更新プログラムの対応期限の強制
多くの組織に機能または品質の更新プログラムを展開することは、デバイス エコシステムを管理するための方程式の一部にすぎません。 更新プログラムのコンプライアンスを適用する機能は、次に重要な部分です。 Windows Update for Business では、デバイスを新しいバージョンに移行する期限を管理するコントロールが提供されます。 この記事では、Windows Update for Business を使用するクライアントのコンプライアンス期限を適用する方法について説明します。
コンプライアンスの期限に関するポリシー
バージョン 22H2 以降のWindows 11を実行しているクライアントのポリシー
バージョン 22H2 以降のWindows 11では、次のポリシーを使用して、更新プログラムのコンプライアンス期限を管理できます。
| ポリシー | 説明 |
|---|---|
| 自動更新の期限を指定し、品質更新プログラムを再起動する | このポリシーを使用すると、品質更新プログラムがデバイスに自動的にインストールされるまでの日数と、必要な再起動が自動的に行われる猶予期間を指定できます。 このポリシーには、猶予期間が終了するまで自動再起動をオプトアウトするオプションが含まれています。 |
| 自動更新の期限を指定し、機能更新プログラムを再起動する | このポリシーでは、機能更新プログラムがデバイスに自動的にインストールされるまでの日数と、必要な再起動が自動的に行われる猶予期間を指定できます。 このポリシーには、猶予期間が終了するまで自動再起動をオプトアウトするオプションが含まれています。 |
MDM では、これらのポリシーは個別の設定として使用できます。
- Update/ConfigureDeadlineForFeatureUpdates
- Update/ConfigureDeadlineForQualityUpdates
- Update/ConfigureDeadlineGracePeriod (品質更新の場合)
- Update/ConfigureDeadlineGracePeriodForFeatureUpdates
- Update/ConfigureDeadlineNoAutoRebootForQualityUpdates
- Update/ConfigureDeadlineNoAutoRebootForFeatureUpdates
[ 自動更新の期限を指定し、品質更新プログラム または機能更新プログラムの再起動] が設定されている場合:
品質更新プログラムと機能更新プログラムの両方の期限の計算は、クライアントの更新プログラム スキャンが最初に更新プログラムを検出した時刻に基づいています。 以前は、期限は品質更新プログラムの更新プログラムのリリース日と、機能更新プログラムの再起動保留中の日付に基づいていました。 期限計算の変更は、再起動の予測可能性を向上させるために行われました。
品質更新プログラムと機能更新プログラムの両方の猶予期間は、インストールが完了した後に保留中の再起動の時点からカウントダウンを開始します。 この猶予期間は、休暇や離れた時間から戻るユーザーに特に役立ち、戻ってきたときにすぐに強制的に再起動されるのを防ぎます。
有効な期限は、スキャン検出時間の遅い方に、指定された期限またはスキャン検出時間に猶予期間を加えた値です。 インストールが完了し、デバイスの再起動が保留中になるとすぐに、ユーザーは有効な期限前に再起動をスケジュールすることができ、ユーザーが再起動をスケジュールしない場合でも、アクティブ時間外に自動的に再起動できます。 有効な期限に達すると、デバイスはアクティブ時間に関係なく再起動を試みます。
注
- これらのポリシーを使用する場合、通知のユーザー設定は、バージョン 22H2 以降のWindows 11を実行しているクライアントでも使用されます。
- 品質 更新プログラムまたは機能更新プログラムの自動更新と再起動の期限を指定 すると、提供されるとすぐに更新プログラムがダウンロードされてインストールされます。
- [品質更新プログラムまたは機能更新プログラムの自動更新と再起動の期限を指定する] が使用されている場合、[自動Updatesの構成] に由来するダウンロード、インストール、再起動の設定は無視されます。
