2017 年 10 月にリリースされた Windows 10 1607 / 1703 向け更新プログラム適用後に OS 起動不可になる問題について (WSUS)

皆さま、こんにちは。WSUS サポート チームです。 2017 年 10 月にリリースされた Windows 10 1607 / 1703 向け更新プログラム KB4041691 および KB4041676  適用後に OS 起動不可になる問題について、次の通りご案内いたします。 この度は弊社更新プログラムの問題により、ご迷惑をおかけいたしましたことを、深くお詫び申し上げます。   対象製品 WSUS / System Center Configuration Manager Windows 10 1607 / 1703, Windows Server 2016   概要 WSUS または System Center Configuration Manager から配信された KB4041691 および KB4041676   の「累積更新プログラム」と「差分更新プログラム」が同時にインストールされたマシンにおいて、再起動後に OS が起動できない問題が発生する可能性があります。インターネットの Windows Update からのみ更新プログラムを取得しているマシンは本問題の影響を受けません。   原因 日本時間の 2017 年 10…


WSUS サーバーのダウンロード障害について – BITS と Range ヘッダー

(更新) 2017/9/12 補足情報を追記しました。 こんにちは。WSUS サポート チームです。 今回は WSUS サーバーが Microsoft Update サイトや上位の WSUS サーバーから更新プログラムのインストーラーをダウンロードする際に、よくあるトラブル事例と対処方法をご紹介します。 もし下記のような症状が出ている場合には、本ブログ記事が役立つと思います。 ・いくつかの更新プログラムについてのみ、ダウンロードが失敗する ・ダウンロードが異常に遅い (例えば、月例のセキュリティ更新プログラムをダウンロードするのに数日かかる、など) ・アプリケーション イベントログに下記のようなエラーが記録されている イベントの種類: エラー イベント ソース: Windows Server Update Services イベント カテゴリ: (2) イベント ID: 364 日付: date 時刻: time ユーザー: 該当なし コンピューター: ServerName 説明:コンテンツ ファイルのダウンロードに失敗しました。原因:サーバーは必要な HTTP プロトコルをサポートしていません。バックグラウンド インテリジェント転送サービス (BITS) では、サーバーが Range プロトコル ヘッダーをサポートしている必要があります。 こういった場合、下記の技術情報でご紹介する対処方法をお試しください。 バックグラウンド インテリジェント転送サービスを使用してファイルをダウンロードしようとすると、次のエラー…

0

Windows 10 / Windows Server 2016 でも Windows Update の自動更新は止められます

みなさま、こんにちは。WSUS サポート チームです。   いきなり結論ですが Windows Server 2016 および Windows 10 でも Pro 以上のエディションであれば、下記のグループ ポリシーを利用することで Windows Update による自動更新は止めることが出来ます。このブログでも紹介している通り、「設定」画面から自動更新の設定が変更出来ないため、不安に思うかもしれませんが安心してください!   [コンピューターの構成] – [管理用テンプレート] – [Windows コンポーネント] – [Windows Update] [自動更新を構成する] を ”無効”   私も 3 年以上 WSUS / Windows Update のサポートをしており、何度も「無効にしていたはずなのに動作してしまった」「実際に Windows Update は無効に出来ないのではないか?」「勝手に Windows Update が実行された」とのお問い合わせをいただきましたが、それは上記のグループ ポリシーが正常に動作していないわけではなく、すべてのケースにおいて別の要因でした。   今回は自動更新が意図せず動作してしまったように見えるパターンも合わせてご紹介しますので、同じような状況の場合は是非チェックしてみてください。   手動で Windows Update を実行した Windows…


オフライン WSUS サーバーの構築方法

みなさま、こんにちは。WSUS サポート チームです。   オフライン環境でも更新プログラムの管理を WSUS から行ないたい!と、弊サポート チームによくお問い合わせをいただきます。オフライン環境でも、もちろん WSUS を利用することは可能なのですが、オフライン WSUS サーバーの構築には、ちょっとしたコツや注意点がいくつかあるので、今回のブログではオフライン WSUS サーバーの構築手順と合わせて、そのような点を紹介します。   是非これから構築を行われる方や、試しに構築してみたけど上手くいかないという方の一助となれば幸いです。   必要な構成 オフライン環境に WSUS を用意するためには、下記の 2 台の WSUS サーバーを用意する必要があります。   – インターネットと接続できるオンライン WSUS サーバー – オフラインネットワーク内のオフライン WSUS サーバー     構築手順の概要 オフライン WSUS サーバーの構築時には、オンライン WSUS サーバーから下記の 2 つのデータを移行し、オフライン WSUS サーバーへインポートします。   – カタログのメタデータ (更新プログラムのリスト) – WsusContent フォルダ (更新ファイル)  …


