ビジネス向け Windows Update と WSUS を併用する

ユーザー向けの情報を探している場合、 「Windows Update: FAQ」をご覧ください。

Windows Update スキャン ソース ポリシーを使用すると、 WSUS または Windows Update for Business サービスから取得する更新プログラムの種類を選択できます。

2021 年 9 月 1 日からスキャン ソース ポリシーを追加しました。KB5005101 (OS ビルド 19041.1202、19042.1202、19043.1202) プレビュー更新プログラムは、Windows 10 バージョン 2004 以降および Windows 11 に適用されます。 このポリシーは、デバイスがローカル WSUS サーバーまたは Windows Update サービスに対してスキャンするかどうかを決定する方法を変更します。

スキャン ソース ポリシーについて

スキャン ソースの指定ポリシーを使用すると、デバイスが次の Windows 更新プログラムの種類を WSUS から取得するか、Windows Update から取得 するかを 指定できます。

• 機能更新プログラム
• Windows 品質更新プログラム
• ドライバーとファームウェアの更新プログラム
• その他の Microsoft 製品の更新プログラム

このポリシーは、完全にオンプレミスのマネージド環境からクラウドでサポートされている環境への移行に使用することをお勧めします。 現在のクラウドにドライバーのみを移動するか、ドライバーと品質の更新プログラムを移行した後で他のワークロードを移動するかに関係なく、ステップ バイ ステップのアプローチを採用すると、移行が容易になる可能性があります。

既定のスキャン動作

スキャン ソース ポリシーの理解を深めるために、以下の既定のスキャン動作と、それを変更する方法を参照してください。

• ポリシーが構成されていない場合: すべての更新プログラムは Windows Update から取得されます。

• WSUS サーバー ポリシーのみを構成する場合:

  • Windows 10 の場合: すべての更新プログラムは WSUS から取得されます。
  • Windows 11 の場合: スキャン ソースの指定ポリシーを構成しない限り、すべての更新プログラムは WSUS から取得されます。

• Windows 10 で WSUS サーバーと遅延ポリシーを構成する場合: スキャン ソース ポリシーを指定するか、デュアル スキャンを無効にしていない限り、すべての更新プログラムは Windows Update から取得されます。

• WSUS サーバーとスキャン ソース ポリシーを構成する場合: すべての更新プログラムは、スキャン ソース ポリシーで選択されたソースから取得されます。

スキャン ソースを構成する

ポリシーは、次の 2 つの方法を使用して構成できます。

1. グループ ポリシー: Windows 更新プログラムの特定のクラスのソース サービスを指定する

   • パス: コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows Update\Windows Server Update Service から提供される更新プログラムの管理\

   

2. 構成サービス プロバイダー (CSP) ポリシー: SetPolicyDrivenUpdateSourceFor<更新の種類>:

• Update/SetPolicyDrivenUpdateSourceForDriverUpdates
• Update/SetPolicyDrivenUpdateSourceForFeatureUpdates
• Update/SetPolicyDrivenUpdateSourceForOtherUpdates
• Update/SetPolicyDrivenUpdateSourceForQualityUpdates