WSUS
type: Concept
definition: オンプレミスで更新プログラムを同期・承認・配布するWindows Serverの役割。2024年9月に非推奨と発表された。
alternative label: Windows Server Update Services
uses: WSUSのドライバー同期
not recommended for: 管理者が実質不在の小規模環境

Windows Update for Business
type: Concept
definition: Windows Updateからの直接配信を延期・一時停止・期限のポリシーで制御する追加費用なしの仕組み。
alternative label: WUfB
alternative label: Windows Update client policies
succeeds: WSUS
uses: Windows Update
configured by: グループポリシー
configured by: Microsoft Intune
recommended for: WSUSからの移行

Windows Update
type: Concept
definition: Microsoftが更新プログラムを配信するオンラインサービス。

グループポリシー
type: Concept
definition: Active Directoryドメイン環境でWindowsの設定を集中構成する仕組み。
alternative label: GPO
alternative label: Group Policy

Microsoft Intune
type: Concept
definition: クラウドからPC・モバイルデバイスを管理するMicrosoftのMDMサービス。
alternative label: Intune

Windows Autopatch
type: Concept
definition: 更新の承認・スケジュール・展開停止の判断を自動化するMicrosoftのクラウドサービス。
alternative label: Autopatch
automates: Windows Update for Business
requires: Microsoft Intune
requires: Microsoft Entra ID
requires: Autopatch対象ライセンス

Microsoft Entra ID
type: Concept
definition: Microsoftのクラウド型ID・アクセス管理基盤。
alternative label: Entra ID
alternative label: Azure AD
alternative label: Azure Active Directory

更新リング
type: Concept
definition: 延期日数の異なるグループを作り、パイロットから全社へ段階的に更新を広げる運用単位。
alternative label: リング
alternative label: 波状配布
uses: Windows Update for Business
recommended for: 更新起因の業務アプリ障害
should precede: WSUSサーバーの停止・撤去

更新起因の業務アプリ障害
type: Concept
definition: 更新プログラムの適用後に業務アプリが動作しなくなる障害。
alternative label: パッチ起因障害

配信の最適化
type: Concept
definition: 同一ネットワーク内のPC同士が更新パッケージをピア共有して帯域消費を抑える仕組み。
alternative label: Delivery Optimization
mitigates: 回線帯域の逼迫

回線帯域の逼迫
type: Concept
definition: 多数のPCが同時に更新を取得することで拠点回線の帯域が不足すること。
alternative label: 帯域圧迫

閉域ネットワーク
type: Concept
definition: インターネットに接続せずに運用する隔離されたネットワーク。
alternative label: オフライン環境
alternative label: 切断環境

Windows Internal Database
type: Concept
definition: WSUSが既定で使う組み込みデータベース。Windows Server 2025で非推奨・将来削除予定。
alternative label: WID

デュアルスキャン
type: Concept
definition: WSUSサーバー指定と延期ポリシーの同居で、スキャン先がWindows Updateへ切り替わるWindows 10の動作。
alternative label: Dual Scan

意図しない更新適用
type: Concept
definition: 承認・検証を経ずに更新や機能アップグレードが適用されてしまうこと。

スキャンソースポリシー
type: Concept
definition: 機能更新・品質更新・ドライバー・その他製品の分類ごとに、取得元をWSUSかWindows Updateか明示するポリシー。
alternative label: Specify source service for specific classes of Windows Updates
prevents: デュアルスキャン
configured by: グループポリシー
should precede: Windows Update for Business

Microsoft Connected Cache
type: Concept
definition: 更新コンテンツをネットワーク内にキャッシュする専用のキャッシュサーバー。
mitigates: 回線帯域の逼迫

WSUSのドライバー同期
type: Concept
definition: Windows Update/MicrosoftアップデートカタログからWSUSへドライバー更新を同期する機能。終了予告後に撤回され継続中。

品質更新
type: Concept
definition: 毎月配信されるセキュリティ修正・不具合修正の更新プログラム。
alternative label: 月例更新
configured by: Windows Update for Business

