Windows Server で Windows Update を構成する方法

ネットワークを使用している場合、ネットワーク上の他の Windows コンピューターを完全に制御したいと考え、自分だけが設定にアクセスできるようにWindows Updateを構成したいと考えるでしょう。人々は、自分の意向に反して Windows Update をオフにしたり、遅らせたりすることがあります。管理者である場合、この記事はグループポリシーエディターを使用せずに Windows Server システムを構成するのに役立ちます。代わりに、Windows レジストリエディターを使用して構成します。

Windows Server で Windows Update を構成する方法

Windows Server の Windows Update に関連する主なキーは次のとおりです。

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU

これらのパスのキーを使用して、ユーザーが Windows Update にアクセスできるかどうかなど、Windows Update を必要な方法で構成する必要があります。ほとんどの場合、単独で制御したいと考え、ユーザーが Windows Update にアクセスできないようにします。サーバーで Windows Update を構成する方法の例を次に示します。

次のキーの下に、コントロールパネルでユーザーに Windows Update へのアクセスを提供するかどうかを処理するDisableWindowsUpdateAccessエントリがあります。

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate

1の値はアクセスを無効にし、ユーザーが Windows Update 機能にアクセスできるようにしたい場合は0を使用します。0 を使用している場合は、ユーザーを昇格してマシンに更新プログラムをインストールできるようにすることができます。その場合、ElevateNonAdminsの値を 1 に変更する必要があります。

参照:

• 管理者が使用すべき推奨される Windows Update ポリシー
• Windows コンピューターで使用すべきではないグループポリシー設定

Windows Server の Internet Explorer で Windows Update リンクを無効にする

同じレジストリメソッドを使用して、Internet Explorer が Windows Update 機能を開くのを無効にすることができます。次のキーに移動します。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

ここで、NoWindowsUpdate Dwordを探します。

Internet Explorer での人々が Windows Update にアクセスできないようにするには、DWORD の値を1に変更します。これにより、ユーザーは Windows Update の Web サイトにもアクセスできなくなります。

Windows Server Update Services のインターネット通信アクセスを無効にする

レジストリエディターを使用して WSUS を管理することもできます。Windows Server システムで Windows Update へのアクセスを無効にするには、次のキーに移動します。

HKEY_LOCAL_MACHINE\SYSTEM\Internet Communication Management\Internet Communication

ここで、DisableWindowsUpdateAccessDWORD を探します。値を1に設定して Windows Update へのアクセスを無効にします。これにより、ユーザーマシンの Windows Update 機能へのアクセスがすべてオフになります。Windows Update のサイトもブロックされるため、Internet Explorer を含むブラウザーは、ユーザーが望むまで個々のコンピューターを更新するために使用できません。

Windows レジストリを扱うときに間違いを犯すと、システム障害が発生する可能性があります。システムに変更を加える前に、レジストリをバックアップしてください。

Windows Server で Windows Update を構成するためにレジストリエディターを使用する方法の詳細については、この Technet ページを確認してください。