Windows 10 の機能更新プログラムの延期について

みなさま、こんにちは。WSUS サポート チームです。 今回は Windows 10 を新しいバージョンにアップグレードするための機能更新プログラムの延期方法について、ご案内します。   常に最新の機能更新プログラムを適用する運用であれば、特に考慮は不要ですが、社内で使用しているシステムが最新バージョンに対応していない等の理由で、なかなか常に最新の機能更新プログラムを行う運用は難しいという方も多くいらっしゃると思います。今回はそのような方に向けたブログとなります。   まず、機能更新プログラムの配信を制御する方法として、一般的に下記の 2 種類の方法がございます。   WSUS や SCCM 等を利用して、配信する機能更新プログラムを制御する。 Windows Update for Business のグループ ポリシーを利用して、機能更新プログラムの適用を延期する。   「1」の方法で制御が出来る場合には、WSUS や SCCM 等で配信を制御すれば問題ないため、このブログでは詳細な説明を割愛させていただきます。 ※ WSUS や SCCM をご利用の場合は、このブログで紹介している延期のグループ ポリシーを設定すると、こちらやこちらの事象が発生しますので、ご注意下さい。   今回は「2」の方法で、WSUS や SCCM 等を用いずに Windows Update for Business のグループ ポリシーで制御する方法をメインに紹介していきます。「とにかくサポート期間内に機能更新プログラムは適用したくない!」という方にとって、まず把握していただく必要がある情報は、「サポート期間」と「Windows Update サイト上で、CBB (Current Branch for Business)※ へリリースされた日」となるため、順を追って紹介していきます。 ※ 既に…


WSUS での Windows 10 管理まとめ

こんにちは。WSUS サポート チームです。 Windows 10 がリリースされてから月日が立ち、WSUS で Windows 10 を管理されるお客様も増えてきています。 このブログ記事では、そんなお客様に向けて Windows 10 の管理に関してこれまで公開してきたブログや公開情報を纏めて紹介します。これからも順次更新していきますので、乞うご期待ください!   Windows 10 のサポート モデル LTSC 以外の Windows 10 を管理する場合には、WaaS のサポート モデルに沿って、必ず継続的にアップグレードをする必要があります。基本的な WaaS (Windows as a Service) の考え方は、下記の公開情報にて紹介しているので、ご参考としてください。   – サービスとしての Windows のクイック ガイド https://docs.microsoft.com/ja-jp/windows/deployment/update/waas-quick-start   また、各 Windows 10 バージョンのサポート期間は下記にて紹介しています。   – Windows ライフサイクルのファクト シート https://support.microsoft.com/ja-jp/help/13853/windows-lifecycle-fact-sheet   各バージョンや更新プログラムのリリース履歴については、下記の公開情報を用意しています。   – Windows…


WSUS のレポートに表示される「状態」の項目の説明

みなさま、こんにちは。WSUS サポート チームです。   今回は WSUS サポート チームに、多くご質問いただく内容の 1 つである WSUS レポートに表示される「状態」の項目について説明いたします。WSUS のレポートからクライアントへの更新プログラムの配信可否を確認出来る、非常に便利かつ強力な機能です。   WSUS のレポートや管理コンソールに表示される「状態」情報には、以下 (A) (B) の 2 種類の表記があります。   (A) 詳細表示 下記の詳細レポート画面に表示される内容です。個々の更新プログラム毎の具体的な状態を示します。   (B) サマリー表記 下記の4種類に集計(サマライズ)した表記です。表形式レポートのほか、管理コンソールの更新ビューの「状態」フィルターなどに表示されている情報です。 本表記にて全てのクライアントが「インストール済みまたは該当しない」に該当している場合には、配信が必要なクライアントには全て配信が完了出来ているものと判断できます。 ※ ただし、通常のレポートや管理コンソール上での表記には、更新プログラムをインストール承認していない (配信対象としていない) クライアントもカウントの対象となっているため、ご注意ください。更新プログラムをインストール承認しているクライアントに限定して、レポートを表示する場合には、管理コンソール上の [レポート] メニューより [承認済み更新プログラムについての更新状態 (表形式)] や [承認済み更新プログラムについてのコンピューターの状態 (表形式)] を利用します。   それぞれの「状態」について詳細を案内しますので、是非普段のご運用にご活用してください。   (A) 詳細表示 下記 (A-1) ~ (A-7) の 7 通りが存在し、それぞれ以下のクライアントの状態を示します。  …


