ディスクの保護を構成します。
Multipoint Services でディスクの保護を使用すると、システム ボリュームを意図しない更新プログラムから保護し、ディスクの保護がアクティブな間に Windows 更新プログラムを保持するスケジュールを設定し、ディスクの保護を一時的に無効にし、ディスクの保護をアンインストールすることができます。
MultiPoint Services でディスクの保護を有効にすることによって、システム ボリューム (Windows がインストールされているドライブ、通常は C:) を望ましくない変更から保護できます。 ディスクの保護を有効にすると、システム ボリュームに加えた変更は、一時的な場所に格納され、コンピューターを再起動するだけでその変更が破棄され、システムが以前の既知の良好な状態に自動的に戻ります。
管理者は、ディスクの保護を一時的に無効にすることで、ソフトウェアのインストールや構成の変更を簡単に行うことができます。 Windows の更新プログラムとマルウェア対策の定義に関してシステムを最新の状態に保つために、ディスクの保護は、更新プログラムをダウンロードしてインストールするメンテナンス時間をスケジュールします。 管理者は、メンテナンス期間中に実行するカスタム スクリプトを提供して、Windows の更新プログラム以外のメンテナンス ニーズにすることもできます。
ディスクの保護を有効にする
ディスクの保護を有効にする前に、すべてのアプリケーションとドライバーがインストールされていて最新であることを確認し、保護されないボリュームにユーザー プロファイルを移動します。 ディスクの保護を有効にした後で手動で更新する必要がある場合は、ディスクの保護を一時的に無効にできます。 ただし、ディスクの保護を有効にする前に、システムを理想的な状態にするのが最も簡単です。
MultiPoint Services を実行しているサーバーに管理者としてログオンします。
ディスクの保護を有効にする前に:
MultiPoint Services システムが、正確に保持する状態であることを確認します。 たとえば、インストールされているソフトウェア、システム設定、および更新プログラムが正しいことを確認します。
「MultiPoint Services でファイルの共有を有効にする」の説明に従って、ユーザー プロファイルを保護されていないボリュームに移動するか、共有ファイルの場所をシステム ボリューム以外の場所にします。
[スタート] 画面から MultiPoint マネージャーを開きます。
[ホーム] タブをクリックし、[ディスクの保護を有効にする] をクリックして、[OK] をクリックします。
ディスクの保護を初めて有効にすると、ドライバーをインストールし、システム ボリュームにキャッシュ ファイルを作成することで、システムが準備されます。 ディスクの保護がアクティブな間にシステム ボリュームに加えた変更は、キャッシュ ファイルに一時的に保存されます。 システム更新プログラムはキャッシュ ファイルに格納されるので、キャッシュ ファイルの外部にあるボリュームの保護された内容は変更されません。 システムが起動するたびにキャッシュ ファイルはリセットされます。キャッシュ ファイルは、前のシステムの起動以降、そこに格納されている変更を破棄します。 したがって、システムは常に、ディスクの保護を有効にしたときと同じ状態で起動します。
Windows は、システム ページファイル、クラッシュ ダンプの場所、イベント ログなど、いくつかのシステム ファイルを更新する必要があります。 ディスクの保護が有効になっている場合、これらのファイルは破棄されません。 これを実現するために、ディスクの保護を初めて有効にしたときに DpReserved という名前の新しいボリュームが作成され、上記のファイルがそのボリュームに移動されます。 DpReserved パーティションは保護されていないので、ディスク保護が有効になっている場合でも、再起動時のこれらのファイルへの書き込みは維持されます。
ソフトウェア更新プログラムをスケジュールする
Windows が Windows の更新プログラムを自動的にインストールするように構成されている場合、ディスクの保護では、構成時にこれらの更新を許可し、更新プログラムを破棄しません。 たとえば、Windows の更新が午前 3 時にスケジュールされている場合、ディスクの保護は、毎日午前 3 時に更新プログラムをチェックします。更新プログラムが見つかった場合、MultiPoint Services は一時的にディスクの保護を無効にし、更新プログラムを適用してから、ディスクの保護を再び有効にします。
MultiPoint Manager で、[ホーム] タブを表示し、[ソフトウェア更新プログラムをスケジュールする] をクリックします。
[ソフトウェア更新プログラムをスケジュールする] ダイアログ ボックスで、[以下に更新] をクリックし、更新プログラムの時刻 (たとえば、午前 3:00) を選択します。
[Windows Update を実行する] チェック ボックスをオンにします。
組織が独自の更新スクリプトを実行する場合は、[次のプログラムを実行する] チェック ボックスをオンにして、組織の更新スクリプトの場所を指定します。
更新プログラムの実行を許可する最大時間を選択します。
[完了時] で、システムを以前の電源状態に戻すのか、更新プログラムを適用した後にシャットダウンするか選択します。
[OK] をクリックします。
ディスクの保護を一時的に無効にする
管理者がソフトウェアのインストール、システム設定の変更、またはシステムの更新を含むその他のメンテナンス タスクを実行する必要がある場合は、ディスクの保護を一時的に無効にできます。 変更が行われたら、ディスクの保護を再び有効にしてください。 システムの再起動中、ディスク保護が有効になっていたときの状態を保持します。
MultiPoint Manager で、[ホーム] タブをクリックします。
[ホーム] タブで、[ディスクの保護を有効にする] をクリックして、[OK] をクリックします。
注意
メンテナンスが完了したら、忘れずにディスクの保護を再び有効にしてください。 管理者がディスクの保護を明示的に再び有効にするまで、システムは再び保護されません。
ディスクの保護のアンインストール
ディスクの保護をアンインストールすると、ドライバーとキャッシュ ファイルが削除されます。そのため、アンインストールは、ディスクの保護の使用を長期的に停止する場合にのみ行う必要があります。 メンテナンスを実行したり、保護を一時的に停止したりする場合は、代わりにディスクの保護の無効化タスクを使用します。
ディスクの保護は、有効時でも無効時でもアンインストールできます。
MultiPoint Manager で、[ホーム] タブをクリックします。
[ホーム] タブで、[ディスクの保護のアンインストール] をクリックし、[OK] をクリックします。
[OK] をクリックすると、コンピューターが再起動します。 アンインストール プロセスでは、ドライバーとキャッシュ ファイルが削除される間に何回かの再起動が必要です。 DpReserved パーティションは残り、ページファイル、クラッシュ ダンプの場所、およびイベント ログ ファイルは、DpReserved パーティションを使用するように構成されたままです。