2.8.23 [セキュリティパッチが適用されていないPC]に記載されるPC一覧情報と、[ソフトウェアの監査-PC情報]-[インベントリ情報]-[未適用パッチ情報]でパッチ未適用に該当するPCの情報が不一致です

対象バージョンレベル

原因

該当のPCのセキュリティのポリシーで「監査しない」と設定されている場合インベントリ情報としては収集していても、ポリシーで監査しないとしていると一覧には出力されません。

確認ポイント

下記の設定基準を参照して、お客様の環境の設定を見直してください。

「設定基準」

[表示される条件] --------------------------------------------------------------

(1) インベントリ収集した結果、セキュリティパッチが適用されていないと判定（[ソフトウェア配信]-[配信ソフトウェアの設定]-[セキュリティパッチ]でセキュリティパッチを配信）、かつ

(2-a) 対象のPCが属するグループポリシーのセキュリティポリシーで「監査する」と設定

または、

(2-b) 対象のPCが属するポリシーグループのセキュリティーポリシーが未設定、または、

対象のPCがポリシーグループに属していない、かつ、

(3) 対象のPCの上位サーバーのセキュリティポリシーで「監査する」と設定、または、

対象のPCの上位サーバーのセキュリティポリシーが未設定

-------------------------------------------------------------------------------

(1)

[PC情報]-[ソフトウェアの監査]-[ソフトウェアの監査-PC情報]-[インベントリ情報]-[未適用パッチ情報]に表示される基準と同様に、

ソフトウェア辞書でサポートしているセキュリティパッチが適用されていないPCが対象となります。

(2-a)

かつ、そのPCが属しているポリシーグループに設定しているセキュリティポリシーで、[Windowsの更新プログラム]の[適用状況]を「監査する」と設定していた場合、この一覧に表示されます。

(2-b), (3)

この一覧の表示対象となるPCは、セキュリティポリシーで「監査する」に設定する必要がありますが、

ポリシーグループに属していない、または、セキュリティポリシーを設定していない場合は、DS単位のポリシー（上位サーバーのセキュリティポリシー）に従って判定され、表示されます。

(3)

上位サーバーのセキュリティポリシーの設定がない場合は、デフォルトでは監査する仕様となっています。

対処方法

お客様の環境の監査設定を見直してください

対象バージョンレベル

原因

集計画面上の表示は毎日指定された時間に一度だけ集計するため、インベントリ収集結果と一致しない場合があります。

対処方法

翌日になれば集計画面とインベントリ収集の結果が一致しますのでご確認ください。

すぐに確認したい場合は以下の設定を変更することで確認可能です。[環境設定]-[オプション]の「状況に関する設定」の集計スケジュールの設定を変更することで指定された時間に集計を行います。

集計には時間がかかる場合があります。しばらくしてから再度確認してください。