更新リングの Intune ポリシーを使用して管理できる Windows Update の設定

  • [アーティクル]

更新リングに Intune ポリシーを使用する場合は、デバイスが Windows 更新プログラムをインストールする方法とタイミングを管理する Windows 設定を構成します。 Windows 更新プログラムの設定に Windows 10 または Windows 11 のバージョンの依存関係がある場合、バージョンの依存関係は設定の詳細に記載されています。

Microsoft Intune で更新リングを使用して管理できる Windows 10 および Windows 11 更新プログラム の Windows Update 設定を次に示します。

設定を更新する

更新設定は、デバイスがダウンロードするビットとタイミングを制御します。 各設定の動作の詳細については、Windows リファレンス ドキュメントを参照してください。

  • Microsoft 製品の更新
    既定値: 許可
    Windows Update CSP: Update/AllowMUUpdateService

    • [許可] - [ 許可] を 選択して、Microsoft Update からアプリの更新プログラムをスキャンします。
    • [ブロック ] - [ブロック] を選択して、アプリの更新プログラムのスキャンを防ぎます。

  • Windows ドライバー
    既定値: 許可
    Windows Update CSP: Update/ExcludeWUDriversInQualityUpdate

    • [許可] - [ 許可] を選択すると 、更新中に Windows Update ドライバーが含まれます。
    • [ブロック ] - [ブロック] を選択して、ドライバーのスキャンを防ぎます。

  • 品質更新プログラムの延期期間 (日)
    既定値: 0
    Windows Update CSP: Update/DeferQualityUpdatesPeriodInDays

    品質更新プログラムを延期する 0 から 30 までの日数を指定します。 この期間は、選択したサービス チャネルの一部である遅延期間に加えて行われます。 品質更新プログラムと機能更新プログラムの両方の期限の計算は、クライアントの更新プログラム スキャンが最初に更新プログラムを検出した時刻に基づいています。 更新プログラムのコンプライアンス期限の適用に関するページを参照してください

    品質更新プログラムは、通常、既存の Windows 機能の修正と機能強化です。

  • 機能更新プログラムの延期期間 (日)
    既定値: 0
    Windows Update CSP: Update/DeferFeatureUpdatesPeriodInDays

    機能更新プログラムを延期する日数を指定します。 この期間は、選択したサービス チャネルの一部である遅延期間に加えて行われます。 延期期間は、Microsoft が更新プログラムをリリースするときに開始されます。

    サポートされている遅延期間:

    • Windows バージョン 1709 以降 - 0 から 365 日

    機能更新プログラムは、通常、Windows の新機能です。

  • Windows 10 デバイスを最新の Windows 11 リリースにアップグレードする
    既定値: いいえ

    [はい] に設定すると、対象となる Windows 10 デバイスが最新の Windows 11 リリースにアップグレードされます。 適格性の詳細については、「Windows 11 の仕様とシステム要件 | Microsoft」を参照してください。

  • 機能更新プログラムのアンインストール期間を設定する (2 ~ 60 日)
    既定値: 10
    Windows Update CSP: Update/ConfigureFeatureUpdateUninstallPeriod

    機能更新プログラムをアンインストールできない時間を構成します。

    この期間が経過すると、以前の更新ビットがデバイスから削除され、以前の更新プログラム バージョンにアンインストールできなくなります。

    たとえば、機能更新プログラムのアンインストール期間が 20 日の更新プログラム リングについて考えます。 25 日後に、最新の機能更新プログラムをロールバックし、[アンインストール] オプションを使用することにしました。 20 日より前に機能更新プログラムをインストールしたデバイスでは、これらをアンインストールできません。メンテナンスの一環として必要なファイルが削除されているからです。 一方、最大 19 日前に機能更新プログラムをインストールしたデバイスでは、20 日のアンインストール期間が経過する前に正常にチェックインしてアンインストール コマンドを受信した場合には、更新プログラムをアンインストールできます。

  • プレリリース版のビルドを有効にする
    既定値: 未構成

    [Update ring settings]\(更新リングの設定\) を構成する場合は、[プレリリース ビルドを有効にする] を有効にすることもできます。 [有効] としてこの設定を受け取るデバイスは、指定したプレリリース ビルドに移動し、再起動も行います。 有効にした場合は、次のいずれかのプレリリース ビルドを指定します。

