Surface Hub で Windows 更新プログラムを管理する

このページでは、Surface Hub デバイスの更新プログラムを管理するためのベスト プラクティスについて説明します。

Windows Update for Business

Windows Update for Business では、Windows Updateがリリースをインストールする方法とタイミングをより詳細に制御しながら、デバイス管理コストを削減できます。 この方法を使用する場合、Surface Hub は Microsoft の Windows Update サービスに直接接続されます。

• 追加のインフラストラクチャを必要とせず、Microsoft のWindows Update サービスから直接更新プログラムを受け取ります。
• 更新プログラムを延期して、テストと評価により多くの時間を提供します。
• 限定されたデバイスのグループに更新プログラムを展開する。
• 更新プログラムをインストールするためのメンテナンス期間を定義する。

Surface Hub のサービス モデル

Surface Hub では、Windows サービス モデル ( Windows as a Service (WaaS) と呼ばれます) が使用されます。 従来、新機能は数年ごとにリリースされる Windows の新しいバージョンでのみ追加されてきました。 新しいバージョンごとに、組織で展開するには時間と労力のかかるプロセスが必要でした。 その結果、エンドユーザーや組織が新しい技術革新のメリットを十分に享受できていませんでした。 サービスとしての Windows の目標は、高いレベルの品質を維持しながら継続的に新機能を提供することです。

Microsoft では、2 種類の Surface Hub のリリースを広く継続的に公開しています。

• 機能更新プログラム - 最新の機能とエクスペリエンスをインストールする更新プログラム。 Microsoft では、1 年に 2 つの新機能更新プログラムを公開する予定です。
• 品質更新プログラム - セキュリティ修正プログラム、ドライバー、その他のサービス更新プログラムのインストールに重点を置いた更新プログラム。 Microsoft は、毎月 1 回、累積的な品質更新プログラムを公開する予定です。

リリースの品質を向上させ、デプロイを簡素化するために、Microsoft がWindows 10またはWindows 11用に公開するすべての新しいリリース (Surface Hub を含む) が累積されます。 つまり、新しい機能更新プログラムや品質更新プログラムには、以前のすべてのリリースのペイロードが (ストレージとネットワークの要件を下げるために最適化された形式で) 含まれており、デバイスにリリースをインストールすると、デバイスは完全に最新の状態になります。 また、以前のバージョンの Windows とは異なり、Windows 10 の品質更新プログラムの内容のサブセットをインストールすることはできません。 たとえば、品質更新プログラムに 3 つのセキュリティの脆弱性と 1 つの信頼性の問題の修正が含まれている場合、更新プログラムを展開すると、4 つすべての修正がインストールされます。

Surface Hub は 、半期チャネルで更新プログラムを受け取ります。 Windows 10やWindows 11の他のエディションと同様に、サービスの有効期間は有限です。 引き続き品質更新プログラムを受信するために、これらのブランチを実行しているコンピューターに、新しい機能更新プログラムをインストールする必要があります。

サービスとしての Windows について詳しくは、「サービスとしての Windows の概要」をご覧ください。

Windows Update for Business の使用

Surface Hub には、すべての Windows 10 デバイスと同様に、Windows Update for Business (WUfB) が含まれており、デバイスの更新方法を制御することができます。 Windows Update for Business は、デバイス管理コストの削減、更新プログラムの展開方法の制御、セキュリティ更新プログラムへのすばやいアクセスを実現し、さらに Microsoft から継続的に最新の革新的機能を入手するのに役立ちます。 詳しくは、「Windows Update for Business を使った更新プログラムの管理」をご覧ください。

Windows Update for Business を設定するには:

1. Surface Hub を展開リングにグループ化する
2. Surface Hub で更新プログラムを受信する時期を構成します。

Surface Hub を展開リングにグループ化する

展開リングを使用することによって、Surface Hub に更新プログラムをロールアウトする時期を制御し、更新プログラムを検証する時間を提供できます。 たとえば、最初に少数のデバイスを更新して品質を確認した後、組織に広範なロールアウトを実行できます。 organizationで Surface Hub を管理するユーザーに応じて、他のWindows 10またはWindows 11 デバイス用に構築した展開リングに Surface Hub を組み込むことを検討してください。 展開リングの詳細については、「 Windows クライアント更新プログラムのサービス戦略を準備する」を参照してください。

デプロイ リングの例については、次の表を参照してください。

Surface Hub で更新プログラムを受信する時期を構成する

Surface Hub の展開リングを決定した後、各リングでの更新の延期ポリシーを構成します。

• 機能更新プログラムを延期するには、各リングについて適切な Update/DeferFeatureUpdatesPeriodInDays ポリシーを設定します。
• 品質更新プログラムを延期するには、各リングについて適切な Update/DeferQualityUpdatesPeriodInDays ポリシーを設定します。

プロキシ サーバーなどの方法を使って URL をブロックしている場合

次の Windows Update 信頼済みサイト URL を "許可リスト" に追加します。

• http(s)://*.update.microsoft.com
• http://download.windowsupdate.com
• http://windowsupdate.microsoft.com

Windows 10 Team Anniversary Update がインストールされた後、これらのアドレスを削除して Surface Hub を以前の状態に戻すことができます。

メンテナンス期間

デバイスが営業時間中に常に使用できるように、Surface Hub は、指定されたメンテナンス期間中にその管理機能を実行します。 Surface Hub は、メンテナンス期間中にWindows Updateを介して更新プログラムを自動的にインストールし、ウィンドウの終了の 20 分前にデバイスを再起動します。

Surface Hub では、次のガイドラインに従って更新プログラムを適用します。

• 次のメンテナンス期間中に、更新プログラムをインストールします。 メンテナンス期間中に開始するように会議がスケジュールされている場合や、Surface Hub センサーによってデバイスが使用中であることが検出された場合は、保留中の更新プログラムは次のメンテナンス期間まで延期されます。
• 次のメンテナンス期間が更新プログラムの所定の猶予期間を過ぎた後である場合、デバイスは、更新プログラムのメタデータから推定されたインストール時間を用いて、業務時間内で次に利用可能な空き時間を計算します。 会議がスケジュールされている場合や、Surface Hub センサーによってデバイスが使用中であることが検出された場合は、Surface Hub は引き続き更新プログラムを延期します。
• 次のメンテナンス期間が更新プログラムの猶予期間を超 えない 場合、Surface Hub は引き続き更新プログラムを延期します。
• 追加の再起動が必要な場合、Surface Hub は次のメンテナンス期間中に自動的に再起動します。

すべての新しい Surface Hub で、既定のメンテナンス期間が設定されています。

• 開始時刻: 午前 2:00
• 期間: 2 時間

メンテナンス期間を手動で変更するには:

1. Surface Hub で設定を開きます。
2. [更新とセキュリティ]>[Windows Update]>[詳細オプション] に移動します。
3. [メンテナンス時間] の [変更] を選択します。

MDM を使用してメンテナンス期間を変更するには、SurfaceHub 構成サービス プロバイダーで MaintenanceHoursSimple ノードを設定します。 詳しくは、「MDM プロバイダーによる設定の管理」をご覧ください。

関連トピック

• Microsoft Surface Hub の管理
• Surface Hub が更新プログラムをインストールして、メンテナンス時間外に再起動することがある