WSUSを使わずに、
Windows更新プログラムの適用／未適用を
簡単にコントロールする方法

Windows更新プログラムを適用することによる弊害がある場合などは、すべての更新プログラムが自動的に適用されないように、自動更新を無効化する必要があります。
Windows更新プログラムの自動更新を無効化するには、JP1のセキュリティポリシーを使います。

1. JP1の画面の［セキュリティ］ボタンをクリックして、セキュリティ画面を表示します。
2. ［セキュリティポリシー］−［セキュリティポリシー一覧］を選択して、セキュリティポリシーの一覧を表示します。
3. コンピュータに適用されている［セキュリティポリシー］を選択して、［編集］ボタンをクリックします。

1. ［更新プログラム］を選択します。
2. ［自動更新］の［有効］欄のチェックボックスをOFF（チェックがない状態）にします。

1. ［サービスのセキュリティ設定］を選択します。
2. ［無効］となっている場合は、［有効にする］をクリックします。
3. ［追加］ボタンをクリックして、自動更新（WUAUSERV）を追加します。適正状態は、［無効かつ停止状態］とします。
4. ［自動対策（サービスを停止して無効化する）］のチェックボックスをON（チェックがある状態）にします。
5. ［OK］ボタンをクリックして、設定を保存します。

これで必要な設定ができました。自動更新が有効になっているPCにこのセキュリティポリシーを適用すると、自動更新が無効になります。

更新プログラムは、更新プログラムのグループを作成して管理できます。
ここでは、適用させたくない更新プログラムを登録する「適用除外更新プログラム」という名称の更新プログラムグループを作成することにします。

1. JP1の画面上の［セキュリティ］ボタンをクリックして、セキュリティ画面を表示します。
2. ［更新プログラム］−［更新プログラムグループ］の［編集］マークで新規作成マーク「」を選択し、作成する更新プログラムグループ名（「適用除外更新プログラム」）を入力します。

1. ［適用除外更新プログラム］という名称の更新プログラムグループが追加されます。
2. ［更新プログラム一覧］をクリックします。
3. ［更新プログラム一覧］から適用しない更新プログラムを選択します。
4. ［操作メニュー］ボタンをクリックして、［更新プログラムグループに追加する］をクリックします。

更新プログラムを自動適用するための設定をします。その際、2.で作成したグループの更新プログラムが自動適用されないようにします。

1. ［セキュリティポリシー］−［セキュリティポリシー一覧］を選択して、セキュリティポリシーの一覧を表示します。
2. コンピュータに適用されている［セキュリティポリシー］を選択して、［編集］ボタンをクリックします。

1. ［更新プログラム］を選択します。
2. ［更新プログラムの適用］欄のチェックボックスをON（チェックがある状態）にして［すべての更新プログラムが適用済み］を選択し、［除外する更新プログラムグループ：］から、作成した更新プログラムグループを選択します。
   ここでは、先ほど作成した［適用除外更新プログラム］グループを選択します。
3. ［自動対策］欄のチェックボックスをON（チェックがある状態）にして、［更新プログラムを配布（ITDM 互換配布）］を選択します。
4. ［OK］ボタンをクリックして、設定を保存します。

更新プログラムグループに指定した更新プログラムを除いて、それ以外のすべての更新プログラムを自動的に適用できるようになります。

最後までお読みいただきありがとうございました。

※

記載の仕様は、改良などのため予告なく変更になることがあります。