機能更新
type: Concept
definition: 年次で配信されるWindowsのバージョンアップ。
alternative label: Feature Update
configured by: Windows Update for Business

更新の一時停止
type: Concept
definition: 問題発生時に更新の配布を一時的に止める操作。最大35日で自動的に期限切れになる。
alternative label: Pause
configured by: Windows Update for Business
mitigates: 更新起因の業務アプリ障害

Windows Homeエディション
type: Concept
definition: 個人向けのWindowsエディション。管理系機能の多くが対象外。
alternative label: Home
incompatible with: Windows Update for Business

Windows Server
type: Concept
definition: サーバー向けのWindows。Windows Updateから機能更新を受け取らない。

WSUSからの移行
type: Concept
definition: WSUSの非推奨化を受けて、更新プログラムの管理をWUfBなどの後継手段へ移す取り組み。

WSUSへの新規投資
type: Concept
definition: WSUSを中心に据えたサーバー更改・レプリカ増設・作り込みなどの新規投資。
not recommended for: 更新プログラムの管理

更新プログラムの管理
type: Concept
definition: 組織のPC・サーバーへ更新プログラムを検証・配布・適用させる一連の管理業務。
alternative label: パッチ管理

ドライバー更新
type: Concept
definition: Windows Update経由で配信されるデバイスドライバーの更新。WUfBでは既定で対象に含まれ、除外も指定できる。
configured by: Windows Update for Business

コンプライアンス期限と猶予期間
type: Concept
definition: 更新の公開から何日以内にインストール・再起動させるかを強制するポリシー。再起動しないPCへの答え。
alternative label: 期限ポリシー
configured by: Windows Update for Business

Autopatch対象ライセンス
type: Concept
definition: Microsoft 365 Business Premium、Windows 10/11 Education A3/A5・Enterprise E3/E5など、Windows Autopatchを含むライセンス帯。
alternative label: Business Premium
alternative label: E3/E5

管理者が実質不在の小規模環境
type: Concept
definition: PCが数台〜十数台で、専任のIT管理者がいない環境。管理の空白が最大のリスクになる。

WSUSサーバーの停止・撤去
type: Concept
definition: 全クライアントの移行後にWSUSサーバーを停止・撤去すること。1サイクル観察してから畳む。

エディションの棚卸し
type: Concept
definition: 各PCのWindowsエディション(Home/Pro等)を一覧化する作業。Home混在はWUfB移行の前提を崩す。
should precede: WSUSからの移行

subject: Windows Update for Business
predicate: succeeds
object: WSUS
description: 配布サーバーを持たず、Windows Update直接配信をポリシーで制御する後継の本命
evidence: waas-manage-updates-wufb
evidence: https://techcommunity.microsoft.com/blog/windows-itpro-blog/windows-server-update-services-wsus-deprecation/4250436
verified at: 2026-08-01
certainty: established

subject: Windows Update for Business
predicate: uses
object: Windows Update
description: 更新プログラム自体はWindows Updateから直接配信される
evidence: waas-manage-updates-wufb
verified at: 2026-08-01
certainty: established

subject: Windows Update for Business
predicate: configuredBy
object: グループポリシー
description: オンプレADのGPOだけで構成でき、移行の地続き度が最も高い
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: established

subject: Windows Update for Business
predicate: configuredBy
object: Microsoft Intune
description: Intuneの更新リング(ポリシーCSP)からも構成できる
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: established

subject: Windows Autopatch
predicate: automates
object: Windows Update for Business
description: WUfBの上で更新の承認・スケジュール・展開停止の判断を自動化する
evidence: waas-manage-updates-wufb
verified at: 2026-08-01
certainty: established

subject: Windows Autopatch
predicate: requires
object: Microsoft Intune
description: 対象デバイスはIntune登録済み(共同管理可)であることが前提
evidence: windows-autopatch-prerequisites
verified at: 2026-08-01
certainty: established

subject: Windows Autopatch
predicate: requires
object: Microsoft Entra ID
description: Microsoft Entra ID P1/P2が必須。オンプレADのみでは使えない
evidence: windows-autopatch-prerequisites
verified at: 2026-08-01
certainty: established

