KACE Systems Management Appliance 14.0 Common Documents

Windows 機能更新プログラムのサブスクライブ

管理対象の Microsoft Windows 10 デバイスの Windows 機能更新プログラムをサブスクライブできます。

Windows 機能更新プログラムをサブスクライブしてダウンロードする前に、管理対象デバイスにインストールされているオペレーティングシステムを識別し、更新の要件を確認してください。ダウンロードできるのは、管理対象の Windows 10 デバイスの更新プログラムのみです。

Windows 機能更新プログラムのサブスクリプションページに移動します。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、セキュリティをクリックして、Windows 機能更新プログラムをクリックします。

Windows 機能更新プログラムパネルのサブスクリプションセクションで、利用可能な Windows 機能更新プログラムの選択をクリックします。

「サブスクリプション」設定を指定します。ダウンロードされるパッチは、サブスクリプションで指定されたオペレーティングシステムとロケールによって制御されます。

オプション

説明

Windows 機能更新プログラムのバージョン

選択した Windows 機能更新プログラムをダウンロードします。編集ボタンをクリックして、オペレーティングシステムのリストを管理します: をクリックします。バージョンの選択をクリックし、管理対象の Windows 10 デバイスにインストールする 1 つまたは複数の更新プログラムバージョンを選択します。Windows 機能更新プログラムを無視するには、無効を選択します。

選択したアイテムは、設定を保存した後に表示されます。

ロケール

選択された言語のパッチをダウンロードします。編集ボタンをクリックして、ロケールのリストを管理します: をクリックします。ロケールに関係なくパッチをダウンロードするには、すべてのロケールを選択するか、1つまたは複数のロケールの横にあるチェックボックスをオンにします。

選択したアイテムは、設定を保存した後に表示されます。

NOTE: Windows 機能更新プログラムサブスクリプションの少なくとも 1 つのバージョンと 1 つのロケールを選択する必要があります。

保存をクリックします。

次回のスケジュールされたダウンロード時間に、選択した Windows 機能更新プログラムは自動的にダウンロードされます。

次に、Windows Feature Update のダウンロード設定を構成できます。詳細については、「パッチおよび機能更新プログラムのダウンロード設定の選択」を参照してください。

Windows 機能更新プログラムのスケジュールの設定

Windows 機能更新プログラムのスケジュールを作成および設定し、その実行時間をスケジュールすることができます。Windows 機能更新プログラムのスケジュールは、管理対象インストールやその他の配布には干渉しません。

Windows Feature Update のスケジュールの詳細ウィザードの開始：

左側のナビゲーションバーで、セキュリティをクリックして、Windows 機能更新プログラムをクリックします。

Windows 機能更新プログラムパネルのサブスクリプションセクションで Windows 機能更新プログラムの検出と展開をクリックします。

Windows Feature Update スケジュールリストページで、次のいずれかを実行します。

▪

スケジュールの詳細ウィザード使用して新しい Windows Feature Update スケジュールを作成するには、アクションの選択 > 新規作成（ウィザード）の順にクリックします。

▪

スケジュールの詳細ページを使用して新しい Windows Feature Update のスケジュールを作成するには、アクションの選択 > 新規作成（クラシック）の順にクリックします。

▪

既存のスケジュールを編集するには、リスト内のスケジュール名をクリックし、表示される Windows Feature Update スケジュール概要ページで編集をクリックします。

選択したスケジュールの詳細ページまたはウィザードが表示されます。各選択で同じオプションを使用できます。必要に応じて、右上隅にあるクラシックビューまたはウィザードビューをクリックして、ページとウィザードを切り替えることができます。

スケジュールに関する一般的な情報を設定します。

オプション	説明
名前	スケジュールを識別するための名前。この名前は、Windows 機能更新プログラムのスケジュールリストページに表示されます。
説明	Windows Feature Update スケジュールの簡単な説明。

