Windows Autopatch の新機能: Microsoft Ignite 2023 から

※ 本ブログは、米国時間 11/15 に公開された “What’s New in Windows Autopatch: Microsoft Ignite 2023 Edition” の抄訳です。

簡素化されたアップデート管理、現場担当者向けの Windows Autopatch (F3) など、デバイスを最新の状態に保ち、セキュアに保つためのさまざまな機能をご紹介します。

Windows Autopatch は、Windows Enterprise のセキュリティと機能の更新プログラムの展開を自動化するクラウドベースのサービスであり、時間の節約、コストの削減、セキュリティの向上に役立ちます。

私たちは、お客様が更新プロセスを合理化するためにどのようなお手伝いができるかをお聞きし、それにお応えしたいと考えています。

Windows Autopatch のいくつかの新機能および今後の機能強化により、より多くの制御が可能になり、投資の価値が拡大し、更新管理が簡素化されます。

• 現場担当者向けのWindows Autopatch
• アップデート管理の簡素化
• 更新後の信頼性スコアリングを含む詳細な信頼性レポート
• ドライバとファームウェアのきめ細かな制御
• 既存の Microsoft Intune アップデートプロファイルから Windows Autopatch グループを作成する機能

これらの機能強化により、Windows Autopatch はより使いやすく、柔軟で強力なものとなり、アップデートプロセスを最適化し、デバイスをスムーズに動作させることができます。

最前線の現場で働く人のための Windows Autopatch

Microsoft 365 F3 サブスクリプションに Windows Autopatch が含まれることを発表できることを嬉しく思います。この待望の Windows Autopatch の現場担当者が利用されるデバイス向けの拡張は、2023 年後半に一般提供される予定です。

Microsoft 365 F3 サブスクリプションでカバーされている現場担当者をお持ちの組織では、Windows Autopatch サービスでデバイスを登録および管理できるようになります。Windows Autopatch へのアクセスの拡大は、アップデート管理をよりシンプルにするためのより大きな柱の一つとなります。

アップデート管理の簡素化

Windows Autopatch の最も顕著な変更の 1 つは、新たに近々簡素化されるアップデート管理インターフェイスです。皆様からのフィードバックをもとに、アップデートエコシステムをより分かりやすくするための調整を行いました。

この取り組みにより、企業組織向けの更新管理サービスを統一します。Windows Autopatch と Windows Update for Business 導入サービスは、Windows デバイス、Microsoft 365 Apps、Microsoft Teams、および Microsoft Edge をアップデートおよびアップグレードするための、企業顧客向けの単一のサービスとなります。

Windows Autopatch と Windows Update for Business のどちらを使うべきか迷う必要はもうありません。実は、これらは同じシステムとも言えます。。Windows Autopatch は、Windows Update for Business の展開サービスとクライアントポリシーを活用して、登録されたデバイスのアップデートを構成し管理します。

また、インターフェイスを簡素化し、必要なアップデート管理機能を見つけやすく、使いやすくしました。複数のタブやメニューがある代わりに、機能が4つのカテゴリーに整理された単一のダッシュボードが表示されます:

1. アップデートポリシー: デバイスにアップデートをインストールする方法とタイミングを制御するポリシーを作成し、割り当てます。
2. アップデートグループ: グループを作成して割り当て、デバイスをパイロット、本番、テストなどの異なるアップデートリングに編成します。
3. アップデート状況: デバイスのアップデート状況とコンプライアンスを監視し、どのアップデートが利用可能か、保留中か、またはインストールされているかを確認できます。
4. アップデート・レポート: さまざまなレポートにアクセスして、デバイスの更新パフォーマンスと信頼性を分析し、問題があればトラブルシューティングを行います。

私たちの目標は、法人におけるアップデート管理の進捗状況をお知らせすることです。Windows とアプリケーションの更新管理を簡素化することで、お客様のビジネスを中断させることなく、Windows エンドポイントをより安全にし、経費を削減します。Windows IT Pro ブログの Windows Autopatch アップデートをお読みいただき、これらおよびその他の今後の機能強化の詳細をご確認ください。

変わらないのは機能性で、より豊かになります。API アクセスを含め、Windows Update for Business および Windows Update for Business デプロイメント サービスのすべての機能と性能に引き続きアクセスできます。

ライセンス要件もこれまでと同じで、既存の顧客は引き続きWindows Autopatch用の同じライセンスを使用できます: Microsoft Intune、Entra ID Premium、Microsoft 365 / Windows 11 Enterprise E3/E5、そして今回 Microsoft 365 F3 も追加されました。これらの権利は Windows 365 Enterprise にも及びます。A3、A5、および Microsoft 365 Business Premium サブスクリプションを持つ組織は、すべての Windows Update for Business 展開サービス機能を使用するライセンス権を保持します。新規サブスクライバーも、Windows Update for Business 展開サービスを使用する権利を有します。

信頼性レポートとスコア

詳細な信頼性レポートはすでにパブリックプレビューで公開されており、100 台以上の登録デバイスを持つ管理者に一目でわかるスコアを提供します。この機能により、管理者は施設全体の更新パフォーマンスを測定し、個々のデバイスのデータをドリルダウンすることができます。信頼性レポートの測定項目はつ次の通りです。

• 更新サイクルごとに管理対象デバイスのコードエラーを停止する
• 停止コードに関連するモジュールについて、装置固有の詳細を提供する
• アップデートのパフォーマンスを長期的に追跡できるようにする
• あらゆる問題のトラブルシューティングをサポート

