パッケージ展開についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。今回は、Configuration Manager のパッケージ展開について、パッケージとプログラムの作成から、配布ポイントへのコンテンツ配布、クライアントでのダウンロードとプログラム実行までを説明します。必須展開による自動実行と、利用可能な展開をソフトウェアセンターから手動実行する場合の違いを、ログと対応付けて確認します。アプリケーションモデルの検出方法、タスクシーケンス、サイト間のコンテンツ転送、プル配布ポイント、および配布ポイントからの直接実行は対象外です。全体の流れパッケージとプログラムを作成し、パッケージソースのコンテンツをサイトサーバーへ取り込みます。対象の配布ポイントへコンテンツを配布します。コレクションへプログラムを展開し、展開ポリシーを生成しま...

ソフトウェアインベントリの動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、[Configuration Manager] クライアントの [ソフトウェアインベントリ] について、ポリシーの取得・評価からファイル情報の収集、レポート生成、管理ポイント (Management Point、以下 MP) への転送までを説明します。 [ソフトウェアインベントリ] は、指定したファイルの名前、サイズ、バージョンなどの情報を収集する機能です。インストール済みアプリケーションの一覧を取得する [ハードウェアインベントリ]、ファイル実体を収集する [ファイル収集]、および MP から先のサイトサーバーやデータベースでの処理は、本記事の対象外です。サイトコード、環境固有の識別子、収集対象のパス、MP のホスト名を一貫した表記へ匿名化しています。途中...

WSUS サーバーと Microsoft Update の同期についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Windows Server Update Services (WSUS) サーバーが Microsoft Update (MU) と同期する処理について、手動またはスケジュールによる開始から、更新プログラムのメタデータを WSUS データベース (SUSDB) へ取り込んで完了するまでの流れと、ログによる追跡方法をご案内します。上流の WSUS サーバーからの同期 (レプリカモードや自律モードの下流サーバー)、Configuration Manager のソフトウェアの更新ポイントによる同期 (WSUS 同期マネージャー)、更新プログラムの承認、更新ファイル本体のダウンロード、Microsoft Update カタログからのインポート、およびクライアントのスキャン...

Configuration Manager Current Branch 2609 がリリースされました。(Early update ring)

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。 Configuration Manager Current Branch バージョン 2609 が、早期更新リング (Early update ring) 向けにリリースされました。この記事では、公開情報と現時点の提供状況をご案内します。新機能の詳細や個別の更新手順は、末尾の参考リンクにある公開情報をご確認ください。バージョン 2609 は、Configuration Manager Current Branch が年 2 回から年 1 回のリリースサイクルへ移行する最初のバージョンです。変更の背景と今後の予定は、Configuration Manager のリリースサイクルが年 1 回に変わりますをご覧ください。早期更新リングでの提供について2026 年 9 月 ...

クライアントのコンピューターポリシー処理についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) のクライアントが [コンピューターポリシー] を取得し、適用するまでの流れとログの確認方法をご案内します。クライアントがサイクルを実行して管理ポイント [MP] へポリシー割り当てを要求し、割り当てとポリシー本体を受信して、Windows Management Instrumentation [WMI] へ格納し、評価と適用を完了するまでを対象とします。サイトサーバー側でコンソール操作や展開設定の変更からポリシーを生成する処理、および [ユーザーポリシー] の処理は、本記事の対象外です。全体の流れコンピューターポリシー処理は、概ね次の順序で進みます。 [コンピューター ...

PXE ブート、起動メディア、およびスタンドアロンメディアによる OS 展開についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) で、オペレーティングシステム [OS] が導入されていないコンピューターにタスクシーケンスで OS を新規に展開するときの動作と、ログの追跡方法をご案内します。タスクシーケンスを開始する 3 つの方法、[Preboot Execution Environment] [PXE] ブート、[起動メディア]、および [スタンドアロンメディア] を対象とし、開始方法によって何が変わり、どこから先が共通なのかを合わせて説明します。なお [起動メディア] は、Microsoft Learn では [起動可能なメディア] と表記されています。対象は、いわゆるベアメタル展開 (新規インス...

自動展開規則についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) の自動展開規則 [ADR] を作成する方法、プロパティフィルターとプレビュー機能、および規則の実行をサイトサーバーのログで確認する方法をご案内します。本記事のログ抜粋は、Microsoft Defender Antivirus の定義更新プログラムを対象とした検証環境で取得しました。環境を特定できるサーバー名、共有パス、および識別子は、一貫したプレースホルダーへ置換しています。配布ポイントへのコンテンツ転送、およびクライアントによる更新プログラムのスキャン、ダウンロード、インストールは、本記事の対象外です。全体の流れ自動展開規則は、概ね次の順序で処理されます。自動展開規...