subject: 更新リング
predicate: uses
object: Windows Update for Business
description: 延期日数の異なるWUfBポリシーの組でリングを構成する
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: established

subject: 更新リング
predicate: mitigates
object: 更新起因の業務アプリ障害
description: パイロットで先に検証し、問題時は一時停止で全社への拡大を止められる
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: context-dependent

subject: 配信の最適化
predicate: mitigates
object: 回線帯域の逼迫
description: LAN内のピア共有で更新のインターネットダウンロード量を減らす
evidence: waas-delivery-optimization
verified at: 2026-08-01
certainty: established

subject: 閉域ネットワーク
predicate: uses
object: WSUS
description: クラウド配信が成立しない閉域・オフライン環境では、オフライン同期を含めWSUSが引き続き現実解(スタンドアロンパッケージ等の別手段もある)
evidence: https://techcommunity.microsoft.com/blog/windows-itpro-blog/continuing-wsus-support-for-driver-synchronization/4401042
verified at: 2026-08-01
certainty: context-dependent

subject: WSUS
predicate: uses
object: Windows Internal Database
description: SQL Serverを指定しない既定構成では、データベースとしてWindows Internal Databaseを使う。WID自体もWindows Server 2025で非推奨
evidence: removed-deprecated-features-windows-server
verified at: 2026-08-01
certainty: context-dependent

subject: デュアルスキャン
predicate: mayCause
object: 意図しない更新適用
description: Windows 10でWSUS指定と延期ポリシーが同居すると、WSUSの承認を素通りした更新が入ることがある
evidence: wufb-wsus
verified at: 2026-08-01
certainty: context-dependent

subject: スキャンソースポリシー
predicate: prevents
object: デュアルスキャン
description: 更新の種類ごとに取得元を明示することで、意図しないスキャン先の切り替わりを防ぐ
evidence: wufb-wsus
verified at: 2026-08-01
certainty: established

subject: スキャンソースポリシー
predicate: configuredBy
object: グループポリシー
description: GPO(またはMDMのSetPolicyDrivenUpdateSourceFor各種)で構成する
evidence: wufb-wsus
verified at: 2026-08-01
certainty: established

subject: 意図しない更新適用
predicate: mayCause
object: 更新起因の業務アプリ障害
description: 検証を経ない更新適用は、更新起因のアプリ障害の温床になる
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: context-dependent

subject: Microsoft Connected Cache
predicate: mitigates
object: 回線帯域の逼迫
description: 更新コンテンツをネットワーク内の専用サーバーにキャッシュして、さらに帯域を絞れる
evidence: waas-delivery-optimization
verified at: 2026-08-01
certainty: established

subject: 配信の最適化
predicate: uses
object: Microsoft Connected Cache
description: 配信の最適化のHTTPダウンローダーがConnected Cacheと組み合わせて動く
evidence: waas-delivery-optimization
verified at: 2026-08-01
certainty: context-dependent

subject: WSUS
predicate: uses
object: WSUSのドライバー同期
description: ドライバー同期は2025年4月終了予定が撤回され、非推奨のまま提供が続いている
evidence: https://techcommunity.microsoft.com/blog/windows-itpro-blog/continuing-wsus-support-for-driver-synchronization/4401042
verified at: 2026-08-01
certainty: established

subject: 品質更新
predicate: configuredBy
object: Windows Update for Business
description: 品質更新はWUfBで最大30日まで延期でき、リング設計の主対象になる
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: established

subject: 機能更新
predicate: configuredBy
object: Windows Update for Business
description: 機能更新はWUfBで最大365日まで延期でき、年次の計画展開に乗せられる
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: established

subject: 更新の一時停止
predicate: configuredBy
object: Windows Update for Business
description: 問題発生時の一時停止はWUfBのポリシーで指示でき、最大35日で自動的に期限切れになる
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: established

subject: 更新の一時停止
predicate: mitigates
object: 更新起因の業務アプリ障害
description: 問題のある更新の配布を止めることで、障害が全社に広がるのを食い止める
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: established

