Windows 11 のサポートについて (Configuration Manager と WSUS)

Last Update:
みなさま、こんにちは。Configuration Manager サポート チームです。 下記ページでも公開されておりますが、本日 (2021/10/5) に GA となりました Windows 11 につきまして、 Microsoft Endpoint Manager Configuration Manager のサポートが開始となりました。以下、ご利用における注意点と、MECM および WSUS で Windows 11 の更新プログラムを配布するための設定についてご案内します。 https://docs.microsoft.com/en-us/mem/configmgr/core/plan-design/configs/support-for-windows-11 注意点 Windows 11 クライアント の サポート は MECM CB 2107 からの対応となります。 Wi...

Read More

重複 GUID の対処について

Last Update:
みなさま、こんにちは。Configuration Manager サポート チームです。 本日は、お客様をサポートする中、我々が頻繁に遭遇する「重複 GUID 問題」についてご案内させて頂きます。是非、運用されている Configuration Manager (CM) について定期的にご確認いただき、System Health を良い状態に保つ一助にして頂きたく存じます。 重複 GUID 問題 とはCM がクライアントの同定のために引き当てる、GUID “XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX” の形式の番号が、複数の端末にて重複してしまう問題です。 何が問題なの?CM がクライアントの同定を正しく行えなくなってしまうので、下記のような事象が発生します。CM のほぼ全ての機能が正しく利用出来なくなってしまいます。 意図しない端末に対して、アプリケー...

Read More

System Center 2012 / R2 Configuration Manager のサポートが残り 1 年を切りました

Last Update:
みなさま、こんにちは。Configuration Manager サポート チームです。 長年ご愛顧いただいております System Center 2012 Configuration Manager 関連の下記製品の EoS (End of Support) が 2022 年 7 月 12 日までとなっております。 System Center 2012 Configuration Manager System Center 2012 R2 Configuration Manaer System Center 2012 Endpoint Protection System Center 2012 R2 Endpoint Protection EoS を迎えた製品につきましては、以下の提供が行われなくなります。 EoS 後発生しうる問題へのテクニカルサポート セキュリティ更新や修正 E...

Read More

Configuration Manager 環境の HTTP のみの通信が非推奨となります

Last Update:
みなさま、こんにちは。Configuration Manager サポート チームです。 Configuration Manager (以下 ConfigMgr) 環境において、今後クライアントと Configuration Manager 間の HTTP のみの通信が非推奨となります。そのため、通信を HTTPS または拡張 HTTP を有効にすることで、より安全な通信方法をサイトで有効にして頂く必要がございます。 Configuration Manager から削除された機能と非推奨の機能 ConfigMgr の バージョン 2103 以降については ConfigMgr のアップグレードを行って頂く際の前提条件のチェック時においても、”警告” として、HTTP が非推奨になる旨のメッセージが表示されるようになりましたため、対処の手段である HTTPS とする方法や拡張 HTTP を有効...

Read More

Windows Server 2016 以降の WSUS で更新プログラムのダウンロードが 0% で進まない場合のチェックポイント

Last Update:
みなさま、こんにちは。WSUS サポート チームです。 今回は WSUS が使用するコンテンツ フォルダーである WsusContent フォルダー直下に web.config が作成された環境で生じる問題についてご紹介します。Windows Server 2016 以降の WSUS に接続するクライアントにおいて、更新プログラムのダウンロードが 0% で進まないという問題が発生した場合、 WsusContent フォルダー直下に web.config が作成されていないかチェックしてください。 例えば、以下の手順を実施した Windows Server 2012 / 2012 R2 の WSUS の場合、WsusContent フォルダー直下に web.config が作成されます。 WSUS サーバーからの Windows 10 のアップグレードの配信 条件4.WSUS が動...

