Microsoft Intune の Windows Update レポート

Intune では、次のポリシーを使用して Windows 10/11 デバイスに更新プログラムを展開できます。

• Windows 10 以降向け更新リング
• Windows 10 以降向け機能更新プログラム
• Windows 10 以降の Windows ドライバー更新プログラム

これらのポリシーの種類のレポートは、更新プログラムの展開の監視とトラブルシューティングに役立ちます。 レポートをサポートするには、 データ収集設定を構成する必要があります。

Intune では、次のレポート オプションがサポートされています。

• Intune のレポート:

  • Windows 10 更新リング – デバイスに更新リングを展開するときに既定で準備ができている 組み込みのレポート を使用します。
  • Windows 10 機能更新プログラム – 連携して動作する 2 つの組み込みレポート を使用して、更新プログラムの状態と問題の詳細を把握します。 これらのレポートでは、そのレポートで機能更新プログラムに関するデータを表示できるようにする前に、デバイスからのデータ収集を構成する必要があります。
  • Windows ドライバー更新プログラム – 組み込みのレポート を使用して、デバイスに適用できるドライバーの更新プログラムと、承認、インストール、または一時停止されている更新プログラムを把握します。
  • Windows 更新プログラムの配布 – 3 つの組み込みレポート を使用して、各品質更新レベルにあるデバイスの数と、Intune によって管理されているデバイス (共同管理デバイスを含む) 全体の更新プログラムの割合を把握します。 3 つの個別の組織レポートは、デバイスとそれに対応する Windows 更新プログラムのバージョンに関する分析情報を提供するために順番に機能します。

• Windows Update for Business レポート:

  Intune で Windows Update for Business レポートを使用して 、Windows 更新プログラムのロールアウトを監視します。 Windows Update for Business レポートは、Azure Monitor と Log Analytics 上に構築された無料サービスです。

詳細については、Windows ドキュメントの 「Windows Update for Business レポートを使用して Windows 更新プログラムを監視 する」を参照してください。

クライアント データ レポート用の構成

Intune で Windows 診断データを使用してデータ収集を構成するこの方法は、ドライバー、機能更新プログラム、迅速な更新プログラムなど、すべてのレポートで共有されます。

レポートをサポートするには、次のデータ収集設定を構成する必要があります。

• [必須] 以上のレベルでデバイスからの Windows 診断データ収集を有効にします。
• [テナント レベル] で、[ プロセッサ構成で Windows 診断データを必要とする機能を有効にする] を [オン] に設定します。 この設定は、テナント管理>Connectors とトークン>Windows データの Microsoft Intune 管理センターで構成できます。

Windows 10 以降の更新リング ポリシーのレポート

Intune には、展開する Windows 更新プログラム リング ポリシー用に統合されたレポート ビューが用意されています。 これらのビューには、更新リングの展開と状態に関する詳細が表示されます。 レポートにアクセスするには、Intune 管理センターで [デバイス>By プラットフォーム>Windows>更新プログラム>Windows 10 以降の更新プログラム>[更新リング] タブ >に移動し、更新リング ポリシーを選択します。 Intune には、選択したポリシーの次のような詳細が表示されます。

ポリシー ページ ビューで、次の手順を実行します。

• デバイスとユーザーのチェックインの状態: このポリシーの既定のレポート ビュー。 この既定のビューには、このポリシーの 4 つの状態値を報告するデバイスの数を表示する高レベルの横棒グラフと、各状態を色で報告するデバイスの割合を視覚的に表すカラー バーが含まれています。 このビューには、ポリシーの次の 4 つの状態結果が表示されます。

  • Succeeded
  • Error
  • Conflict
  • 該当なし

• レポートの表示: このボタンをクリックすると、 デバイスとユーザーのチェックイン状態に関するより詳細なレポート ビューが開きます。 詳細レポート ビューには、前の大まかなビューと同様のグラフと色のバーが含まれていますが、1 つは [ 進行中] の追加の状態を報告します。

  このビューには、次のようなデバイス固有の詳細も含まれます。

  • デバイス名
  • ログインユーザー
  • チェックインの状態
  • 最終レポートの変更時刻

  

  このレポート ビューから、ドリルインするデバイスを選択して、ポリシーの設定の一覧と、それらの設定ごとに選択したデバイスの状態を表示できます。 追加のドリルインを使用するには、設定を選択して [ 設定の詳細] を開きます。 [設定の詳細] には、設定の名前、その設定のデバイスの状態 (状態)、および設定を管理し、デバイスに割り当てられているプロファイルの一覧が表示されます。 これは、設定の競合の原因を特定するのに役立ちます。

