Endpoint Central オンプレミス版 ナレッジベース

この記事ではEndpoint Centralを使用して、Windows 11 2023 Update (Windows 11, version 23H2) を適用する方法を説明しています。

Windows 11 23H2 (Feature Update to Windows 11, version 23H2) の適用

前提条件

• パッチDBの設定において、Feature Packs にチェックが入っている
  「パッチ管理」タブ  > 設定 > パッチDBの設定 > 管理するパッチの種類を選択する > Windows において、Feature Packs が選択されていることを確認します。
• Windows 11 のシステム要件を満たしている （Windows 10 に対してアップデートを適用する場合）
  Windows 10 からのアップグレードの場合、配布対象が Windows 11 のシステム要件を満たしていることを確認します。必要に応じて、Microsoft社の PC 正常性チェック アプリ を実行して、要件を確認してください。
• パッチの拒否設定において、Feature Update を拒否済みに設定していない （Windows 11 （23H2未適用）に対してアップデートを適用する場合）
  パッチの拒否を設定すると、指定したパッチは「欠落パッチ」に表示されないため、後述の手順では「サポート済みパッチ」の中から検索する必要があります。

Feature Update（機能更新プログラム）の適用手順（イネーブルメントパッケージを配布する方法）

以下２つの条件の両方を満たしている端末は、「イネーブルメントパッケージ」と呼ばれるパッチ（KB5027397）が利用可能です。

• Windows 11 22H2を実行中である
• 累積更新プログラム「KB5031455」またはそれ以降にリリースされた累積更新プログラムが適用済みである
   
  2023年10月にリリースされた「KB5031455」は、Endpoint CentralではパッチID「110924」が相当します。それ以降にリリースされた累積更新プログラム（Cumulative Update）のうち、任意の１つを適用しておきます（セキュリティ向上のため、特に事情が無ければ最も新しい累積更新プログラムを適用することをお勧めします）。

上記条件を満たす端末に対して、以下のパッチ（イネーブルメントパッケージ）を配布することにより、当該端末は Windows 11 23H2 へアップデートされます。

• パッチID: 110035     Feature Update via Windows 11, version 23H2 Enablement Package (22H2 - 23H2) (x64)

Feature Update（機能更新プログラム）の適用手順（イネーブルメントパッケージを使用しない方法）

依存パッチ（ISOファイル）を配布してから、Feature Updateを配布します。詳細は以下のとおりです。

1. 依存パッチのダウンロード

• Endpoint Central 10.1.2282.6 以降の場合（日本国内向けリリースビルド: 11.2.2300.30 が該当します）
  1. Microsoftボリュームライセンスサービスセンターまたは「Windows 11 をダウンロードする」にアクセスし、ISOファイルを取得します。
     • Microsoft Volume Licensing Service Center
     • ボリュームライセンスサービスセンター （VLSC） で ISO ファイルをダウンロードして書き込む（Microsoft）
     • Windows 11 をダウンロードする（Microsoft） ※multi-edition版のISOをダウンロードします（対象端末のOSがWindowsの Enterprise Edition 以外の場合のみ利用可能です）
  2. ダウンロード完了後、ファイルのハッシュ値をMD5形式、SHA-1形式またはSHA-256形式で取得します。
     ハッシュ値の取得
     ファイルのハッシュ値を取得するには、以下の方法が考えられます。

     • サードパーティ製品の「7zip」を使用する
     • コマンドプロンプトを開き「certutil -hashfile <ファイルパス> <ハッシュアルゴリズム>」コマンドを実行する
       （例）certutil -hashfile  <ファイルパス>  SHA256
     • Powershellを開き「Get-FileHash」コマンドを実行する（デフォルトではSHA256形式）
       （例）Get-FileHash  <ファイルパス>  | Format-List
  3. Endpoint Centralのコンソール画面を開きます。パッチのアップロード の方法により、ISOファイルをアップロードします。
     • 対象端末のOSがWindowsの Enterprise Edition の場合、
       • パッチID: 110951     Dependency Patch for Windows 11 (23H2) - October 2023 Update for enterprise (x64)

       を選択し、アップロードを行います。
       Enterprise Edition 以外の場合、

       • パッチID: 110949     Dependency Patch for Windows 11 (23H2) - October 2023 Update (x64)

