カタログの更新は不要: Microsoft が WSUS に PowerShell インポートを必須に

Microsoft は、IT 管理者とシステム管理者が WSUS (Windows Server Update Services) 更新プログラムをインポートできるようにする方法に大きな変更を加えています。これまで、更新プログラムのインポートは Microsoft Update カタログ経由で利用できましたが、基盤となる ActiveX フレームワークが廃止されたため、WSUS インポートは PowerShell スクリプトを使用して実行する必要があります。

Microsoft Tech Community のブログ投稿で、Azure コンプライアンス シニア プログラム マネージャーの Paul Reed 氏がプロセスについて詳しく説明しています。

WSUS の新しいインポート更新プロセス

新しい PowerShell スクリプトは、WSUS 内のインポート機能を置き換えます。次に、このスクリプトを使用して更新プログラムをダウンロードし、WSUS サーバーにインポートします。

この新しいスクリプトを取得するには 2 つの方法があります。

• WSUS 管理者ユーザー インターフェイスの一般的な手順に従います: [アクション] > [更新のインポート]。スクリプトを含むドキュメントにリダイレクトされます。
• 公式 WSUS およびカタログ サイトのドキュメントに記載されているPowerShell スクリプトに直接移動して、 WSUS に更新プログラムをインポートします。

スクリプトをコピーしたら、一連の手順に従って、PowerShell を使用して更新プログラムを WSUS にインポートします。簡単に言うと、次のことを行う必要があります。

1. スクリプトを保存します。
2. ブラウザーで Microsoft Update カタログ サイトを開きます。
3. WSUS にインポートする更新プログラムを検索します。
4. 返されたリストから目的のアップデートを選択します。
5. 開いた詳細ページの UpdateID をコピーします。注: 複数のアップデートをインポートする場合は、各 UpdateID を別の行に含むテキスト ファイルを作成します。
6. 更新をインポートするには、管理者として PowerShell コンソールを開き、ドキュメントに記載されている構文を使用してスクリプトを実行します。

注: インポートされたアップデートのファイルは、インポート時にはダウンロードされません。更新ファイルの設定を確認して、いつダウンロードされるかを確認または変更してください。

Microsoft は、別のサポートドキュメントで、PowerShell スクリプトを実行するために必要な前提条件をリストしています。

PowerShell スクリプトを使用して更新プログラムを WSUS にインポートするには、次の前提条件が必要です。

• WSUS 管理コンソールがインストールされているコンピューターは、WSUS サーバーであるかどうかに関係なく、更新プログラムのインポートに使用できます。
  • WSUS サーバーからインポートする場合は、WSUS Administrators グループまたは Local Administrators グループのメンバーであるアカウントを使用します。
  • リモート コンピューターからインポートする場合は、WSUS Administrators グループのメンバーであり、ローカル コンピューターに対する管理者権限を持つアカウントを使用します。リモート コンピューターは、ネットワーク経由で WSUS サーバーにアクセスできる必要があります。

詳細については、Microsoft のWeb サイトのブログ投稿自体を参照してください。