• 2 つの追加のレポート タイル: 次のレポートのタイルを選択して、追加の詳細を表示できます。

  • デバイス割り当ての状態 – このレポートには、保留中のポリシー割り当て状態のデバイスを含め、ポリシーの対象となるすべてのデバイスが表示されます。

    このレポートでは、関心のある 1 つ以上の状態の詳細を選択し、[ レポートの生成 ] を選択して、その情報のみでビューを更新できます。 次の図では、このポリシーが正常に割り当てられたデバイスのみを表示するレポートを生成しました。

    

    このレポートでは、設定の一覧を表示するためのドリルインがサポートされ、[ レポート の表示] ボタンから使用可能な完全なレポート ビューに対して表示されるその後のドリルインがサポートされます。

  • [設定の状態ごと ] – すべてのデバイスとユーザーにわたって、このポリシーの各設定の構成状態を表示します。 このビューには、ポリシー内の各設定の単純なビューと、成功、エラー、または競合を持つ割り当てられたデバイスの数が表示されます。 このレポート ビューでは、追加の詳細に対するドリルインはサポートされていません。

Windows 10 以降の機能更新プログラム ポリシーのレポート

Windows 10 以降の機能更新プログラム ポリシーを使用して、デバイスの Windows 更新プログラムの展開状態の詳細を表示するための統合されたレポートが Intune によって提供されます。 この機能のレポートを使用するには、まず、デバイスからのデータ収集をサポートする前提条件とポリシーを構成する必要があります。

Windows 10 以降の機能更新プログラム ポリシー用の Intune レポートのデータは、これらのレポートに対してのみ使用され、他の Intune レポートには表示されません。

• Windows 10 機能更新プログラム (組織) - このレポートは、ポリシーごとにデバイスのコンプライアンスの全体像を提供します。

• 機能更新プログラムのエラー レポート (運用) - このレポートには、デバイスのトラブルシューティングと最適化をサポートするアラート (エラー、警告、情報、および推奨事項) の詳細がポリシーごとに示されます。

機能更新プログラム ポリシー レポートを使用するには、事前にそのレポートの前提条件を構成しておく必要があります。

前提条件

• データ収集:

  デバイスが Intune の Windows 10 機能更新プログラム レポートで使用されるレポート データを送信するには、データ 収集を構成する必要があります。

  • サービスベースのデータは、すべての機能更新プログラム バージョンについて収集され、ユーザーがデータ収集を構成する必要はありません。
  • クライアントベースのデータは、データ収集が構成された後にのみ、デバイスから収集されます。

  サービスとクライアント ベースのデータについては、この記事の後半の 「Windows 10 機能更新プログラム (組織) レポートを使用する」 で説明されています。

• デバイス:

  デバイスは次の条件を満たしている必要があります。

  • Windows 10 以降の機能更新プログラム ポリシーの前提条件については、「Intune の Windows 10 以降の機能更新プログラム」ポリシーに記載されています。
  • Microsoft Entra に参加しているか、Microsoft Entra ハイブリッドに参加して、レポート用のデータの送信をサポートします。
  • Windows 10 1903 以降、または Windows 11 を実行する。 Windows 10 以降の機能更新プログラム ポリシーで以前のバージョンの Windows はサポートされますが、Intune で機能更新プログラム レポートに使用されるデータのレポートは以前のバージョンではサポートされていません。

レポート データの遅延時間について

これらのレポートのデータは、データの種類に応じて異なる時間に生成されます。

• Windows Update からのサービスベースのデータ – このデータは通常、サービスでイベントが発生してから 1 時間未満で到着します。 イベントには、Windows Update に登録できないデバイスについてのアラート (これは機能更新プログラム エラー レポートに表示されます)、さらに Windows Update でクライアントに対する更新プログラムの提供が開始された日時に関する状態の更新が含まれます。 このデータはデータ収集を構成しなくても使用できます。

• Intune にデータを送信するように構成されている Intune デバイスからのクライアント ベースのデータ – このデータはバッチ処理され、8 時間ごとに更新されますが、 データ収集を構成した後にのみ使用できます。 このデータには、クライアントに更新プログラムをインストールするのに十分なディスク領域がない場合などの情報が含まれています。 このデータは、Windows 10 機能更新プログラム組織レポートでも使用され、機能更新プログラムのインストール時にデバイスが移動するさまざまなインストール手順が表示されます。