アクションタブの Windows 機能更新プログラムの選択セクションで、次のオプションを設定します。

オプション	説明
ビルドの選択	検出、ステージング、または展開する Windows 機能更新プログラムlのバージョンを選択します。このセクションには、サブスクリプションで選択した更新が一覧表示されます。
エディションの選択	選択したバージョンの 1 つまたは複数のエディションを選択します。このセクションでは、選択したバージョンのすべてのエディションが一覧表示されます。たとえば、異なるプラットフォーム（32 ビットと 64 ビット）の Business エディションと Consumer エディションなどです。

次のいずれかのアクションを選択します。

これらのアクションは、パッチスケジュールアクションと同じです。詳細については、「パッチスケジュールの設定」を参照してください。

アクション

説明

検出

互換性のある Windows 機能更新プログラムをスキャンします。

検出とステージ

互換性のある Windows 機能更新プログラムをスキャンし、後で展開できるように、該当するファイルをエージェントデバイスにダウンロードします。

検出、ステージ、およびオンデマンド展開

管理対象デバイスにインストールされている、または管理対象デバイスで欠落している Windows 機能更新プログラムを検出し、該当するファイルをエージェントデバイスにダウンロードして、Windows システムトレイアイコンでユーザーに警告します。

•

これらのスケジュールは、バージョン 11.0 以降のエージェントを持つ Windows デバイスでのみ使用できます。

•

エージェント通信設定で、デバイス上のエージェントステータスアイコンオプションが有効になっている必要があります。これらの設定は、組織の詳細ページ、通信とエージェントの設定（1 つ以上の組織コンポーネントが有効になっている場合）の下、または通信設定ページ（組織コンポーネントがない場合）で確認できます。詳細については、「エージェント通信とログ設定の定義」を参照してください。

検出と展開

互換性のある Windows 機能更新プログラムをスキャンし、該当するファイルをエージェントデバイスにダウンロードして、選択したデバイスに更新プログラムを展開します。

次のオプションを使用して、デバイスタブでターゲットデバイスを選択します。

これらのオプションは、パッチスケジュールアクションに表示されるオプションと同じです。詳細については、「パッチスケジュールの設定」を参照してください。

アクション

説明

全デバイス

このスケジュールをすべての管理対象デバイスに適用するには、このオプションを選択します。パッチアクションを特定のラベルまたはデバイスに制限するには、このチェックボックスをオフにします。

デバイスラベル

ここで選択したラベルを使用して機能更新へのアクションを制限します。これは、最も一般的に使用されるオプションです。

関連ラベルの管理をクリックします。

表示されたラベルを選択ダイアログボックスで、1 つ以上のラベルを実行の制限対象領域にドラッグし、OK をクリックします。

このオプションを使用するには、機能の更新に Smart Label が既に存在している必要があります。詳細については、「パッチ適用に対する Smart Label の使用」を参照してください。

デバイス

選択したデバイスでパッチアクションを実行します。

•

デバイスを検索するには、フィールドに入力し始めます。

•

指定されたすべてのデバイスを削除してから再起動するには、すべて削除をクリックします。

•

スコープユーザーは、役割にラベルが割り当てられている場合に、自身の役割に関連付けられているデバイスだけを表示できます。ユーザーの役割の詳細については、ユーザーの役割の追加または編集を参照してください。

検出のタイムアウト

関連するフェーズに許可されている合計時間に制限を設定します。

スケジュールタブで、スケジュールに適用可能なオプションを指定します。

オプション

説明

なし

特定の日付や時間ではなく、イベントと連携して実行します。このオプションは、サーバーに手動でパッチを適用するか、または定期的に実行しないパッチアクションを実行する場合に便利です。

毎 _ 時間

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

毎月 / 特定月の n 日、HH:MM に実行

毎月n日（例えば、毎月1日または2日）、または特定の月、特定の時刻に実行します。

実行基準 n 週 / 毎月 / 特定月 HH:MM から

毎月または指定月の、指定の週の指定した時刻に実行します。

カスタム

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

値の指定は次の要領で行います。

•

スペース（）: 各フィールドはスペースで区切ります。

•

アスタリスク（*）：アスタリスクを使用して、値の範囲全体をフィールドに含めます。例えば、時のフィールドに指定したアスタリスクは、毎時を示します。

•

コンマ（,）: フィールド内の複数の値はコンマで区切ります。例えば、曜日フィールドに指定した0,6は日曜日と土曜日を示します。

•

ハイフン（-）：フィールド内の値の範囲をハイフンで示します。例えば、曜日のフィールドに指定した1-5 は 1,2,3,4,5と同じになり、月曜日から金曜日までを示します。

