographic for Business - 次のような Windows 更新プログラムの一連の設定をサポートします。
- 自動更新動作
- Microsoft 製品の更新
- サービス チャネル: 一般公開されている更新プログラム ビルド。 詳細については、「Windows Holographic の管理」を参照してください。
Windows Enterprise LTSC および IoT Enterprise LTSC- LTSC は品質更新プログラムではサポートされていますが、機能更新プログラムではサポートされていません。 その結果、次のリング コントロールは LTSC ではサポートされていません:
- 機能更新プログラムの一時停止
- 機能更新プログラムの延期期間
- 機能更新プログラムのアンインストール期間の設定
- プレリリース版のビルドを有効にする
- 機能更新プログラムの期限設定を使用する
デバイス構成の要件
Microsoft アカウント Sign-In アシスタント サービス (
wlidsvc) が有効になっていて、実行されている必要があります。Microsoft アカウント Sign-In アシスタント サービスが無効になっている場合、Windows Update は機能更新を提供しません。 詳細については、「他の更新プログラムは提供されるが、機能更新プログラムは提供されない」を参照してください。
更新リングを作成して割り当てる
Microsoft Intune 管理センターで、[デバイス]>プラットフォーム別>Windows>更新プログラムの管理>Windows 更新プログラム] を選択します
[リングの 更新 ] タブ >プロファイルの作成] を選択します。
[基本] の下で、名前と説明 (省略可能) を指定してから、[次へ] を選択します。
[更新リングの設定] で、organization の更新展開戦略に合わせた設定を構成します
- 使用できる設定の詳細については、「Windows 更新プログラムの設定」を参照してください。
- "[更新] と [ユーザー エクスペリエンス]" の設定を構成したら、[次へ] を選択します。
更新リングにスコープ タグを適用する場合は、[スコープ タグ] の下で [+ スコープ タグを選択] を選択して、[タグを選択する] ウィンドウを開きます。 1 つまたは複数のタグを選択してから、[選択] をクリックしてそれらを更新リングに追加し、[スコープ タグ] ページに戻ります。
[課題] に進むには [次へ] を選択します。
[割り当て] の下で [+ 含めるグループを選択] を選択してから、1 つまたは複数のグループに更新リングを割り当てます。 [+ 除外するグループを選択] を使用して割り当てを微調整します。 [次へ] を選んで続行します。
ヒント
デバイス グループに更新リングを割り当てます。 デバイス グループを使用すると、ポリシーを適用する前にユーザーがデバイスにサインオンする必要がなくなります。
[確認と作成] で設定を確認した後、ご利用の Windows 更新リングを保存する準備ができたら [作成] を選択します。 新しい更新リングが、更新リングの一覧に表示されます。
更新リングの管理
Microsoft Intune 管理センターで、[デバイス]>プラットフォーム別>Windows>更新プログラムの管理>Windows 更新プログラム] を選択します
[ 更新リング ] タブを選択し、管理するリング ポリシーを選択します。 Intune は、選択したポリシーの詳細を次のように表示します。
このビューには、次のものが含まれます。
ポリシー アクション: 使用可能なアクションを使用して、選択した更新リング ポリシーを管理します。 各アクションの詳細については、「 ポリシー アクション 」セクションを参照してください。
要点: ポリシーに関する詳細の一覧 (作成日時、最終変更日時、ポリシーに割り当てられているグループの数など)。
デバイスとユーザーのチェックイン ステータス: このポリシーの既定のレポート ビュー。 この既定のビューに加えて、次のレポートの詳細とオプションを使用できます。
- レポートの表示: ボタンをクリックすると、デバイスとユーザーのチェックイン ステータスに関するより詳細なレポート ビューが開きます。
-
2 つの追加のレポート タイル: 次のレポートのタイルを選択して、追加の詳細を表示できます。
- デバイスの割り当て状態: このレポートには、ポリシー割り当てが保留中の状態のデバイスを含む、ポリシーの対象になっているすべてのデバイスが表示されます。
- 設定の状態ごと: すべてのデバイスとユーザー間で、このポリシーの各設定の構成状態を表示します。
このレポート ビューの詳細については、「 更新リング ポリシーのレポート」を参照してください。
プロパティ: ポリシーの各領域を 編集 するオプションなど、ポリシーの各構成ページの詳細を表示します。
ポリシー アクション
タブを選択すると、その目的と使用可能なオプションの詳細が表示されます。
[削除] を選択して、選択した Windows 更新プログラムのリングの設定の適用を停止します。 リングを削除すると、Intune でそれらの設定が適用および強制されないように、Intune からその構成が削除されます。
Intune からリングを削除しても、更新プログラムのリングが割り当てられたデバイスの設定は変更されません。 代わりに、デバイスでは現在の設定が保持されます。 以前に保持されていた設定の履歴レコードはデバイスに保持されません。 デバイスでは、アクティブなままのその他の更新プログラムのリングから設定を受信することもできます。
リングを削除するには:
- 更新プログラムのリングの [概要] ページが表示されている間に、[削除] を選択します。
- [OK] を選択します。