Microsoft Endpoint Configuration Manager 環境で、Windows 10 の機能更新プログラムの展開が削除される事象について

Last Update:
みなさま、こんにちは。Configuration Manager サポート チームです。Microsoft Endpoint Configuration Manager (以下 MECM) 環境において、Windows 10 の機能更新プログラムを展開後に、展開が削除される事象についてご説明いたします。 機能更新プログラムが再リリースされた場合、新しい機能更新プログラムによって置き換えられる展開済みの古い機能更新プログラムのリリース日が古い場合、[機能更新プログラムの置き換え規則] によって期限切れとなり、古い機能更新プログラムの展開が削除される場合があります。最近では、CVE-2020-16908 の脆弱性対応のため、Windows 10 1809 / 1909 の機能更新プログラムが再リリースされました。(2020/10/14) 置き換え規則の設定箇所[管理] -> [サ...

Read More

自動更新の検出頻度ポリシーの非 WSUS 環境における動作につきまして

Last Update:
みなさま、こんにちは。WSUS サポート チームです。 今回は [自動更新の検出頻度] のポリシーについて紹介いたします。本ポリシーでは、既定で約 22 時間ごとに行われる更新プログラムの検出頻度を変更することができます。グループ ポリシー管理エディターの [コンピュータの構成]-[ポリシー]-[管理用テンプレート]-[Windowsコンポーネント]-[Windows Update] にございますポリシーです。 本ポリシーはヘルプに [イントラネットの Microsoft 更新サービスの場所を指定する] のポリシー設定を有効にする (WSUS を利用している) 必要があると記載されております。ただし、現状はご確認いただいているお客様もいらっしゃるかもしれませんが、WSUS 環境下でなくても本ポリシーに従い、検出が動作することを確認しています。 本動作について、弊社米国の開発部...

Read More

新しい自動更新のオプション「7 - 自動ダウンロード、インストール時に通知、再起動を通知」について

Last Update:
皆様こんにちは。WSUS サポート チームです。 今回は Windows Server 2016 / 2019 にて提供された新しい自動更新のオプション「7 - 自動ダウンロード、インストール時に通知、再起動を通知」について紹介いたします。 この新しい自動更新のオプションは、以下の累積更新プログラムを適用したビルド以降で使用可能となります。 Windows Server 2016Title : 2020 年 1 月 24 日 - KB4534307 (OS ビルド 14393.3474)URL : https://support.microsoft.com/ja-jp/topic/2020-%E5%B9%B4-1-%E6%9C%88-24-%E6%97%A5-kb4534307-os-%E3%83%93%E3%83%AB%E3%83%89-14393-3474-b181594e-2c6a...

Read More

WSUS へスキャンを行うクライアントのセキュリティ向上の為の変更点

Last Update:
(本ブログは以下元記事の抄訳でございます。)https://techcommunity.microsoft.com/t5/windows-it-pro-blog/changes-to-improve-security-for-windows-devices-scanning-wsus/ba-p/1645547 皆様、こんにちは。WSUS サポート チームです。 今日は WSUS へスキャンを行うクライアントのセキュリティ向上の為の変更点について紹介します。Windows 10 の 2020 年 9 月の累積更新プログラムでは、Windows Server Update Services (WSUS) をスキャンして更新プログラムを取得するクライアントのセキュリティの向上に寄与する変更を導入しました。 この記事では、これらの変更点と、クライアントが引き続き更新プログラムをスキャンするため...

Read More

Windows Server 2012 / 2012 R2 の WSUS へロールアップ を適用するとクライアントからの接続が失敗する事象について

Last Update:
みなさま、こんにちは。WSUS サポート チームです。 今回は WSUS で使用するポートを既定のポート 8530 / 8531 番から 80 番に変更している環境において、2017 年 7 月以降にリリースされたマンスリー品質ロールアップ (KB4025331 / KB4025336 以降 ) を適用した場合に発生する事象についてご案内します。 本事象が発生した場合には、後述の手順を実施することで、事象を改善することができますので、ご確認くださいますようお願い申し上げます。なお、WSUS で使用しているポート番号については、WSUS 管理コンソールの以下の画面よりご確認ください。 対象製品・Windows Server 2012 の WSUS・Windows Server 2012 R2 の WSUS 概要HTTP 80 ポートで構成している WSUS サーバーに...

