夜間にセキュリティパッチを適用する運用では、Microsoft社から公開されたセキュリティパッチを、夜間にCTに適用するので、日中の業務を中断することはありません。
セキュリティパッチを適用するCTの電源を入れておく必要があります。電源を切ってしまうと、セキュリティパッチを適用できません。
以下の運用方法などで対応してください。
業務終了後も電源を入れたままにしておく。
Wakeup On LAN機能(注)を使用してPCの電源を投入する。
注）Wakeup On Lan機能は、PC本体が対応している必要があります。PC本体の対応状況については、PC本体のマニュアルを参照してください。
運用のイメージ
夜間にセキュリティパッチを適用する運用のイメージ図を以下に示します。
記号 | 記号の意味 |
| Windowsの起動と終了です。 ◆━がWindowsの起動で、 ━◆がWindowsの終了です。 |
| セキュリティパッチの適用を行います。 |
| セキュリティパッチの適用完了後にインベントリ情報の収集を行います。 Windowsの再起動が必要なセキュリティパッチを適用した場合は、Windowsの再起動後にインベントリ情報の収集を行います。 |
夜間にセキュリティパッチを適用する運用では、ポリシーを確認する間隔（初期値：180分）で、CTに適用するセキュリティパッチがあるか確認します。
適用するセキュリティパッチがある場合
適用を確認する画面は表示されずにセキュリティパッチの適用が開始されます。また、再起動が必要なセキュリティパッチを適用した場合は、自動的に再起動されます。
適用するセキュリティパッチがない場合
セキュリティパッチの適用は行われません。
設定のポイント
夜間にセキュリティパッチを適用する運用を行うためには、メインメニューの[環境設定]で動作設定が必要です。
なお、セキュリティパッチの適用を行うために必要な設定は、“6.2 設定”を参照して動作設定を行っておいてください。ここではポイントとなるクライアントの設定を説明します。
クライアントの設定
[環境設定]-[ポリシーグループ管理]-[各種ポリシーのカスタマイズ]-[基本動作ポリシー]タブ-[パッチ適用]タブの設定は以下のとおりです。
設定が必須となる項目を以下に示します。任意の項目については運用に合わせて設定してください。
設定項目 | 設定値 | 必須/任意 |
|---|---|---|
[セキュリティパッチを自動的に適用] | 電源が入っている場合に定期的に適用する | 必須 |
[指定した時間帯に限り適用する] | チェックする | 必須 |
[パッチ適用後メッセージを表示しない場合、自動的に再起動] | する | 任意(注) |
[適用するセキュリティパッチが存在する際にメッセージの表示] | しない | 必須 |
[適用処理中のメッセージの表示] | しない | 必須 |
[適用完了後のメッセージの表示] | しない | 必須 |
[適用リトライを超えた場合のエラーメッセージの表示] | しない | 必須 |
注）OSの再起動が必要なセキュリティパッチは、適用後に再起動を行わないと適用完了しません。このため、あとに適用すべきセキュリティパッチが残っていても、次のセキュリティパッチは適用されません。
