1

Kaspersky Vulnerability and Patch Management Feature Update 適用ガイド

2020/6/18 株式会社カスペルスキー セールスエンジニアリング部

Ver 1.1

2

3

目次

1. はじめに ......................................................................................................... 4 1.1. 本書の目的 ................................................................................................ 4 1.2. 前提 ......................................................................................................... 4 1.3. Feature Update 適用の流れ ........................................................................ 4

2. 注意事項 ....................................................................................................... 5 3. Windows 10 Feature Update の適用 .............................................................. 6

3.1. 「Windows Update 同期の実行」タスクの実行 ................................................... 6 3.2. 「脆弱性とアプリケーションのアップデートの検索」タスクの実行、アップデートの確認 ............... 8 3.3. 「Windows10 Feature Update適用」タスクの実行 ...........................................12

3.3.1. FU を適用するデバイス用のグループ作成 ........................................................ 12 3.3.2. FU 適用タスクの作成 ............................................................................. 14 3.3.3. FU適用タスクの実行 .............................................................................. 23

4. Feature Update適用後の後処理 .....................................................................26 Appendix .........................................................................................................29 1. Windows 10や特定の FUバージョンを持つデバイスの一覧を確認する方法 ......................29

4

1. はじめに

1.1. 本書の目的

本資料では、Kaspersky Vulnerability and Patch Management (以降 KVPM) にて、管理対象デバイスに対し Windows 10 Feature Update を適用する方法についてご説明します。

1.2. 前提

以下を前提条件とします。 KVPM の構成が完了していること。 KVPM の管理下にWindows10 のデバイスが管理下として登録されていること。 KVPM をWSUS として使用する設定になっていること。 KVPM の構成や設定が完了していない場合、以下資料を参考に KVPMの環境を構築してください。 「脆弱性診断とパッチ配布設定（インストール）ガイド」 URL︓ https://kasperskylabs.jp/biz/

1.3. Feature Update 適用の流れ

KVPM にてWindows 10 Feature Update を適用する流れは以下の通りです。

Step1 「Windows Update 同期の実行」タスクの設定、実行

Step2 「脆弱性とアプリケーションのアップデートの検索」タスクの実行

Step3 「Windows10 Feature Update適用」タスクの作成、実行

Step4 デバイスにて適用の確認

5

2. 注意事項

① Feature Updateのファイルサイズについて Feature Update のインストーラーサイズは 3～4GB になります。（バージョンにより異なります） 同時に多くのデバイスに対してインストールタスクを実施した場合、ネットワークに負荷がかかる可能性

があります。 負荷分散のため、グループを分けたインストールタスクの分散実行、ディストリビューションポイントの設

置などをご検討ください。

② KVPM、デバイスに十分なディスク空き容量を用意 Feature Update は KVPM にダウンロードされ、各デバイスへ配信されます。 KVPM として使用する KSC上の C ドライブに十分なディスク空き容量(1TB以上)を用意してください。 また、デバイス上にもインストール用の領域として十分なディスク空き容量(10GB程度)をご用意ください。

6

3. Windows 10 Feature Update の適用

本章では、KVPM を使用し、Windows10 1809 に対し、1909 の Feature Update(FU)を適用する手順についてご説明します。

3.1. 「Windows Update 同期の実行」タスクの実行

「Windows Update 同期の実行」タスクは、Windows Update のメタデータ情報を取得するタスクです。 ここでは、Feature Update のメタデータ情報を受信するための設定についてご説明します。

(1). KSC にて「タスク」を選択し、右画面にて「Windows Update 同期の実行」タスクを右クリックしてプロパティを選択します。

7

(2). 「アプリケーション」セクションを開きます。 Windows 10 1909 へのアップグレード情報を取得するため、対象となるアプリケーションにチェックを入れます。 ※ アプリケーションがわからない場合は、

「Windows 10 Version xxxx・・・」の全項目にチェックを入れてください。

(3). 「アップデートのカテゴリ」セクションを開きま

す。 「アップグレード」にチェックを入れます。 「OK」をクリックし、設定を保存します。

(4). 「Windows Update 同期の実行」タス

クを右クリックし「開始」を選択します。 タスクが正常に終了するまで待ちます。 (環境によりますが数時間かかる場合があります)

以上になります。

8

3.2. 「脆弱性とアプリケーションのアップデートの検索」タスクの実行、アップデートの確認

「脆弱性とアプリケーションのアップデートの検索」タスクを実行することで、管理対象デバイスの脆弱性やアップデー

トの情報を KSC で管理することができます。 事前に上記の「Windows Update の同期の実行」タスクが正常終了していることを確認してください。

(1). KSC にて「タスク」を選択し、右画面にて「脆弱性とアプリケーションのアップデートの検索」タスクを右クリックして「開始」を選択します。 タスクが正常に完了するまで待ちます。