CCMSetup.exe によるクライアントインストールについての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager の [CCMSetup.exe] を実行した後、インストール元の検索、必要なファイルのダウンロード、[client.msi] によるクライアントコンポーネントの構成、インストール完了に至るまでの流れを、実際のログに沿ってご案内します。本記事の対象は、[CCMSetup.exe] によるクライアントのインストール処理です。[CCMSetup.exe] の起動方法ごとの差異、インストール後のクライアント登録、サイト割り当て、管理ポイントとの通信、およびポリシー取得は対象外です。また、必要となる前提コンポーネントやダウンロード対象は、OS、Configuration Manager のバージョン、クライアント...

CMG 経由でのクライアントインストールについての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、クラウド管理ゲートウェイ (Cloud Management Gateway / CMG) を経由して Microsoft Configuration Manager のクライアントをインストールする際に、[CCMSetup.exe] がどのように管理ポイントを選択し、認証方式を判断し、インストールファイルを取得するのかを、実際のログに沿ってご案内します。本記事の対象は、[CCMSetup.exe] のコマンドラインで CMG を指定した場合の管理ポイントの選択、Microsoft Entra ID を使用した認証、および CMG 経由でのコンテンツ取得です。CMG の構築手順、Azure 側の設計、サイジングやコスト見積は対象外です。また、インストール...

エラーコード 0x800703ee / 0x80004005: WUAHandler.log で更新ソースの追加に失敗する場合の対処方法

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager のクライアントでソフトウェア更新プログラムのスキャンを実行した際、[WUAHandler.log] に更新ソースの追加失敗とエラーコード 0x800703ee または 0x80004005 が記録され、コンピューター側の [registry.pol] をリセットすることで改善した事例と対処方法をご案内します。本記事の対象は、[ScanAgent.log] でソフトウェア更新ポイントの場所を取得した後、[WUAHandler.log] で更新ソースを [Windows Update Agent] に追加する段階で失敗する事象です。ソフトウェア更新ポイントの同期、境界グループ、通信、プロキシ、または [Wi...

エラーコード 0x87d00692: WUAHandler.log で更新ソースがドメイン GPO に上書きされる場合の対処方法

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager のクライアントでソフトウェア更新プログラムのスキャンを実行した際、[WUAHandler.log] にエラーコード 0x87d00692 が記録される場合の対処方法をご案内します。本記事の対象は、Configuration Manager が設定した更新ソースがドメインのグループポリシーオブジェクト [GPO] によって上書きされ、ソフトウェア更新プログラムのスキャンが失敗する事象です。[ソフトウェア更新ポイント] の同期、境界グループ、通信、プロキシ、または [Windows Update Agent] のデータストアに起因するスキャンエラーは対象外です。問題の概要Configuration...

return code 7: ccmsetup.log でクライアントインストール後に再起動が必要となる場合の対処方法

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager のクライアントをインストールした際、[ccmsetup.log] に [Return code 7] が記録される場合の原因と対処方法をご案内します。本記事の対象は、[CCMSetup.exe] によるクライアントインストールが完了し、OS の再起動が必要となった事象です。[Return code 7] 以外の戻り値や、OS の再起動後も発生するクライアントの登録、通信、ポリシー取得などの問題は対象外です。問題の概要[CCMSetup.exe] を実行した後、%windir%\ccmsetup\Logs\ccmsetup.log に次のログが記録される場合があります。 1CcmSetup is exi...

ソフトウェア更新プログラムの展開についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) でソフトウェア更新プログラムを展開した後、クライアントが展開ポリシーを受信し、更新プログラムをスキャン、ダウンロード、インストールするまでの流れとログの確認方法をご案内します。ソフトウェア更新ポイントでの同期や、展開パッケージを配布ポイントへ配布するサーバー側の処理は、本記事の対象外です。全体の流れ全体の流れは以下のとおりです。管理者様が設定した更新プログラムの展開ポリシーを受信するスケジューラ―によって展開設定のスケジュールをセットするソフトウェア更新プログラムのスキャンサイクルを実行するソフトウェア更新プログラムのコンテンツダウンロードを実行するソフトウェア更新...

