次の方法で共有


機能のアクティブ化時に行われた変更

重要

この記事またはセクションの情報は、Windows Enterprise E3+ または F3 ライセンス (Microsoft 365 F3、E3、または E5 に含まれる) ライセンスがあり、Windows Autopatch 機能をアクティブ化している場合にのみ適用されます。

機能のアクティブ化はオプションであり、Windows 10/11 Enterprise E3 または E5 (Microsoft 365 F3、E3、または E5 に含まれる) ライセンスがある場合は追加料金なしで利用できます。

詳細については、「 ライセンスと権利」を参照してください。 機能のアクティブ化を行わない場合でも、 Business Premium および A3+ ライセンスに含まれる機能に対して Windows Autopatch サービスを使用できます。

次の構成の詳細では、Windows Autopatch サービスで Windows Autopatch 機能のライセンス認証に同意するときにテナントに加えられた変更について説明します。

重要

サービスは、次の構成項目を管理および管理します。 構成を変更、編集、追加、または削除しないでください。 これにより、意図しない構成の競合が発生し、Windows Autopatch サービスに影響を与える可能性があります。

Windows Autopatch エンタープライズ アプリケーション

エンタープライズ アプリケーションは、ビジネスが作業を行うために使用するアプリケーション (ソフトウェア) です。

Windows Autopatch は、テナントにエンタープライズ アプリケーションを作成します。 このエンタープライズ アプリケーションは、Windows Autopatch サービスを実行するために使用されます。

エンタープライズ アプリケーション名 使用方法 アクセス許可
モダン ワークプレース管理 モダン ワークプレース管理アプリケーション:
  • サービスを管理します
  • ベースライン構成の更新プログラムを発行します
  • サービスの全体的な正常性を維持する
  • DeviceManagementApps.ReadWrite.All
  • DeviceManagementConfiguration.ReadWrite.All
  • DeviceManagementManagedDevices.PriviligedOperation.All
  • DeviceManagementManagedDevices.ReadWrite.All
  • DeviceManagementRBAC.ReadWrite.All
  • DeviceManagementServiceConfig.ReadWrite.All
  • Directory.Read.All
  • Group.Create
  • Policy.Read.All
  • WindowsUpdates.ReadWrite.All

Microsoft Entra グループ

Windows Autopatch は、サービスを操作するために必要なMicrosoft Entra グループを作成します。

次のグループは、Windows Autopatch の構成をデバイスに適用し、 ファースト パーティのエンタープライズ アプリケーションによるサービスの管理を対象としています。

グループ名 説明
最新のワークプレース Devices-Virtual マシン すべての自動パッチ仮想デバイス
Windows Autopatch-Devices すべて すべての自動パッチ デバイス
モダン ワークプレース Devices-Windows Autopatch-Test 運用環境のロールアウト前に更新プログラムの展開をテストするための展開リング
モダン ワークプレース Devices-Windows Autopatch-First 早期導入者向けの最初の運用展開リング
モダン ワークプレース Devices-Windows Autopatch-Fast 迅速なロールアウトと導入のための迅速な展開リング
モダン ワークプレース デバイス -WindowsAutopatch-Broad organizationへの広範なロールアウトのための最終的なデプロイ リング

デバイス構成ポリシー

  • Windows Autopatch - データ収集
ポリシー名 ポリシーの説明 プロパティ
Windows Autopatch - データ収集 Windows Autopatch とテレメトリの設定では、Windows デバイスからの診断データが処理されます。

割り当て先:

  • モダン ワークプレース Devices-Windows Autopatch-Test
  • モダン ワークプレース Devices-Windows Autopatch-First
  • モダン ワークプレース Devices-Windows Autopatch-Fast
  • モダン ワークプレース Devices-Windows Autopatch-Broad
  1. 利用統計情報の許可
  2. 拡張診断データの制限 Windows Analytics
  3. ダンプ収集の制限
  4. 診断ログの収集を制限する
  1. 完全
  2. 有効
  3. 有効
  4. 有効

Windows 機能更新プログラム ポリシー

  • Windows Autopatch - グローバル DSS ポリシー
ポリシー名 ポリシーの説明
Windows Autopatch - グローバル DSS ポリシー 必要な最小 OS バージョンのテスト デバイス グループのグローバル DSS ポリシー 割り当て先:
  • モダン ワークプレース Devices-Windows Autopatch-Test

除外元:
  • モダン ワークプレース - Windows 11プレリリース テスト デバイス

Microsoft Office の更新ポリシー

重要

既定では、これらのポリシーはデプロイされません。 Windows Autopatch 機能をアクティブ化するときに、これらのポリシーを展開することをオプトインできます。

Microsoft Office を更新するには、 少なくとも 1 つの Autopatch グループを作成 し、トグル を [許可] に設定する必要があります。

