概要
最近の 2 つのインスタンス (CVE-2020-1571 と CVE-2020-16908) では、管理環境内で機能更新プログラム バンドルまたはメディアが更新された可能性があります。 この記事の目的は、これらの更新が発生する理由と、更新が発生した場合に必要なものについて、より多くの情報と一般的なガイダンスを提供することを目的としています。
特にセキュリティの問題が解決されている場合、機能更新プログラムのインストール ソースまたはメディアを更新することは、環境を管理する上で重要な部分です。 更新された機能更新プログラム メディアは、一般的なインストールの問題を解決し、セーフガード ホールド ( Windows リリース正常性 ページに記載されているものなど) を削除するのにも役立ちます。 これを行うには、最新の更新されたインストール メディアをダウンロードするか、更新管理ツールで最新の機能更新プログラム バンドルに同期する必要があります。 管理ツールの例としては、Windows Server Update Services (WSUS)、Microsoft Endpoint Configuration Manager、サード パーティの管理ツールなどがあります。
注釈Windows Update for Business を使用しているデバイス、または Windows Update に直接接続しているデバイスは、追加の手順なしで Windows Update から最新の Windows セットアップを受信できます。
物理 Windows メディアまたは ISO イメージ ファイルからの更新
物理 Windows メディアまたは ISO イメージ ファイルを使用してデバイスを新しいバージョンの Windows 10 に更新する場合は、最新の Windows セットアップが適用された更新済みの ISO イメージ ファイルをダウンロードする必要があります。 物理メディアが必要な場合は、ISO イメージ ファイルを DVD または USB フラッシュ ドライブに書き込む必要があります。
Microsoft ボリューム ライセンスを使用している場合は、 ボリューム ライセンス サービス センター (VLSC) から更新された ISO イメージ ファイルをダウンロードできます。
Visual Studio サブスクリプション (旧 MSDN サブスクリプション) を使用している場合は、更新された ISO イメージ ファイルをここからダウンロードできます。
どちらのプログラムも参加していない場合は、「Windows 10 のダウンロードで ISO ファイルをダウンロードする方法、または物理 Windows メディアを作成する方法を参照してください。
注釈特定のバージョンの Windows 10 用の最新のセットアップ DU パッケージを Microsoft Update カタログ Web サイトからダウンロードし、既存のメディアを更新できます。 手順については、「動的更新による Windows 10 メディアの更新」を参照してください。
更新管理ツールを使用した更新
更新プログラム管理ツールを使用している場合は、ツールが更新されていることと、最新の更新プログラムがツール内で同期されていることを確認する必要があります。 これを行うには、特定のツールの指示に従う必要があります。 手順は、元の Windows 10 バージョンまたは更新先の Windows 10 のバージョンによって変更される場合があります。
Microsoft Endpoint Configuration Manager を使用している場合は、最新の機能更新プログラムのバンドルを同期する必要があります。 これを行う方法の詳細については、「 ソフトウェア更新プログラムの同期」を参照してください。 以前にダウンロードした機能更新プログラムがダウンロード済みと表示されなくなる理由については、「Windows 10 機能更新プログラム ダウンロード済みの状態がいいえに戻りました」を参照してください。
Windows Server Update Services (WSUS) を使用している場合は、最新の機能更新プログラムのバンドルを同期する必要があります。 具体的な方法については、「Windows Server Update Services (WSUS) を使った Windows 10 更新プログラムの展開」を参照してください。
サード パーティの更新プログラム管理ツールを使用している場合は、ドキュメントチェックするか、その特定のツールで最新の機能更新プログラム バンドルまたは ISO を同期する方法についてサポートに問い合わせる必要があります。
注釈 管理環境では、機能更新プログラムを更新するために、コンテンツ ファイルをサーバーに再ダウンロードする必要があります。 これにより、事前にキャッシュされたバージョンの機能更新プログラムが無効になり、機能更新プログラムの再キャッシュが必要になる場合があります。 これは、機能更新プログラム内のファイルが新しいバンドルで変更された場合に起こる正常な結果です。