Windows ServerのWindows Updateを無効化しているのに実行されてしまった。

Question

mat 20

WindowsServer2022において、ローカルグループポリシーエディターで

[コンピューターの構成]:> [管理用テンプレート] > [Windows コンポーネント] > [Windows Update] [自動更新を構成する]⇒「無効」にして自動アップデートを禁止するようにしています。

「gpresult /h report.html」で出力されたファイルで現在無効にされていることも確認済みです。

実際に運用開始から数年、自動でWindowsUpdateがされることもなかったのですが今回数十台あるWindowsServerのうち、1台だけ自動でUpdateが適用されてしまい、再起動する事象が発生しました。

オペミスによる手動でのWindowsUpdateの実行も最後のログインが数か月も前で考えにくい状況です。

WSUSは利用していませんし、他と同じ設定にもかかわらず、数年Updateされることもなかったのに、なぜこのサーバだけWindowsUpdateが実行されてしまったのかの原因がわからない状態です。

このようなことはWindowsServer2022で起こりうることなのか、何かしらの設定を見直すことで防止することが可能なのかご教示いただけませんでしょうか。

OSの設定でWindowsUpdateの実行を完全に回避できない場合はネットワーク的な制御で禁止するしかないと考えていますが、できれば原因の究明とOSの設定で回避できればと考えています。

0 件のコメント

質問作成者が受け入れた回答

0 件の追加の回答

Answer 1

こんにちはマット、私はヘンリーです、そしてあなたの問題についていくつかの洞察を提供したいと思います。あなたの母国語で返信できないことを申し訳ありませんが、文脈をよりよく理解するために内容を翻訳しました。

質問に答えるには:

こんなことが起こり得るのでしょうか? はい。最新の更新プログラムオーケストレーターは、まれに重要な更新プログラムを含む場合に、"自動更新の構成" GPO 設定をオーバーライドできます。
それを防ぐ方法は?

自動更新を実行できないようにするには、OS レベルでサービスを無効にする必要があります。

追加の検証: インテントを上書きする他の構成がないことを確認します。

管理者としてコマンドプロンプトを開きます。
sconfig**と入力 ** してEnterキーを押します。
項目 5) Windows Update 設定にチェックを入れます。[手動] に設定されていることを確認します。そうでない場合は、ポリシーに合わせてここで変更してください。

このガイダンスがお役に立てば幸いです。