Windows ドライバー更新ポリシーを構成する

Microsoft Intune を使用して、デバイスの Windows ドライバー更新ポリシーを作成および管理します。 これらのポリシーを使用すると、対象のデバイスで利用可能なドライバー更新プログラムを表示したり、個々の更新プログラムを承認または一時停止したり、構成に基づいて更新プログラムをインストールする Windows Update に割り当てを送信したりすることができます。

開始する前に

ドライバーの更新プログラムを計画する

Windows ドライバー更新プログラム ポリシーを作成する前に、ドライバーとファームウェアの更新プログラムを評価、承認、およびorganization全体に展開する方法を計画します。 明確に定義された計画は、展開のリスクを軽減し、制御された方法で更新プログラムの確認とリリースが確実に行われるようにします。 ドライバー更新戦略を計画するときは、次の点を考慮してください。

• 承認の責任: ドライバーとファームウェアの更新プログラムのレビューと承認を担当する個人またはチームを特定します。 デバイスの役割、ハードウェアの重要度、組織のリスク許容度に基づいて、自動的に承認できる更新プログラムと手動レビューが必要な更新プログラムを決定します。
• 段階的な展開: より広範な展開の前に、デバイスのグループをテストするためにドライバー更新プログラムを展開する段階的なロールアウト戦略を計画します。 段階的展開では、互換性や安定性の問題を早期に明らかにし、更新プログラムが追加のデバイスに到達する前に一時停止またはブロックする時間を提供します。
• 更新間隔に合わせる: 可能であれば、ドライバーの更新プログラムの可用性を既存の品質および機能の更新プログラムのスケジュールに合わせることを検討してください。 更新のタイミングを調整することで、再起動の頻度を減らし、エンド ユーザーの中断を最小限に抑えることができます。
• ポリシー割り当て戦略: 各デバイスが 1 つのドライバー更新ポリシーのみの対象になるようにします。 デバイスを複数のドライバー更新ポリシーに割り当てると、承認が競合したり、意図しないインストールが発生したりする可能性があります。

更新プログラムの展開計画に関する一般的なガイダンスについては、Windows 展開ドキュメントの「 展開計画の作成 」を参照してください。

ドライバー更新プログラムの承認動作について

Windows ドライバー更新プログラム ポリシーを使用すると、管理対象デバイスにインストールできるドライバー更新プログラムを制御できます。 推奨ドライバーの自動承認か、更新ごとに手動レビューを要求するかを選択できます。

推奨ドライバーの自動承認

自動承認を有効にすると、ポリシーによって、ポリシーに割り当てられたデバイスの新しい推奨ドライバー バージョンがそれぞれ自動的に承認され、展開されます。 推奨されるドライバーは、通常、OEM によって公開され、必須としてマークされた最新バージョンです。 使用可能な他のドライバー バージョンは省略可能であり、他のドライバーとして表示されます。

• 推奨される新しいドライバーが利用可能になると、Intune はそのドライバーを自動的にポリシーに追加し、以前に推奨されたバージョンをその他のドライバーの一覧に移動します。 以前に承認されたドライバーは承認されたままになります。
• 複数の承認済みバージョンが存在する場合、Windows Update は、現在インストールされているバージョンよりも新しい最新の承認済みバージョンのみをインストールします。
• デバイスが Windows Autopatch によって管理されている場合、承認された最新のバージョンが一時停止されている場合、Autopatch は次に最新の承認済みバージョンを提供して、以前に承認された既知の正常なドライバーをインストール可能にします。

ドライバーの手動承認

手動承認が必要な場合、管理者は各ドライバー更新プログラムを展開する前に明示的に承認する必要があります。 新しく使用可能なドライバー バージョンはポリシーに自動的に追加されますが、承認されるまで非アクティブなままです。

• 新しい推奨ドライバーが利用可能になると、ポリシーにはドライバーがレビュー保留中であることが表示され、展開を承認するかどうかを決定するように求められます。

承認済みドライバーの管理

ドライバー更新ポリシーはいつでも編集して、承認されるドライバーを管理できます。 個々のドライバー更新プログラムを一時停止して新しいデバイスへの展開を停止し、後で再承認してインストールを再開できます。

