みなさま、こんにちは。WSUS サポート チームです。 WSUS サーバーを長期間運用している、または自動承認規則で製品などにフィルターをかけずに運用していると、知らない間に更新プログラムのコンテンツ ファイルが多くダウンロードされており、「ディスク サイズの空き容量がない！」といったトラブルが発生することがあります。WSUS は自動でメンテナンスを行う機能を持っておりませんので、ディスク サイズの空き容量が少なくなった場合は、「サーバー クリーンアップ ウィザード」を実行して、不要なファイルを削除する必要があります。でも、「サーバー クリーンアップ ウィザードを実行しても、あまり不要なファイルが削除されない！空き容量が増えない！」という結果になったことはありませんしょうか。 そこで今回は、WSUS で不要な更新プログラムのコンテンツ ファイルを確実に削除するためのポイントについて...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 本日は、Microsoft Endpoint Configuration Manager Current Branch (以下、MECM) にて、ハードウェア インベントリが収集されないといったお問い合わせを多々いただいております。 その際に、一度、お試しいただきたいトラブルシュート方法をご紹介いたしますので、お役立て頂けますと幸いでございます。 ハードウェア インベントリが収集できない原因は複数あり対処方法もそれぞれ異なりますが、フルのコンピューター ポリシーを強制的に受信させることで、事象が改善されることがございます。そのため、事象を発覚しましたら、まずは、クライアントにて PowerShell を管理者権限で開き、以下のコマンドの実行をお試しください。 12345678gwmi ...

Read More

こんにちは。WSUS サポートチームです。 今回は、WSUS をご利用いただく環境において、クライアントに対し必須構成となる下記の 2 つのグループ ポリシーについてご紹介します。WSUS クライアントのグループ ポリシーを構成する際に、参考にしてみてください。 [イントラネットの Microsoft 更新サービスの場所を指定する] [自動更新を構成する] ※ 今回ご案内する WSUS や Windows Update に関連するポリシーは、グループ ポリシー エディターの [コンピューターの構成] – [管理用テンプレート] – [Windows コンポーネント] – [Windows Update] 配下に配置されています。 なお、Windows 8 / Windows Server 2012 以降の OS にてグループ ポリシーを設定する場合の注意点につきまして、下記の記事にて紹...

Read More

こんにちは。日本マイクロソフトです。 WSUS クライアント / Windows Update に関するトラブルシュートの際に、「%windir%\SoftwareDistribution」フォルダをリネームするという、Windows Update のキャッシュ削除の対処をご案内する事が多くございます。ところがこれを実施すると、Windows Update の「更新履歴の表示」の情報が消去される、という副作用があり、この点についてご懸念を伺うことがあります。本日は、そのご懸念に対する回答についてご案内いたします。 -　回答： 「更新履歴の表示」は、更新プログラムの適用有無を判断する材料としては使うことができない情報であり、また今後の更新プログラムの適用動作には一切影響しないことから、削除しても差し支えありません。 -　説明回答解説： 「更新履歴の表示」が示す情報は「WSUS...

Read More

皆さま こんにちは。WSUS サポート チームです。 WSUS サーバーを長期的に運用していただいている管理者より、「レプリカ WSUS サーバーの同期がタイムアウトにて失敗する」 というお問い合わせをいただくことがあります。 レプリカとして構成されている WSUS サーバーは 自律の WSUS サーバーと異なり、承認情報は親 WSUS サーバーが保持しています。親 WSUS サーバーで大量の「拒否済み」の更新プログラムがある状態で、レプリカの WSUS サーバーが同期を行うとタイムアウトが発生し、同期が失敗する可能性があることが判っています。目安としましては、親 WSUS サーバーにて一度に約 1,000 件ほどの更新プログラムを手動で「拒否済み」に変更し、レプリカ WSUS サーバーで同期を行いますと、タイムアウト発生に至る場合があることを確認しております。同期の条件 (初回か2回目以...

Read More

オフライン環境でも更新プログラムの管理を WSUS から行ないたい！と、弊サポート チームによくお問い合わせをいただきます。オフライン環境でも、もちろん WSUS を利用することは可能なのですが、オフライン WSUS サーバーの構築には、ちょっとしたコツや注意点がいくつかあるので、今回のブログではオフライン WSUS サーバーの構築手順と合わせて、そのような点を紹介します。是非これから構築を行われる方や、試しに構築してみたけど上手くいかないという方の一助となれば幸いです。 必要な構成オフライン環境に WSUS を用意するためには、下記の 2 台の WSUS サーバーを用意する必要があります。 ※重要※ オンライン WSUS サーバーとオフライン WSUS サーバーは、WSUS のバージョンと更新プログラムの適用状況を合わせる必要があります。 インターネットと接続できるオンライ...

Read More

こんにちは。WSUS サポート チームです。 今回は WSUS サーバーが Microsoft Update サイトや上位の WSUS サーバーから更新プログラムのインストーラーをダウンロードする際に、よくあるトラブル事例と対処方法をご紹介します。もし下記のような症状が出ている場合には、本ブログ記事が役立つと思います。 いくつかの更新プログラムについてのみ、ダウンロードが失敗する ダウンロードが異常に遅い (例えば、月例のセキュリティ更新プログラムをダウンロードするのに数日かかる、など) アプリケーション イベントログに下記のようなエラーが記録されている 123456789イベントの種類: エラーイベント ソース: Windows Server Update Servicesイベント カテゴリ: (2)イベント ID: 364日付: date時刻: timeユーザー...

