トップ回答者
WSUS管理下での機能更新プログラムの制御について

質問
-
WSUSクライアントに機能更新プログラムの配信を長期間(1年以上できればずっと)停止したいと考えていますが可能でしょうか。
クライアントはWindows10 Proです。クライアントPCはWindowsUpdateサイトに接続可能な環境です。
(WSUSを使用することでWindowsUpdateサイトへは接続しないこととしています)
次の既存のスレッドに同様の記載がありましたが、延長可能な期間についての記載がありませんでした。
既存スレッド:WSUS管理下でのCreators Updateの制御について
機能更新プログラムは、WSUS側で「承認」をしなければCBB(SAC=半期チャネル)の延長期間(1703以降は365日)を越えて
機能更新プログラムの適用を延期することは可能でしょうか。
可能であれば承認しなければ機能更新プログラムの配信および適用が永久的に行われない(デュアルスキャンなどWindowsUpdateサイトからもダウンロードされない)ことを望んでいます。
回答
-
重ねてになりますが、WSUS で機能更新プログラムの配信を制御 (配信延期) するのであれば、該当の機能更新プログラムを承認しない事で配信を永続的に延期する事が可能です。
(自動承認等で機能更新プログラムは承認しない様に構成しておく等)
Microsoft 公開情報として私が把握しているのは先ほどの返信でリンクを記載した「WSUS サーバーからの Windows 10 のアップグレードの配信」のみですので、Microsoft 公式情報などのエビデンスが欲しいのであれば、法人サポートに問い合わせるか、パートナー フォーラムに質問する方が良いでしょう。
- 回答としてマーク nhy67ujm 2018年1月17日 8:44
すべての返信
-
機能更新プログラムをその様に配信停止するのが Windows as a Service やサポート的に適切かは置いておくとして・・・
以下の Windows 7 / 8.1 へのアップグレード配信に関するブログに記載されている通り、WSUS 側で機能更新プログラムを配信準備 (承認) しない限り、クライアントに機能更新プログラムが配信される事はありません。(古いバージョンの Windows 10 への機能更新プログラム配信も同じ動作)
WSUS サーバーからの Windows 10 のアップグレードの配信
https://blogs.technet.microsoft.com/jpwsus/2016/02/11/wsus-windows-10/
勿論、デュアルスキャンによりインターネットの Windows Update を参照しない様に、Windows Update for Business 関連の設定を施さない、もしくはデュアルスキャンを OFF にするグループポリシーを設定しておく等は必要かとは思います。
- 編集済み LapivyMVP 2018年1月17日 5:30 余分な文字の削除
-
ご返信ありがとうございます。
ご案内いただいている「WSUS サーバーからの Windows 10 のアップグレードの配信」は、私も確認しております。
機能検証に時間のかかるシステムがあるため機能更新プログラムの展開はできる限り延長したいと思っておりまして、具体的に機能更新プログラム(Future Update)を延期する方法としての情報を探していただ次第です。
WSUS管理かでないWindows10 Proについては、Windows Updateの自動更新を無効にして、機能更新プログラムの適用ができるまでは品質更新プログラムをMSUファイルで個別適用したいと考えています。
-
重ねてになりますが、WSUS で機能更新プログラムの配信を制御 (配信延期) するのであれば、該当の機能更新プログラムを承認しない事で配信を永続的に延期する事が可能です。
(自動承認等で機能更新プログラムは承認しない様に構成しておく等)
Microsoft 公開情報として私が把握しているのは先ほどの返信でリンクを記載した「WSUS サーバーからの Windows 10 のアップグレードの配信」のみですので、Microsoft 公式情報などのエビデンスが欲しいのであれば、法人サポートに問い合わせるか、パートナー フォーラムに質問する方が良いでしょう。
- 回答としてマーク nhy67ujm 2018年1月17日 8:44