- Windows 11 バージョン 22H2 以降のクライアントの 2024 年 12 月 10 日以降、自動Updatesの構成は期限が発生する前に尊重され、期限が過ぎると無視されます。 たとえば、更新プログラムのインストールを午前 3 時にスケジュールするように [自動Updatesの構成] を設定した場合は、商用の期限も設定します。ダウンロードとインストールは、期限を過ぎない限り、[自動Updatesの構成] からスケジュールされた時刻に実行されます。
コンプライアンス期限を使用した再起動通知のユーザー エクスペリエンス
これらの期限ポリシーでは、期限が過ぎるまで "魅力的な再起動エクスペリエンス" を提示することで、期限に達するまで自動再起動をオプトアウトするオプションも提供されます。 その時点で、デバイスはアクティブ時間に関係なく自動的に再起動をスケジュールします。
これらの通知は、ユーザーが選択した設定と、デバイスが実行されているオペレーティング システムのバージョンに応じて表示されます。 一般に、期限が近づくにつれてユーザー通知が目立つようになります。 説明されているエクスペリエンスは既定であり、 有効な期限 が発生する前に通知に十分な時間があることを前提としています。 説明では、 更新通知ポリシーの [表示] オプション (Update/NoUpdateNotificationsDuringActiveHours) や、エクスペリエンスを大幅に変更するその他の設定の変更は考慮されません。
次の通知は、ユーザーと IT 管理者によって選択された設定に応じて、Windows 11バージョン 23H2 以降でユーザーに表示される内容です。
[ 自動更新と再起動の期限を指定する ] が設定されている場合:
再起動が保留中の間、期限が発生する前に、ユーザーは画面の隅にトースト通知を受け取ります。 通知には期限の日付と、今すぐ再起動するか、再起動する時間を選択するか、アクティブ時間が終了したら今夜再起動するかを選択するオプションが含まれます。
ユーザーが [設定>Windows Update>Advanced オプションを設定した場合>更新を完了するために再起動が必要になったときに通知を受け取ります。更新の保留中の状態になると、デバイスは直ちにトースト通知を受け取ります。 更新プログラムの自動再起動は、初期通知の後 24 時間ブロックされ、これらのユーザーに準備時間が与えられます。
ユーザーが [ 更新を完了するために再起動が必要になったときに通知する ] を [ オフ ] (既定値) に設定した場合、デバイスが更新の再起動保留中の状態になってから 24 時間後に再起動が必要であるというトースト通知を受け取ります。
ユーザーと管理者の両方が構成する設定によっては、期限の日の前にトースト通知が発生して、更新プログラムをユーザーに通知する場合があります。 この間、許可されている場合は、アクティブ時間の後に自動再起動がスケジュールされる場合があります。
自動再起動がスケジュールされているか、ユーザーが再起動をスケジュールしていて、その時点でユーザーがサインインしている場合は、スケジュールされた時刻の 15 分前に通知を受け取ります。
デバイスが期限に近づくと、画面の中央に通知が表示され、期限時間と、今すぐ再起動するか、通知を確認するためのオプションが含まれます。
期限の 15 分前に、再起動が行われることをユーザーに通知する通知が画面の中央に表示されます。 ユーザーは、再起動の確認、再スケジュール、または今すぐ再起動を選択できます。
ユーザーのスケジュールされた再起動が失敗したが、期限に達するまでにさらに時間がある場合、ユーザーは今すぐ再起動するか、再起動を再スケジュールする通知を受け取ります。
期限が過ぎた場合、ユーザーは再起動が必要であるという通知を受け取ります。 ユーザーが選択できる唯一のオプションは、今すぐ再起動するか、確認します。 ユーザーは、デバイスの再起動を強制する前に再起動を選択するのに 15 分かかります。
期限が過ぎ、再起動が失敗した場合、ユーザーは再起動が必要であるという通知を受け取ります。 デバイスが接続されている場合、デバイスが正常に再起動されるまで、5 分ごとに再起動が試行されます。 ユーザーは、デバイスが強制的に再起動されるまでに再起動するまでに 5 分かかります。