Windows 10 機能更新プログラム (組織) レポートを使用する

Windows 10 機能更新プログラム レポートには、Windows 機能更新プログラム ポリシーを対象とするデバイスのコンプライアンスの概要が示されています。

このレポートには、デバイスからの更新状態に基づく更新プログラムのインストール状態と、デバイス固有の更新の詳細が示されます。 このレポートのデータはタイムリーであり、デバイスの名前と状態、およびその他の更新関連の詳細が示されます。 また、このレポートによってフィルター処理、検索、ページング、および並べ替えの機能がサポートされます。

レポートを使用するには、次のようにします。

1. Microsoft Intune 管理センターにサインインします。

2. すべての Windows 10 以降の機能更新プログラム ポリシーの概要レポートを表示するには、次のようにします。

   • 管理センターで、[レポート]>[Windows 更新プログラム] の順に移動します。 既定のビューには [概要] タブが表示されます。

     

3. Windows 10 機能更新プログラム レポートを開き、特定の機能更新プログラム プロファイルのデバイスの詳細を表示するには:

   • 管理センターで、[レポート>Windows 更新プログラム] に移動し> [レポート] タブを選択>[Windows 機能更新プログラム レポート] を選択します。

   • [ 機能更新プロファイルの選択] を選択し、プロファイルを選択し、[ レポートの生成] を選択します。

   • [更新状態] と [所有権] を選択してレポートを絞り込みます。

     

   次の一覧には、ビューで使用できる列が示されています。

   • デバイス – デバイスの名前。
   • UPN – Intune ユーザーの識別子 (電子メール)。
   • Intune デバイス ID – Intune デバイスの識別子。
   • Microsoft Entra デバイス ID – デバイス の Microsoft Entra 識別子。
   • 前回のイベントの時刻 – 新しいデータが存在していたか、あるいはデバイスおよび更新プログラムに対して何かが発生した最終時刻。
   • 更新状態 – デバイスの更新の状態。 初期状態のデータは、サービス側からのものであり、デバイスへのインストールを開始する前のシステム内の更新の状態です。 クライアント側のデータを使用できる場合は、クライアント側のデータが表示され、サーバー側のデータが置き換えられます。
   • Update Substate\(更新の下位状態\) – 詳細な更新状態。
   • Update Aggregated Status\(更新の集計された状態\) – [進行中] や [エラー] などの更新状態の概要。
   • アラートの種類 – 該当する場合は、[アラートの種類] に最新のアラート メッセージが表示されます。
   • アラートの詳細 – この列は使用されていません。
   • 最終スキャン時刻 – このデバイスで Windows Update のスキャンが最後に実行された時刻。
   • ターゲット バージョン – この列は、デバイスの対象となる更新プログラムのフレンドリ名を示すポリシー レポートで役立ちます。 このフィールドは、[win10 sxs] チェック ボックスがオンになっているときに特に役立ちます。更新プログラムの対象外と判断され、Win10 更新プログラムの対象になっているデバイスを特定します。

   次の情報は [更新状態] と [更新の下位状態] に適用されます。

   • サービス側のデータ:

     • Pending:
       • 検証 – デバイスと Windows Update に関する検証の問題があるため、更新プログラムをデバイスに提供できません。
       • スケジュール済み – 更新プログラムはデバイスに提供する準備ができていませんが、後日提供される予定です。
     • 保留中:
       • Admin paused\(管理者が一時停止しました\) – 展開が明示的な管理者操作によって一時停止されているため、更新が保留になっています。
       • ServicePaused – Windows Update による自動操作が原因で、更新が保留になっています。
     • 取り消し済み:
       • Admin Cancelled\(管理者によって取り消されました\) – 更新プログラムの提供は、明示的な管理者の操作によって取り消されました。
       • Service Cancelled\(サービスは取り消されました\) – 次のいずれかの理由で、Windows Update によって更新が取り消されました。
         • 選択したコンテンツがサービス終了に達し、Windows Update から提供されなくなりました。 たとえば、コンテンツの可用性が有効期限切れになった後にデバイスが追加されたか、デバイスをインストールできるようになる前にコンテンツがサービス終了に達した可能性があります。
         • 展開コンテンツがデバイスに対して置き換えられました。 これは、デバイスがより新しいコンテンツを展開する別の展開の対象となる場合に発生する可能性があります。 たとえば、1 つの展開が Windows 10 デバイスをバージョン 2004 のインストールの対象とし、2 つ目の展開が同じデバイスをバージョン 21H1 の対象とする場合です。 このイベントでは、2004 が 21H1 展開によって置き換えられ、Windows Update はデバイスへの 2004 の展開を取り消します。
       • Removed from Deployment\(展開から削除済み\) – この更新プログラムの提供は、明示的な管理者操作によって展開から削除されたため、取り消されました。
     • オファリング:
       • OfferReady – 更新プログラムは現在、Windows Update によってデバイスに提供されています。