承認モードに関係なく、承認されているドライバーのみをインストールでき、Windows Update は、現在インストールされているドライバーよりも新しい、利用可能な最新の承認済みバージョンのみをインストールします。

Windows ドライバー更新ポリシーを作成する

1. Microsoft Intune 管理センターで、[デバイス>Windows 更新プログラム] を選択します

2. [ ドライバーの更新プログラム ] タブを選択し、[ プロファイルの作成] を選択します。

3. [基本] ページ上で、次のプロパティを入力します。

   • 名前: プロファイルのわかりやすい名前を入力します。 後で簡単に識別できるようにプロファイルに名前を付けます。
   • 説明: プロファイルの説明を入力します この設定は省略可能ですが、おすすめされています。

4. [ 設定] で、このポリシーのデバイスの更新プログラムの承認方法を構成します。 以下のいずれかのオプションを選択します。

   • ドライバー更新プログラムを手動で承認して展開する: このオプションを使用すると、ポリシーに追加される各新しいドライバー更新プログラムの状態は [レビューが必要] に設定されます。 管理者は、該当するデバイスにその更新プログラムを展開する前に、ポリシーを編集して個々の更新プログラムの状態を [承認済み ] に変更する必要があります。

     手動で更新プログラムを承認する場合は、該当するデバイスに Windows Update で更新プログラムをインストールできるようになる日付を指定できます。 この日付は、自動承認を使用するポリシーで自動的に承認される更新プログラムに必要な延期期間とは異なります。

   • 推奨されるドライバーの更新プログラムをすべて自動的に承認する: このオプションを使用すると、ポリシーに追加されたすべての新しい 推奨 ドライバー更新プログラムが [承認済み ] の状態で追加され、管理者によるレビューや承認なしに、該当するデバイスへのインストールが開始されます。

     OEM が推奨する最新の更新プログラムを使用してデバイス上のドライバーを最新の状態に保つ場合は、自動承認ポリシーを使用します。

     推奨されるドライバー更新プログラムではない他のすべての更新プログラムは、[確認が必要] の状態の [ポリシーその他のドライバー] リストに追加されます。 手動承認を使用するポリシーに追加された更新プログラムと同様に、Windows Update がインストールする前に、管理者はこれらの更新プログラムに明示的に [承認済み] の状態を割り当てる必要があり、開始日を設定できます。

     自動承認のポリシーを設定するときは、自動的に承認される更新プログラムの延期期間を作成する次の設定を構成する必要があります。

     • 更新プログラムを (日数) 後に利用可能にする: この設定は、Windows Update が展開を開始し、ポリシーに承認された状態で自動的に追加された新しい推奨更新プログラムのインストールを開始する延期期間です。 遅延は 0 から 30 日までで、OEM によって更新プログラムが利用可能または公開された日からではなく、更新プログラムがポリシーに追加された日から開始されます。 この延期は、新しい推奨更新プログラムの展開を特定し、必要に応じて展開を一時停止するための時間を提供することを目的としています。

   たとえば、自動承認を使用し、3 日間の延期があるドライバー更新ポリシーについて考えてみましょう。 6 月 1 日に、Windows Autopatch は、このポリシーを持つデバイスに適用される新しい推奨ドライバー更新プログラムを識別し、承認された場合、ポリシーに更新プログラムを追加します。 3 日間の延期期間のため、Windows Update は、ポリシーに追加されてから 3 日後の 6 月 4 日まで、この更新プログラムがデバイスに提供されるのを待機します。 延期がゼロ日に設定されている場合、Windows Update はすぐにデバイスへの更新プログラムのインストールを開始します。

   ヒント

   ポリシーの作成後に、ポリシーを編集して承認の種類を変更することはできません。 承認の種類が自動の場合は、後に 更新を利用可能にする (日) の値を編集できます。

5. [ スコープ タグ] で、適用するスコープ タグを選択します。

6. [ 割り当て] で、ポリシーを受け取るグループを選択します。 プロファイルの割り当ての詳細については、ユーザーおよびデバイス プロファイルの割り当てに関するページを参照してください。 デバイスは、Windows Autopatch がこのポリシードライバーの一覧に追加する適用可能なドライバー更新プログラムを識別する前に、このポリシーと保存されたポリシーを割り当てる必要があります。