    • Windows Insider - リリース プレビュー (既定値)
    • ベータ チャンネル
    • Dev シャネル

    プレリリース ビルドの詳細については、「 Windows Insider」を参照してください。

ユーザー エクスペリエンスの設定

ユーザー エクスペリエンス設定は、デバイスの再起動とアラームのエンド ユーザー エクスペリエンスを制御します。 各設定の動作の詳細については、Windows Update CSP のドキュメントを参照してください。

  • 自動更新の動作
    既定値: メンテナンス時の自動インストール
    Windows Update CSP: Update/AllowAutoUpdate

    自動更新のインストール方法を選択し、必要に応じてデバイスを再起動するタイミングを選択します。

    サポートされているオプション:

    • [ダウンロードの通知 ] - 更新プログラムをダウンロードする前にユーザーに通知します。 ユーザーは、更新プログラムをダウンロードしてインストールすることを選択します。

      重要

      ユーザーが操作を行わなかった場合、設定した期限に達するまで更新プログラムはインストールされません。

    • メンテナンス時の自動インストール - 更新プログラムは自動的にダウンロードされ、デバイスが使用されていないか、バッテリ電源で実行されていない場合は、自動メンテナンス中にインストールされます。 再起動が必要な場合、ユーザーは最大 7 日間再起動するように求められた後、再起動が強制されます。

      このオプションは、更新プログラムのインストール後にデバイスを自動的に再起動できます。 [アクティブ時間] 設定を使用して、自動再起動がブロックされる期間を定義します。

      • [アクティブ時間の開始 ] - 更新プログラムのインストールによる再起動を抑制するための開始時刻を指定します。
        既定値: 午前 8 時
        Windows Update CSP: Update/ActiveHoursStart

      • [アクティブ時間の終了] - 更新プログラムのインストールによる再起動を抑制するための終了時刻を指定します。
        既定値: 午後 5 時
        Windows Update CSP: Update/ActiveHoursEnd

    • メンテナンス時の自動インストールと再起動 - 更新プログラムは自動的にダウンロードされ、デバイスが使用されていないか、バッテリ電源で実行されていない場合は、自動メンテナンス中にインストールされます。 再起動が必要な場合、デバイスは使用されていないときに再起動します。これは、非管理対象デバイスの既定値です。

      このオプションは、更新プログラムのインストール後にデバイスを自動的に再起動できます。 [アクティブ時間] 設定の使用は Windows Update 設定では説明されていませんが、Intune では自動再起動がブロックされる期間を定義するために使用されます。

      • [アクティブ時間の開始 ] - 更新プログラムのインストールによる再起動を抑制するための開始時刻を指定します。
        既定値: 午前 8 時
        Windows Update CSP: Update/ActiveHoursStart

      • [アクティブ時間の終了] - 更新プログラムのインストールによる再起動を抑制するための終了時刻を指定します。
        既定値: 午後 5 時
        Windows Update CSP: Update/ActiveHoursEnd

    • スケジュールされた時刻に自動インストールと再起動 - インストールの日時を指定します。 指定されていない場合、インストールは毎日午前 3 時に実行され、再起動までの 15 分のカウントダウンが続きます。 ログオンしたユーザーは、カウントダウンと再起動を遅らせることができます。
      Windows Update CSP: Update/AllowAutoUpdate

      [ スケジュールされた時刻に自動インストールおよび再起動する] に設定すると、次の設定を構成できます。

      • 自動動作頻度 - この設定を使用して、週、日、時刻など、更新プログラムがインストールされるタイミングをスケジュールします。
        既定値: 毎週

      • [スケジュールされたインストール日 ] - 更新プログラムをインストールする曜日を指定します。
        既定値: 任意の日

      • [スケジュールされたインストール時刻 ] - 更新プログラムをインストールする時刻を指定します。
        既定値: 午前 3 時

        重要

        電源ポリシーやユーザーの不在などにより、デバイスが指定された時間にインストールを完了しない場合があります。 この場合、指定された時間が再度訪れるか、指定された期限に達するまで、インストールは試行されません。

    • エンド ユーザー制御なしで自動インストールと再起動 - 更新プログラムは自動的にダウンロードされ、デバイスが使用されていない場合やバッテリ電源で実行されていない場合は、自動メンテナンス中にインストールされます。 再起動が必要な場合は、デバイスが使用されていないときに再起動します。 このオプションは、エンド ユーザー コントロール ウィンドウを読み取り専用に設定します。