   • クライアント側のデータ:

     • 保留中:
       • 延期 – Windows Update for Business (WUfB) ポリシーがあるため、デバイスへの更新プログラムの提供が延期されています。
     • オファリング:
       • Offer Received\(オファーが受信されました\) – Windows Update (WU) に対してデバイスがスキャンされており、更新プログラムは適用可能であるが、ダウンロードが開始されていないことを示します。
     • インストール中:
       • ダウンロード開始 – ダウンロード プロセスが開始されました。
       • ダウンロード完了 – ダウンロード プロセスが完了しました。
       • Install Start\(インストール開始\) – 再起動前のインストール プロセスが開始されました。
       • インストール完了 - 再起動前のインストール プロセスが完了しました。 更新するために再起動が必要でない場合、更新プロセスはここで終了します。
       • 再起動が必要 – 更新を完了するには再起動が必要です。
       • 再起動開始済み – デバイスが再起動状態に入りました。
       • Restart Complete\(再起動完了\) – デバイスが再起動状態から戻りました。
     • インストール済み:
       • Update Installed\(更新プログラムがインストールされました\) – 更新プログラムが正常にインストールされました。
     • アンインストール中:
       • アンインストール – デバイスで更新プログラムがアクティブにアンインストールされています。
       • ロールバック – インストール中に重大な問題が発生したため、以前の更新へのロールバックが開始されています。
       • Update Uninstalled\(更新プログラムがアンインストールされました\) – 更新プログラムが正常にアンインストールされました。
       • ロールバックの完了 – ロールバックが完了しました。
     • 取り消し済み:
       • ユーザーが取り消しました – ユーザーが更新を取り消しました。
       • Device Cancelled\(デバイスによって取り消されました\) – デバイスによって自動的に更新が取り消されました。 このアクションは、通常、更新プログラムが適用されなくなると発生します。

   • その他:

     • 要注意: デバイスに何らかの問題があり、注意が必要です。

機能更新プログラム エラー (運用) レポートを使用する

[機能更新プログラムの失敗] 操作レポートには、Windows 10 以降の機能更新プログラム ポリシーを対象とするデバイスと、更新プログラムのインストールを試みたデバイスの詳細が表示されます。 このレポートに表示されるデバイスには、デバイスへの更新プログラムのインストールを完了できないアラートが存在する可能性があります。

このレポートを見ると、エラーが発生しているデバイスの数など、インストールの状態を更新するための分析情報が得られます。 また、インストールに関する問題のトラブルシューティングに役立つ詳細情報へのドリルインもサポートされています。 このレポートでは、フィルター処理、検索、ページング、並べ替えがサポートされています。

レポートを使用するには、次の操作を実行します。

1. Microsoft Intune 管理センターにサインインします。

2. [デバイス]>[モニター] を選択し、[ソフトウェア更新プログラム] の下の [Feature update failures]\(機能更新プログラムのエラー\) を選択します。

   • 初期ビューには、プロファイルごとに各プロファイルに関するアラートがあるデバイスの数と、プロファイルの対象になっている Windows のバージョンの概要が表示されます。

     

   • プロファイルを選択すると、そのプロファイルについてのアクティブなアラートがすべて含まれる専用のビューが開きます。

   • プロファイルのアクティブなアラートを表示すると、次のことができます。

     • アラート メッセージを選択すると、そのアラートの詳細を表示するウィンドウが開きます。

       

     • デバイス名を選択すると、[デバイス] ページが開きます。

       

次の一覧では、アラート メッセージと推奨される修復アクションを示します。

Windows ドライバー更新プログラム ポリシーのレポート

Intune には、Windows ドライバー更新プログラム ポリシーに割り当てられているデバイスの Windows ドライバー更新プログラムの詳細な状態を表示するための統合レポートが用意されています。 これらのレポートを使用するには、まず、デバイスからのデータ収集をサポートする前提条件とポリシーを構成する必要があります。 これらのレポートは、Windows 10 および Windows 11 に適用できます。