ソフトウェア更新ポイントの同期についての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) の [ソフトウェア更新ポイント] における同期処理、設定方法、およびログによる進捗確認方法を説明します。 [ソフトウェア更新プログラムの同期] は、指定した [製品]、[分類] などの条件に一致する更新プログラムのカタログ情報を、上流の同期元から [WSUS] の役割を通じて [WSUS データベース] に同期し、その後に [ConfigMgr サイトデータベース] に同期する処理です。同期するのは、更新プログラムのタイトル、製品、分類、適用条件、置き換え関係などのメタデータです。この時点では、クライアントへ配布する更新プログラムのバイナリはダウンロードまたは展開されません。 C...

ソフトウェア更新プログラムのコンテンツのダウンロードについての動作説明

皆様、こんにちは。Configuration Manager / WSUS サポートチームです。本記事では、Microsoft Configuration Manager (ConfigMgr) でソフトウェア更新プログラムのコンテンツをダウンロードしたときの動作を説明します。対象は、管理者が ConfigMgr コンソールから手動でダウンロードする場合と、自動展開規則 [ADR] がコンテンツをダウンロードする場合です。また、ダウンロード後に、コンテンツが配布ポイントへ配置されるまでの流れも説明します。クライアントによるコンテンツの取得、ソフトウェア更新プログラムのインストール、および展開評価の動作は、本記事の対象外です。全体の流れソフトウェア更新プログラムのコンテンツは、概ね次の順序で処理されます。インターネット上またはネットワーク上のダウンロード元から、ソフトウェ...

WSUS データベースメンテナンススクリプトのご紹介

みなさま、こんにちは。Configuration Manager / WSUS サポートチームです。 WSUS データベース (SUSDB) の定期的なメンテナンスは、WSUS の健全性とパフォーマンスを維持するために重要です。しかし、不要な更新プログラムの削除、データベースの圧縮、インデックスの再構築などを個別に実行するのは、手間がかかります。 Microsoft Learn の以下の記事では、これらの作業をまとめて実行できる PowerShell スクリプトを公開しています。 Manual and automatic WSUS database maintenance 今回は、この SUSDB-Maintenance スクリプトの実行方法と、メニューの各選択肢で行われる処理をご紹介します。スクリプトの特長このスクリプトには、以下の特長があります。 SUSDB の更新...

Japan Microsoft Intune Support Team Blog の URL 変更のお知らせ

みなさま、こんにちは。Configuration Manager サポートチームです。これまで、本ブログにて Microsoft Intune の情報も公開しておりましたが、日本の Microsoft Intune サポートチームが製品の最新情報やお知らせを発信している Japan Microsoft Intune Support Team Blog の URL が変更されました。今後、日本の Microsoft Intune サポートチームが発信しているブログを参照する際は、以下の URL をご利用ください。 Japan Microsoft Intune Support Team Blog 短縮 URL は https://aka.ms/jpintuneblog になります。ブラウザーのお気に入りやブックマークに登録されている場合は、上記 URL への変更をお願いいた...

WSUS 同期時間の増加やタイムアウトの問題について

改訂履歴 2026/8/5 スクリプトを使用した手順の実行方法を追記 2026/7/21 初版概要皆様、こんにちは。Configuration Manager/WSUS サポートチームです。米国時間 2026/7/20 に、WSUS 同期時間の増加やタイムアウトの問題に関する情報が公開されました。 Windows Server Update Services sync operations might have issues or time out Resolved: Windows Server Update Services sync operations issues and timeouts Microsoft は、Windows Server Update Services(WSUS) チャネ...

Configuration Manager / WSUS で更新プログラムの拒否を自動化する例

皆さま、こんにちは。 Configuration Manager / WSUS サポートチームです。本日は、Configuration Manager (ConfigMgr) / WSUS のメンテナンスにおいて、重要である不要な更新プログラムの拒否を自動化する例についてサンプルスクリプトと共にご案内します。以下の URL などで、ConfigMgr / WSUS の安定運用のためには不要な更新プログラムの拒否が重要である旨、ご案内しております。弊社でよくパフォーマンス悪化でお問い合わせをいただく際も、メンテナンスが適切に行われていなかったことが原因であった事例が大部分を占めます。不要な更新プログラムは「拒否済み」に設定しよう！https://jpmem.github.io/blog/wsus/2017-12-11_01/ WSUS メンテナン...