   ヒント

   ドライバー更新ポリシーの単一のポリシーをデバイスに割り当てることをお勧めします。 デバイスを 1 つのポリシーにのみ割り当てると、1 つのポリシーで拒否されたが、2 番目のポリシーで承認されたドライバー更新プログラムのインストールを防ぐのに役立ちます。 Windows ドライバー更新プログラムのポリシーでは、ドライバー更新プログラムを削除またはロールバックするオプションがサポートされていないことに注意してください。

7. [ レビュー + 作成] で、ポリシー構成を確認し、[ 作成] を選択します。 [作成] を選択すると、変更内容が保存され、プロファイルが割り当てられます。 プロファイルは、ポリシーの一覧にも表示されます。

ドライバー更新ポリシーを管理および保守する

時間の経過と共に、Windows ドライバー更新ポリシーで利用可能なドライバー更新プログラムの一覧が変更される可能性があります。 次のイベントによって、利用可能なドライバー更新プログラムに変更が加えられる可能性があります。

• デバイスの割り当て: ポリシーのデバイスの割り当てが変更された場合、ポリシーを介して使用できるドライバー更新プログラムは、現在ポリシーに割り当てられているデバイスを反映するように変更できます。 デバイスの割り当てを変更すると、ドライバーの更新プログラムまたは新しいバージョンの更新プログラムをポリシーに追加し、そのポリシーに割り当てられているデバイスに適用されなくなった更新プログラムをポリシーから削除できます。

• ドライバーの更新プログラムが期限切れになる: 該当するすべてのデバイスにドライバー更新バージョンがインストールされると、そのバージョンはそのポリシーが適用されたデバイスにインストールできなくなり、更新プログラムはポリシー ドライバーの一覧から削除されます。

• 新しいドライバー更新プログラム バージョンを使用できます。OEM が、ポリシーで見つかったドライバー更新プログラムに取って代わるドライバー更新プログラム バージョンをリリースすると、新しい更新プログラムがそのポリシーに追加されます。

  • 自動承認を使用するポリシーの場合:

    • 推奨される新しい ドライバー 更新プログラムはすべて自動的に承認されますが、新しい更新プログラムのポリシーの延期期間に達するまで展開されません。 以前に推奨された更新プログラム (現在は古いバージョン) は、 その他のドライバー リストに移動し、承認されたままになります。
    • 推奨されるドライバー更新プログラムではない新しい更新プログラムは、ポリシーの その他のドライバー のリストに追加され、その状態が [レビューが必要] に設定されます。 これらの更新プログラムは、デバイスに展開する前に、手動で承認する必要があります。

  • 手動承認によるポリシーの場合、すべての新しいドライバー更新プログラムが [レビューが必要] の状態でポリシーに追加されます。 この状態は、 推奨ドライバー のリストと その他のドライバー のリストの両方に追加された更新プログラムに適用されます。 管理者は、デバイスに展開する前に、手動承認ポリシーのすべての更新プログラムを承認する必要があります。

  Windows ドライバー更新ポリシーの一覧を表示すると、手動承認が必要な新しいドライバー更新を含むポリシーに黄色の警告アイコンと "確認対象" の更新プログラムの数が表示されます。 この警告は、ポリシーの一覧の [確認するドライバー] 列に表示されます。 ドライバー更新プログラムの管理の詳細については、この記事の 「新しく追加されたドライバー更新プログラムでポリシーを特定する」 を参照してください。

デバイス ドライバーの更新ポリシーを定期的に確認して、新しいドライバーが追加されたポリシーを特定することを計画します。

手動で更新プログラムを承認する方法の詳細については、この記事で後述する 「ドライバーの更新プログラムの状態を管理する」 を参照してください。

新しく追加したドライバー更新プログラムでポリシーを特定する

管理センターでドライバー更新プログラム ポリシーの一覧を確認するときに、[変更 が必要なドライバー ] 列で確認が必要な新しい更新プログラムの兆候を確認することで、新しいドライバーが追加されたポリシーを識別できます。

新しいドライバーの更新プログラムのレビューが保留されているポリシーを探すには:

1. Microsoft Intune 管理センターで、[デバイス>Windows 更新プログラム] を選択します

2. [ ドライバーの更新プログラム ] タブを選択する

3. Windows ドライバー更新プログラム ポリシーの一覧で、[ 変更するドライバー ] 列で、展開の確認と承認を行う可能性のあるポリシーに追加された新しい更新プログラムがあることを示すエントリを確認します。 [ ドライバーの更新 ] ページの次のスクリーン キャプチャでは、2 つのポリシーに新しいドライバーの更新があります。 1 つは レビュー対象として 1 と表示され、もう 1 つは レビュー対象が 3 件あると表示されます。

   

   新しいドライバーの更新プログラムがある 2 つのポリシーでは、管理者が明示的に承認するまで、これらの新しい更新プログラムは展開されません。 また、新しい更新プログラムを受信していない他のポリシーの承認済み更新プログラムを変更する場合は、それらのポリシーを確認することもできます。

ポリシーには、各更新プログラムが 承認 または 拒否されるまで、新しい更新プログラムの数が表示され続けます。 現在の更新プログラムがすべて管理されると、新しい更新プログラムが識別されてポリシーに追加されるまで、カウントはゼロ (0) に低下します。

ポリシーのプロパティとドライバーの一覧

Windows ドライバー更新プログラムのポリシーの一覧を表示しているときに、ポリシー名またはその値のいずれかを選択することで、ポリシーに関する詳細を表示できます。 ポリシーの詳細は、3 つのタブから参照できます。

• 最初のタブにはポリシー の [プロパティ] が表示され、ポリシー構成を確認および編集できます。
• 他の 2 つのタブは、ポリシー ドライバーの一覧を構成します。

ドライバーの一覧を使用すると、Windows Autopatch がそのポリシーを受け取る 1 つ以上のデバイスに適用可能であると識別するドライバー更新プログラムを確認できます。 一覧から、各更新プログラムの承認状態を表示および管理できます。

ドライバーの一覧は、次の 2 つのタブに分かれています。

• 推奨されるドライバー: 推奨ドライバーは、Windows Update によってデバイス用に識別できる "必須" ドライバー更新プログラムに最も適しています。 推奨される更新プログラムにするには、OEM またはドライバー発行元がその更新プログラムを 必須 としてマークし、その更新プログラムは最新バージョンから必須としてマークする必要があります。 これらの更新プログラムは Windows Update から入手できるものと同じであり、ほとんどの場合、ドライバーの最新の更新バージョンです。

  OEM が新しい推奨ドライバーと認定される新しい更新バージョンをリリースすると、OEM は以前の更新プログラムを推奨ドライバー更新プログラムに置き換えます。 古い更新バージョンがポリシー内のデバイスに引き続き適用される場合は、[ その他のドライバー ] タブに移動します。古いバージョンが以前に承認されている場合は、承認されたままになります。

• その他のドライバー: その他のドライバー更新プログラムは、現在推奨されているドライバー更新プログラム以外の相手先ブランド供給 (OEM) から入手できる更新プログラムです。 これらの更新プログラムは、ポリシーが適用されている少なくとも 1 つのデバイスにインストールされているドライバーのバージョンよりも新しい限り、ポリシーに保持されます。

  これらの更新プログラムには、次のものが含まれます。

  • 以前に推奨されていた更新プログラムは、新しい更新プログラム バージョンに置き換えられました
  • ファームウェアの更新
  • オプションのドライバー更新プログラム、または OEM が既定ですべてのデバイスにインストールすることを意図していない更新プログラム

  これらの更新プログラムは、Windows ドライバー更新プログラムのポリシーを使用して管理および展開できますが、クラシック クライアント Windows Update クライアント ポリシーを使用しては管理および展開できません。

次のスクリーン キャプチャでは、Test Manual という名前のポリシーを開き、[ 推奨されるドライバー] タブを選択しています。

このポリシーは手動による承認が必要であり、現在、レビューが保留されている 3 つのドライバー更新プログラムがあります。

比較のために、次のスクリーン キャプチャは、この同じポリシーの [ その他のドライバー ] タブの内容を示しています。

各ドライバーの一覧には、ポリシーの更新に関する次の詳細が表示されます。 次の情報のほとんどは、OEM またはドライバーの製造元からのドライバーの更新から得られた情報に基づいています。

