更新プログラムをコンピュータグループに対して承認(インストール、アンインストール、インストール対象外)します。承認すると、承認に応じた動作が始まります。
メインメニューにログインし、[WSUS]をクリックします。
→[更新プログラム]画面が表示されます。
画面左側の[表示範囲の選択]フィールドで製品をチェックします。
→画面右側の[更新プログラム一覧]フィールドに更新プログラムが表示されます。
承認を行う更新プログラムの先頭にあるチェックボックスをチェックし、[承認]ボタンをクリックします。
承認の種別を一括設定、または、コンピュータグループごとに設定します。
承認は以下から選択できます。
承認 | 説明 |
---|---|
インストール | 更新プログラムをインストールする場合に指定します。 |
アンインストール | 更新プログラムをアンインストールする場合に指定します。 |
対象外 | 更新プログラムをインストールしない場合に指定します。 |
すべてのコンピュータグループに対して同じ承認を設定する際には、一括設定で選択してください。
[OK]ボタンをクリックします。
→更新プログラムに対して、承認した内容の動作が開始されます。
なお、更新プログラムのタイトルのリンクをクリックすると、更新プログラムの詳細情報や、未適用のPCの一覧を確認することができます。
ポイント
パッチ適用ポリシーは、WSUSとの連携では使用できません。
WSUSとの連携を行う際に特定のPCに対してセキュリティパッチを適用しない場合は、以下のような運用を行ってください。
[ポリシーグループ管理]の追加または変更で、[WSUS設定]の項目[コンピュータグループで管理する]をチェックします。
[WSUS]-[更新プログラム]画面で承認を実施します。
1.で作成したコンピュータグループに対して[対象外]を選択します。