設定ポリシー Windows 自動更新 による Windows Updateの制御について (147767)

設定ポリシー Windows 自動更新 による Windows Updateへの制御について

この文書ではWindowsUpdateを制御する設定ポリシーウィザードで作成されるスクリプトについて説明します。

左ペインメニューから スクリプト作成 | 設定ポリシー | Windows : 自動更新

このポリシーから生成されるスクリプトは Windows Updateの設定 に該当するレジストリを変更します。

• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU!NoAutoUpdate
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU!AUOptions
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU!ScheduledInstallDay
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU!ScheduledInstallTime
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU!RescheduleWaitTime
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU!NoAutoRebootWithLoggedOnUsers
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU!UseWUServer
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate!WUServer
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate!WUStatusServer

NoAutoUpdate、AUOptionおよび対象の他レジストリ値については以下の記事をご参考ください。

https://technet.microsoft.com/ja-jp/library/cc708449(v=ws.10).aspx

選択肢より変更されるオプションの値

• （推奨）推奨された更新のダウンロードおよびパッチのインストールを自動で行う : （日, 時）

  • NoAutoUpdate : 0x0(0)
  • AUOptions : 0x4(0)

• 更新はダウンロードするがパッチのインストールはエンドユーザーの選択に任せる

  • NoAutoUpdate : 0x0(0)
  • AUOptions : 0x3(3)

• エンドユーザーに通知するが、更新のダウンロードやパッチのインストールは自動で行わない。

  • NoAutoUpdate : 0x0(0)
  • AUOptions : 0x2(2)

• 自動更新をオフにする

  • NoAutoUpdate : 0x1(1)
  • AUOptions : 0x1(1)

• 管理者ポリシーを削除しユーザーによる設定を許可する

  • レジストリ設定を削除

用途

WindowsUpdateを制御させるために使用します。
K1000によるパッチ管理でWindowsパッチを配布する場合、このスクリプトを利用することでWindows自動更新の動作を抑制できます。

設定後 WindowsUpdateの設定画面上は最後にGUIで設定した値がグレーアウト(変更不可)で表示されますが、実際の挙動はレジストリの値に依存します。

なお、同様の設定は GPOの 管理テンプレート｜Windows コンポーネント| Windows Update | "自動更新を構成する" にて設定可能です。

グループポリシー「自動更新を構成する」の選択オプション（AUOptions）

• 5 - ローカルの管理者の設定選択を許可
• 4 - 自動ダウンロードしインストール日時を指定
• 3 - 自動ダウンロードしインストールを通知
• 2 - ダウンロードとインストールを通知
• インストールを実行する日
• インストールを実行する時間