• ドライバー名: ドライバーの更新プログラム名。 OEM または製造元の更新プログラムの以降のバージョンで同じ名前になることは珍しくありません。 更新プログラムの バージョン と リリース日 を使用して、更新プログラムのインスタンスを区別します。

• バージョン: OEM または製造元によって提供される更新バージョン。

• 製造元: ドライバー更新プログラムの製造元。

• ドライバー クラス: ドライバー クラスは、ドライバー発行元によって作成された詳細から決定され、通常はドライバー ハードウェア クラスを表します。 この情報は、異なる OEM ソースまたは製造元からの更新プログラム間で必ずしも簡単に判断できるわけではなく、一貫しているとは限りません。 ドライバーのクラスを識別できない場合は、 他の ハードウェア クラスに割り当てられます。

• リリース日: OEM がこのドライバー更新プログラムを利用可能にした日付。

• 状態: このポリシーのドライバー更新プログラムの現在の状態。 一覧からドライバー更新プログラムの名前を選択することによって、個々の更新プログラムの状態を変更できます。 更新プログラムには、次の 4 つの状態オプションがあります。

  • レビューが必要
  • 承認済み
  • 拒否
  • 一時停止中

  これら 4 つの状態の種類と、ポリシーで管理する方法の詳細については、この記事の 「更新プログラムの状態の管理 」を参照してください。

• 該当するデバイス: この数は、特定のバージョンの更新プログラムをインストールできるデバイスの数を示します。 [ 推奨されるドライバー ] タブと [ その他のドライバー ] タブの両方から、複数のバージョンのドライバー更新プログラムについて同じデバイスを報告できます。 デバイスでまだ使用されているドライバーで使用可能な新しいバージョンが複数ある場合、デバイスは複数回報告します。

ドライバーの更新プログラムの状態を管理する

ポリシー ドライバーの一覧を表示しながら、個々の更新プログラムを選択して、それらの状態を確認し、変更できます。

ドライバーの更新プログラムの状態を管理します。

ドライバーの一覧から更新プログラムを選択して、[ ドライバーの管理] ウィンドウを開きます。 次のスクリーン キャプチャでは、最初のドライバー更新プログラムを選択しています。 そのドライバーの [ドライバーの管理] ウィンドウが右側に開いています。

[ ドライバーの管理 ] ウィンドウでは、次のことができます。

1. ドライバーの更新プログラムの名前を確認します。
2. 更新プログラムの状態を表示します。 画面キャプチャの更新プログラムの状態は [レビューが必要] です。
3. この更新プログラム バージョンをインストールしたデバイスの数を表示します。 このドライバー更新プログラムのバージョンはまだ承認されておらず、デバイスにインストールされていないため、この数には該当なしの N/A が表示されます。
4. [ アクション] のドロップダウン ボックスを選択して、更新の状態を変更するアクションを選択できます。 新しいドライバー更新プログラムのオプションには、[拒否] と [承認] が含まれます。

ドライバーの更新の状態を管理するためのルールは、次のとおりです。

• 新しいドライバー更新プログラムのみを割り当てることができる状態 [レビューが必要]。 ただし、自動承認のポリシー セットに追加された新しい 推奨 更新プログラムは、[ 承認済み] として追加されます。
• レビューが必要なドライバー更新プログラムは、承認または拒否できます。
• 承認済みの更新プログラムは一時停止できます。
• 一時停止中の更新プログラムは承認できます。
• 更新プログラムが 承認された後は、 拒否することはできませんが、無期限に 一時停止 することはできます。

各状態の詳細を次に示します。

• レビューが必要: このステータスは、ポリシーに追加された新しいドライバーを識別するために使用されます。

  手動承認を使用するポリシーの場合、[ ニーズ レビュー ] は新しい 推奨ドライバー と 新しいその他のドライバーの両方に適用されます。 管理者が新しい更新プログラムを明示的に承認しない限り、デバイスには展開されません。

  自動承認を使用するポリシーの場合:

  • 新しい 推奨ドライバー が自動的に承認され、[ レビューが必要] の表示はトリガーされません。
  • 推奨されるドライバー更新プログラムではない新しい更新プログラムが [ その他のドライバー ] リストに追加され、[ レビューが必要] のフラグが設定されます。 管理者が手動で承認するまで、更新プログラムは [レビューが必要 ] として残ります。

• 承認済み: このステータスは、該当するデバイスへのインストールが承認された更新プログラムを示します。

  ヒント

  Windows Update は、更新プログラムのバージョンがデバイス上の現在のドライバーのバージョンよりも新しい場合にのみ、デバイスにドライバーの更新プログラムをインストールします。 そのため、ポリシーによって古いバージョンのドライバーがインストールされ、デバイスのドライバー バージョンがダウングレードされるリスクはありません。

  更新プログラムの [承認済み] の設定には、次の規則が適用されます。

  • 自動承認のポリシー: 推奨されるドライバーの更新プログラムはすべて自動的に承認済みとして構成され、同じドライバーの既存の推奨ドライバー更新プログラムを置き換えます。 自動的に承認された更新プログラムは、デバイスにインストールできるようになる前に、ポリシーの延期期間の対象となります。

    新しい推奨される更新プログラムによって古い推奨ドライバーの更新プログラムが置き換えられると、古いドライバーの更新プログラムは 他のドライバー の一覧に移動されますが、承認されたままになります。 Windows Update はポリシー内のドライバー更新プログラムの承認済みの最新バージョンのみを展開するため、このドライバー一覧の場所の変更を覚えておくことが重要です。 ただし、承認された最新のバージョンが一時停止された場合は、承認済みでデバイスに適用可能なままの、次に最新のバージョンのドライバー更新プログラムが Windows Update によって展開されます。

  • 手動承認が必要なポリシーの場合、手動承認が必要なポリシーの場合、ポリシーを編集し、新しい更新プログラムを管理して、 承認済みとして構成する必要があります。 [承認済み] に設定すると、[Windows Update で利用可能にする] という設定を構成できます。 ここでは、該当するデバイスに更新プログラムをいつインストールできるようになるかを示す日付を指定する必要があります。 このフィールドを空白のままにすると、更新プログラムはすぐにデバイスへのインストールが承認されます。

  重要

  ドライバーの更新プログラムの状態を手動で [承認済み] に変更する場合は常に、その更新プログラムが利用可能かどうか (Windows Update がデバイスへの展開を開始するとき) は、[Windows Update で利用可能にする] に割り当てた日付によって定義されます。

  この動作は、手動承認を伴うポリシー、および自動承認を伴うポリシーで更新プログラムを承認 済み として手動で設定する場合に適用されます。 自動承認を使用するポリシーでは、 これには、他の更新プログラム リストでの手動での更新プログラムの承認、または一時停止された推奨される更新プログラムの再承認が含まれます。

• 一時停止: 更新プログラムが [一時停止] に設定されている場合、更新プログラムは保留され、状態が手動で [承認済み] に戻されるまで、このポリシーを通じてこれ以上デバイスに展開されません。 更新プログラムを一時停止しても、更新プログラムの完了済みのインストールはロールバックされませんが、現在進行中の更新プログラムのアクティブなインストールを停止することはできます。

  承認済みの更新プログラムの最新バージョンを一時停止すると、次回デバイスが更新プログラムをスキャンするときに、Windows Update によってその更新プログラムを利用できなくなります。 ただし、ポリシーに同じドライバー用の以前の更新バージョンがあり承認されたままの場合、Windows Update は該当するデバイスへのその古いバージョンのインストールを開始します。

  次のシナリオを考えてみましょう。自動承認を使用するポリシーがあり、デバイスのプリンターに推奨される更新プログラムが バージョン 3 である。 このドライバー更新プログラムは、インストールされているすべてのデバイスで正常に行われ、ポリシーの新しいドライバーの延期期間よりも長く利用できます。

  • すべてのデバイスで バージョン 3 の更新プログラムがインストールされる前に、更新プログラムの 新しいバージョン (バージョン 4) がリリースされます。 新しいドライバー更新バージョン 4 は推奨ドライバーであり、ポリシーで自動的に承認されます。