WSUS で Microsoft Edge の特定チャネル更新プログラムの承認を自動化する

皆さま、こんにちは。 WSUS サポートチームです。本日は、Microsoft Edge の特定チャネル更新プログラムの承認の自動化方法についてご案内します。 WSUS の自動承認の限界WSUS でも自動承認の仕組みはございますが、承認の単位が製品ごとまでしか指定できないため、特定のチャネルだけ、特定のアーキテクチャだけの更新プログラムの承認を自動化したい、といった要件は満たせない形となります。なお、弊社 ConfigMgr ではより詳細なフィルタ条件で自動展開規則を組むことができますので、本ブログ記事でご案内しているような方法は不要となります。より詳細な更新プログラム管理を実施されたい場合はぜひ ConfigMgr への移行もご検討ください。実現方法WSUS の自動承認では実現できないので、同等の内容を WSUS API を用いた PowerShell スクリプトとタスクスケジュ...

Configuration Manager での SQL Server / 互換性レベルサポートについて

こんにちは。Configuration Manager サポートチームです。Configuration Manager (ConfigMgr) Current Branch (CB) での SQL Server サポートについて、2026/10/06 現在のサポートバージョンをご案内します。詳しくは下記にも記載していますので、ご確認ください。 https://learn.microsoft.com/en-us/intune/configmgr/core/plan-design/configs/support-for-sql-server-versions#standard--enterprise-sql-editions お使いの CB によって、サポートされる SQL Server のバージョンや互換性レベルが異なりますので、ご注意ください。特に Config...

Configuration Manager Current Branch 2603 が Slow ringリリースされました

皆さま、こんにちは。Configuration Manager サポートチームです。記事執筆が遅れましたが、Fast ring release されていた Configuration Manager Current Branch 2603 が 5/28 付でSlow ring リリースされました。現在のブランチのバージョン 2603 の新機能Configuration Managerhttps://learn.microsoft.com/ja-jp/intune/configmgr/core/plan-design/changes/whats-new-in-version-2603 現在のブランチ、バージョン 2603 Configuration Manager変更の概要https://learn.microsoft.com/ja-jp/intune/configmgr/h...

オフライン環境の ConfigMgr でバージョン 2603 の更新プログラムをインポートする手順

こんにちは。Configuration Manager サポートチームです。本記事では、オフライン環境でバージョン 2603 の Early update ring へオプトインする手順と、サービス接続ツールを用いた更新プログラムのインポート手順をご紹介します。オンライン環境の手順ではオプトインのみを実施頂ければバージョン 2603 の更新プログラムはコンソール上に表示されますが、オフライン環境の場合はサービス接続ツールを用いた追加の手順が必要です。早期更新リングのオプトインバージョン 2603 は早期更新リングでリリースされています。この更新プログラムをインストールするには、オプトインする必要があります。参考情報Title: Configuration Manager Current Branch 2603 がリリースされました。(Early update ring)U...

Configuration Manager Current Branch 2603 がリリースされました。(Early update ring)

皆さま、こんにちは。Configuration Manager サポートチームです。長らくお待たせしましたが、Configuration Manager Current Branch 2603 がリリースされました。現在のブランチのバージョン 2603 の新機能Configuration Managerhttps://learn.microsoft.com/ja-jp/intune/configmgr/core/plan-design/changes/whats-new-in-version-2603 現在のブランチ、バージョン 2603 Configuration Manager変更の概要https://learn.microsoft.com/ja-jp/intune/configmgr/hotfix/2603/37426535 更新プログラム 2603 for Configurat...

Configuration Manager 管理クライアントにおける Windows Update クライアントポリシーの取り扱い(デュアルスキャン関連)

皆さま、こんにちは。Configuration Manager サポートチームです。本日は、Windows 10 1607 の頃から導入されたデュアルスキャンについての解説と、2026 年 4 月現在の対処方法、および、現在の Configuration Manager (ConfigMgr) においての姿勢についてご案内いたします。更新プログラムの適用失敗において調査した場合、非常に多くのケースで原因となっておりますので、本内容についてご理解を深めていただければと存じます。そもそもスキャンとはWindows Update / Microsoft Update (WUMU) や WSUS、ソフトウェア更新ポイントから、それぞれが公開している更新プログラムのメタデータをクライアントがダウンロードし、その更新プログラムのインストールが必要かどうかを検出する処理のことです。更新...

Configuration Manager における運用監視メッセージ

皆さま、こんにちは。Configuration Manager サポートチームです。Configuration Manager (ConfigMgr) では、システムの運用監視のために複数のメッセージ種類が使用されています。ConfigMgr は 30 年以上の歴史を持つソフトウェア製品であり、その開発の過程で運用監視用メッセージについても 2 種類が派生しています。多数のクライアントを管理する製品の性質上、これらのメッセージの処理は負荷に大きな影響を与える重要な要素です。 ConfigMgr が管理するものまず、前提として、ConfigMgr が監視しなければならないものとしては大きく分けて以下の 2 種類があります。 ConfigMgr サーバーコンポーネントサイトサーバー上のコンポーネント (例: SMS_HIERARCHY_MANAGER、SMS_INBOX_MANAGE...