(2). タスク完了後、「詳細」-「アプリケーションの

管理」-「ソフトウェアのアップデート」を開きます。 「指定されたフィルター、選択されたレコード」をクリックします。

9

(3). 「カテゴリ」のリストボックスを開き、「アップグレード」を選択します。

(4). 「適用する」をクリックし、設定を保存しま

す。

(5). 一覧に 1909 へのアップグレード情報がフィルタリングされて表示されていることを確認します。 表示されない場合は、「Windows Up-date の同期の実行」タスクの設定に漏れがないか確認し、両タスクを再度実行してください。

10

(6). 情報をダブルクリックすると詳細を確認することができます。 このアップグレードの名前は後の作業で名称を検索する際必要となりますので、名称をテキスト等へコピーするなど、控えておいてください。 「キャンセル」をクリックして閉じます。

(7). 右画面上部に「アップデートの使用許諾

契約書に同意する必要があります」という表示がある場合、使用許諾に同意する必要があります。 この表示をクリックします。

(8). 「使用許諾契約書」にチェックを入れ、下

の「・・・同意します」にチェックを入れて「選択した契約書に同意する」をクリックします。 （複数ある場合は、確認しチェックを入れてください）

11

(9). 上部の表示が消えたことを確認します。

以上になります。

12

3.3. 「Windows10 Feature Update適用」タスクの実行

「アップデートのインストールと脆弱性の修正」タスクにて FU の適用を行います。 ここでは、FU を適用するデバイス用のグループを作成し、そのグループに対して適用タスクを実行する手順につい

てご説明します。

3.3.1. FU を適用するデバイス用のグループ作成

FU を適用するデバイス用のグループを作成し、対象デバイスをそのグループへ移動します。

(1). KSC にて「管理対象デバイス」を開きます。 「デバイス」タブにて「新規グループ」をクリックします。

(2). 任意のグループ名を入力し、「OK」をクリッ

クします。 ここでは「Windows10 FU適用」としています。

13

(3). 作成したグループに対し、FU を適用したいデバイスをドラッグ&ドロップして移動します。

(4). 作成したグループの「デバイス」タブを開き、移動したデバイスが登録されていることを確認します。

以上になります。 Windows10バージョンの確認方法は Appendix をご参照ください。

14

3.3.2. FU 適用タスクの作成

FU を適用するためのタスクの作成、および実行方法についてご説明します。

(1). KSC にて「タスク」を開き、右画面にて「新規タスク」をクリックします。

(2). 「アップデートのインストールと脆弱性の修

正」を選択し、「次へ」をクリックします。

15

(3). 「設定」にて「追加」をクリックします。

(4). 「すべてのアップデートのルール」を選択し、

「次へ」をクリックします。

16

(5). 既定値のまま、「次へ」をクリックします。

(6). 「リストのアップデートのみをインストールす

る」を選択し、「追加」をクリックします。

(7). 右上の検索フィールドに以下文字列を入

力し、検索を実行します。 ※ ここの検索キーワードは「3.2.「脆弱性とアプリケーションのアップデートの検索」タスクの実行」の”手順(6)”にて確認することができます。

17

(8). リストに表示された 1909 へのアップグレードを選択し、「OK」をクリックします。

(9). 一覧に選択したリストが表示されていること

を確認し、「次へ」をクリックします。 「選択したアップデートのインストールに必要な以前のアップデートをすべて自動的にインストールする」に既定でチェックが入っており、FU に必要なアップデートも自動的にインストールが行われます。

(10). 「リストの脆弱性のみを修正する」を

選択し、何も追加せずに「次へ」をクリックします。

18

(11). 任意の名前を入力し、「完了」をクリックします。 ここでは「FU1909」としています。

(12). ルールが登録されていることを確認

し、「次へ」をクリックします。

19

(13). 再起動のオプションを設定します。 FU適用後は再起動が必須となります。 ここでは「ユーザーに処理を確認する」を選択し、「次へ」をクリックします。 この設定の場合、インストール完了後にデバイス上に再起動を要求するダイアログが表示されます。 延長することが可能ですが、5分毎にダイアログが表示され、30分後に強制的に再起動が行われます。

