Deploy Windows Updates Using WSUS and MBSA (Windows-based HP Thin Client)

ManualsBrandsHP ManualsDesktopsHP t520 Flexible Thin Client

テクニカルホワイトペーパー

WSUSおよびMBSAを使用した

Windows更新プログラムの展開

WindowsベースのHP Thin Client

概要 ................................................................................................................................................................................................... 2

Windowsセキュリティ修正プログラムの適用要件 ........................................................................................................ 2

その他の注意事項 ....................................................................................................................................................................... 2

Windows Server Update Services ............................................................................................................................................... 2

Windows 10 IoT EnterpriseでのWSUSの利用 ................................................................................................................... 3

Thin Clientの準備 ................................................................................................................................................................. 3

サービスモードによる更新プログラムの適用 .................................................................................................... 3

サービスタスクの作成 ................................................................................................................................................... 4

Windows Embedded Standard 7でのWSUSの利用 ......................................................................................................... 5

Thin Clientの準備 ................................................................................................................................................................. 5

タスクスケジューラでの更新スケジュールの設定 ........................................................................................... 6

Windows Updateの無効化 ................................................................................................................................................ 7

書き込みフィルターの再有効化 ................................................................................................................................. 7

Microsoft Baseline Security Analyzer ......................................................................................................................................... 7

Thin Clientの準備 ..................................................................................................................................................................... 7

Windows更新プログラムの適用 ....................................................................................................................................... 7

詳しい情報について ................................................................................................................................................................ 10

Summary of content (10 pages)