•

スラッシュ（/）：アクションを繰り返す間隔をスラッシュで指定します。例えば、時のフィールドに指定した*/3は、 0,3,6,9,12,15,18,21と同じです。アスタリスク（*）は毎時を指定しますが、 /3は3で割り切れる時刻に指定を制限します。

例:

•

15 * * * * 毎日の毎時の15分後に実行します。

•

0 22 * * * 毎日22:00に実行します。

•

0 0 1 1,6 * 1月1日と6月1日の00:00に実行します。

•

30 8,12 * * 1-5 平日の08:30と12:30に実行します。

•

0 2 */2 * * 1日おきに02:00に実行します。

タスクスケジュールの表示

タスクスケジュールを表示する場合にクリックします。タスクスケジュールダイアログボックスに、スケジュールされたタスクのリストが表示されます。タスクの詳細を確認するにはタスクをクリックします。詳細については、「タスクスケジュールの表示」を参照してください。

タイムゾーン

アクションをスケジュールするときに使用するタイムゾーン。サーバーを選択すると、アプライアンスのタイムゾーンを使用します。エージェントを選択すると、管理対象デバイスのタイムゾーンを使用します。

オフラインの場合は次の接続時に実行

管理対象デバイスが現在オフラインである場合、次回管理対象デバイスがアプライアンスに接続するときにアクションを実行します。このオプションは、定期的にオフラインになるノートPCおよびその他のデバイスに対して役立ちます。このオプションが選択されていない場合でデバイスがオフラインのときは、次回のスケジュールされた時間までアクションは再度実行されません。

再接続後の実行を遅延

指定した時間、スケジュールを遅延させます。遅延時間は、パッチアクションの実行がスケジュールされている時間から開始されます。

次の時間の経過後に終了:

パッチ適用アクションの期限。

例えば、04:00にパッチが実行されるようスケジュールする場合、07:00にパッチ適用アクションをすべて停止し、ユーザーが業務を開始するときに帯域幅の問題が発生しないようにすることができます。これを行うには、分ボックスで「180」を指定します。

期限に到達すると、進行中のパッチ適用タスクはすべて中断され、これらのタスクに対するセキュリティログのステータスは「中断されました」になります。

これらのパッチ適用タスクは次回実行で再開されず、スケジュール済みの毎回のパッチ適用アクションで最初から開始されます。

保存をクリックします。

Windows Feature Update スケジュール概要ページが表示され、新しく作成または更新されたスケジュールが表示されます。このページの詳細については、「Windows Feature Update のステータスの表示」を参照してください。

◦

Smart Label の基準に一致するデバイスを追加した場合、それらのデバイスは更新スケジュールに自動的に含まれます。

◦

更新プログラムがエージェントデバイスにダウンロードされ、導入の準備が整ったら、Windows システムトレイとメニューで KACE エージェントアイコンが更新され、エージェントがアクションを使用できることが示されます。更新プログラムをインストールするには、エージェントデバイスの Windows システムトレイで KACE エージェントをクリックし、Deploy staged patches（ステージングされたパッチの展開）を選択します。KACE エージェントアイコンの詳細については、「Windows システムトレイを使用して Windows デバイスで KACE エージェントを管理する」を参照してください。

Windows 機能更新プログラムのスケジュールの表示

アプライアンスに存在する Windows 機能更新プログラムのスケジュールの概要情報を表示できます。アプライアンス上で組織コンポーネントが有効化されている場合は、各組織の Windows Feature Update のスケジュールを個別に表示します。

Windows 機能更新プログラムのスケジュールページに移動します。

左側のナビゲーションバーで、セキュリティをクリックして、Windows 機能更新プログラムをクリックします。

Windows 機能更新プログラムパネルのスケジュールセクションで Windows 機能更新プログラムの検出と展開リンクをクリックします。

Windows 機能更新プログラムのスケジュールページで使用できる列は、パッチスケジュールページの列と同じです。パッチスケジュールページに表示されるフィールドの詳細については、「パッチスケジュールのリストを表示する」を参照してください。

