Windows Autopatch を使用して更新プログラムを展開する前に、 前提条件を満たしていることを確認してください。 Windows Autopatch で更新プログラムを管理するには、Microsoft Intune または Microsoft Graph を使用します。
Windows Autopatch で Microsoft Intune を使用する
Microsoft Intune は、Windows Autopatch がそのコンソールにネイティブに埋め込まれた Windows デバイス用のフルサービスの管理スイートを提供します。
パッチのコンプライアンスと速度
Windows Autopatch では、 目標のコンプライアンス日までに 95% のデバイスを更新することを目指しています。 その日付は、コンテンツが提供された時刻と、クライアントがインストールを完了するように構成された時刻に基づいて計算されます。 これらの設定は、Windows Autopatch グループまたは更新リング ポリシーを使用して Intune で構成します。
できるだけ早くセキュリティを確保するには、デバイスでホットパッチを有効にします。 完全なセキュリティ更新プログラムは、再起動を待つのではなく、コンテンツがインストールされるとすぐに適用されます。 ホットパッチを適用すると、多くの場合、数日も早くデバイスが最新の状態になります。 ホットパッチ更新プログラムの詳細情報をご覧ください。
コンテンツ コントロール
Windows Autopatch を使用すると、デバイスに展開する Windows 更新プログラムを制御できます。 コンテンツの種類ごとに、更新プログラムを自動的に展開するか、手動承認を必要とするかを選択できます。
コンテンツの展開が承認されたら、デバイスに段階的にロールアウトすることをお勧めします。 こうすることで、更新プログラムで問題が発生した場合でも、問題を早期に検出して迅速に対応できます。
安全なロールアウトを設定し、デバイスのグループの承認戦略を構成する最も簡単な方法は、 Windows Autopatch グループを作成することです。 これらは、次の 3 つのことを行うのに役立ちます。
- デバイスを Microsoft Entra グループに継続的に配布します。
- さまざまなコンテンツ タイプの承認戦略を構成できます。
- リングごとにロールアウト スケジュールを構成できます。
または、コンテンツ タイプごとに個別のポリシーを作成して同じ操作を行うこともできます。
レポートの更新
デバイスがポリシーのメンバーになると、Windows Autopatch は 品質更新プログラムと機能更新プログラムの両方に関するレポートを提供します。 クライアント デバイスは 4 時間以内に変更を反映します。 レポートでは、時間の経過に伴う傾向と、各デバイスの詳細な状態の両方を確認できます。 デバイス アラートは 、デバイスの更新を妨げている問題を理解するのに役立ちます。
Microsoft Graph での Windows Autopatch
Windows Autopatch プログラムによるコントロールを使用して、Microsoft Graph API を通じてソフトウェア更新プログラムを承認およびスケジュールできます。 API を直接呼び出すか、Graph SDK を介して呼び出すか、Microsoft Intune などの管理ツールと統合するかを選択します。
現在、Windows Autopatch の次の機能をプログラムで制御できます。