自動展開規則についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) の自動展開規則 [ADR] を作成する方法、プロパティフィルターとプレビュー機能、および規則の実行をサイトサーバーのログで確認する方法をご案内します。本記事のログ抜粋は、Microsoft Defender Antivirus の定義更新プログラムを対象とした検証環境で取得しました。環境を特定できるサーバー名、共有パス、および識別子は、一貫したプレースホルダーへ置換しています。配布ポイントへのコンテンツ転送、およびクライアントによる更新プログラムのスキャン、ダウンロード、インストールは、本記事の対象外です。全体の流れ自動展開規則は、概ね次の順序で処理されます。自動展開規...

CCMSetup.exe によるクライアントインストールについての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager の [CCMSetup.exe] を実行した後、インストール元の検索、必要なファイルのダウンロード、[client.msi] によるクライアントコンポーネントの構成、インストール完了に至るまでの流れを、実際のログに沿ってご案内します。本記事の対象は、[CCMSetup.exe] によるクライアントのインストール処理です。[CCMSetup.exe] の起動方法ごとの差異、インストール後のクライアント登録、サイト割り当て、管理ポイントとの通信、およびポリシー取得は対象外です。また、必要となる前提コンポーネントやダウンロード対象は、OS、Configuration Manager のバージョン、クライアント...

CMG 経由でのクライアントインストールについての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、クラウド管理ゲートウェイ (Cloud Management Gateway / CMG) を経由して Microsoft Configuration Manager のクライアントをインストールする際に、[CCMSetup.exe] がどのように管理ポイントを選択し、認証方式を判断し、インストールファイルを取得するのかを、実際のログに沿ってご案内します。本記事の対象は、[CCMSetup.exe] のコマンドラインで CMG を指定した場合の管理ポイントの選択、Microsoft Entra ID を使用した認証、および CMG 経由でのコンテンツ取得です。CMG の構築手順、Azure 側の設計、サイジングやコスト見積は対象外です。また、インストール...

エラーコード 0x800703ee / 0x80004005: WUAHandler.log で更新ソースの追加に失敗する場合の対処方法

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager のクライアントでソフトウェア更新プログラムのスキャンを実行した際、[WUAHandler.log] に更新ソースの追加失敗とエラーコード 0x800703ee または 0x80004005 が記録され、コンピューター側の [registry.pol] をリセットすることで改善した事例と対処方法をご案内します。本記事の対象は、[ScanAgent.log] でソフトウェア更新ポイントの場所を取得した後、[WUAHandler.log] で更新ソースを [Windows Update Agent] に追加する段階で失敗する事象です。ソフトウェア更新ポイントの同期、境界グループ、通信、プロキシ、または [Wi...

エラーコード 0x87d00692: WUAHandler.log で更新ソースがドメイン GPO に上書きされる場合の対処方法

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager のクライアントでソフトウェア更新プログラムのスキャンを実行した際、[WUAHandler.log] にエラーコード 0x87d00692 が記録される場合の対処方法をご案内します。本記事の対象は、Configuration Manager が設定した更新ソースがドメインのグループポリシーオブジェクト [GPO] によって上書きされ、ソフトウェア更新プログラムのスキャンが失敗する事象です。[ソフトウェア更新ポイント] の同期、境界グループ、通信、プロキシ、または [Windows Update Agent] のデータストアに起因するスキャンエラーは対象外です。問題の概要Configuration...

return code 7: ccmsetup.log でクライアントインストール後に再起動が必要となる場合の対処方法

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager のクライアントをインストールした際、[ccmsetup.log] に [Return code 7] が記録される場合の原因と対処方法をご案内します。本記事の対象は、[CCMSetup.exe] によるクライアントインストールが完了し、OS の再起動が必要となった事象です。[Return code 7] 以外の戻り値や、OS の再起動後も発生するクライアントの登録、通信、ポリシー取得などの問題は対象外です。問題の概要[CCMSetup.exe] を実行した後、%windir%\ccmsetup\Logs\ccmsetup.log に次のログが記録される場合があります。 1CcmSetup is exi...

ソフトウェア更新ポイントの同期についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) の [ソフトウェア更新ポイント] における同期処理、設定方法、およびログによる進捗確認方法を説明します。 [ソフトウェア更新プログラムの同期] は、指定した [製品]、[分類] などの条件に一致する更新プログラムのカタログ情報を、上流の同期元から [WSUS] の役割を通じて [WSUS データベース] に同期し、その後に [ConfigMgr サイトデータベース] に同期する処理です。同期するのは、更新プログラムのタイトル、製品、分類、適用条件、置き換え関係などのメタデータです。この時点では、クライアントへ配布する更新プログラムのバイナリはダウンロードまたは展開されません。 C...

