WSUSによるWindows 10の機能更新プログラムの配布−バージョン1903版−：企業ユーザーに贈るWindows 10への乗り換え案内（55）

Windows 10 May 2019 Update（バージョン1903、通称：19H1）をすぐにでもテストし、導入することで、企業におけるWindows 10の今後の展開はより柔軟になるかもしれません。「Windows Server Update Services（WSUS）」によるWindows 10 バージョン1903の展開をおさらいしてみましょう。

[山市良，テクニカルライター]

企業ユーザーに贈るWindows 10への乗り換え案内

秋のリリースで回す予定の企業も、1つ前の春のリリースから着手できるように？

　Microsoftの以下の発表によると、Windows 10の2019年秋の「機能更新プログラム」（通称：19H2）は、2019年春のバージョン1903（通称：19H1）に対する小規模なアップデートになる模様です。以下の発表は19H2についての説明であり、2020年以降の話ではありません。

• Evolving Windows 10 servicing and quality：the next steps［英語］（Windows Experience Blog）

　Windows 10は「半期チャネル（Semi-Annual Channel）」に基づいて、春と秋の年に2回、新バージョン（機能更新）がリリースされます。これまでは毎回「大型アップデート」とも呼ばれる、事実上のアップグレード（OSの入れ替えと設定やアプリ、データの移行）でした。

　詳細についてはまだ不明な点はありますが、19H2はバージョン1903（19H1）に対する小規模なアップデートとなり、毎月の累積更新プログラムと同じ技術とエクスペリエンスで、短時間で完了するそうです。一方、バージョン1809以前のPCに対しては、従来と同じ機能更新プログラム、つまり大型アップデートとして提供されます。

　このスタイルが2020年以降も踏襲されるとしたら、サポート期間が30カ月のEnterpriseエディションを使用していて、秋のリリース（例えば、2年後の秋のリリース）をターゲットに少ない頻度でアップグレードしようと考えている企業は、秋のリリースを待たずに、1つ前の春のリリースからテストと導入を始められるでしょう。春のリリースでテストを進めても、そのまま秋のリリースにスムーズに移行できることが期待できるからです。

WSUSによるWindows 10 バージョン1903の配布

　本連載第32回、第33回では、Windows 10 バージョン1607のEnterprise／Education向けに延長提供されていたサポートが2019年4月に終了する前に、バージョン1607に対して「Windows Server Update Services（WSUS）」を使用してバージョン1803の機能更新プログラムを配布する手順を紹介しました。

• WSUSによるWindows 10の機能更新プログラムの配布−前編−（本連載 第32回）
• WSUSによるWindows 10の機能更新プログラムの配布−後編−（本連載 第33回）

　企業のクライアントとして19H2を次に予定していた場合でも、19H2がバージョン1903（19H1）に対する小規模なアップデートであるなら、19H2のリリースを待たずに、既に利用可能なバージョン1903（19H1）を使用してテストと導入を開始することができます。バージョン1903（19H1）で運用環境への展開を始めたとしても、品質更新プログラムの間隔で19H2に移行できるからです。そこで今回は、第32回、第33回でバージョン1803にアップグレードしたWindows 10に、WSUSでバージョン1903（19H1）を配布し、アップグレードしてみます。

　その前に1つ注意点があります。Windows 10 バージョン1809（ただし、ビルド17763.529以降）およびバージョン1903からは、Windows Updateから「自動更新」または「手動更新」（「更新プログラムのチェック」ボタンのクリック）で機能更新プログラムを受け取る場合、機能更新プログラムの存在を通知し、「今すぐダウンロードしてインストールする」オプションが提供されるようになりました。

　これにより、意図しないタイミングで機能更新プログラムのダウンロードとインストールが始まることはなくなりました。ただし、機能更新プログラムの延期設定をしている場合は、その設定に従います。また、現在のシステム構成（ハードウェアなど）に何らかの既知の問題がある場合は、その旨を通知して機能更新プログラムの提供をストップしてくれます（画面1）。

画面1　Windows Updateを利用している場合、機械学習に基づいた機能更新プログラムのロールアウトと「今すぐダウンロードしてインストールする」オプションにより、勝手にアップグレードが始まることはなくなった。ただし、WSUSクライアントに対してこれらの機能は働かない