(14). 「管理グループにタスクを割り当てる」

を選択します。

20

(15). 「参照」をクリックします。

(16). FU を適用する「Windows10 FU

適用」グループを選択し、「OK」をクリックします。

(17). 選択したグループが登録されているこ

とを確認し、「次へ」をクリックします。

21

(18). 任意のタスクスケジュールを設定し、「次へ」をクリックします。 ここでは既定値の「手動」のままとしています。

(19). 任意の名前を設定し、「次へ」をクリッ

クします。 ここでは「Windows 10 FU1909適用」としています。

22

(20). 正常に作成されたことを確認し、「完了」をクリックします。

(21). 一覧に作成したタスクが登録されてい

ることを確認します。

以上になります。

23

3.3.3. FU適用タスクの実行

ここでは、作成したタスクの実行、および実行結果の確認手順についてご説明します。

(1). KSC にて「タスク」を開き、作成したタスクを右クリックし、「開始」を選択します。

(2). タスクが開始されたことを確認します。

右側の詳細画面でステータスを確認することができます。

(3). デバイスへ FU が適用され、再起動が行われると完了となります。 タスクが完了したことを確認します。 「履歴の表示」をクリックすると、ステータスを確認することができます。

24

(4). タスクの詳細を確認することができます。 FU のほか、必要なアップデートも含めて適用されていることがわかります。 ステータスが「完了」となっているものは正常に FU適用が終了しています。

(5). KSC のコンソールの「管理対象デバイス」

にて、対象デバイスに対し FU のバージョンが 1909 になっていることを確認します。 ※ 「OS のリリース ID」の項目は「列の追

加と削除」にて追加することができます。

(6). デバイス上ではインストール完了後、画面中央に右記のダイアログが表示されます。 「再起動」をクリックすると OS の再起動が行われます。 「後で実行」をクリックするとダイアログが閉じ延長可能ですが、既定の設定では 5分後に再通知され、30分後に強制的に再起動されます。 変更する場合は、「3.3.2 FU適用タスクの作成」の”(13)”にて変更します。

25

(7). デバイス側では再起動すると、FU の初期設定が自動的に行われます。

(8). FU の適用が正常に行われていることを確

認します。

以上になります。 これで Feature Updateの適用は完了です。

26

4. Feature Update適用後の後処理

Feature Update 適用後は、以下の作業を実施して元の状態に戻してください。 ① 「Windows10 FU適用」グループに移動していたデバイスを、適切なグループへ戻してください。

27

② 「Windows Update 同期の実行」タスクのプロパティにて「アプリケーションのカテゴリ」セクションを開き、「アップグレード」のチェックを外してください。

28

③ 「ソフトウェアのアップデート」の「指定されたフィルター、選択されたレコード」のフィルターを元の状態に戻してください。

以上になります。

「アップグレード」から空白に変更し、「適用する」をクリック

29

Appendix

1. Windows 10や特定の FUバージョンを持つデバイスの一覧を確認する方法

ここでは、管理下にあるWindows10 の状態や、Feature Updateのバージョン一覧を確認する方法についてご説明します。

(1). KSC にて「デバイスの抽出」を右クリックし、

「新規作成」-「新規の抽出」を選択します。

(2). 抽出の名前を設定し、「OK」をクリックしま

す。 ここでは「Windows10一覧」としています。

30

(3). 作成された抽出を選択し、「抽出のプロパティ」をクリックします。

(4). 「条件」セクションを選択します。

条件名を選択し、「プロパティ」をクリックします。

(5). 「アプリケーション」セクションを開きます。

「Kaspersky Security Center 12 の管理対象デバイス」のリストボックスにて、「はい」を選択します。

31

(6). 「オペレーティングシステム」セクションを選択します。 「オペレーティングシステムのバージョン」にチェックし、「Microsoft Windows 10」にチェックを入れます。

(7). 特定の FUバージョンを持つデバイスのみ

抽出したい場合は、「OS のリリース ID」にチェックを入れ、入力フィールドに FU の番号を入力します。 設定後、「OK」をクリックし、設定を保存します。

32

(8). 「OK」をクリックし、設定を保存します。

(9). 作成した抽出を選択し、「抽出を実行」を

クリックします。

(10). 「抽出の結果」タブを開きます。

条件に該当する（Windows10）のデバイス一覧が表示されます。 「列の追加と削除」をクリックすると項目を追加することができます。

33

(11). 例として「リリース ID」にチェックを入れ、「OK」をクリックします。 項目の並べ替えは、右側の↑↓で変更することができます。

(12). 項目に Feature Updateの適用

状態が表示されます。

(13). フィールドを右クリックし、「リストのエク

スポート」を選択することで、csvや txt形式で一覧をエクスポートすることもできます。

以上になります。

34

株式会社カスペルスキー

〒101-0021 東京都千代田区外神田 3-12-8 住友不動産秋葉原ビル 7F

https://www.kaspersky.co.jp/ | https://kasperskylabs.jp/biz/ ©2020 Kaspersky Labs Japan. Kaspersky Anti-Virusおよび Kaspersky Securityは、AO Kaspersky Lab の登録商標です。 その他記載された会社名または製品名などは、各社の登録商標または商標です。なお、本文中では、TM、®マークは明記していません。 記載内容は 2020年 6月現在のものです。記載された内容は、改良の為に予告なく変更されることがあります。