ソフトウェア更新プログラムの展開についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) でソフトウェア更新プログラムを展開した後、クライアントが展開ポリシーを受信し、更新プログラムをスキャン、ダウンロード、インストールするまでの流れとログの確認方法をご案内します。ソフトウェア更新ポイントでの同期や、展開パッケージを配布ポイントへ配布するサーバー側の処理は、本記事の対象外です。全体の流れ全体の流れは以下のとおりです。管理者様が設定した更新プログラムの展開ポリシーを受信するスケジューラ―によって展開設定のスケジュールをセットするソフトウェア更新プログラムのスキャンサイクルを実行するソフトウェア更新プログラムのコンテンツダウンロードを実行するソフトウェア更新...

ソフトウェア更新プログラムのコンテンツのダウンロードについての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) でソフトウェア更新プログラムのコンテンツをダウンロードしたときの動作を説明します。対象は、管理者が ConfigMgr コンソールから手動でダウンロードする場合と、自動展開規則 [ADR] がコンテンツをダウンロードする場合です。また、ダウンロード後に、コンテンツが配布ポイントへ配置されるまでの流れも説明します。クライアントによるコンテンツの取得、ソフトウェア更新プログラムのインストール、および展開評価の動作は、本記事の対象外です。全体の流れソフトウェア更新プログラムのコンテンツは、概ね次の順序で処理されます。インターネット上またはネットワーク上のダウンロード元から、ソフトウェ...

WSUS データベースメンテナンススクリプトのご紹介

みなさま、こんにちは。Configuration Manager / WSUS サポートチームです。 WSUS データベース (SUSDB) の定期的なメンテナンスは、WSUS の健全性とパフォーマンスを維持するために重要です。しかし、不要な更新プログラムの削除、データベースの圧縮、インデックスの再構築などを個別に実行するのは、手間がかかります。 Microsoft Learn の以下の記事では、これらの作業をまとめて実行できる PowerShell スクリプトを公開しています。 Manual and automatic WSUS database maintenance 今回は、この SUSDB-Maintenance スクリプトの実行方法と、メニューの各選択肢で行われる処理をご紹介します。スクリプトの特長このスクリプトには、以下の特長があります。 SUSDB の更新...

Japan Microsoft Intune Support Team Blog の URL 変更のお知らせ

みなさま、こんにちは。Configuration Manager サポートチームです。これまで、本ブログにて Microsoft Intune の情報も公開しておりましたが、日本の Microsoft Intune サポートチームが製品の最新情報やお知らせを発信している Japan Microsoft Intune Support Team Blog の URL が変更されました。今後、日本の Microsoft Intune サポートチームが発信しているブログを参照する際は、以下の URL をご利用ください。 Japan Microsoft Intune Support Team Blog 短縮 URL は https://aka.ms/jpintuneblog になります。ブラウザーのお気に入りやブックマークに登録されている場合は、上記 URL への変更をお願いいた...

WSUS 同期時間の増加やタイムアウトの問題について

改訂履歴 2026/8/5 スクリプトを使用した手順の実行方法を追記 2026/7/21 初版概要皆様、こんにちは。Configuration Manager/WSUS サポートチームです。米国時間 2026/7/20 に、WSUS 同期時間の増加やタイムアウトの問題に関する情報が公開されました。 Windows Server Update Services sync operations might have issues or time out Resolved: Windows Server Update Services sync operations issues and timeouts Microsoft は、Windows Server Update Services(WSUS) チャネ...

Configuration Manager / WSUS で更新プログラムの拒否を自動化する例

皆さま、こんにちは。 Configuration Manager / WSUS サポートチームです。本日は、Configuration Manager (ConfigMgr) / WSUS のメンテナンスにおいて、重要である不要な更新プログラムの拒否を自動化する例についてサンプルスクリプトと共にご案内します。以下の URL などで、ConfigMgr / WSUS の安定運用のためには不要な更新プログラムの拒否が重要である旨、ご案内しております。弊社でよくパフォーマンス悪化でお問い合わせをいただく際も、メンテナンスが適切に行われていなかったことが原因であった事例が大部分を占めます。不要な更新プログラムは「拒否済み」に設定しよう！https://jpmem.github.io/blog/wsus/2017-12-11_01/ WSUS メンテナン...