Read More

Microsoft Endpoint Configuration Manager 環境で、Windows 10 の機能更新プログラムの展開が削除される事象について

Last Update:
みなさま、こんにちは。Configuration Manager サポート チームです。Microsoft Endpoint Configuration Manager (以下 MECM) 環境において、Windows 10 の機能更新プログラムを展開後に、展開が削除される事象についてご説明いたします。 機能更新プログラムが再リリースされた場合、新しい機能更新プログラムによって置き換えられる展開済みの古い機能更新プログラムのリリース日が古い場合、[機能更新プログラムの置き換え規則] によって期限切れとなり、古い機能更新プログラムの展開が削除される場合があります。最近では、CVE-2020-16908 の脆弱性対応のため、Windows 10 1809 / 1909 の機能更新プログラムが再リリースされました。(2020/10/14) 置き換え規則の設定箇所[管理] -> [サ...

Read More

自動更新の検出頻度ポリシーの非 WSUS 環境における動作につきまして

Last Update:
みなさま、こんにちは。WSUS サポート チームです。 今回は [自動更新の検出頻度] のポリシーについて紹介いたします。本ポリシーでは、既定で約 22 時間ごとに行われる更新プログラムの検出頻度を変更することができます。グループ ポリシー管理エディターの [コンピュータの構成]-[ポリシー]-[管理用テンプレート]-[Windowsコンポーネント]-[Windows Update] にございますポリシーです。 本ポリシーはヘルプに [イントラネットの Microsoft 更新サービスの場所を指定する] のポリシー設定を有効にする (WSUS を利用している) 必要があると記載されております。ただし、現状はご確認いただいているお客様もいらっしゃるかもしれませんが、WSUS 環境下でなくても本ポリシーに従い、検出が動作することを確認しています。 本動作について、弊社米国の開発部...

Read More

新しい自動更新のオプション「7 - 自動ダウンロード、インストール時に通知、再起動を通知」について

Last Update:
皆様こんにちは。WSUS サポート チームです。 今回は Windows Server 2016 / 2019 にて提供された新しい自動更新のオプション「7 - 自動ダウンロード、インストール時に通知、再起動を通知」について紹介いたします。 この新しい自動更新のオプションは、以下の累積更新プログラムを適用したビルド以降で使用可能となります。 Windows Server 2016Title : 2020 年 1 月 24 日 - KB4534307 (OS ビルド 14393.3474)URL : https://support.microsoft.com/ja-jp/topic/2020-%E5%B9%B4-1-%E6%9C%88-24-%E6%97%A5-kb4534307-os-%E3%83%93%E3%83%AB%E3%83%89-14393-3474-b181594e-2c6a...

Read More

WSUS へスキャンを行うクライアントのセキュリティ向上の為の変更点

Last Update:
(本ブログは以下元記事の抄訳でございます。)https://techcommunity.microsoft.com/t5/windows-it-pro-blog/changes-to-improve-security-for-windows-devices-scanning-wsus/ba-p/1645547 皆様、こんにちは。WSUS サポート チームです。 今日は WSUS へスキャンを行うクライアントのセキュリティ向上の為の変更点について紹介します。Windows 10 の 2020 年 9 月の累積更新プログラムでは、Windows Server Update Services (WSUS) をスキャンして更新プログラムを取得するクライアントのセキュリティの向上に寄与する変更を導入しました。 この記事では、これらの変更点と、クライアントが引き続き更新プログラムをスキャンするため...

Read More

Windows Server 2012 / 2012 R2 の WSUS へロールアップ を適用するとクライアントからの接続が失敗する事象について

Last Update:
みなさま、こんにちは。WSUS サポート チームです。 今回は WSUS で使用するポートを既定のポート 8530 / 8531 番から 80 番に変更している環境において、2017 年 7 月以降にリリースされたマンスリー品質ロールアップ (KB4025331 / KB4025336 以降 ) を適用した場合に発生する事象についてご案内します。 本事象が発生した場合には、後述の手順を実施することで、事象を改善することができますので、ご確認くださいますようお願い申し上げます。なお、WSUS で使用しているポート番号については、WSUS 管理コンソールの以下の画面よりご確認ください。 対象製品・Windows Server 2012 の WSUS・Windows Server 2012 R2 の WSUS 概要HTTP 80 ポートで構成している WSUS サーバーに...

Read More