Windows ドライバー更新ポリシーの Intune レポートのデータは、これらのレポートにのみ使用され、他の Intune レポートには表示されません。 次の利用状況レポートを使用できます。

• Windows ドライバーの更新プログラムの概要
• Windows ドライバーの更新レポート
• Windows ドライバーの更新エラー

ドライバー更新プログラム レポートの前提条件

デバイスとデータ収集

ドライバー更新プログラムのすべての状態とイベントに関するレポートをサポートするには、次のデータ収集設定を構成する必要があります。

• [必須] 以上のレベルでデバイスからの Windows 診断データ収集を有効にします。
• [テナント レベル] で、[ プロセッサ構成で Windows 診断データを必要とする機能を有効にする] を [オン] に設定します。 この設定は、テナント管理>Connectors とトークン>Windows データの Microsoft Intune 管理センターで構成できます。

レポートを使用するためのユーザーアクセス許可

これらのレポートを表示するには、ユーザーに [管理対象デバイス]>[レポートの表示] のアクセス許可を持つ Intune ロールを割り当てる必要があります。 このアクセス許可は、次の組み込みロールに含まれています。

• エンドポイント セキュリティー マネージャー
• 読み取り専用の演算子
• ヘルプ デスク オペレーター

Windows ドライバーの更新プログラムの概要

[レポート] の [Windows 更新プログラム] ノードの [概要] タブで、デバイス更新プログラム ポリシーから更新プログラムをインストールするためのデバイスの成功または失敗に関する概要の詳細を表示できます。 このレポートを見つけるには、レポート>Windows 更新プログラム> [Summary] タブに移動し、Windows ドライバーの更新プログラムが見つかるまで下にスクロールします。

次の画面キャプチャには、それぞれ 1 つのデバイスに割り当てられた 4 つのポリシーの概要が表示されます。

このレポートでは、各ポリシーのドライバー更新プログラムの状態を表示できます ([プロファイル ] 列)。 このポリシーのドライバー更新プログラムの最新 (成功)、失敗 (エラー)、一時停止 (一時停止) などのデバイスの数が表示されます。 ただし、各デバイスは、そのデバイスに適用されるすべての更新プログラムの最悪の状態に基づいて、1 つの状態列に 1 回だけ表示されます。

Intune では、ベスト (成功) から最悪 (NeedsReview) までの優先順位で次の状態がランク付けされます。

• 成功 – 該当するすべてのドライバー更新プログラムが正常にインストールされました。
• 進行中 – 少なくとも 1 つの更新が進行中であり、一時停止、失敗、または悪化した更新はありません。
• 一時停止 – 少なくとも 1 つの更新プログラムが一時停止されていますが、インストールに失敗していないか、取り消されているか、レビューが保留中です。
• エラー – 少なくとも 1 つの更新プログラムのインストールに失敗しましたが、キャンセルまたは保留中のレビューはありません。
• キャンセル済み – 少なくとも 1 つの更新が拒否されましたが、保留中のレビューはありません。
• NeedsReview – 1 つ以上の更新プログラムがポリシーに新しく追加され、承認または拒否するためのレビューが保留中です。

たとえば、ポリシーには、割り当てられたデバイスに 3 つの適用可能なドライバー更新プログラムが含まれます。 他の 2 つの更新プログラムが正常にインストールされている間に 3 つのうちの 1 つがそのデバイスにインストールできない場合、デバイスは エラー 列に 1 つを追加することで識別されます。 3 つの更新プログラムがすべて正常にインストールされると、デバイスは Success 列に 1 つを追加し、 エラー 列の数を 1 ずつ減らすことで表されます。

このレポートでは、デバイス、ドライバーの更新プログラム、またはポリシーの詳細に関する詳細については、ドリルインはサポートされていません。

Windows ドライバーの更新レポート

Windows ドライバー更新プログラム レポートを使用すると、1 つのドライバー更新プログラムを選択し、デバイスに適用されるポリシーの詳細を表示できます。 このレポートは、すべてのドライバー更新ポリシーからドライバーに関する情報を提供し、他のレポートとは異なる観点を提供します。これは、単一のポリシーに固有の詳細のみを提供します。

このレポートを見つけるには、管理センターで [レポート>Windows の更新プログラム>レポート ] タブに移動し、[ Windows ドライバー更新プログラム レポート ] タイルを選択します。