配信の最適化について #1 概要篇

みなさま、こんにちは。WSUS サポート チームです。 今秋にも Windows 10 Fall Creators Update のリリースが予定されておりますが、Windows 10 の展開も進み、更新プログラムやアップグレードの配信についてどうするか検討されているお客様も多いのではないでしょうか。Windows 10 においては、更新プログラムが累積型となり、サイズが大きくなっております。また、アップグレード用の更新プログラム (機能更新プログラムと呼びます)  も数 GB のファイル サイズとなりますので、WSUS クライアントと WSUS サーバー間のネットワーク帯域を逼迫させないためにどうすべきか議論にあがることもあるかと存じます。 WSUS 環境におけるネットワーク帯域制御については、こちらのブログ記事が役に立ちますが、この設定に加えて、そもそも WSUS サーバーからファイルをダウンロードする際のネットワーク トラフィックを抑えることができないかとお思いの事もあるかと思います。現時点において、ダウンロードする際のネットワーク トラフィックを抑える方法としては、次の 3 つがあります。   高速インストール ファイルを有効にする BranchCache を使用する 配信の最適化を使用する   1. と 2. については、Windows 10 リリース以前から存在する方法ですので、ご存じの方も多いのではないでしょうか。(Windows 10 1607 以降で BranchCache を利用する際の条件については、こちらのブログ記事が役立ちますので、ご参照ください。) 3. の配信の最適化については、Windows 10 から導入された機能であり、当サポート チームにも配信の最適化がどういう機能か教えて欲しいというお問い合わせを多くいただくようになりました。 そこで、今回は全 3…


「削除の承認」が Windows 10 / Windows Server 2016 のクライアントに反映されない事象について

みなさま、こんにちは。WSUS サポート チームです。   今回は WSUS で「削除の承認」を設定しても Windows 10 のクライアントに反映されない事象について紹介します。問題の修正については、さらに開発部門から進展が得られた場合には、本ブログを更新する予定です。ご不便をおかけしますが、何卒ご了承賜りますようお願い申し上げます。   – 事象の概要 WSUS サーバー上で更新プログラムの「削除の承認」を実施しても、Windows 10 クライアントで更新プログラムのアンインストールが行われません。   – 対処方法 Windows 10 バージョン 1703 以降の環境においては、本不具合が修正されております。   それ以前のバージョンでは現時点で本不具合は修正されていないため、更新プログラムのアンインストールについては、下記のようなコマンドをスタートアップ スクリプトやシャットダウン スクリプトに仕掛けて、アンインストールを実施する必要があります。   – 実行コマンド wusa.exe /uninstall <対象の更新プログラムの MSU ファイルのパス> /quiet /norestart  


Windows 10 / Windows Server 2016 を管理している環境で WSUS サーバーの負荷が高騰する

皆さま、こんにちは。WSUS サポート チームです。   Windows 10 / Windows Server 2016 の更新プログラムを同期しているWSUS サーバーにおいて負荷が高くなる、WsusPool が停止する、または Windows 10 / Windows Server 2016 クライアントにおいて WSUS への接続時に 0x8024401c が出力されるという事象が報告されています。本事象は Windows 10 / Windows Server 2016 の累積的な更新プログラムに含まれる情報が大きくなったことに起因しておりますが、既に WSUS サーバーの動作を改善した更新プログラムをリリースしておりますため、事象の詳細と合わせて紹介します。   詳細 Windows 10 / Windows Server 2016 向けの累積的な更新プログラムの情報量は、他の過去の OS 向けの更新プログラムの情報量よりも大きくなっております。このため、多数のクライアントより情報が参照された場合に、メモリ領域の確保とメモリへのコピーに使用される関数が呼び出される回数が多くなり、WSUS サーバーの負荷が高騰しやすくなります。 その結果、クライアントからの接続が 0x8024401c / Same as HTTP status 408 – the…