2019年12月3日 6:40 AM

Windows 10 の動的更新のメリット

※ 本ブログは、米国時間 4/17 に公開された “The benefits of Windows 10 Dynamic Update” の抄訳です。

動的更新を使用すると、組織もエンドユーザーも、Windows 10 デバイスに最新の機能更新プログラムコンテンツを (インプレースアップグレードの途中で) 取得すると同時に、既にインストールされている重要なオンデマンド機能 (FOD) と言語パック (LP) を保持できます。さらに、インプレースアップグレードプロセス中に品質更新プログラムをインストールする必要もなくなります。

IT 管理の観点からも、動的更新を使用することで最近インストールしたシステムに個別で更新プログラムを適用する必要がなくなり、ユーザーのデバイスをワンステップで簡単に、利用可能な最新の品質更新プログラムが適用された状態にすることができます。

この記事では、動的更新で取得される主なコンポーネント、動的更新の開始方法、有効化と無効化の方法についてご説明します。

動的更新で取得されるもの

動的更新では、主に次のようなコンポーネントが取得されます。

セットアップ DU: セットアップバイナリまたはセットアップで機能更新プログラム用に使用されるファイルの修正プログラム。
SafeOS DU: 「セーフ OS」の修正プログラム。Windows 回復環境 (WinRE) を更新するために使用されます。
サービス スタック更新プログラム (SSU)/重要 DU: Windows 10 のサービススタックの問題に対処するのに必要な修正プログラム。機能更新プログラムを完了するためにも必要なプログラムです。
最新の累積更新プログラム (LCU)/一般配布リリース (GDR) DU: 最新の累積品質更新プログラムをインストールします。
言語パック (LP) およびオンデマンド機能 (FOD) DU: ユーザーがインストール済みの言語パックとオプション機能を、再インストールすることで維持します。
ドライバー DU: 製造元 (OEM や IHV) によって Windows Update 内に既に公開されている適用可能なドライバーの最新バージョン。特に動的更新を対象としています。

動的更新のしくみ

メディアからでも Windows Update サービスに接続された環境からであっても、機能更新プログラムが開始されるとすぐに動的更新は最初に呼び出されます。Windows 10 のセットアッププロセスが HTTPS エンドポイント (マイクロソフトがホストするインターネット URL) にアクセスし、動的更新コンテンツを取得し、それらの更新を OS インストールメディアに適用することで、インストールが可能な限りスムーズに進行するようにします。

ユーザーからのフィードバックを受けて、動的更新コンテンツは Windows 10 バージョン 1809 以降、HTTPS エンドポイントから直接ダウンロードされるようになっています。バージョン 1809 以前のセットアップでは、インボックス Windows Update クライアントを使用して動的更新コンテンツを取得していましたが、WSUS で Configuration Manager を使用している組織は、WSUS コンソールで動的更新コンテンツを承認する必要がありました。

動的更新を有効化または無効化する方法

動的更新は、明示的に無効化しない限り、既定ですべての Windows 機能更新プログラムワークフローで有効化されます。インタラクティブインストールでは、自動的に次のように動的更新を許可するかどうかを選択するよう求められます。

無人インストール (ユーザーの操作を必要とせず、応答ファイルを使用して Windows のインストールを自動化する方式) では、以下の設定によって動的更新を実行するかどうかを制御します。既定では True に設定されていますが、False に設定すれば無効化できます。

<DynamicUpdate>
     <Enable>True</Enable>
</DynamicUpdate>

以下のように、Setup.exe コマンドラインのオプションでも Windows セットアップで動的更新を実行するかどうかを指定できます。

/DynamicUpdate {enable | disable}
setup /auto upgrade /DynamicUpdate disable

Configuration Manager の OS アップグレードタスクシーケンスの場合は、次のようにタスクシーケンスエディターに [Dynamically update Windows Setup with Windows Update (Windows Update で Windows セットアップを動的に更新する)] という設定があり、動的更新を行うかどうかを制御できます。

コマンドライン設定をセットアップに渡すことができない場合 (たとえば、ソフトウェア更新プログラムサービスフローに基づく Windows Update または Configuration Manager のシナリオの場合)、setupconfig ファイルを使用して、動的更新オプションを構成できます。

動的更新が有効になっていない場合、セットアップではインストールメディアで提供されるファイルのみが使用されます。FOD と LP の維持や移行は行われませんが、機能更新プログラムがインストールされた後に OS が Windows Update から FOD と LP を再取得しようとします。デバイスがオフラインの場合や Windows Update にアクセスできない場合は、ユーザーか管理者が、個別のメディアまたは ISO ファイルから FOD と LP の再インストールを手動で開始する必要があります。

管理環境で動的更新コンテンツを管理する方法

大規模な企業の場合は、WSUS または Configuration Manager を使用して更新プログラムを管理し、特定のデバイスとユーザーに対して企業のペースで更新プログラムを承認し展開していることもあります。Configuration Manager は WSUS と連携して機能しますが、前述のとおり Windows 10 バージョン 1803 以前の場合は、WSUS コンソールから動的更新コンテンツを承認する必要があります。Windows 10 バージョン 1809 以降では、WSUS での承認は不要で、既定で以下の HTTPS エンドポイントからすべてのコンテンツがクライアントデバイスに取得されます。

これらの所定のエンドポイントは、動的更新専用ではなく、Windows Update に関するすべてのコンテンツのダウンロードに使用されます。

メディアを使用するシナリオでは、最新の Windows 10 ISO をダウンロードし、カスタマイズの起点として使用する必要があります。たとえば、インボックスアプリケーションを削除したり、ユーザーインターフェイス、ドライバー、アプリケーションをカスタマイズしたりします。インターネットに接続されたデバイスの場合、動的更新コンテンツは HTTPS エンドポイントから直接ダウンロードされます。インターネットに接続されていないデバイスの場合は、最初にすべての動的更新コンテンツをダウンロードし、セットアップを開始する前にメディアイメージにパッチを適用する必要があります。これにより、お使いのデバイスをワンステップで簡単に、利用可能な最新の品質更新プログラムが適用された最新の状態にすることができます。

動的更新で取得されるもの

動的更新のしくみ

動的更新を有効化または無効化する方法

管理環境で動的更新コンテンツを管理する方法

関連情報