Configuration Manager (現在のブランチ) に適用
定義更新プログラムをクライアント コンピューターに自動的に配信するように、Configuration Manager のソフトウェア更新プログラムを構成できます。 自動展開規則の作成を開始する前に、必ず Configuration Manager ソフトウェア更新プログラムを構成してください。 詳細については、「 ソフトウェア更新プログラムの概要」を参照してください。
注:
この手順は Endpoint Protection に固有のものです。 自動展開ルールの詳細については、「 ソフトウェア更新プログラムを自動的に展開する」を参照してください。
Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動します。 [Software Updates] を展開し、[自動展開ルール] を選択します。
リボンの [ ホーム ] タブの [ 作成 ] グループで、[ 自動デプロイ ルールの作成] を選択します。
自動配置ルールの作成ウィザードの [全般] ページで、次の情報を指定します。
[名前]: 自動展開ルールの一意の名前を入力します。
コレクション: 定義更新を展開するデバイス コレクションを選択します。
注:
定義更新プログラムをユーザー コレクションに展開することはできません。
[ 既存のソフトウェア更新プログラム グループに追加] を選択します。
[ このルールの実行後に展開を有効にする] を選択します。
ウィザードの [展開の設定 ] ページの [詳細] レベルで、[ エラー メッセージのみ] を選択します。
注:
[ エラーメッセージのみ] を選択すると、定義デプロイが送信する状態メッセージの数が減ります。 この構成により、Configuration Manager サーバーでの CPU 処理が軽減されます。
[Software Updates] ページで、次の手順を実行します。
[ 更新の分類 ] プロパティ フィルターを選択します。 [検索条件] リストで、[検索するアイテム<] を選択します>。
「検索条件」ウィンドウで、「Definition Updates」を選択し、「OK」を選択します。
[商品] プロパティ フィルターを選択します。 [検索条件] リストで、[検索するアイテム<] を選択します>。
[検索条件] ウィンドウで、[System Center Endpoint Protection for Windows 8.1 以前] または [Windows Defender for Windows 10 以降] を選択し、[OK] を選択します。
注:
必要に応じて、置き換えられた更新プログラムをフィルターで除外できます。 [ 置き換えられたプロパティ ] フィルターを選択します。 [検索条件] リストで、[検索するアイテム<] を選択します>。 [ 検索条件] ウィンドウで、[ いいえ] を選択し、[ OK] を選択します。
ウィザードの [評価スケジュール ] ページで、[ ソフトウェアの更新ポイントの同期後にルールを実行する] を選択します。
ウィザードの [展開スケジュール ] ページで、次の設定を行います。
時間基準: すべてのクライアントに最新の定義を同時にインストールする場合は、[ UTC] を選択します。 実際のインストール時間は 2 時間以内に変わります。
ソフトウェアの利用可能時間: このルールによって作成される展開の利用可能時間を指定します。 指定した時間は、自動展開ルールの実行後少なくとも 1 時間である必要があります。 この構成により、コンテンツが配布ポイントにレプリケートするのに十分な時間が確保されます。 一部の定義更新プログラムには、マルウェア対策エンジンの更新プログラムも含まれている場合があり、配布ポイントへの到達に時間がかかる可能性があります。
インストール期限: [できるだけ 早く] を選択します。
注:
ソフトウェア アップデートの期限は 2 時間前後です。 この動作により、すべてのクライアントが同時に更新を要求できなくなります。
ウィザードの [ ユーザー エクスペリエンス ] ページの [ユーザー通知] で、[ ソフトウェア センターとすべての通知で非表示にする] を選択します。 この構成では、定義更新プログラムはサイレント インストールされます。
ウィザードの [展開パッケージ ] ページで、既存の展開パッケージを選択するか、新しい展開パッケージを作成します。
注:
定義更新プログラムは、他のソフトウェア更新プログラムが含まれていないパッケージに配置することを検討してください。 この方法により、定義更新プログラム パッケージのサイズが小さく維持されるため、配布ポイントへのレプリケートをより迅速に行うことができます。
新しい展開パッケージを作成する場合は、ウィザードの [配布ポイント ] ページで、1 つ以上の配布ポイントを選択します。 サイトは、このパッケージのコンテンツをこれらの配布ポイントにコピーします。
[ ダウンロードする場所 ] ページで、[ インターネットからソフトウェア更新プログラムをダウンロードする] を選択します。
[ 言語の選択 ] ページで、ダウンロードする更新プログラムの各言語バージョンを選択します。
[ ダウンロードの設定 ] ページで、必要なソフトウェア更新プログラムのダウンロード動作を選択します。
ウィザードを終了します。
Configuration Manager コンソールの [自動展開ルール] ノードに新しいルールが表示されていることを確認します。