エンドポイントポリシーのOSパッチ

エンドポイントポリシー内のOSパッチセクションを使用すると、管理者はリモートコンピューターでのOS更新動作を構成および管理できます。この機能を使用することで、ユーザーがパッチ適用スケジュールの定義、承認ルールの設定、再起動オプションの管理などを行うのに役立ち、最小限の手動介入でデバイスを最新かつ安全に保つことができます。エンドポイントポリシーでOSパッチを設定および管理する方法は次のとおりです。

対応製品

  • Splashtop エンドポイント管理アドオン※ (リモート サポート ライセンスが必要)
  • Splashtop Enterprise エンドポイント管理アドオン※(リモート サポート ライセンスが必要)

要件

Windowsストリーマーはバージョン3.7.4.2以降でなければなりません。

Mac Streamerはバージョン3.8.0.0以降でなければなりません。

エンドポイントポリシーでOSパッチを使用する方法

1. エンドポイントポリシーでのOSパッチにアクセスするには

エンドポイントポリシー内のOSパッチページにアクセスするには:

  1. Web管理コンソール(my.splashtop.com/my.splashtop.eu)にログインします。
  2. 管理 」タブに移動し、「 エンドポイントポリシー」をクリックします。
    Snipaste_2025-03-26_18-00-43_ja.png
  3. 「ポリシーの作成」または選択したポリシーの「編集」をクリックして「OS パッチ」セクションに入り、アップデート設定を構成します。
    Snipaste_2025-03-26_18-44-55_ja.png
2. 設定を更新する

更新設定セクションでは、管理デバイス上でOS更新をどのように扱うかを以下オプションで定義できます:

  • OSにアップデートを自動インストールさせてください
  • アップデートをダウンロードしますが、インストールするかどうかは選択できます(デフォルト)
  • 更新プログラムを確認するが、ダウンロードしてインストールするかどうかは選択する

Snipaste_2025-11-18_16-55-24.png_en-us.png 

 

3. スキャンスケジュール

このセクションでは、システムが利用可能な更新を確認するタイミングを設定できます。

Snipaste_2025-03-31_17-18-54_ja.png

Snipaste_2025-03-31_17-20-31_ja.png

  • 毎日:特定の時間を設定します(デフォルト:02:00)
  • 毎週:曜日と時間を設定します(デフォルト:月曜日、02:00)
  • 毎月:日時と時間をを設定します(デフォルト:1日、02:00)
  • コンピュータが以前の予定されたタスクを見逃した場合は、すぐにスキャンしてください: このオプションは、ポリシーが新たに作成されたか最近修正された場合にのみ、次のスケジュールされたスキャン時刻から有効となります。
4. 承認、コアアップデート、パッチのオーバーライド

注:承認コアアップデートパッチオーバーライドの各機能の利用可能範囲は、WindowsとMacOSで異なります:

  • Windows:承認、コアアップデート、パッチオーバーライドなど、すべての機能をサポートしています。
  • MacOS:アップデート管理は限定的です。現在、 MacOSデバイスではコアアップデートやパッチオーバーライドは利用できません。
  • 承認セクションでは、管理者がパッチの重要度(重要または任意)に基づいて承認ルールを設定できます:
    Windows:
    Snipaste_2025-07-04_14-46-32_ja.png
    マック:
    Snipaste_2025-11-18_17-16-24.png_en-us.png

    • 承認:アップデートは予定された時間に承認され、インストールされます。

    • 手動: アップデートは保留中のままであり、ユーザーはインストールするかどうかを決定できます。

    • 無視: 更新プログラムが利用可能になった場合は無視されます。

  • Windows Streamerバージョン3.7.4.3からは、コアアップデート機能によりWindows 10から11、または22H1から22H2への移行など、大幅なWindowsアップグレードが可能になります。これらのアップデートには大幅なOSの変更が含まれ、通常は通常のアップデートよりも時間がかかります。Splashtopコンソールから直接コアアップデートの管理・設定が可能となり、デバイス全体でのコントロールと可視性が向上します。
    Snipaste_2025-07-04_14-58-52_ja.png
  • パッチオーバーライドでは、管理者は特定のアップデートに対して例外を作成できます:
    Snipaste_2025-04-01_21-55-15_ja.png
    • [ 追加 ] をクリックし、更新プログラムの KB 番号 と説明を入力します。Snipaste_2025-04-01_21-58-03_ja.pngSnipaste_2025-04-01_21-58-28_ja.pngSnipaste_2025-04-01_22-05-29_ja.pngSnipaste_2025-04-01_21-59-18_ja.png
    • 追加したら、特定の KB 更新プログラムに別の承認ステータスを割り当てます。Snipaste_2025-04-01_21-59-41_ja.png
5. 更新スケジュール

[ 更新スケジュール] セクションでは、承認された OS パッチがいつインストールされるかを定義します

Snipaste_2025-04-01_22-18-37_ja.png

  • インストールのスケジュール: 更新を特定の曜日と時刻に設定する
  • 更新の延期: 中断を最小限に抑えるために、指定された期間インストールを遅らせます。
  • アップデートをすぐにインストールする:パッチが承認されたらすぐに適用します。
6. 再起動オプション

[ 再起動オプション] セクションでは、OS パッチのインストール後にデバイスが再起動を処理する方法を決定します
Snipaste_2025-04-01_22-20-22_ja.png

  • 必要に応じて自動再起動します。 アップデート後、システムは自動的に再起動し、完了後 15 分、30 分、45 分、または 60 分 の遅延があります。
    • ユーザーがログインしている場合は再起動についてユーザーに通知する:通知を送信するタイミング、通知なしでユーザーをログアウトさせるタイミング、再起動をスキップするタイミングを設定します。
  • 更新が完了したらすぐに再起動します。 アップデートがインストールされた直後に、システムが自動的に再起動します。

 

概要

エンドポイントポリシー OSパッチ セクションは、管理者がリモートエンドポイント間でオペレーティングシステムの更新の管理を構成および自動化できる汎用性の高いツールです。更新スケジュール、承認プロセス、再起動オプションをカスタマイズすることで、ユーザーは最小限の手動介入でデバイスを最新の状態に保ち、安全に保つことができます。

5人中1人がこの記事が役に立ったと言っています