WSUS で Microsoft Edge の特定チャネル更新プログラムの承認を自動化する

皆さま、こんにちは。 WSUS サポートチームです。本日は、Microsoft Edge の特定チャネル更新プログラムの承認の自動化方法についてご案内します。 WSUS の自動承認の限界WSUS でも自動承認の仕組みはございますが、承認の単位が製品ごとまでしか指定できないため、特定のチャネルだけ、特定のアーキテクチャだけの更新プログラムの承認を自動化したい、といった要件は満たせない形となります。なお、弊社 ConfigMgr ではより詳細なフィルタ条件で自動展開規則を組むことができますので、本ブログ記事でご案内しているような方法は不要となります。より詳細な更新プログラム管理を実施されたい場合はぜひ ConfigMgr への移行もご検討ください。実現方法WSUS の自動承認では実現できないので、同等の内容を WSUS API を用いた PowerShell スクリプトとタスクスケジュ...

Configuration Manager での SQL Server / 互換性レベルサポートについて

こんにちは。Configuration Manager サポートチームです。Configuration Manager (ConfigMgr) Current Branch (CB) での SQL Server サポートについて、2026/6/16 現在のサポートバージョンをご案内します。詳しくは下記にも記載していますので、ご確認ください。 https://learn.microsoft.com/en-us/intune/configmgr/core/plan-design/configs/support-for-sql-server-versions#standard--enterprise-sql-editions お使いの CB によって、サポートされる SQL Server のバージョンや互換性レベルが異なりますので、ご注意ください。特に ConfigM...

Configuration Manager Current Branch 2603 が Slow ringリリースされました

皆さま、こんにちは。Configuration Manager サポートチームです。記事執筆が遅れましたが、Fast ring release されていた Configuration Manager Current Branch 2603 が 5/28 付でSlow ring リリースされました。現在のブランチのバージョン 2603 の新機能Configuration Managerhttps://learn.microsoft.com/ja-jp/intune/configmgr/core/plan-design/changes/whats-new-in-version-2603 現在のブランチ、バージョン 2603 Configuration Manager変更の概要https://learn.microsoft.com/ja-jp/intune/configmgr/h...

オフライン環境の ConfigMgr でバージョン 2603 の更新プログラムをインポートする手順

こんにちは。Configuration Manager サポートチームです。本記事では、オフライン環境でバージョン 2603 の Early update ring へオプトインする手順と、サービス接続ツールを用いた更新プログラムのインポート手順をご紹介します。オンライン環境の手順ではオプトインのみを実施頂ければバージョン 2603 の更新プログラムはコンソール上に表示されますが、オフライン環境の場合はサービス接続ツールを用いた追加の手順が必要です。早期更新リングのオプトインバージョン 2603 は早期更新リングでリリースされています。この更新プログラムをインストールするには、オプトインする必要があります。参考情報Title: Configuration Manager Current Branch 2603 がリリースされました。(Early update ring)U...

Configuration Manager Current Branch 2603 がリリースされました。(Early update ring)

皆さま、こんにちは。Configuration Manager サポートチームです。長らくお待たせしましたが、Configuration Manager Current Branch 2603 がリリースされました。現在のブランチのバージョン 2603 の新機能Configuration Managerhttps://learn.microsoft.com/ja-jp/intune/configmgr/core/plan-design/changes/whats-new-in-version-2603 現在のブランチ、バージョン 2603 Configuration Manager変更の概要https://learn.microsoft.com/ja-jp/intune/configmgr/hotfix/2603/37426535 更新プログラム 2603 for Configurat...

Configuration Manager 管理クライアントにおける Windows Update クライアントポリシーの取り扱い(デュアルスキャン関連)

皆さま、こんにちは。Configuration Manager サポートチームです。本日は、Windows 10 1607 の頃から導入されたデュアルスキャンについての解説と、2026 年 4 月現在の対処方法、および、現在の Configuration Manager (ConfigMgr) においての姿勢についてご案内いたします。更新プログラムの適用失敗において調査した場合、非常に多くのケースで原因となっておりますので、本内容についてご理解を深めていただければと存じます。そもそもスキャンとはWindows Update / Microsoft Update (WUMU) や WSUS、ソフトウェア更新ポイントから、それぞれが公開している更新プログラムのメタデータをクライアントがダウンロードし、その更新プログラムのインストールが必要かどうかを検出する処理のことです。更新...

