みなさま、こんにちは。WSUS サポート チームです。今回は、Microsoft Defender Antivirus 向けに定義更新プログラムを配布する方法をご紹介いたします。WSUS で必要な手順についてお伝えいたしますのでお役立ていただけますと幸いです。 ＜参考情報＞WSUS を使用して、Windows Defender を実行しているコンピューターに定義の更新を展開するスタンドアロン WSUS の定義ファイルの更新を同期する 配布手順1.WSUS に Microsoft Defender Antivirus の定義更新プログラムを同期するWSUS で Microsoft Defender Antivirus 向けの定義更新プログラムを配布するために必要な設定についてお伝えします。1-1 WSUS コンソール上から[ オプション ]>[ 製品と分類 ]を選択します。1-...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は、WSUS から更新プログラムが配信されない問題が発生したときのチェックポイントをご紹介します。WSUS から更新プログラムが配信される仕組みについては、こちらの記事でご紹介しておりますので、こちらも是非ご確認ください。 設定値のチェックWSUS クライアントの接続先となる WSUS サーバーについては、以下のドメイン ポリシー / ローカル ポリシーやレジストリで指定します。 ポリシー [コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Update] - [イントラネットの Microsoft 更新サービスの場所を指定する]または[コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Upd...

Read More

みなさん、こんにちは。Configuration Manager サポート チームです。 今回は、3 月28日に開始されたオンプレミス環境向け UUP についてです。UUP とは Unified Update Platform の略で、効率的に更新プログラムをダウンロード・インストールするためのテクノロジーです。UUP により、従来の更新プログラムより高速かつ軽量になります。 Microsoft Update から更新プログラムを取得するデバイスについては、既に Windows 10 バージョン 1709 以降から UUP が導入されていましたが、この度オンプレミス サーバーで更新プログラムを管理する Configuration Manager や WSUS に対しても UUP の提供が開始されました。 まず、UUP 自体の詳しい情報は、こちらを参考にしてください。 Unified Up...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 本日は、Configuration Manager クライアントで Windows Update 配下のポリシーが未構成になってしまう事象についてご紹介いたします。該当のポリシーのパスは以下です。 [コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Update] Configuration Manager でソフトウェア更新プログラムの管理を行っている場合、以下のポリシーが “有効” になりますが、これらのポリシーが意図せず “未構成” になってしまうケースがございます。 ・[イントラネットの Microsoft 更新サービスの場所を指定する]・[Windows Update に対するスキャンを発生させる更新遅延ポリシー...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は、WSUS クライアントの仕組みについて、ご紹介していきたいと思います。クライアント はどのような流れで WSUS から更新プログラムの取得するのか、その仕組みについてご紹介したいと思います。仕組みの理解やトラブルシューティングの際にお役立ていただける情報となっていますので是非ご一読ください！ WSUS クライアントの仕組みクライアントが WSUS から更新プログラムを取得するまでの流れは以下の通りです。 WSUS へ検出処理を実施 承認情報の取得 ダウンロード及びインストール処理実施 解説 WSUS サーバーへ検出処理を実施クライアントは、自動更新の検出動作に基づき、既定で約 22 時間毎に WSUS へ更新プログラムの検出処理を行い、自らに適用が可能か否かを確認する処理を行っています。更新プログラムの...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 今回は、Configuration Manager にカスタム セキュリティ ロールを作成し、管理コンソールのアクセス制御を行う方法をご案内します。 Configuration Manager にはロールベースのアクセス制御を行う機能が備わっており、「完全な権利を持つ管理者」や「読み取り専用アナリスト」など、異なるアクセス許可の組み合わせを割り当て済みの幾つかのセキュリティ ロールが予め用意されています。そして、任意のユーザーやグループに一つ以上のセキュリティ ロールを割り当てることで、ロール ベースのアクセス制御(RBAC)を実現することが可能です。 Configuration Managerのロールベースの管理を構成する 更に、組み込みのセキュリティ ロールとは異なる単位でアクセス許可を設定し...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 この度、Configuration Manager のリリース サイクルの変更が Configuration Manager Blog にて発表されましたので、本ブログでもお知らせいたします。具体的な内容は、次の通りです。 リリース サイクルが年 3 回 (XX03, XX07, XX11) から年 2 回 (XX03, XX09) となります。 ベースライン バージョンは XX03 となります。(従来から変更はありません。) Technical Preview（TP）は、年 4 回のリリースとなり、その中の 2 つは、本番リリース前にリリースされます。 サポート サイクルはリリース日から 18 ヶ月間です。(従来から変更はありません。) 詳細は、Configuration Manager B...

Read More

みなさま、こんにちは。Configuration Manager サポート チーム 山田 です。 本ブログの連載企画として Microsoft Configuration Manager の基本的なナレッジを、これから管理者となる方や導入を検討されている方向けに分かり易くご紹介いたします。今回は、Configuration Manager の “境界” と “境界グループ” についてご紹介いたします。 Title : 境界と境界グループの概要URL : https://learn.microsoft.com/ja-jp/mem/configmgr/core/servers/deploy/configure/define-site-boundaries-and-boundary-groups Configuration Manager のクライアントは同じ境界グループに所属する管...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 今回は、Configuration Manager でソフトウェアの更新ポイント(以下、SUP と呼びます)を構成している環境で、クライアントのスキャン先が SUP とならない原因とその対応の例についてご案内します。具体的には、Configuration Manager クライアントのログの一つであるWUAHandler.log に 1CWuaHandler::SetCategoriesForStateReportingExclusion が記録されているケースを取り上げます。 Configuration Manager で更新プログラムを配信するためには、クライアントは SUP の役割を持ったサイト サーバーに対して更新プログラムのスキャンを行い、スキャンの結果、その更新プログラムが必要と判定さ...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は、WSUS 経由で WebView2 Runtime を更新する手順をご紹介いたします。WSUS より WebView2 Runtime の更新を 管理する場合に参考となるかと存じますので是非ご一読ください。なお、本記事は WebView2 Runtime のバージョンを WSUS 経由で更新する際の手順となります。WebView2 Runtime の初期インストールにつきましては、WSUS から配信することはできませんのでご留意ください。 1. WebView2 の自動更新を制御するWSUSで WebView2 Runtime の更新を管理する場合、WebView2 Runtime 自動更新を制御しておく必要があります。以下の公開ブログにてご案内させていただいております WebView2 Runtime の更新制御するため...

Read More