IT Hands-on Lab

小規模組織向けIT環境の構築・運用に役立つ情報を、ハンズオン形式で紹介しています。

【Microsoft Intune】Windows Updateバージョン指定

Microsoft Intune Windows Update バージョン指定

Microsoft社が提供するクラウドベースのデバイス管理サービス「Microsoft Intune」における、Windows Updateのバージョン指定の設定方法を紹介します。
2024年10月初旬にWindows 11向けのバージョン24H2がリリースされましたが、安定が確認できるまで適用を見送りたい場合等において、この設定が参考になります。
  • 操作環境:
    • OS:Windows 11
    • Webブラウザー:Edge
  • 使用プラン:Microsoft 365 Business Premium(試用版)
  • 管理デバイス環境:Windows 11

 

 

Intuneによる設定方法について

設定方法は以下の二種類あります。

  • 方法1. デバイス構成ポリシーにて設定する
  • 方法2. Windowsの更新(機能更新)プログラムにて設定する

 

方法2の方が簡単ですが、365のBusiness Premiumですと機能更新プログラムのレポート機能が提供されないといった制約があります。レポート機能以外の方法で適用状況の確認を行うのであれば(例えば、デバイスの一覧画面でバージョン情報を照会する等)、方法2でも問題ありません。
方法2のBusiness Premiumの機能制約は公式記事に掲載されています。

図表1-1 機能更新プログラムの機能制限に関する公式記事

図表1-1 機能更新プログラムの機能制限に関する公式記事

 

Intune管理C デバイスグループを用意

適用対象とするデバイスグループがない場合はこれを作成します。
WebブラウザーよりMicrosoft Intune管理センターにアクセスし、左メニューの[グループ]を選択し、サブメニューの[すべてのデバイス]を選択し、[新しいグループ]より設定します(詳細は以前の記事を参考にしてください)。
この例では、既存のデバイスグループ[all_windows_devices]グループを使用します。

図表2-1 Intune管理センターでデバイスグループ用意

図表2-1 Intune管理センターでデバイスグループ用意

 

方法1.Intune管理C デバイス構成ポリシー設定

左メニューの[デバイス]を選択し、サブメニューの[デバイスの管理>構成]を選択し、[ポリシー]タブの[作成>新しいポリシー]を選択します。

図表3-1 Intune管理センターのデバイス構成ポリシー作成へ

図表3-1 Intune管理センターのデバイス構成ポリシー作成へ

 

[プロファイルの作成]画面で、以下の通り設定します。

  • プラットフォーム:Windows 10以降
  • プロファイルの種類:設定カタログ
  • 名前:(適宜入力)

図表3-2 デバイス構成ポリシー作成(基本)

図表3-2 デバイス構成ポリシー作成(基本)

 

[構成設定]画面で[設定の追加]を選択します。
[設定ピッカー]画面の検索欄に[Windows Update]と入力して[Windows Update for Business]を選択し、下部にリストアップされた以下に項目にチェックをつけます。

  • ターゲットリリースバージョン
  • 製品バージョン

図表3-3 デバイス構成ポリシー作成(構成設定)

図表3-3 デバイス構成ポリシー作成(構成設定)

 

この例では、Windows11PCへの24H2の適用を保留して23H2を指定するため、[構成設定]画面の値を以下の通りとします。

  • ターゲットリリースバージョン:23H2
  • 製品バージョン:11

[スコープタグ]画面は特に何も指定せず先に進めます。

図表3-4 デバイス構成ポリシー作成(構成設定続き,スコープタグ)

図表3-4 デバイス構成ポリシー作成(構成設定続き,スコープタグ)

 

[割り当て]画面では、前の工程で用意したデバイスグループを指定します(この例では[all_windows_devices]グループ)。

図表3-5 デバイス構成ポリシー作成(割り当て)

図表3-5 デバイス構成ポリシー作成(割り当て)

 

設定内容を確認し、問題なければ[作成]を選択します。

図表3-6 デバイス構成ポリシー作成(確認と作成)

図表3-6 デバイス構成ポリシー作成(確認と作成)

 