PAGE 1
テクニカルホワイトペーパー WSUSおよびMBSAを使用した Windows更新プログラムの展開 WindowsベースのHP Thin Client 目次概要 ................................................................................................................................................................................................... 2 Windowsセキュリティ修正プログラムの適用要件 ........................................................................................................ 2 その他の注意事項 .......................................................................................
PAGE 2
概要このホワイトペーパーでは、Windows Embedded Standard 7またはWindows 10 IoT EnterpriseをベースとするHP Thin Clientに、Windows Server Update Services（WSUS）およびMicrosoft Baseline Security Analyzer（MBSA）を使用して Windows更新プログラムを展開するための要件、およびHPが推奨する戦略について説明します。注 Windows Embedded Standard 7には、Windows Embedded Standard 7EおよびWindows Embedded Standard 7Pが含まれます。 Thin Clientでは、利用できるストレージが更新プログラムの容量に比べて限られており、多数の更新プログラムがEmbeddedオペレーティングシステム用としては認定されていない（適用によってデバイスの信頼性が低下するおそれがある）ため、Windows更新プログラムの展開が困難です。そのため、HP Thin Clientの初期設定では、 [Windows
PAGE 3
Windows 10 IoT EnterpriseでのWSUSの利用注 Windows 10 IoT Enterpriseのサポートには、WSUSバージョン4.0以降が必要です。 Thin Clientの準備 1. Thin ClientにAdministratorとしてログオンします。 2. [スタート] > [すべてのアプリ] > [Windows システムツール]の順に選択します。 3. [コマンドプロンプト]を右クリックし、[管理者として実行]を選択します。 4. 以下のコマンドを入力して、UWFを無効にし、システムを再起動します。 uwfmgr filter disable shutdown -r -t 0 5. システムが再起動したら、Administratorとしてログオンします。 6. [スタート] > [すべてのアプリ] > [Windows システムツール]の順に選択します。 7. [コマンドプロンプト]を右クリックし、[管理者として実行]を選択します。 8.
PAGE 4
Thin Clientは再起動後自動的にサービスアカウントにログオンし、サービスが開始されます。サービスの開始後は、ユーザーの操作は必要ありません。インストールされるWindows更新プログラムによってはシステムの再起動が要求され、システムが再起動します。システムは再起動後に再びサービスモードになり、すべての更新プログラムのインストールが完了するまでこの処理が続行されます。サービスの実行中は、 UwfServicingScr.scrスクリーンセーバーがデバイスに表示されます。 Windows更新プログラムがインストールできなかったりエラーが返されたりした場合は、サービスが無効になり、UWFを再度有効にした状態でシステムが再起動します。さらに、すべてのファイルおよびレジストリの除外が元の状態に復元されます。サービスタスクの作成以下の操作を行って、更新を環境内で自動化されたスケジュール済みタスクとして構成できます。 1. Thin ClientにAdministratorとしてログオンします。 2.
PAGE 5
14. 以下のコマンドを入力して、UWFを有効にし、システムを再起動します。 uwfmgr filter enable shutdown -r -t 0 Windows Embedded Standard 7でのWSUSの利用 Windows Embedded Standard 7で動作するHP Thin ClientでWSUSを使用して自動更新を有効にするには、以下の操作を行います。注 EWFでは、指定されたボリューム上の個々のディレクトリの保護に関して動作に制限があるため、以下の手順は FBWFの使用を前提にしています。 Thin Clientの準備 1. Thin ClientにAdministratorとしてログオンします。 2. [スタート] > [すべてのプログラム] > [アクセサリ]の順に選択します。 3. [コマンドプロンプト]を右クリックし、[管理者として実行]を選択します。 4. 以下のコマンドを入力して、FBWFを無効にし、システムを再起動します。 fbwfmgr /disable shutdown -r -t 0 5.
PAGE 6
B. それぞれのファイルでこの文字列を以下のように置き換えます。NameはAdministratorsグループの別のユーザーの名前です。 Name タスクスケジューラでの更新スケジュールの設定次に、2つのタスクを[タスクスケジューラ]に追加する必要があります。これらのタスクは、 WindowsUpdateWithWriteFilter-Startup.xmlおよびWindowsUpdateWithWriteFilter-Scheduled.xmlで定義されています。 WindowsUpdateWithWriteFilter-Scheduled.
PAGE 7
6. 作業ディレクトリを、前に作成した保護されていないディレクトリ（C:\WSUS）に変更します。注その他の設定は変更しないでください。 7. [OK]を選択します。注トリガーの設定は変更しないでください。 8. 9. [タスクの作成]ダイアログボックスで[OK]を選択します。メッセージが表示されたら、Administratorアカウントの資格情報を入力します。 Windows Updateの無効化 [Windows Update]プログラムの代わりにWUS-WFソリューションを使用して更新を行う場合は、以下のように操作して、[Windows Update]で更新プログラムを検索しないようにする必要があります。 1. [スタート] > [すべてのプログラム] > [Windows Update]の順に選択します。 2. [設定の変更]を選択します。 3.
PAGE 8
2. [Check for security updates]（セキュリティ更新プログラムの有無を確認）オプションを選択し、スキャンを開始します。 3.
PAGE 9
4. [緊急]となっている更新プログラムに注意してください。 5. 緊急の更新プログラムの合計サイズを計算し、Thin Clientに十分な容量のフラッシュメモリがあることを確認します。 6. すべての緊急の更新プログラムをUSBフラッシュドライブまたはネットワークドライブにダウンロードします。 7. Thin Clientからこれらの更新プログラムにアクセスし、指示に従ってインストールします。 8. [Issue]が[Developer Tools, Runtimes, and Redistributables]（開発者ツール、ランタイム、および再頒布可能）について、手順3～手順7を繰り返します。 9. Thin ClientのOSがWindows Embedded Standard 7の場合は、KB2852386がインストール済みであることを次のように確認します。 A. [スタート] > [コントロールパネル] > [プログラムと機能]の順に選択します。 B. ウィンドウの左側で[インストールされた更新プログラムを表示]を選択します。 C.
PAGE 10
詳しい情報についてお使いの環境でWSUSサーバーを展開および構成する方法について詳しくは、https://technet.microsoft.com/jajp/library/hh852340(v=ws.11).aspxにアクセスしてください。他社製ソフトウェアの更新プログラムをサービスプロセスに追加する方法など、UWFサービスモードについて詳しくは、https://msdn.microsoft.com/ja-jp/library/jj962927(v=winembedded.81).aspxを参照してください。他社製ソフトウェアの更新プログラムをサービスプロセスに追加する方法など、Windows Embedded Standard 7 の[Windows Update]サービスについて詳しくは、https://msdn.microsoft.com/ja-jp/library/ff850921.