WSUSを利用しなくても、サードパーティーのIT資産管理ツールを利用してアップデート運用することは可能だ。

　IT資産管理ツールは、もともとPCやサーバのインベントリ情報の収集や管理、ファイル配信、リモート管理の3大機能を実現するツールとして利用されてきたが、近ごろはこれらの機能を利用して総合的にセキュリティ管理を担うツールとして再認識されるようになった。アップデートに関しては、OSだけでなく各種アプリケーションのアップデートプログラムの配布や実行、その状況を可視化できるものも多い。

　また、IT資産管理ツールとWSUSを連携させて機能を構成している場合もある。WSUSと他ツールを組み合わせて利用してきた企業はもちろん、バックグラウンドでWSUSの機能を利用するIT資産管理ツールを利用してきた企業にも、WSUSの廃止は影響を及ぼすと考えられる。IT資産管理ツールベンダーが今後どのようにWSUS廃止に向けた対応を図るのかは本稿公開時点では不明だが、WSUSと連携している場合は影響が生じることは予想できる。WSUS代替ツールとしてまず検討に挙がるのが、Microsoftが提供する次のクラウドサービスだ。

Windows Update for Business

　「Windows 10／11 Pro」ユーザーなら無料で利用できるサービスだ。更新プログラムをクラウドからダウンロードして自動的に適用できる。機能更新プログラムは最大365日、品質更新プログラムは最大30日間適用を延期できるため、その間に検証マシンでの検証と対応検討を進められる。

Microsoft Intune

　クラウドベースのデバイス管理ツールだ。Windows Update for Businessを利用し、更新リングを設定してPCをグループ分けして任意のタイミングでアップデートプログラムの適用が可能になる。また、PCのアップデート適用状況の可視化もできる。有償のツールではあるが、「Microsoft 365」などのアプリケーションのアップデートも容易で、レポート機能を使ってPCなどのハードウェアおよびソフトウェアのリアルタイムな状況監視が可能だ。

　WSUSと同様に利用するにはIntuneの利用が推奨される。ただし、WSUSはオンプレミスでの運用を前提にしているのに対して、Intuneはクラウドベースでの運用になる。グループ分けしてスケジューリングしたアップデートを実行するにしても、インターネットゲートウェイでのネットワーク負荷は懸念要因となる。

　「Microsoft Connected Cache」によりオンプレミスサーバからコンテンツ配信が可能で、ネットワークの輻輳（ふくそう）を防止する。従来のWSUSサーバと同様に、業務に影響を与えることなく社内サーバからPCへのアップデートプログラムの配信が可能だ。また「Delivery Optimization」（配信の最適化。Intuneなどで設定可能）機能により、アップデートが完了したPCから未適用のPCへ更新プログラムを配信することもできる。これなら社内ネットワークの負荷も最低限に抑えながらアップデートを適用することが可能だ。

　同様に社内サーバに更新プログラムを保管し、適切なタイミングでPCに配信する仕組みは、多くのIT資産管理ツールの基本機能として備わっている。ただし、ネットワーク負荷を最小限にする仕組みはツールごとに異なり、スケジューリングやグループ別の配信設定などのしやすさには違いがある。また、PC運用管理の専門家によると、現実のネットワーク帯域使用率を検証すると無駄に帯域を消費してしまうツールもあり、導入前の検証は不可欠だ。

　IT資産管理ツールではないが、Windows Updateに特化したツールもある。例えば、横河レンタ・リースが提供する「Flex Work Place Unifier Cast」は図2のように業者側のサーバにMicrosoft からダウンロードしたプログラムファイルが保管され、各拠点のネットワーク事情に合わせて適切に配信する仕組みを備える。こうしたツールの利用もWSUS代替策の候補として考えられる。

画像をご覧いただくには会員登録が必要です

会員登録・ログイン

図2　Windowsアップデート配信の一例。Flex Work Place Unifier Castの場合（出典：横河レンタ・リースのWebサイト）

　なお、Intuneの管理下にあるPCに対してMicrosoftがアップデートを自動的に適用する運用サービスもある。「Microsoft Autopatch」がそれで、「Windows、Microsoft 365 Apps for enterprise」「Microsoft Edge」「Microsoft Teams」の更新プログラムを自動化するクラウドサービスだ。適用タイミングやグループ分け配信も可能だ。WindowsまたはMicrosoft 365の対象ライセンスで利用できる。ただし、特定の更新プログラムの適用スキップなど、情シス判断による対応が難しい場合があるので注意したい。

　本稿では、Windowsの更新運用の注意ポイントとツールについて概要を記した。WSUSがオンプレミスシステムを前提にしたツールなのに対して、代替ツールはクラウドベースが有力候補として考えられる。これはMicrosoftの戦略でもあり、ITツール全般のトレンドでもある。ユーザーIDもオンプレミスADのローカルIDから、クラウドベースの「Microsoft Entra ID」にシフトせざるを得ない。今後はOSのアップデート管理もクラウドベースになっていくのが必然だろう。これを機に、クライアント管理の在り方を見直さなければならない。WSUS廃止の公表は、クライアント運用管理を再定義するための良い機会ではないだろうか。