Read More

皆さま、こんにちは。WSUS サポート チームです。 Windows 10 / Windows Server 2016 の更新プログラムを同期しているWSUS サーバーにおいて 負荷が高くなる、WsusPool が停止する、または Windows 10 / Windows Server 2016 クライアントにおいて WSUS への接続時に 0x8024401c が出力されるという事象が報告されています。本事象は Windows 10 / Windows Server 2016 の累積的な更新プログラムに含まれる情報が大きくなったことに起因しておりますが、既に WSUS サーバーの動作を改善した更新プログラムをリリースしておりますため、事象の詳細と合わせて紹介します。 詳細Windows 10 / Windows Server 2016 向けの累積的な更新プログラムの情報量は、他の過去の ...

Read More

(この記事は、弊社サポートメンバーがフォーラムへ投稿した内容をブログ向けに編集したものです) みなさま、こんにちは。WSUS サポート チームです。 本日は、Windows Internal Database (WID) に接続する Tips をご紹介します。 Windows Server Update Services (WSUS) では、カタログ情報を保存するデータベースとして、Windows Internal Database (WID) または Microsoft SQL Server のいずれかを使用することができます。WID は、Windows に組み込まれているミニマムなデータベースです。 通常の WSUS 運用においては、データベースを外部ツールから操作する必要はありませんが、データベースのメンテナンスやバックアップの実行などでデータベースに接続して操作する局面が生じること...

Read More

(この記事は、弊社サポートメンバーがフォーラムへ投稿した内容をブログ向けに編集したものです) こんにちは。SCCM & WSUS サポート チームです。WSUS をご利用のお客様からネットワーク帯域を絞る設定方法の有無について、お問い合わせいただくことがあります。OS や Office のサービス パックはインストーラーの容量が特に大きく、インストール承認のタイミングでネットワークが圧迫された、という緊急対応も個人的に経験があります。 取り急ぎ更新プログラムの配布を緊急停止するのであれば、WSUS サーバーの IIS (World Wide Web Publishing Services サービス) を停止させます。WSUS クライアントは WSUS サーバー上の IIS に対してダウンロード要求を送信するため、IIS を停止させるとダウンロードが止まります。(注 : インストーラ...

Read More

2019/03/28 初版公開2024/03/13 レプリカ構成における注意事項を追記しました。 (この記事は、弊社サポートメンバーがフォーラムへ投稿した内容をブログ向けに編集したものです) みなさま、こんにちは。WSUS サポート チームです。 今回は WSUS に関するエラーの中で最もお問い合わせが多いもの(2019年3月時点)をご紹介させていただきます。 それは、このエラーです！ 「みたことある！」という方も非常に多いのではないでしょうか。特に長期間運用している環境においては、起動するたびに発生するといったことも少なくないかと思います。このエラーは単純に「接続エラー」を示すものですので、以下のように発生パターンによって、異なる対処方法を検討する必要があります。 パターン1. WSUS 管理コンソールを起動すると、必ずエラーが発生する。パターン2. 毎回ではないが、WSUS 管理...

Read More

皆様、こんにちは。Configuration Manager サポート チームです。 以前のバージョンの Configuration Manager クライアントを完全に削除する手順については、次の通りご紹介しておりますが、今回は最新版である Configuration Manager Current Branch の場合の手順をご案内します。 https://social.msdn.microsoft.com/Forums/ja-JP/bb8fc444-ec6e-43ac-a077-9ebea7abb4a2/sccm2012-sccm?forum=jpsccmwsus Configuration Manager クライアントの完全削除は、クライアントが正常に動作していないように見える場合に有効な手順です。本手順を実施してから、クライアントの再インストールを実施することで解消できる問題も多...

Read More

みなさま、こんにちは。WSUS サポート チームです。 以下の公開情報でも紹介している通り、Microsoft ではセキュリティ保護のために SHA-1 から SHA-2 への移行を段階的に進めております。 Protecting Against Weak Cryptographic Algorithmshttps://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/dn375961(v=ws.11)?redirectedfrom=MSDN この一環として Windows Update や WSUS 等から配信される更新プログラムに付与されているコード署名証明書についても、SHA-2 へ移行を行うことを予定しております。 具体的なタイムラインについては、...

Read More

2019/03/04 更新：公開情報を更新いたしました。 みなさま、こんにちは。WSUS サポート チームです。 WSUS の同期時に接続する URL については以下の公開情報の「2.1.1. Connection from the WSUS server to the Internet」の箇所にて紹介をしておりますが、今回接続先の URL の追加を行いましたため紹介をいたします。 Step 2: Configure WSUS https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/deploy/2-configure-wsus#BKM_ConfigurenetworkConnections 具体的には、WSUS サーバーが弊社サイトから更新プログラムをダ...

Read More