Windowsの更新について
OS管理ハブを使用して、インスタンスまたはグループを管理し、更新ジョブをスケジュールすることで、Windows更新を管理できます。
OS管理ハブは、Windowsインスタンスで使用可能な更新を識別し、インスタンスがMicrosoftまたはWindows Server更新サービス(WSUS)などの内部ソースから更新を受信します。
- ベスト・プラクティス
-
重要
Windowsインスタンスでアクティブ時間を有効にした場合は、アクティブ時間中に更新をスケジュールしないでください。OS管理ハブでは、アクティブ時間中にスケジュールされた更新はインストールされません。
Windowsインスタンスで使用可能な更新タイプ
Windowsのアップデートにはいくつかの種類があります。OS管理ハブでは4つの更新カテゴリが使用され、各Windows更新タイプはこれらのカテゴリのいずれかにマップされます。
| OS管理ハブ・カテゴリ | Windows Updateタイプ | 内容 |
|---|---|---|
| セキュリティ | 定義 | 製品の定義データベースへの追加を含む、広範囲にリリースされた頻繁なソフトウェア更新。定義データベースは、悪意のあるコード、フィッシングWebサイト、迷惑メールなどの特定の属性を持つオブジェクトを検出するためによく使用されます。 |
| セキュリティ | セキュリティ | 製品固有のセキュリティ関連の脆弱性に対する広範囲にリリースされた修正。セキュリティ脆弱性は、Microsoftセキュリティ情報にクリティカル、重要、中または低として示されている重大度に基づいて評価されます。 |
| Bug | クリティカル | クリティカルな非セキュリティ関連のバグに対処する、特定の問題に対する広範囲にリリースされた修正。 |
| Bug | 要因 | 別のデバイスを制御または管理するために必要なソフトウェア・コンポーネント。 |
| Bug | 更新数 | クリティカルでない非セキュリティ関連のバグに対処する、特定の問題に対する広範囲にリリースされた修正。 |
| 拡張 | 機能パック | 最初に製品リリースのコンテキスト外に配布され、通常は次のフル製品リリースに含まれる新機能。 |
| 拡張 | ツール | タスクまたはタスク・セットの実行に役立つユーティリティまたは機能。 |
| その他 | Service Pack | すべてのホットフィックス、セキュリティ更新、クリティカル更新および更新と、製品のリリース以降に内部的に見つかった問題に対する追加修正のテスト済の累積セット。サービス・パックには、お客様から要求される設計変更または機能が限られた数だけ含まれる場合もあります。 |
| その他 | 更新ロールアップ | デプロイメントを容易にするためにパッケージ化されたホットフィックス、セキュリティ更新、クリティカル更新および更新のテスト済の累積セット。ロールアップは通常、セキュリティなどの特定の領域、またはインターネット・情報サービス「IIS」などの製品のコンポーネントを対象とします。 |
| その他 | Microsoft | 更新が必要なMicrosoft関連アプリケーション。 |
OS管理ハブで一部の更新をインストールできない
一部の Windowsアップデートでは、手動インストールが必要です。多くの場合、これらの更新をインストールするには、ユーザーからの確認が必要であるため、OS管理ハブはこれらの更新を自動的にインストールできません。インスタンスにサインインし、OSから直接更新をインストールする必要があります。
次の場合、OS管理ハブはWindows更新をインストールできません:
- 更新には、エンド・ユーザー・ライセンス受入契約が必要です
- 更新にはユーザー入力が必要です
- 更新にはメディアソースが必要です(イメージ付きのCD/ROMやUSBドライブなど)
更新がサービスによってアンインストール可能かどうかを判断するには:
- 「リスト・スコープ」で、インスタンスを含むコンパートメントを選択します。
- インスタンスの名前を選択します。
-
「リソース」で、「更新」を選択します。
ヒント
検索ボックスを使用して、特定の更新を検索します。 - 更新エントリの右側で、下矢印を選択して詳細を展開します。
- 「Installable by OS Management Hub: No」は、更新に手動インストールが必要であることを示します。
管理タスクの更新
Windowsインスタンスおよびグループの更新を管理するには、次のタスクを使用します。