概要
最近の 2 つのインスタンス (CVE-2020-1571 と CVE-2020-16908) では、マネージド環境内で機能更新バンドルまたはメディアの更新が表示されている可能性があります。 この記事は、これらの更新が行われる理由と、更新後に必要な処理に関する詳細情報と一般的なガイダンスを提供することを目的としています。
更新機能更新プログラムのインストール ソースまたはメディアは、特にセキュリティの問題が解決されている場合に、環境を管理する上で重要な部分です。 更新された機能更新メディアは、一般的なインストールの問題を解決したり、セーフガードホールド ( Windows リリースの正常性ページに記載されているものなど) を削除したりするのにも役立ちます。 これを行うには、最新の更新されたインストール メディアをダウンロードするか、更新プログラム管理ツールで最新の機能更新プログラム バンドルに同期する必要があります。 管理ツールの例としては、Windows Server Update Services (WSUS) と Microsoft Endpoint Configuration Managerのほか、サードパーティの管理ツールなどがあります。
注意Windows Update for Business を使用しているデバイス、または Windows Update に直接接続するデバイスは、追加の手順を実行せずに、Windows Updateから最新の Windows セットアップを受け取る必要があります。
物理 Windows メディアまたは ISO イメージ ファイルからの更新
物理 Windows メディアまたは ISO イメージ ファイルを使用してデバイスを新しいバージョンのWindows 10に更新する場合は、最新の Windows セットアップを含む更新された ISO イメージ ファイルをダウンロードする必要があります。 物理メディアが必要な場合は、ISO イメージ ファイルを DVD または USB フラッシュ ドライブに書き込む必要があります。
Microsoft ボリューム ライセンスを使用している場合は、ボリューム ライセンス サービス センター (VLSC) から更新された ISO イメージ ファイルをダウンロードできます。
Visual Studio サブスクリプション (旧称 MSDN サブスクリプション) を使用している場合は、ここで更新された ISO イメージ ファイルをダウンロードできます。
どちらのプログラムにも参加していない場合は、ISO ファイルをダウンロードする方法や物理 Windows メディアを作成する方法については、「Windows 10のダウンロード」を参照してください。
注意 Microsoft Update Catalog Web サイトから特定のバージョンのWindows 10の最新のセットアップ DU パッケージをダウンロードし、既存のメディアを更新できます。 手順については、「動的更新を使用してメディアWindows 10更新する」を参照してください。
更新管理ツールを使用した更新
更新管理ツールを使用している場合は、ツールが更新され、ツール内で最新の更新プログラムが同期されていることを確認する必要があります。 これを行う方法については、特定のツールの手順に従う必要があります。 手順は、元のバージョンのWindows 10または更新するWindows 10のバージョンによって異なる場合があります。
Microsoft Endpoint Configuration Managerを使用している場合は、最新の機能更新プログラム バンドルを同期する必要があります。 これを行う方法については、「 ソフトウェア更新プログラムの同期」を参照してください。 以前にダウンロードした機能更新プログラムがダウンロード時に表示されなくなる理由については、「Windows 10機能更新プログラムのダウンロード状態が [いいえ] に戻された」を参照してください。
Windows Server Update Services (WSUS) を使用している場合は、最新の機能更新プログラム バンドルを同期する必要があります。 これを行う方法の詳細については、「Windows Server Update Services (WSUS) を使用してWindows 10更新プログラムを展開する」を参照してください。
サード パーティの更新管理ツールを使用している場合は、ドキュメントをチェックするか、その特定のツールで最新の機能更新プログラム バンドルまたは ISO を同期する方法のサポートを参照する必要があります。
メモ マネージド環境では、機能更新プログラムの更新では、コンテンツ ファイルをサーバーに再ダウンロードする必要があります。 これにより、事前にキャッシュされたバージョンの機能更新プログラムが無効になり、機能更新プログラムを再キャッシュする必要がある場合があります。 これは、機能更新プログラム内のファイルが新しいバンドルで変更された場合の通常の結果です。