  • Windows Autopatch - Office の構成
  • Windows Autopatch - Office Update の構成 [テスト]
  • Windows Autopatch - Office Update の構成 [最初]
  • Windows Autopatch - Office Update の構成 [高速]
  • Windows Autopatch - Office Update の構成 [Broad]
ポリシー名 ポリシーの説明 プロパティ
Windows Autopatch - Office の構成 Office Update チャネルを月次エンタープライズ サービス ブランチに設定します。

割り当て先:

  1. モダン ワークプレース Devices-Windows Autopatch-Test
  2. モダン ワークプレース Devices-Windows Autopatch-First
  3. モダン ワークプレース Devices-Windows Autopatch-Fast
  4. モダン ワークプレース Devices-Windows Autopatch-Broad
  1. 自動Updatesを有効にする
  2. 更新プログラムを有効または無効にするオプションを非表示にする
  3. チャネルの更新
  4. チャネル名 (デバイス)
  5. 更新通知を非表示にする
  6. 更新パス
  7. 更新プログラムの場所 (デバイス)
  1. 有効
  2. 有効
  3. 有効
  4. 月次エンタープライズ チャネル
  5. 無効
  6. 有効
  7. http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6
Windows Autopatch - Office Update の構成 [テスト] Office の更新期限を設定します

割り当て先:

  1. モダン ワークプレース Devices-Windows Autopatch-Test
  1. Office の更新プログラムのダウンロードとインストールを遅らせる
  2. 更新期限
  1. 有効; Days(Device) == 0 days
  2. 有効; Update Deadline(Device) == 7 days
Windows Autopatch - Office Update の構成 [最初] Office の更新期限を設定します

割り当て先:

  1. モダン ワークプレース Devices-Windows Autopatch-First
  1. Office の更新プログラムのダウンロードとインストールを遅らせる
  2. 更新期限
  1. 有効; Days(Device) == 0 days
  2. 有効; Update Deadline(Device) == 7 days
Windows Autopatch - Office Update の構成 [高速] Office の更新期限を設定します

割り当て先:

  1. モダン ワークプレース Devices-Windows Autopatch-Fast
  1. Office の更新プログラムのダウンロードとインストールを遅らせる
  2. 更新期限
  1. 有効; Days(Device) == 3 days
  2. 有効; Update Deadline(Device) == 7 days
Windows Autopatch - Office Update の構成 [Broad] Office の更新期限を設定します
割り当て先:
  1. モダン ワークプレース Devices-Windows Autopatch-Broad
  1. Office の更新プログラムのダウンロードとインストールを遅らせる
  2. 更新期限
  1. 有効; Days(Device) == 7 days
  2. 有効; Update Deadline(Device) == 7 days

Microsoft Edge の更新ポリシー

重要

既定では、これらのポリシーはデプロイされません。 Windows Autopatch 機能をアクティブ化するときに、これらのポリシーを展開することをオプトインできます。

Microsoft Edge を更新するには、 少なくとも 1 つの Autopatch グループを作成 し、 トグルを [許可] に設定する必要があります。

  • Windows Autopatch - Edge Update Channel Stable
  • Windows Autopatch - Edge Update Channel Beta
ポリシー名 ポリシーの説明 プロパティ
Windows Autopatch - Edge Update Channel Stable Edge Stable チャネルを使用して更新プログラムをデプロイする

割り当て先:

  1. モダン ワークプレース Devices-Windows Autopatch-First
  2. モダン ワークプレース Devices-Windows Autopatch-Fast
    1. モダン ワークプレース Devices-Windows Autopatch-Broad
  1. ターゲット チャネルのオーバーライド
  2. ターゲット チャネル (デバイス)
  1. 有効
  2. Stable
Windows Autopatch - Edge Update Channel Beta Edge ベータ チャネルを介して更新プログラムをデプロイする

割り当て先:

  1. モダン ワークプレース Devices-Windows Autopatch-Test
  1. ターゲット チャネルのオーバーライド
  2. ターゲット チャネル (デバイス)
  1. 有効
  2. Beta

Windows 10 以降のドライバー更新プログラム

重要

既定では、これらのポリシーはデプロイされません。 Windows Autopatch 機能をアクティブ化するときに、これらのポリシーを展開することをオプトインできます。

ドライバーとファームウェアを更新するには、 少なくとも 1 つの Autopatch グループを作成 し、トグル を [許可] に設定する必要があります。

  • Windows Autopatch - ドライバー更新ポリシー [テスト]
  • Windows Autopatch - ドライバー更新ポリシー [最初]
  • Windows Autopatch - ドライバー更新ポリシー [高速]
  • Windows Autopatch - ドライバー更新ポリシー [Broad]

Powershell スクリプト

スクリプト 説明
モダン ワークプレース - Autopatch クライアント セットアップ v1.1 Windows Autopatch サービスに必要なクライアント コンポーネントをインストールします