ポリシー追加が完了しました。
10分位経ってから、このポリシーを選択し、適用状況を確認します。

図表3-7 デバイス構成ポリシー一覧

図表3-7 デバイス構成ポリシー一覧

 

[レポートの表示]を選択すると、デバイスの適用状況を確認することができます。

図表3-8 デバイス構成ポリシー適用状況

図表3-8 デバイス構成ポリシー適用状況

 

こちらは参考情報です。
公式記事に構成カタログの項目値の設定方法が掲載されています。

図表3-9 構成カタログの項目値の設定方法に関する公式記事

図表3-9 構成カタログの項目値の設定方法に関する公式記事

 

方法2.Intune管理C Windows更新(機能更新)プログラム設定

左メニューの[デバイス]を選択し、サブメニューの[更新プログラムの管理>Windowsの更新プログラム]を選択し、[機能更新プログラム]タブの[プロファイルの作成]を選択します。

図表4-1 Intune管理センターの機能更新プログラムのプロファイル作成へ

図表4-1 Intune管理センターの機能更新プログラムのプロファイル作成へ

 

方法1と同様、24H2の適用を保留し、23H2を指定するため、[デプロイの設定]画面で以下の通り設定します。

  • 名前:(適宜入力)
  • 展開する機能更新プログラム:Windows11, version 23H2
  • デバイスがWindows11の実行対象でない場合・・・:チェックをつける

図表4-2 機能更新プログラムのプロファイル作成(デプロイの設定)

図表4-2 機能更新プログラムのプロファイル作成(デプロイの設定)

【2024/10/28追記】
上記設定画面の[デバイスがWindows11の実行対象でない場合・・・]にチェックがついていても、現状Windows10でWindows11にアップグレード可能なデバイスに対して、Windows10から11へのアップグレードが適用されます。Windows11で動作しないアプリを導入しているデバイス等、意図しないアップグレードが発生しないよう設定に注意が必要です。

 

[割り当て]画面では、工程2で用意したデバイスグループを指定します(この例では[all_windows_devices]グループ)。

図表4-3 機能更新プログラムのプロファイル作成(割り当て)

図表4-3 機能更新プログラムのプロファイル作成(割り当て)

 

設定内容を確認し、問題なければ[作成]を選択します。

図表4-4 機能更新プログラムのプロファイル作成(確認と作成)

図表4-4 機能更新プログラムのプロファイル作成(確認と作成)

 

プロファイル作成が完了しました。
時間を空けてからこのポリシーを選択し、適用状況を確認したのですが、詳細が表示されませんでした。
この後、[モニター]タブの方も確認してみます。

図表4-5 機能更新プログラムのプロファイル適用状況(詳細表示なし)

図表4-5 機能更新プログラムのプロファイル適用状況(詳細表示なし)

 

[モニター]タブよりこの設定に関係する[アラートによる機能更新ポリシー]を選択します。

図表4-6 更新プログラムのモニタータブでの確認へ

図表4-6 更新プログラムのモニタータブでの確認へ

 

Windows診断データの有効化が必要な旨の警告メッセージが表示されますので、これを選択します。

図表4-7 更新プログラムのモニタータブでの確認(警告表示の選択)

図表4-7 更新プログラムのモニタータブでの確認(警告表示の選択)

 

Windows診断データの有効化画面が表示されました。[Windowsライセンスの認証]のブロックに、レポート機能を使用するにはE3やE5等のライセンスが必要な旨が記載されています。
この記事の最初の方で確認した、365のBusiness Premiumではレポート機能を使用できないというのは、このことであると推測します。

図表4-8 更新プログラムのモニタータブでの確認(ライセンスに関する説明)

図表4-8 更新プログラムのモニタータブでの確認(ライセンスに関する説明)

 

以上のように、この方法ですと、365 Business Premiumを使用している場合は設定画面からデバイスへの適用状況が確認できません。しかし、デバイスの一覧画面でバージョンを照会できるので、大きな支障はありません。

図表4-9 デバイス一覧画面でのOSバージョン確認

図表4-9 デバイス一覧画面でのOSバージョン確認

 

おわりに

Windows11の24H2の更新履歴既知の問題は公式記事に掲載されています。よろしければご確認ください。

 

 

当ブログ内の関連記事

elmgrn.hatenablog.com