　WSUSを利用している場合、WSUSクライアントにはこれらの機能は提供されず、「管理者の承認」に基づいてダウンロードとインストールが始まります。そのため、事前にバージョン1903をテストした上で、運用環境に機能更新プログラムを展開することが重要です。もちろん、テスト目的で限定した範囲への展開のために、WSUSを利用することができます。WSUSによる展開を行う前に、OSディスク（C:ドライブ）に3GB以上の空き領域があるのを確認することも忘れないでください（その方法としては自作スクリプトからインベントリ収集ツールなどさまざまあるので今回は説明しません）。

機能更新プログラムの同期と承認

　Windows 10 バージョン1903（19H1）は、一般向けリリースと同時にWSUSに対しても提供されました。Windows 10 バージョン1903用の新しい「製品」が追加されているので、WSUSの「製品と分類」オプションを開いて、バージョン1903関連の新しい「製品」を追加し、Microsoft Updateと再同期します（画面2）。

画面2　Windows 10 バージョン1903に対応した新しい「製品」をWSUSに追加選択してから、Microsoft Updateと再同期する

機能更新プログラムを承認する

　機能更新プログラムの配布対象となるクライアントのOS環境に合わせて、適切な機能更新プログラム（分類：Upgrade）を配布対象の「コンピューターグループ」に対して承認します（画面3）。

画面3　WSUSクライアントに配布するバージョン1903の機能更新プログラム（分類：Upgrade）を承認する

　「コンシューマーエディション」はパッケージ製品やプリインストール（OEM）製品として入手したPro、Pro for Workstations、Pro Education、Education、「ビジネスエディション」はボリュームライセンス製品として入手したPro、Pro for Workstations、Pro Education、Education、Enterpriseエディションに対応しています。「<言語>」は、Windows 10のインストールに使用されたメディアの言語です。日本語ローカライズ版の場合は、「ja-jp」を選択します。後は、x64またはx86はOSのビット数を配布対象と一致させます。

• Windows 10（コンシューマーエディション、バージョン1903、<言語> x64の機能更新プログラム
• Windows 10（コンシューマーエディション、バージョン1903、<言語> x86の機能更新プログラム
• Windows 10（ビジネスエディション、バージョン1903、<言語> x64の機能更新プログラム
• Windows 10（ビジネスエディション、バージョン1903、<言語> x86の機能更新プログラム

　WSUSクライアントにどの機能更新プログラムを選択すればよいのか不明な場合は、現在のOSバージョンが必要とする1つ次のバージョンの機能更新プログラムを「未承認」のリストから確認してみてください。その更新プログラムを必要とするPCがWSUSクライアントの中にある場合、「！」アイコンで識別できます（画面4）。

画面4　どの機能更新プログラムを承認すべきか分からない場合は、現在のWSUSクライアントのOSバージョンが必要とする1つ次のバージョンの機能更新プログラムを参考にするとよい

　今回、機能更新プログラムをテストする環境は、Windows 10 バージョン1803英語版（en-us）に「日本語言語パック」を追加して日本語化したものです。そのため、「en-us」の機能更新プログラムを承認していますが、国内企業であれば、通常は「ja-jp」の機能更新プログラムになるでしょう。

サービススタックの更新と品質更新プログラムを追加で承認する

　Windows 10 バージョン1903にアップグレード後、速やかに最新の状態にするために、バージョン1903の機能更新プログラムのリリース後に提供された品質更新プログラムを追加で承認します。例えば、Windows 10 バージョン1903の以下の品質更新プログラムです。

• YYYY-MM x64（またはx86）ベースシステム用Windows10 Version 1903サービススタック更新プログラム
• YYYY-MM x64（またはx86）ベースシステム用Windows10 Version 1903の累積更新プログラム
• YYYY-MM Cumulative Update for .NET Framework 4.5 and 4.8 for Windows 10 Version 1903 for x64（x86）
• YYYY-MM x64（ またはx86）ベースシステム用Windows10 Version 1903セキュリティ更新プログラム（Adobe Flash Player対応）

　Windows 10 バージョン1809からは、Windowsと.NET Framworkの品質更新プログラムである「累積更新プログラム（Comulative Update、CU）」が別々に提供されるようになったことに注意してください。それぞれ、WSUSに同期された最新版（Latest CU、LCU）を選択します。Windowsの累積更新プログラムには、前提となる「サービススタック更新プログラム（Service Stack Update、SSU）」があるので、承認しようとしている累積更新プログラムの前提のSSUを承認します。LCU、LCUの前提のSSU、.NET FrameworkのLCUは、以下のサイトで確認できます。この他、毎月の「Adobe Flash Playerのセキュリティ更新プログラム」も提供されているので、最新版を承認します。