（オプション）列の表示を変更するには、右側の表の上部に表示される表のオプションドロップダウンリストから列の表示・非表示を選択します。

Windows Feature Update スケジュールの詳細を確認する

Windows Feature Update スケジュールを設定すると、このページにスケジュール設定とそのステータスに関する詳細が表示されます。

Windows Feature Update スケジュール概要ページに移動します。

左側のナビゲーションバーで、セキュリティをクリックして、Windows 機能更新プログラムをクリックします。

Windows 機能更新プログラムパネルのサブスクリプションセクションで Windows 機能更新プログラムの検出と展開をクリックします。

Windows 機能更新プログラムスケジュールの名前をクリックします。

構成セクションの内容を確認します。

スケジュールが最後に変更された日付と時刻。

前回の実行

スケジュールが最後に実行された日付と時刻。

名前

スケジュールを識別するための名前。この名前は、Windows 機能更新プログラムのスケジュールリストページに表示されます。

アクション

スケジュールに関連付けられたアクション：

•

検出：互換性のある Windows 機能更新プログラムをスキャンします。

•

検出とステージング：互換性のある Windows 機能更新プログラムをスキャンし、後で展開できるように、該当するファイルをエージェントデバイスにダウンロードします。

•

検出、ステージ、およびオンデマンド展開：管理対象デバイスにインストールされている、または管理対象デバイスから欠落している Windows Feature Update を検出し、該当するファイルをエージェントデバイスにダウンロードして、エージェントデバイスの Windows システムトレイで、更新プログラムを展開する準備が整ったことをユーザーに警告します。その後、ユーザーは都合に合わせて展開プロセスを開始できます。

◦

これらのスケジュールは、バージョン 11.0 以降のエージェントを持つ Windows デバイスでのみ使用できます。

◦

•

検出と展開：互換性のある Windows 機能更新プログラムをスキャンし、該当するファイルをエージェントデバイスにダウンロードして、選択したデバイスに更新プログラムを展開します。

説明

Windows Feature Update スケジュールの簡単な説明。

デバイス

このフィールドは、すべてのデバイスに適用されるようにスケジュールが設定されている場合にのみ表示されます。

Windows Feature Update

Windows Feature Update の名前とバージョン。

デバイスラベル

スケジュールが実行されるデバイスに関連付けられた 1 つ以上の Smart Label。詳細については、「パッチ適用に対する Smart Label の使用」を参照してください。このフィールドは、選択したデバイスに適用するようにスケジュールが設定されている場合にのみ表示されます。

デバイス名

スケジュールの実行対象である 1 つまたは複数の選択されたデバイス。このフィールドは、選択したデバイスに適用するようにスケジュールが設定されている場合にのみ表示されます。

ラベルの検出

スケジュールされたアップデートに関連付けられた 1 つ以上の Smart Label。詳細については、「パッチ適用に対する Smart Label の使用」を参照してください。このフィールドは、選択したアップデートを検出するようにスケジュールが設定されている場合にのみ表示されます。

警告

検出と展開スケジュールのみ。更新アクションの実行時にユーザーに表示される警告：

•

OK: すぐに実行されます。

•

キャンセル: 次のスケジュールされた実行までキャンセルされます。

•

再通知: 再通知間隔の経過後に再度プロンプトが表示されます。

NOTE: アラートは、検出、および検出とステージスケジュールでは使用できません。

再起動

検出と展開スケジュールのみ。管理対象デバイスの再起動のオプション：

•

再起動しない：更新を有効にするために再起動が必要な可能性がある場合でも、デバイスを再起動しません。このオプションはお勧めしません。これは、再起動が必要な場合に、再起動しないで更新プログラムを展開するため、システムが不安定な状態のままになることがあるからです。さらに、再起動が必要な更新プログラムは、再起動後にのみ適用済みとして表示されます。

•

ユーザーにプロンプトを表示：デバイスを再起動する前に、ユーザーが再起動に同意するまで待ちます。ユーザーが再通知を選択するか、または再起動をキャンセルすると、再起動されるまで更新は停止します。ターゲットデバイスに表示されるエージェントダイアログボックスで再通知間隔を選択すると、指定した再通知間隔の間、再起動プロンプトが一時停止します。