この機能は、コンポジット・デバイス・ヘルス・スコアを含む、レポートへのより多くのデータとメトリクスの追加によって改善されました。この測定は、クラッシュ、エラー、スローダウン、バッテリー寿命、ディスク容量などの要因に基づいて、デバイスの全体的な健全性とパフォーマンスを反映します。

役立つサマリーでは、実用的な洞察を得たり、ドリルで現在のデータを深く掘り下げることができます:

• デバイスの更新スコア: このスコアは、更新状況、コンプライアンス、期間、障害などの要因に基づいて、デバイスの更新状況を反映します。
• デバイスの信頼性スコア: このスコアは、ストップコードエラーの数と深刻度に基づいて、各アップデートサイクル後のデバイスの信頼性を反映します。
• デバイスの信頼性の傾向: このグラフは、デバイスの信頼性スコアの経時変化を示し、パターンや異常の発見に役立ちます。
• デバイスの信頼性の内訳: この表は、日付、時間、モジュール、ドライバなど、各ストップコードエラーの詳細を示しています。

各アップデートサイクル後にデバイスの信頼性を向上させるのに役立つ指標と言えます。このスコアは、各アップデートサイクル後のデバイスのアップデートパフォーマンスと信頼性を監視し、改善するのに役立ちます。デバイスの信頼性を以前のサイクルと比較することで、デバイスのアップデートのパフォーマンスや、デバイスのクラッシュ、エラー、速度低下を簡単に確認できるようになります。

2024 年に登場するこの新しいレポート機能により、デバイスのアップデート・パフォーマンスと信頼性に関するより多くの洞察とフィードバックを得ることができ、あらゆる問題をより迅速かつ容易に特定し、解決することができるようになります。ユーザーにとっては、中断が減り、より良い体験ができることを意味します。

きめ細かなドライバーとファームウェアの制御

また、2024 年初頭に予定されている Windows Autopatch のドライバおよびファームウェア管理機能のメジャーアップデートのプレビューを発表できることを嬉しく思います。この機能強化により、IT 管理者はドライバとファームウェアのリリースをきめ細かく管理できるようになり、デバイス上のドライバとファームウェアの更新方法をより柔軟に制御できるようになります。

• ドライバとファームウェアのサポートを Windows の Autopatch グループに合わせる。
• ドライバのデプロイを一時停止し、再開する。
• 「その他」のドライバーとファームウェアの一括管理を可能にする。

この変更により、すべてのデバイスのドライバー自動アップデートをオンまたはオフにしかできないという制限がなくなります。このコントロール・レベルの向上は、デジタル資産特有のニーズに合わせてアップデートを調整したり、選択したドライバーやファームウェアのみをアップデートしたり、ドライバー・ポリシーを作成して割り当てたりして、どのドライバーやファームウェアがアップデートされるかをコントロールできるようになることを意味します。

また、ドライバやファームウェアのアップデートを残りのデバイスに展開する前に、デバイスのサブセットでテストすることもできます。アップデートを受け取るデバイスを選択します。次に、ドライバ・グループを作成して割り当て、デバイスをパイロット、本番、テストなどの異なるドライバ・アップデート・リングに編成します。

この変更により、ドライバーとファームウェアのアップデートをより可視化し、コントロールできるようになり、より効率的かつ効果的に管理できるようになります。

既存の Microsoft Intune アップデートプロファイルから Windows Autopatch グループを作成する

また、既存の Microsoft Intune アップデートプロファイルから Windows Autopatch グループを作成する機能も追加されました。この機能により、デバイスを Intune アップデート管理から Windows Autopatch アップデート管理へ、よりスムーズかつシームレスに移行することができます。

現在、Windows Autopatch では、デバイスに新しいアップデートグループを作成して割り当てる必要があり、Microsoft Intune で作成して割り当てた既存のアップデートプロファイルを使用することはできません。これは、デバイスに対して同じアップデート設定と構成を再作成して割り当て直す必要があることを意味し、時間がかかり、面倒な作業となる可能性があります。

この機能により、作成しデバイスに割り当てた既存の Intune アップデートプロファイルから Windows Autopatch グループを作成し、割り当てることができるようになります。これはアップデートダッシュボードから行うことができ、個々のデバイスまたはデバイスのグループに対してWindows Autopatch グループを作成し、割り当てるオプションがあります。

こうすることで、移行と移行のプロセスがより便利で効率的になり、Microsoft Intune で既に作成し割り当てた既存のアップデート設定と構成を活用できるようになります。作業を簡素化しながら、時間と労力の両方を節約できます。

まとめ

私たちは、これらの機能強化が、より少ない手間とより多くのコントロールで、お使いのデバイスを安全かつ最新の状態に保つのに役立つことを願っています。より高いセキュリティと低コストを実現する自動化によって、最新の情報を入手し、最新の状態を維持しましょう。

Windows Autopatch についてもっとお知りになりたい場合は、弊社のウェブサイトをご覧になるか、弊社のドキュメントをお読みになるか、弊社のガイド付きデモをご覧下さい。Windows Autopatch をご自身でお試しになりたい場合は、無料トライアルにご登録いただくか、弊社までお問い合わせください。

これらの発表の背後にあるアイデアは、お客様からの会話、ご意見、ご要望から生まれました。どのように Windows Autopatch をより良いものにしていくか、皆様からのご意見、ご提案をお待ちしております。ご意見、ご感想はフィードバックハブをご利用いただくか、コミュニティフォーラムにご参加ください。

Windows Autopatch をご利用いただきありがとうございます。

---

コミュニティでの会話やベストプラクティスの情報には Windows Tech Community をブックマークすることと、X/Twitter で @MSWindowsITPro をフォローすることをお勧めします。疑問点についは、 Windows on Microsoft Q&A をご覧ください。