Configuration Manager における運用監視メッセージ

皆さま、こんにちは。Configuration Manager サポートチームです。Configuration Manager (ConfigMgr) では、システムの運用監視のために複数のメッセージ種類が使用されています。ConfigMgr は 30 年以上の歴史を持つソフトウェア製品であり、その開発の過程で運用監視用メッセージについても 2 種類が派生しています。多数のクライアントを管理する製品の性質上、これらのメッセージの処理は負荷に大きな影響を与える重要な要素です。 ConfigMgr が管理するものまず、前提として、ConfigMgr が監視しなければならないものとしては大きく分けて以下の 2 種類があります。 ConfigMgr サーバーコンポーネントサイトサーバー上のコンポーネント (例: SMS_HIERARCHY_MANAGER、SMS_INBOX_MANAGE...

Configuration Manager におけるクライアントからの情報収集の仕組み

皆さま、こんにちは。 Configuration Manager サポートチームです。本日は、 Configuration Manager (ConfigMgr) におけるクライアントからの情報収集について、仕組みを解説します。多数のクライアントから情報収集を行うため、パフォーマンスへの影響も大きい部分となりますので、設定および運用設計の参考にしていただければと存じます。概要ConfigMgr の情報収集の全体的な流れは以下の通りです。ConfigMgr は定期的もしくは必要に応じて、管理ポイントに対して HTTP/HTTPS 通信で情報をアップロードします。管理ポイントはその内容を自身の Outbox フォルダーに格納し、ファイル共有の仕組みを介して、定期的にサイトサーバーの Inbox フォルダーに移動します。サイトサーバーは Inbox フォルダーのファイルの存在...

Microsoft Japan ConfigMgr / WSUS サポートチームブログアンケートご協力のお願い

こんにちは、ConfigMgr / WSUS サポートチームです。いつも当ブログをご覧いただき、誠にありがとうございます。本ブログでは、Microsoft Configuration Manager（ConfigMgr）や Windows Server Update Services（WSUS）に関する技術情報、トラブルシューティングのポイント、運用時の注意事項など、日々の管理業務にお役立ていただけるさまざまな情報をお届けしてまいりました。これまで多くの皆様にご利用いただく中で、より分かりやすく、より実践的で、現場で本当に役立つ情報を継続的に発信していくためには、読者の皆様からの率直なご意見やご要望が非常に重要であると考えております。そこでこの度、今後のコンテンツ改善およびブログ全体の品質向上を目的として、匿名形式でご回答いただけるアンケートを実施することといたしました...

ConfigMgr 環境における MDAV 定義ファイルの更新形式

皆さま、こんにちは。 Configuration Manager サポートチームです。 Configuration Manager (ConfigMgr) 環境における、MDAV 定義ファイルの更新方式は、更新する主体が、ConfigMgr 以外にも存在するため、挙動が複雑になりがちです。本稿では、その挙動を解説します。皆様のご理解の助けになれば幸いです。 MDAV 定義ファイルの更新を行う主体まず、前提として、更新プログラムの更新を行う直接の主体は、Windows Update Agent (WUA) となります。WUA の API は外部に公開されており、様々なプログラムから呼び出すことが可能です。Windows Update による更新を必要とするプログラムは、WUA API を呼び出すことで更新を実現しています。 Windows Update エージェント API MDAV ...

肥大化したコンテンツライブラリ (SCCMContentLib) フォルダー内の不要なコンテンツを削除する

みなさま、こんにちは。Configuration Manager サポートチームです。Configuration Manager を長期間運用していると、クライアントに配布するアプリケーションや更新プログラムなどのコンテンツの格納先であるコンテンツライブラリ (SCCMContentLib) フォルダーが肥大化します。このフォルダーが肥大化することで、空きディスク容量が少なくなり、不要なコンテンツの削除を検討されているお客様も多いかと思います。この記事では、そのような場合に、SCCMContentLib フォルダー内の不要なコンテンツを削除する方法をご案内します。なお、エクスプローラーで SCCMContentLib フォルダーを開いて、ファイルを手動で削除する方法はサポートされておりません。そのような手動削除をすると、予期しない問題が発生する可能性がありますので、ご注意ください...

同期したい更新プログラムの製品と分類の探し方

みなさま、こんにちは。 Configuration Manager / WSUS サポートチームです。本日は、時折皆様よりお問い合わせいただく、Configuration Manager (ConfigMgr) / WSUS で今まで同期していなかった製品の累積更新プログラムについて、同期を開始したいときの製品ラベルの探し方についてご案内いたします。「製品」と「分類」ラベルの探し方その1 弊社は各累積更新プログラムの情報を公開しております。必要とする製品の履歴ページにアクセスします。(一覧にない製品の更新プログラムが欲しい場合はインターネット検索でお探しください) Windows 11バージョン 25H2 更新履歴 Windows 11、バージョン 24H2 の更新履歴 Windows 11、バージョン 23H2 の更新履歴 Windows Serve...