•

強制的に再起動：再起動が必要なアップデートが展開されるとすぐに再起動されます。強制的な再起動はキャンセルできません。強制的な再起動は、デスクトップとサーバーに対して効果的です。ノートPCの再起動を強制することはお勧めしません。通常サーバーには専属のユーザーがいないため、強制的な再起動はサーバーで効果的に機能します。ただし、サーバが更新され、再起動しているときにサービスが使用できなくなることをユーザーに警告するのは重要です。詳細については、「パッチ適用に関するベストプラクティス」を参照してください。

スケジュール

選択したアップデートスケジュール。タスクスケジュールの表示をクリックして、詳細なタスクスケジューラを表示します。表示されるダイアログボックスで、タスクの詳細を確認するタスクをクリックします。詳細については、「タスクスケジュールの表示」を参照してください。

オフラインの場合は次の接続時に実行

管理対象デバイスが現在オフラインである場合、次回そのデバイスがアプライアンスに接続するときにスケジュールがアクションを実行するかどうかを示します。

再接続後の実行を遅延

設定されている場合、このオプションはスケジュールが遅延する時間を示します。遅延時間は、更新アクションの実行がスケジュールされている時間から開始されます。

次の後に終了

設定されている場合、このオプションはスケジュールを実行できる最大時間を示します。この制限時間に達すると、進行中の更新タスクはすべて中断されます。

スケジュールステータスセクションで、次のいずれかのタブで全体的なスケジュールのステータスを確認します。

タブ	コンテンツ
マシン別	更新対象として選択されたデバイス。各エントリには、デバイス名、IP アドレス、更新ステータス（「パッチスケジュールの詳細ページのフィールド」を参照）、更新の結果、更新の完了日が表示されます。デバイスノードを展開して、適用可能なアップデートを表示できます。各エントリには、更新 ID、関連する技術情報記事番号、更新名、および現在のステータス（インストール済み、未インストール、ステージング済み、および検出、ステージ、または展開の失敗）が表示されます。
Feature Update 別	検出、ステージング、および展開用に選択されたアップデート。各エントリには、更新 ID、関連するサポート技術情報記事番号、更新名、更新されるデバイスの数、更新されないデバイスの数、および検出または展開の失敗が発生したデバイスの数が表示されます。
インストール済み	デバイスに正常にインストールされたアップデート。各エントリには、更新 ID、関連するサポート技術情報記事番号、および更新名が表示されます。アップデートノードを展開して、アップデートがインストールされるデバイスを表示できます。
インストールされませんでした	デバイスにインストールされていないアップデート。各エントリには、更新 ID、関連するサポート技術情報記事番号、および更新名が表示されます。アップデートノードを展開して、アップデートがインストールされるデバイスを表示できます。
ステージング済み	インストール用にステージングされたアップデート。ステージングとは、後で導入するためにエージェントデバイスにコピーされるアップデートファイルのことです。各エントリには、更新 ID、関連するサポート技術情報記事番号、および更新名が表示されます。アップデートノードを展開して、アップデートがインストールされるデバイスを表示できます。
検出エラー	検出の失敗につながった未完了のアップデート。各エントリには、更新 ID、関連するサポート技術情報、更新名、および関連するエラーコードが表示されます（「パッチとスクリプトによるエラーコード」を参照）。アップデートノードを展開して、障害が発生したデバイスを表示できます。
ステージエラー	ステージングの失敗につながった未完了のアップデート。各エントリには、更新 ID、関連するサポート技術情報記事番号、更新名、および関連するエラーコードが表示されます（「パッチとスクリプトによるエラーコード」を参照）。アップデートノードを展開して、障害が発生したデバイスを表示できます。
展開エラー	展開の失敗につながった未完了のアップデート。各エントリには、更新 ID、関連するサポート技術情報、更新名、および関連するエラーコードが表示されます（「パッチとスクリプトによるエラーコード」を参照）。アップデートノードを展開して、障害が発生したデバイスを表示できます。