特定のPCに対してセキュリティパッチを選択して適用したい場合に、ポリシーグループごとに適用するセキュリティパッチを設定できます。ポリシーグループとは、「ポリシーグループ一覧」の「グループ種別」に"ポリシーグループ"が設定されているグループです。
これにより、特定のセキュリティパッチを適用すると運用上問題のあるPCに対して、例外的なパッチ適用の運用が行えます。これらの例外的な運用は、セキュリティパッチの自動適用や手動適用（ソフトウェアダウンロード画面からのパッチ適用、スタートメニューの「パッチ適用」）でも有効となります。
適用するセキュリティパッチの選択時には、以下の設定を行うことができます。
特定のPCに対して、適用するセキュリティパッチ選択する設定
特定のPCに対して、現状以降に提供されるセキュリティパッチを適用しない設定
上記の設定を組み合わせて運用することもできます。
運用のイメージ
特定のPCに対し、セキュリティパッチを選択して適用する運用のイメージ図を以下に示します。
ポリシーグループに所属しないCTについては、メインメニューの[配信]-[セキュリティパッチの配信]画面で選択したセキュリティパッチの設定に従ってパッチの適用が行われます。
特定のPCに対して適用するセキュリティパッチを選択する場合は、メインメニューの[環境設定]-[ポリシーグループ管理]-[各種ポリシーのカスタマイズ]-[パッチ適用ポリシー]タブで、適用しないセキュリティパッチのチェックを外します。
これにより、ポリシーグループに所属するPCに対して、セキュリティパッチ選択して適用する運用を行えます。
設定手順
手順は、以下のとおりです。
[環境設定]-[ポリシーグループ管理]をクリックします。
→以下の画面が表示されます。
[各種ポリシーのカスタマイズ]ボタンをクリックします。
→以下の画面が表示されます。
[パッチ適用ポリシー]タブをクリックします。
→ポリシー名のリンクをクリックすると、以下の画面が表示されます。
左側のフィールドのツリーから、セキュリティパッチ適用の設定を変更するパッチグループを選択します。
→選択したパッチグループ配下のセキュリティパッチ一覧が、右側のフィールドに表示されます。
右側のフィールドのセキュリティパッチ一覧から、適用しないセキュリティパッチのチェックボックスを外します。また、以下の設定を行います。
[表示範囲に自動追加されるセキュリティパッチも対象とする]
選択しているパッチグループ直下に今後追加されるセキュリティパッチを適用対象としない場合は、チェックボックスを外します。
チェックボックスを外すと、今後ソフトウェア辞書にセキュリティパッチの定義が追加された場合や、[配信]-[セキュリティパッチの配信]画面で本パッチグループ直下のセキュリティパッチが選択された場合でも、セキュリティパッチは適用対象になりません。
[適用]ボタンをクリックして設定を保存します。
複数のパッチグループに対して設定の変更を行う場合は“3.”から“7.”の操作を繰り返します。
設定の変更を確認する場合は、再度“3.”の手順から行い、パッチグループを選択して確認します。
→セキュリティパッチ適用の設定が変更されたパッチグループは、以下のようにアイコンが変更されます。
アイコン | 説明 |
|---|---|
| 全セキュリティパッチが適用対象です。 |
| 適用対象外のセキュリティパッチが存在します。 |
ツリーに表示されるパッチグループは、すべてのパッチグループが表示されています。[配信]-[セキュリティパッチの配信]画面でチェックを外したパッチグループについては、パッチ適用ポリシーでチェックを付けても適用されません。