Configuration Manager におけるクライアントからの情報収集の仕組み

皆さま、こんにちは。 Configuration Manager サポートチームです。本日は、 Configuration Manager (ConfigMgr) におけるクライアントからの情報収集について、仕組みを解説します。多数のクライアントから情報収集を行うため、パフォーマンスへの影響も大きい部分となりますので、設定および運用設計の参考にしていただければと存じます。概要ConfigMgr の情報収集の全体的な流れは以下の通りです。ConfigMgr は定期的もしくは必要に応じて、管理ポイントに対して HTTP/HTTPS 通信で情報をアップロードします。管理ポイントはその内容を自身の Outbox フォルダーに格納し、ファイル共有の仕組みを介して、定期的にサイトサーバーの Inbox フォルダーに移動します。サイトサーバーは Inbox フォルダーのファイルの存在...

Microsoft Japan ConfigMgr / WSUS サポートチームブログアンケートご協力のお願い

こんにちは、ConfigMgr / WSUS サポートチームです。いつも当ブログをご覧いただき、誠にありがとうございます。本ブログでは、Microsoft Configuration Manager（ConfigMgr）や Windows Server Update Services（WSUS）に関する技術情報、トラブルシューティングのポイント、運用時の注意事項など、日々の管理業務にお役立ていただけるさまざまな情報をお届けしてまいりました。これまで多くの皆様にご利用いただく中で、より分かりやすく、より実践的で、現場で本当に役立つ情報を継続的に発信していくためには、読者の皆様からの率直なご意見やご要望が非常に重要であると考えております。そこでこの度、今後のコンテンツ改善およびブログ全体の品質向上を目的として、匿名形式でご回答いただけるアンケートを実施することといたしました...

ConfigMgr 環境における MDAV 定義ファイルの更新形式

皆さま、こんにちは。 Configuration Manager サポートチームです。 Configuration Manager (ConfigMgr) 環境における、MDAV 定義ファイルの更新方式は、更新する主体が、ConfigMgr 以外にも存在するため、挙動が複雑になりがちです。本稿では、その挙動を解説します。皆様のご理解の助けになれば幸いです。 MDAV 定義ファイルの更新を行う主体まず、前提として、更新プログラムの更新を行う直接の主体は、Windows Update Agent (WUA) となります。WUA の API は外部に公開されており、様々なプログラムから呼び出すことが可能です。Windows Update による更新を必要とするプログラムは、WUA API を呼び出すことで更新を実現しています。 Windows Update エージェント API MDAV ...

肥大化したコンテンツライブラリ (SCCMContentLib) フォルダー内の不要なコンテンツを削除する

みなさま、こんにちは。Configuration Manager サポートチームです。Configuration Manager を長期間運用していると、クライアントに配布するアプリケーションや更新プログラムなどのコンテンツの格納先であるコンテンツライブラリ (SCCMContentLib) フォルダーが肥大化します。このフォルダーが肥大化することで、空きディスク容量が少なくなり、不要なコンテンツの削除を検討されているお客様も多いかと思います。この記事では、そのような場合に、SCCMContentLib フォルダー内の不要なコンテンツを削除する方法をご案内します。なお、エクスプローラーで SCCMContentLib フォルダーを開いて、ファイルを手動で削除する方法はサポートされておりません。そのような手動削除をすると、予期しない問題が発生する可能性がありますので、ご注意ください...

同期したい更新プログラムの製品と分類の探し方

みなさま、こんにちは。 Configuration Manager / WSUS サポートチームです。本日は、時折皆様よりお問い合わせいただく、Configuration Manager (ConfigMgr) / WSUS で今まで同期していなかった製品の累積更新プログラムについて、同期を開始したいときの製品ラベルの探し方についてご案内いたします。「製品」と「分類」ラベルの探し方その1 弊社は各累積更新プログラムの情報を公開しております。必要とする製品の履歴ページにアクセスします。(一覧にない製品の更新プログラムが欲しい場合はインターネット検索でお探しください) Windows 11バージョン 25H2 更新履歴 Windows 11、バージョン 24H2 の更新履歴 Windows 11、バージョン 23H2 の更新履歴 Windows Serve...