       を選択し、アップロードを行います。

     • 同一のパッチIDに対して、「言語」欄が「英語」となっているものと「日本語」となっているものがあるため注意します。
     • アップロードの際、「チェックサムを入力」欄では上記「2.」で取得したハッシュ値を入力します。
  4. 複数の言語のOSに対して機能更新プログラムを配布する場合、各言語のISOファイルをそれぞれダウンロードし、同様の手順を実行してアップロードします。
  5. 配布の手順に進みます。

 

• Endpoint Central 10.1.2282.6 より前のビルドの場合（日本国内向けリリースビルド: 10.1.2220.22 およびそれ以前が該当します）
  1. Microsoftボリュームライセンスサービスセンターまたは「Windows 11 をダウンロードする」にアクセスし、ISOファイルを取得します。
     • Microsoft Volume Licensing Service Center
     • ボリュームライセンスサービスセンター（VLSC）で ISO ファイルをダウンロードして書き込む（Microsoft）
     • Windows 11 をダウンロードする（Microsoft） ※multi-edition版のISOをダウンロードします（対象端末のOSがWindowsの Enterprise Edition 以外の場合のみ利用可能です）
  2. ダウンロード完了後、ファイル名を以下の表のように変更します。
     

     OS言語	Enterprise Edition	その他のEdition
     日本語	110951-Win11_23H2_Jp_enterprisex64.iso （※NEC製のみ 110951-Win11_23H2_Jpn_enterprisex64.iso ）	110949-Win11_23H2_Jpx64.iso （※NEC製のみ 110949-Win11_23H2_Jpnx64.iso ）
     英語	110951-Win11_23H2_en_enterprisex64.iso	110949-Win11_23H2_enx64.iso
     その他 の言語	こちらのページの下部（「3.Deploy the Windows 11 23H2 updates」内）にある"Language wise ISO file name table"表をご確認ください（英語）。

     　　　

  3. Endpoint Centralサーバー内（または 「パッチ管理」タブ  > 設定 > クリーンアップ設定 > パッチダウンロード場所 にて指定したフォルダー）のパッチリポジトリに指定したフォルダーに、ダウンロードしたISOファイルを保存します。
  4. 複数の言語のOSに対して機能更新プログラムを配布する場合、各言語のISOファイルをそれぞれダウンロードし、同様の手順を実行してパッチリポジトリに指定したフォルダーに保存します。
  5. 配布の手順に進みます。

2. Feature Update の配布

Windows 11 23H2 （Feature Update）を配布します。通常のパッチと同様に、手動配布または自動配布を実行します。
（※ なお、Feature Updateは、UIが変更されるなどエンドユーザーへの影響が大きいため、原則として手動配布を利用します。）

• 手動配布の場合
  • Windows 11 （23H2未適用）の端末に対して Windows 11 23H2 を適用する場合
     「パッチ管理」タブ  > パッチ > 欠落パッチ　から以下のパッチを検索し、配布します。
    • パッチID: 110952     Feature Pack Update for Windows 11 (23H2) - October 2023 Update for enterprise (x64)
    • パッチID: 110950     Feature Pack Update for Windows 11 (23H2) - October 2023 Update (x64)

    Enterprise Edition の場合はパッチID: 110952 を、その他のEditionの場合はパッチID: 110950 を利用します。

   

  • Windows 10 の端末に対して Windows 11 23H2 を適用する場合

    「パッチ管理」タブ  > パッチ > サポート済みパッチ　から以下のパッチを検索し、配布します。

  • パッチID: 110958     Feature Pack Update for Windows 11 (23H2) - October 2023 Update for enterprise (x64)
  • パッチID: 110956     Feature Pack Update for Windows 11 (23H2) - October 2023 Update (x64)

  Enterprise Edition の場合はパッチID: 110958 を、その他のEditionの場合はパッチID: 110956 を利用します。

• 自動配布の場合
1. 「パッチ管理」タブ  > 配布 > パッチ配布の自動化 を開きます。
2. タスクの作成 > Windows をクリックし、アプリケーションを選択する > Microsoft  において Feature Packs にチェックを入れます。
3. その他の項目を入力し、自動配布タスクを構成します。

この記事は、こちら および こちらの記事（英語）を参考に作成されています。