  • バージョン 4 が新しい推奨ドライバーになると、バージョン 3 の更新プログラムは その他のドライバー の一覧に移動されますが、承認されたままになります。 バージョン 4 は最新バージョンであるため、このポリシーはバージョン 4 をデバイスに展開し、新しいドライバーのポリシーの延期期間が終了すると展開を開始します。 バージョン 4 の展開が許可される延期期間に達するまで、承認済みのままである以前の更新プログラム バージョンが引き続きデバイスに展開されます。

  • 後で、バージョン 4 の更新を一時停止することを選択します。 Windows Update はバージョン 4 の展開をすぐに停止し、ドライバー更新プログラムのバージョン 3 以降のバージョンをまだ持っていないデバイスへのバージョン 3 の展開を開始します。 この展開は、バージョン 3 が承認されたままであり、ポリシーで承認された最新バージョンの印刷ドライバーであるために行われます。 バージョン 3 の展開では、ポリシーの現在の延期構成よりも長く以前に承認されていたため、延期期間が終了するのを待つ必要はありません。

• 拒否済み: ドライバーの更新を拒否するように構成すると、レビューが必要な新しいドライバーとして表示されなくなります。

  更新プログラムを [拒否] に設定してもポリシーからは削除されません。該当するデバイスに更新プログラムを展開する場合は、[承認 済み ] に戻すことができます。

ドライバーの一括更新

ドライバーの一括更新では、デバイスの複数のドライバーを一度に承認、一時停止、または拒否できます。

一括ドライバー更新を使用する方法

1. Microsoft Intune 管理センターで、[デバイス>Windows 更新プログラム] を選択します

2. [ ドライバーの更新プログラム ] タブを選択し、既存のポリシーを選択します。 新しいポリシーを作成する必要がある場合は、「 Windows ドライバー更新ポリシーの作成」を参照してください。

3. [Driver Updates] ページで、[一括アクション] を選択します。

   

4. [ アクションの選択 ] タブで、[ ドライバー アクション] ドロップダウン リストからアクションの 1 つを選択します。複数のドライバーを 承認、 一時停止 、 または拒否 します。

5. [ 承認] などの詳細情報が必要なアクションを選択した場合は、[ Windows Update で利用可能にする] を使用して開始日を選択する必要もあります。 [次へ] を選択します。

6. [ ドライバーの選択 ] タブで、[ 含めるドライバーの選択 ] を使用して、使用可能なドライバーを表示および選択します。 [ 利用可能なドライバーの選択 ] ポップアップが表示されます。 表示される一覧には、承認可能なドライバーが含まれます。 たとえば、状態が [ 一時停止] または [レビューが必要] のドライバーなどです。 これは、 一時停止されている ドライバーや、 状態がレビューが必要であるドライバーを (再) 承認できるためです。 既に承認されているドライバーはフィルターで除外されます。

7. [利用可能なドライバーの選択] ポップアップでは、ドライバーを一括選択することもできます。

   注:

   一度に選択できるドライバーは最大 100 個までです。 100 を超えて選択して [保存] を選択すると、エラー メッセージが表示されます。

8. [ 保存] 、[ 次へ] の順に選択します。

9. [ レビュー + 保存 ] タブで、行った変更を確認して保存できます。

ドライバーの一括更新の利点

ドライバーの一括更新は、ユーザーがドライバーの更新をより効率的かつ便利に管理するのに役立ちます。 たとえば、ユーザーは、毎月の定期的なセキュリティ リリースの前にすべてのドライバーをまとめて承認し、その日に起動するようにスケジュール設定できます。

新しいドライバーの更新プログラムを確認して承認する

ドライバー更新ポリシーを作成した後は、新しく追加されたドライバー更新プログラムがないか定期的に確認することをお勧めします。 自動承認をサポートするポリシーに追加された推奨ドライバー更新プログラムは、介入なしで展開を開始します。 ただし、ポリシーに追加されたその他の新しい更新プログラムは、管理者が手動で承認するまでインストールされません。

次の手順

• Windows ドライバーの更新プログラムを管理する
• Windows ドライバー更新ポリシーのレポート