Windows 10 の展開メモ

Windows メモ

役割に応じた構成を選択する (オプション)

Windows 10 での共有またはゲスト PC の設定 (Windows 10) | Microsoft Docs
Windows 10 Pro、Enterprise、Education でのキオスクの設定 (Windows 10) | Microsoft Docs

パーティション構成と展開

構成

グループポリシー

SysPrep

プロビジョニングパッケージを使用した設定の展開

回復

メモ

Windows REのカスタイマイズ (オプション)

Windows 10 の回復を構成するメモ

Windows メモ

Windows 10の回復

ユーザーの操作により、"更新とセキュリティ"と"回復"にある"この PC を初期状態に戻す"ことができます。
f:id:morokoshidog:20170729204116p:plainf:id:morokoshidog:20170729204121p:plainf:id:morokoshidog:20170729204130p:plainf:id:morokoshidog:20170729204139p:plain

Windowsの更新プログラムが保持されるルール

  • ロールアップ更新プログラムが PC にインストールされてから 28 日以上が経過している場合
  • ロールアップ更新プログラムが PC にインストールされてから 27 日以内である場合は、以前のロールアップ更新プログラムが適用された状態が復元されます。

ドライバーの更新プログラムが保持されるルール

  • ドライバーのロールアップ更新プログラムが PC にインストールされてから 28 日以上が経過している場合
  • ロールアップ更新プログラムが PC にインストールされてから 27 日以内である場合は、以前のロールアップ更新プログラムが適用された状態が復元されます。

以前にインストールした Windows アプリの復元

  • プレインストールされている Windows アプリは、必ず出荷時のバージョンと状態に復元されます。
  • これらのアプリは回復イメージから復元されるのではなく、イメージのカスタマイズや製造過程で Windows アプリがプロビジョニングされるときに、それらのアプリのコピーが自動的にバックアップされ、PC のリカバリー機能を使ってバックアップが復元されます。

PC のリカバリー機能のしくみ - Windows 10 hardware dev の要約

Windows 10で求められる回復の設計

Windows 10では、年2回予定されている機能更新プログラムを適用していくことが求められています。(Enterprise LTSBは除く)

CBBを選択することにより機能更新プログラムが適用されるタイミングを遅らせることができますが、あくまで遅らせて準備期間を稼ぐだけですので年2回機能更新プログラムを適用することに変わりはありません。(Enterprise LTSBは除く)
Windows Update for Business の構成 (Windows 10) | Microsoft Docs

  • Current Branch for Business (CBB)
  • Windows Update for Business (オプション)
続きを読む

PowerShellでWSUSからWindows 10の特定の機能更新プログラムと最新の品質更新プログラムを残す

Windows Server Windows PowerShell

このスクリプトは現状ベースで作成されたものです。今後の更新プログラムに対応するためにはスクリプトのメンテナンスが必要になることを理解してください。

WSUSの設定

製品と分類の選択はストレージに余裕をもって設定をしてください。
製品: ～Driversはマスターイメージに組み込み、更新があれば展開する計画を立てます。
分類: UpgradesはWindows 10の1507→1511や1507,1511→1607への機能更新プログラムを含みます。自動承認せず、自分で承認するのがよいでしょう。

製品の選択

分類の選択

  • Feature Packs, Service Packs, Upgrades, セキュリティ問題の修正プログラム, ツール, 更新, 修正プログラム集, 重要な更新, 定義更新プログラム)

免責事項

このスクリプトを利用したことによる問題に対する責任は一切負いません。
実行する前に必ず検証をしてください。

スクリプト (サンプル)

リンク先の注意事項を確認してください。
github.com

WSUSを構築してWindows 10の更新を管理する

Windows Server Windows

以下の技術情報に分かりやすくまとめられています。
technet.microsoft.com

Windows Defenderの構成は忘れがちなので、Windows Defenderを無効にしていない場合は構成しましょう。
Windows 10 での Windows Defender の構成 (Windows)

この記事は?

Japan WSUS Support Team Blogを読み、必要な情報をまとめました。
blogs.technet.microsoft.com

誤ったまとめをしている可能性がありますので、必ず検証をしてから操作をしてください。

続きを読む