次の画面キャプチャでは、ドライバー更新プログラム Microsoft – APPLIANCE – 1.0.0.1 の詳細がレポートに表示されます。

このレポートのフォーカスを別のドライバーに変更するには:

1. [Windows 10 以降のドライバー更新プログラム] ビューで、[ドライバー更新プログラムの選択] を選択して、右側の [ドライバーの更新プログラム] ウィンドウを開きます。

2. [ ドライバーの更新プログラム ] ウィンドウには、承認され、すべてのドライバー更新ポリシーから少なくとも 1 つのデバイスに適用できる更新プログラムの一覧が表示されます。

3. [ドライバーの更新] ウィンドウでドライバーを選択し、[ OK] を選択 して、選択したドライバーの情報を表示する Windows 10 以降の [ドライバーの更新] レポート ビューに戻り、[生成] をもう 一度 選択してレポートを更新します。

次の画面キャプチャでは、ドライバー更新プログラム ポリシーを持つデバイスに適用できるドライバーは 4 つだけであり、これらの 4 つの更新プログラムは同じドライバー更新プログラムの異なるバージョンです。

列の詳細:

列の詳細の大部分は明確であるはずですが、次の説明が必要です。

• [更新状態 ] – この列には、選択したドライバー更新プログラムの最新の状態が表示されます。これは、適用先の各デバイスによって報告されます。 詳細については、 Update Substrate 列を参照してください。

  • キャンセル済み – このデバイスに適用されるポリシーで更新が一時停止されました。
  • オファリング – 更新プログラムは承認されていますが、デバイスはまだインストールされていません。
  • インストール済み – 更新プログラムが正常にインストールされました。
  • 注意が必要 – このデバイスの更新プログラムのインストールに問題があります。

• ポリシー – この列は、更新プログラムが承認されたポリシーの名前を識別します。

• [最終スキャン時刻 ] – この列は、デバイスが更新プログラムを最後にチェックした日時に関する分析情報を提供します。 これは、承認された更新プログラムがインストールされていない理由を説明するのに役立ちます。 たとえば、最後のスキャン時間が数週間前の場合、デバイスがオフラインであるか、更新プログラムをスキャンするために接続できないことを示している可能性があります。

データ保持:

すべての更新プログラム ポリシーのデバイスが最新バージョンのドライバー更新プログラムをインストールすると、デバイスで不要になった古いドライバー更新プログラムのバージョンは、ドライバーの更新プログラムの一覧から削除されます。 ただし、これは必ずしも即時のイベントではありません。 ドライバー更新プログラムのレポート データは、データ保持期間が終了するまで使用できます。 この期間は、更新プログラムのイベントが最後に受信されてから 6 か月です。

• 更新プログラムが承認され、該当するすべてのデバイスが更新プログラムをインストールした後、最後のデバイス更新プログラムが状態になってから 6 か月後に更新プログラムがレポートの詳細から削除されます。
• 同様に、更新が一時停止され、保持期間のアクティビティが表示されない場合、その更新も 6 か月後にレポートの詳細から削除されます。 更新プログラムのデータが期限切れになった後、デバイスに適用されたままの一時停止された更新プログラムが再表示されると、その更新プログラムの後続の状態がレポートに表示され始めます。 レポートから期限切れになった以前のデータは復元または使用できません。

Windows ドライバーの更新エラー

Windows ドライバーの更新プログラムには、ドライバーの更新エラーに関するレポートが含まれています。 このレポートを見つけるには、管理センターで [デバイス>Monitor>Windows ドライバーの更新エラー] に移動します。 このレポートは ソフトウェア更新プログラム グループの一部であり、管理センターを下にスクロールして見つけることが必要になる場合があります。

レポートを選択すると、更新ポリシーの一覧を表示し、ドライバーの更新エラーが 1 つ以上ある各ポリシーのデバイスの数を確認できます。 前の画面キャプチャでは、このようなエラーが発生するドライバーは 1 つだけです。

そのポリシーとエントリを選択すると、次のようなエラーに関する詳細情報を表示できます。

• デバイス名
• ドライバー名
• ドライバー クラス
• アラート メッセージ
• デプロイ エラー コード
• UPN
• Intune デバイス ID

このビューは、ドライバー更新プログラムのインストール エラーを特定して調査を開始するのに便利な場所です。

Windows 更新プログラムの配布レポート

Intune の Windows 更新プログラム配布レポートには、各品質更新レベルにあるデバイスの数と、Intune によって管理されているデバイス (共同管理デバイスを含む) 全体の更新プログラムごとの割合を示す概要レポートが用意されています。