    • 既定値にリセット する - Windows 10 October 2018 Update 以降を実行し、Windows 11 を実行するコンピューターで元の自動更新設定を復元します。 既定にリセットすると、Windows によってデバイスのアクティブ時間が自動的に決定されます。 次に、アクティブ時間を使用して、更新プログラムをインストールし、更新プログラムのインストール後にシステムを再起動するための最適な時間をスケジュールします。

  • 再起動チェック (EDU 再起動)

    注:

    この値が現在 [スキップ] に設定されているポリシーでは、その値が [許可 して保存] に変更されるまで、値は保持されます。 ただし、新しいポリシーを作成する場合は使用できません。必要に応じて 、[設定] カタログ を使用してこの値を設定できます。

    既定値: 許可

    Windows Update CSP: Update/SetEDURestart

    • 許可 - 再起動チェックを実行する: バッテリー レベル = 40%、ユーザー プレゼンス、ディスプレイが必要、プレゼンテーション モード、全画面表示モード、電話の状態、ゲーム モードなど。

    • [スキップ ] - 更新プログラムを Active Hours の外部でダウンロードおよびインストールするように制限します。 サインインしているユーザーが存在する場合や、デバイスがバッテリ電源に入っている場合でも、70% を超えるバッテリ容量がある場合でも、更新プログラムの開始が許可されます。 Windows では、 アクティブ時間の終了 時刻から 1 時間後に 60 分のランダム遅延でスリープ状態から復帰するようにデバイスをスケジュールします。 更新プログラムがインストールされた直後にデバイスが再起動します。 まだ保留中の更新がある場合、デバイスは 4 時間ごとに再試行を続けます。

      このオプションは、スリープ モードのまま一晩カートに残っている教育デバイス用に設計されています。 1:1 デバイス用に設計されていません。

  • Windows 更新プログラムを一時停止するオプション
    既定値: 有効にする
    Windows Update CSP: Update/SetDisablePauseUXAccess

    • [有効] - デバイス ユーザーが特定の日数更新プログラムのインストールを一時停止できるようにします。
    • [無効] - デバイス ユーザーが更新プログラムのインストールを一時停止できないようにします。

  • Windows 更新プログラムを確認するオプション
    既定値: 有効にする
    Windows Update CSP: Update/SetDisableUXWUAccess

    • [有効] - デバイス ユーザーが Windows Update スキャンを使用して更新プログラムを検索できるようにします。
    • [無効] - デバイス ユーザーが Windows Update スキャンにアクセスできないようにします。

  • 通知の更新レベルを変更する
    既定値: 既定の Windows Update 通知を使用する
    Windows Update CSP: Update/UpdateNotificationLevel

    ユーザーに表示される Windows Update 通知のレベルを指定します。 この設定では、更新プログラムをダウンロードしてインストールする方法とタイミングは制御されません。

    サポートされているオプション:

    • 未構成
    • 既定の Windows Update 通知を使用する
    • 再起動の警告を除くすべての通知をオフにする
    • 再起動の警告など、すべての通知をオフにする

  • 期限設定を使用する
    既定値: 未構成

    期限設定の構成を許可します。

    • 未構成
    • 許可

    期限と猶予期間がどのように連携するかの詳細については、「 更新プログラムのコンプライアンス期限の適用」を参照してください。

    [許可] に設定すると、期限に対して次の設定を構成できます。

    • 機能更新プログラムの期限
      既定値: 未構成
      Windows Update CSP: Update/ConfigureDeadlineForFeatureUpdates

      ユーザーがデバイスに機能更新プログラムを自動的にインストールするまでの日数を指定します (2 から 30)。

    • 品質更新プログラムの期限
      既定値: 未構成
      Windows Update CSP: Update/ConfigureDeadlineForQualityUpdates

      品質更新プログラムがデバイスに自動的にインストールされるまでの日数を指定します (2 から 30)。

    • 猶予期間
      既定値: 未構成 の Windows Update CSP: Update/ConfigureDeadlineGracePeriod

      再起動が自動的に実行されるまでの期限後の最小日数を指定します (0 から 7)。

    • 期限前に自動的に再起動する
      既定値: はい Windows Update CSP: Update/ConfigureDeadlineNoAutoReboot

      期限が切れ、猶予期間が切れる前に、デバイスがアクティブ時間外に自動的に再起動するかどうかを指定します。 ユーザーがデバイスを使用していないときにシステムを再起動できるため、推奨される値は [はい] です。 この値を [いいえ] に設定すると、期限と猶予期間が切れるまでシステムが待機し、デバイスが再起動され、アクティブ時間中に発生する可能性があります。

      • はい
      • いいえ