• Windows 10, version 1903 and Windows Server, version 1903［英語］（Microsoft Docs）
• History of Cumulative Updates for .NET Framework for Windows 10, version 1903［英語］（Microsoft Support）
• .NET Blog［英語］

　ウイルス対策ソフトウェアとして、Windows 10標準の「Windows Defender Antivirus」を使用する場合は、以下のマルウェア対策プラットフォームの更新プログラムと定義の更新のそれぞれ最新版を承認します（自動承認している場合は、古いバージョンを拒否します）。

• Windows Defender Antivirusマルウェア対策プラットフォームの更新プログラム−KB4052623（定義 <定義のバージョン>）
• Windows Defender Antivirusのセキュリティインテリジェンス更新プログラム−KB2267602（Version <クライアントのバージョン>）（2019年7月31日以前は「定義の更新」という名称でした）

　必要な全ての更新プログラムを承認したら、「承認済み」のリストに切り替えて表示をリフレッシュし、各更新プログラムの状態が「インストール準備完了」になっていることを確認します（画面5）。この状態になったら、WSUSクライアントは自動更新または手動更新でいつでも機能更新プログラムを受信できるようになります。

画面5　バージョン1903の機能更新プログラムおよびバージョン1903向けの品質更新プログラムを承認し、「インストール準備完了」となったことを確認する

WSUSから機能更新プログラムをインストールする

　WSUSクライアントでは、自動更新、またはWindows Updateの「更新プログラムをチェック」ボタンをクリックすることにより、バージョン1903の機能更新プログラムのダウンロードとインストールが行われます（画面6）。

画面6　WSUS側で「インストール準備完了」となった時点で、WSUSクライアントで「更新プログラムをチェック」ボタンをクリックすると、バージョン1903の機能更新プログラムを検出し、ダウンロードとインストールが始まる

　筆者のバージョン1803英語版＋日本語言語パックの環境では、一部表示が英語になっていますが、これは2019年6月に提供されたバージョン1803の機能更新プログラムの影響です。実は、この表示の問題もあって、今回のバージョン1903への更新を実施することにしました。

追加の品質更新プログラムをインストールする

　バージョン1903の機能更新プログラムのインストールが完了すると、Windows 10のビルドは最新の状態です。つまり、追加で承認したWindowsのLCUまでインストールされた状態です。

　ちなみに、英語版＋日本語言語パックの環境にen-usの機能更新プログラムをインストールした場合、初回のサインイン時までに日本語言語パックも追加され、日本語化された状態で完了しました。.NET FrameworkとAdobe Flash Playerの更新プログラムについては、初回のWindows Update時にWSUSからダウンロードされてインストールされました（画面7）。

画面7　Windowsの累積更新プログラムはインストール直後で適用済み、その他の品質更新プログラムは初回のWindows Update時にインストールされた

　また、「更新の履歴」には表示されませんでしたが、Windows Defender Antivirusの更新プログラムもインストール済みになっていました。おそらく、初回のWindows Updateよりも先にWindows Defender Antivirus自身の更新機能で更新されたのでしょう。

WSUS側でインストール結果を確認する

　WSUSクライアントが多数の場合は、手動更新ではなく、自動更新またはスケジュール設定による更新になるでしょう。その場合、機能更新プログラムやその他の品質更新プログラムの配布状態は、「承認済み」更新プログラムリストの先頭のアイコンと、選択した際に表示される状態で把握できます（画面8）。

画面8　機能更新プログラムの展開の成功／失敗の状況は、「承認済み」の更新プログラムのリストからチェックする

　「エラーが発生したコンピューター」をクリックしていけば、問題が発生しているWSUSクライアントを特定できます。エラーの発生を確認したら、そのPCを調査して、エラーの原因を取り除いた上で、WSUSからのWindows Updateを再実行してください。

筆者紹介

山市 良（やまいち りょう）

岩手県花巻市在住。Microsoft MVP：Cloud and Datacenter Management（2019-2020）。SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。Microsoft製品、テクノロジーを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手掛ける。個人ブログは『山市良のえぬなんとかわーるど』。近著は『ITプロフェッショナル向けWindowsトラブル解決 コマンド＆テクニック集』（日経BP社）。