このレポートでは、Windows 10/11 機能バージョンと更新プログラムの状態に基づいてデバイスを集計する品質更新プログラムごとにドリルダウンが提供されます。 管理者は、前の 2 つのレポートに示されている数値に集計されたデバイスの一覧を取得できます。このデバイスはエクスポートしてトラブルシューティングと分析に使用できます。

このレポートには、Intune で管理されるデバイスと共同管理されたデバイスが含まれており、すべてのデバイス チェックインで更新された OS バージョンに基づいています。 レポートでは、デバイス スコープ タグに基づいてデータをスライスできます。

Windows 更新プログラムの配布レポートは、デバイスとそれに対応する Windows 更新プログラムのバージョンに関する分析情報を提供するために順番に機能する 3 つの異なる組織レポートで構成されます。 この機能にアクセスするには、[レポート>Windows 更新プログラム>レポート] タブ>Windows Update Distribution Report に移動します。

Windows 更新プログラムの配布レポートには、次の 3 つの入れ子になったレポートが含まれています。

• Windows 品質更新プログラムの配布レポート
• 機能バージョンごとの Windows 品質更新プログラムの配布レポート
• Windows 品質更新プログラムデバイスのバージョン レポート

Windows 品質更新プログラムの配布レポート

レポートには、選択したスコープの異なる品質更新プログラム (CU) に対するデバイスの分布が表示されます。 表示されている CU に対応するデバイスの数を示します。

ドロップダウン リストから 1 つ以上のスコープ タグを選択して、レポートを生成します。 ドロップダウン リストには、ユーザーの割り当てられたスコープ タグに基づいて、ユーザーがアクセスできるスコープ タグがすべて表示されます。

レポートには、現在の月とレポートの日から過去 3 か月間に対応する各 QU レベルのデバイスの数が表示されます。 一般的に、上位の行は過去 3 か月間を表し、その後に他のデバイス データ分布が続きます。

列の詳細:

• 更新: 毎月の品質更新プログラムのバージョン。 更新形式は YYYY-MM-UpdateType に対応します。 たとえば、2024-02-B です。

  • 古いリリース: 有効な機能バージョン (プレビュー/インサイダー以外) を実行し、3 か月を超える品質更新レベルを実行しているすべての Windows デバイスが、 古いリリースとして表示される単一のエンティティに結合されます。
  • Windows Insider またはその他のリリース: OS バージョンが Windows 10/11 の一般公開機能リリース バージョンと一致せず、文書化された QU レベルではないデバイスはすべて、 Windows Insider またはその他のリリースで組み合わされます。

• 更新の種類: 毎月の品質更新プログラムの種類。 詳細については、Windows の月次更新プログラムの説明に関するページを参照してください。

  • B: セキュリティ更新プログラム (パッチ火曜日にリリース)
  • D: セキュリティ以外の更新プログラム (月の 4 週目にリリース)
  • OOB: 帯域外の更新

• リリース日: 毎月の品質更新プログラムのリリース日。

• この更新プログラムのデバイス: ターゲット品質更新プログラムがインストールされているデバイスの数。

• すべてのデバイスの割合: Intune の管理対象デバイス全体に対する割合で表される特定の品質更新プログラムを実行しているデバイスの数。

このページのすべての CU にハイパーリンクが設定されています。 現在または過去 3 か月間の品質更新プログラム (B、D、OOB) のいずれかを選択すると、 機能バージョンごとの Windows 品質更新プログラムの配布 レポートが表示されます。

[古いリリース] を選択すると、内部ビルドと不明なビルドを除く古い品質の更新レベルにあるデバイスの一覧が表示されます。

Windows Insider またはその他のリリースを選択すると、機能バージョンが Insider リリースであるデバイスの一覧が表示された Windows 品質更新プログラム デバイスのバージョン レポートが表示されます。または、Windows 10/11 リリース情報の文書化された品質更新プログラムのバージョンにデバイスの品質更新プログラムをマップすることはできません。

機能バージョンごとの Windows 品質更新プログラムの配布

このレポートでは、Windows 機能リリースに対するデバイスの配布が提供されます。 一般公開されている Windows 10/11 機能バージョンに基づいて表示される、選択した品質更新プログラムを受け取る資格があるデバイスの配布。 このレポートは、IT 管理者がデバイスの情報に基づいた意思決定を行い、注意が必要なデバイスを管理する際に役立ちます。