subject: Windows Homeエディション
predicate: incompatibleWith
object: Windows Update for Business
description: WUfBの対象はPro/Enterprise/Education系のみで、Homeエディションは対象外
evidence: waas-manage-updates-wufb
verified at: 2026-08-01
certainty: established

subject: Windows Server
predicate: uses
object: WSUS
description: WUfBはクライアントOSが対象のため、Windows Serverの更新管理では引き続きWSUS等が受け皿になる
evidence: waas-manage-updates-wufb
verified at: 2026-08-01
certainty: context-dependent

subject: 機能更新
predicate: mayCause
object: 意図しない更新適用
description: スキャンソースを明示しないWSUS併用環境では、意図しないWindows 11への機能更新の表示・適用が起こり得る
evidence: wufb-wsus
verified at: 2026-08-01
certainty: context-dependent

subject: Windows Update for Business
predicate: recommendedFor
object: WSUSからの移行
description: 追加費用がなく、GPOからもIntuneからも構成できる移行先の本命
evidence: waas-manage-updates-wufb
evidence: https://techcommunity.microsoft.com/blog/windows-itpro-blog/windows-server-update-services-wsus-deprecation/4250436
verified at: 2026-08-01
certainty: established

subject: スキャンソースポリシー
predicate: shouldPrecede
object: Windows Update for Business
description: WSUS併用環境では、WUfBの延期ポリシー展開より先に更新の種類ごとの取得元を明示して、意図しない切り替わりを防ぐ
evidence: wufb-wsus
verified at: 2026-08-01
certainty: established

subject: 更新リング
predicate: recommendedFor
object: 更新起因の業務アプリ障害
description: パイロットで検証してから全社へ広げる段階展開が、更新起因の障害対策の基本形
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: established

subject: WSUSへの新規投資
predicate: notRecommendedFor
object: 更新プログラムの管理
description: 同期・配布は動いていても非推奨は事実。サーバー更改・レプリカ増設・作り込みはやめ、リプレース時期を見直しの締め切りにする
evidence: https://techcommunity.microsoft.com/blog/windows-itpro-blog/windows-server-update-services-wsus-deprecation/4250436
verified at: 2026-08-01
certainty: established

subject: ドライバー更新
predicate: configuredBy
object: Windows Update for Business
description: ドライバー更新は既定で対象に含まれ、ExcludeWUDriversInQualityUpdateで除外もできる
evidence: waas-configure-wufb
verified at: 2026-08-01
certainty: established

subject: コンプライアンス期限と猶予期間
predicate: configuredBy
object: Windows Update for Business
description: インストール期限と再起動の猶予期間をポリシーで強制でき、「いつまでも再起動しないPC」への答えになる
evidence: waas-manage-updates-wufb
verified at: 2026-08-01
certainty: established

subject: Windows Autopatch
predicate: requires
object: Autopatch対象ライセンス
description: Business Premium、A3/A5、E3/E5などの対象ライセンスが前提。サポートリクエスト機能はE3以上とF3のみ
evidence: windows-autopatch-prerequisites
verified at: 2026-08-01
certainty: established

subject: WSUS
predicate: notRecommendedFor
object: 管理者が実質不在の小規模環境
description: 管理者不在の小規模環境では管理の空白が最大のリスク。追加費用のないWUfBやWindows Update既定+棚卸しから始め、無理にサーバーを建てない
evidence: waas-manage-updates-wufb
verified at: 2026-08-01
certainty: established

subject: 更新リング
predicate: shouldPrecede
object: WSUSサーバーの停止・撤去
description: リングでの切り替えと1〜2か月の並行観察を済ませてからサーバーを畳む。Microsoftも更新の種類ごとの段階移行を推奨している。閉域用に残す場合は役割を限定して台帳に記載する
evidence: wufb-wsus
verified at: 2026-08-01
certainty: established

subject: エディションの棚卸し
predicate: shouldPrecede
object: WSUSからの移行
description: HomeエディションはWUfBの対象外のため、移行計画の最初の作業はエディションの棚卸しになる
evidence: waas-manage-updates-wufb
verified at: 2026-08-01
certainty: established