Read More

「3 – 自動ダウンロードとインストールを通知」 を選択していても、機能更新プログラムが自動インストールされてしまう問題

Last Update:
(この記事は、弊社サポートメンバーがフォーラムへ投稿した内容をブログ向けに編集したものです) 2019/2/12 更新 本問題の修正状況について開発部門より進展があり、バージョン 1809 以外の環境に対しては、2019 年 3 月の第 3 週 (3/18 週) に本問題に対する修正を含む更新プログラムをリリースする予定であることが確認出来ております。予定に変更やアップデートがございましたら、随時本ブログを更新してまいります。 2019/7/29 更新 本問題の修正については、それぞれ各バージョンにおいてリリースが完了し、以下以降の累積更新プログラムを適用することで、問題の修正を適用していただくことが可能でございます。今後の対策としては以下以降にリリースされた累積更新プログラムを適用することを検討くださいますようお願いいたします。 1703 向け : 2019 年 3 月 20 日 ...

Read More

WSUS (Windows Server 2012/Windows Server 2012 R2) の同期処理が失敗する事象について

Last Update:
(この記事は、弊社サポートメンバーがフォーラムへ投稿した内容をブログ向けに編集したものです) 皆様、こんにちは。WSUS サポート チームです。 本記事では、Windows Server 2012 または Windows Server 2012 R2 の WSUS サーバーの同期処理が失敗する事象についてご案内いたします。 2020 年 07 月以降で同期処理が下記のエラー内容で失敗する、というお問い合わせを多く頂いております。 1WebException: 基礎になる接続が閉じられました: 送信時に、予期しないエラーが発生しました。 ---> System.IO.IOException: 転送接続からデータを読み取れません: 既存の接続はリモート ホストに強制的に切断されました。。 事象Windows Server 2012 / Windows Server 2012 R2 の...

Read More

WSUS メンテナンス ガイド

Last Update:
みなさま、こんにちは。WSUS サポート チームです。本日は WSUS サーバーのメンテナンス方法について、纏めてご紹介をいたします。 WSUS は月々リリースされる更新プログラムを配信出来るよう、更新プログラムの情報をサーバー上に溜め込む必要があります。しかし、この製品の性質上、日々メンテナンスを実施しないと、データベースや情報が肥大化し、様々な障害や弊害が発生しやすくなってしまいます。弊サポート部門へいただく様々なお問い合わせも、最終的にはこのいずれかの対処に行き着くことが、ほとんどですので是非 WSUS をこれから導入・構築される方々、また既に運用されている方々は、ご一読ください! WSUS の各種メンテナンス一般的な WSUS のメンテナンスとして、下記の 3 種類のメンテナンスは更新プログラムのリリースと合わせて、月 1 回程度実行していただくことをオススメしております。各メンテ...

Read More

SUSDB.mdf が肥大化したときの対処方法について

Last Update:
(この記事は、弊社サポートメンバーがフォーラムへ投稿した内容をブログ向けに編集したものです) みなさま、こんにちは。WSUS サポート担当です。本日は WSUS のデータベース SUSDB が肥大化したときの対処方法についてお伝えします。 長期間 WSUS を運用すると、更新プログラムや承認の情報が蓄積され、SUSDB.mdf ファイルが肥大化することがあります。このときは、まず WSUS クリーンアップ ウィザードを実施して、データベース内の不要なレコードを削除します。 WSUS のクリーンアップ ウィザードについて ただし、クリーンアップ ウィザードでレコードを削除するだけでは、一度肥大化した SUSDB.mdf のファイルサイズ自体は縮小されません。追加で SQL Server Management Studio や sqlcmd を使用して、SUSDB を圧縮する必要があります。 ...

Read More