積み上げグラフには、最新のデバイスの数、更新プログラムが必要なデバイス、選択した品質更新プログラムが適用されないデバイスの数が表示されます。 これらの数は、共同管理デバイスを含め、Intune が管理する Windows デバイスの合計数を構成します。

テーブルには、選択した品質更新プログラムが影響を受けるサポートされている各機能バージョンが一覧表示されます。

テーブルの上部にある [列] を選択して、既定では非表示になっている [ この更新プログラムのデバイス ] 列など、列の表示を切り替えます。 Windows バージョンとビルド番号列でデータを並べ替えることができます。

列の詳細:

• Windows バージョン: Windows 機能のバージョンを表示します。

• [デバイスの合計数]: Windows 機能バージョンに対応する管理対象デバイスの合計数。

• ビルド番号: Windows 機能バージョンのビルド番号。 選択した品質更新プログラムがカバーしていない、サポートされている Windows 10/11 機能バージョンを実行しているデバイスは、[ 適用なし] としてマークされます。 サポートされていない Windows 10/11 機能バージョン、Insider バージョン、または不明な OS バージョンを実行しているデバイスは、1 つの行項目の下にグループ化され、[ 適用なし] としてマークされます。

• この更新プログラム以降のデバイス: ターゲット品質更新プログラム以降がインストールされているデバイスの数。

• この更新プログラムのデバイス: ターゲット品質更新プログラムがインストールされているデバイスの数。

• デバイスに更新プログラムが必要: 更新プログラムに適用できるが、現在インストールされていないデバイスの数。 KB 記事: 対応する Windows 機能バージョンのターゲット品質更新プログラムの KB 記事への外部リンク。

デバイス数を選択すると、 Windows 品質更新プログラムデバイスのバージョン レポート が表示されます。

Windows 品質更新プログラムデバイスのバージョン

レポートには、前の 2 つのレポートからの選択に基づいてデバイスの一覧が表示されます。 前のレポートで選択した条件がページの上部に表示されます。 レポートには、並べ替え可能な列と検索オプションと共に、大量のデータを CSV 形式でダウンロードできるエクスポート機能が用意されています。

列の詳細:

• デバイス名: デバイスの名前。

• Intune デバイス ID: Intune デバイス識別子。

• Entra デバイス ID: デバイスの Microsoft Entra 識別子。

• プライマリ UPN: Intune ユーザー識別子 (電子メール)。

• OS バージョン: オペレーティング システム (OS) バージョンのビルド番号。 OS バージョンは、Windows 10/11 機能バージョン (Windows 10 22H2、Windows 11 22H1 など) と品質更新レベル (2022-08 B、2023-02 OOB、2023-02 C など) に対応しています。

• Windows 機能バージョン: Windows 機能バージョン。

• Windows 品質バージョン: Windows 品質更新プログラム。

• 管理対象: 管理エージェント。

• 最終チェックイン: デバイスの最終チェックイン日時

検索バーを使用すると、特定のデバイスまたは UPN を検索できます。 一覧からデバイスを選択して、デバイスの詳細を表示します。

これらのレポートはすべてキャッシュされ、有効期限は 3 日で、その後、新しいレポートを生成する必要があります。 [ 再度生成] を選択して、新しいデータを取得します。

Windows Update for Business レポートを使用する

Windows Update for Business レポートを使用して、Windows 更新プログラムのロールアウトを監視できます。 Windows Update for Business レポートは Azure portal を通じて提供され、前提条件に記載されている Windows 10/11 ライセンスの一部として含 まれています。 Azure Log Analytics のインジェストとリテンション期間の料金は、Windows Update for Business レポート データの Azure サブスクリプションでは発生しません。

このソリューションを使用するには、次の操作を実行します。

• Intune デバイス構成プロファイルを使用して、Windows 10/11 デバイスに 設定 を展開します。

• 必要に応じて、Win32 アプリとして構成スクリプトを同じデバイスに展開して、Windows Update for Business レポートの構成を検証します。

• Windows Update for Business レポートを使用して Windows 更新プログラムを監視します。

このソリューションのガイダンスについては、 Windows Update For Business レポートドキュメントの「Windows Update For Business レポート用の Microsoft Intune デバイスの構成 」を参照してください。

次の手順

Intune でのソフトウェア更新プログラムの管理