Windows 10 の新しいポリシーにより、安全な保持アップデートのブロック機能をオフにすることが可能になります

Windows 10 の新しいポリシーにより、安全な保持アップデートのブロック機能をオフにすることが可能になります

Microsoft は現在、Windows 10 の新機能アップデートを「段階的」モデルでリリースするポリシーを適用しています。これは、初期導入フェーズは主に特定の小規模なユーザー グループをターゲットにし、その後徐々に他の多くのユーザー グループに拡大することを意味します。このアプローチには何も問題はありませんが、実際には、Microsoft からの「セーフガード ホールド」により、Windows 10 ユーザーが新機能アップデートの受信をブロックされるケースが数多くあります。これらは通常、Microsoft のリモート評価対策に基づいた既知の問題の影響を受ける可能性のあるデバイスに適用される更新パッケージであり、最終的にはブルー スクリーン エラー (BSOD)や迷惑なシステム パフォーマンスと安定性の問題を引き起こす可能性があります。

ただし、Microsoft が最近 Windows 10 のシステム管理者と専門ユーザー向けに追加した新しいグループ ポリシーにより、安全な保持をオフにして新しい更新プログラムをプッシュできるようになります

この新しいポリシーは「機能更新プログラムのセーフガードを無効にする」と呼ばれ、グループ ポリシー エディターの [コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Windows Update] > [Windows Update for Business] にあります。 MDM (モバイル デバイス管理) ツールを使用している管理者は、CSP Update/DisableWUfBSafeguards を使用できます。有効にすると、安全な保留プロセスがすぐに無効になります。

Windows 10 の新しいポリシーにより、安全な保持アップデートのブロック機能をオフにすることが可能になります

機能更新グループ ポリシーの保護をオフにする

Microsoft が最近更新されたサポート文書で説明したように、セキュリティ保持を無効にするこの機能は、システム管理者およびリスクを認識している人のための一時的な措置です。レドモンドの会社がこのポリシーを「一時的」と呼んでいる理由は、このポリシーが更新後にリセットされ、ユーザーが手動で再アクティブ化する必要があるためです。

このポリシーを有効にすると、次の場所にレジストリ値が作成されます。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

名前は「DisableWUfBSafeguards」です。 1 に設定すると、安全な保持は Windows Update によって無視されます。

Windows 10 の新しいポリシーにより、安全な保持アップデートのブロック機能をオフにすることが可能になります

ポリシーは Windows レジストリに作成されます

したがって、安全な保持バイパスを有効にしたいユーザーは、レジストリを使用して値「DisableWUfBSafeguards」を作成できます。次のようにして実行できます。

  • メモ帳を開く
  • 次のコードをコピーしてメモ帳に貼り付けます
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableWUfBSafeguards"=dword:00000001
  • メニューバーの「ファイル」をクリックし、 「名前を付けて保存」を選択します
  • 見つけやすいようにファイルを保存する場所を選択します (デスクトップでも構いません)
  • 拡張子.regが付いたファイルの名前を選択します(例: Disable_Safeguardhold.reg )。
  • [ファイルの種類]ドロップダウン リストで[すべてのファイル]を選択します。
  • ファイルが保存されている場所に移動し、ファイルをダブルクリックして実行します
  • 次に、[実行] > [はい (UAC)] > [はい] > [OK]を選択して、新しい値をレジストリに適用します。
  • 完了したら、必要に応じて、作成したばかりの .reg ファイルを削除できます。
  • マシンを再起動します

Windows ユーザーもシステム管理者も同様に、デバイスが新機能アップデートで適切に動作することを徹底的にテストしていない限り、保護ルールを無視すべきではないことに注意してください。

このポリシーは、Patch Tuesday 更新プログラムに含まれており、Windows Update for Business を実行しているデバイスを備えた Windows 10 バージョン 1809 (2019 年 10 月更新) 以降で動作します。


Windows 10で欠落しているデフォルトの電源プランを復元する方法

Windows 10で欠落しているデフォルトの電源プランを復元する方法

このガイドでは、Windows 10でデフォルトの電源プラン(バランス、高パフォーマンス、省電力)を復元する方法を詳しく解説します。

Windows 10 で BlueStacks 5 の仮想化 (VT) を有効にする方法

Windows 10 で BlueStacks 5 の仮想化 (VT) を有効にする方法

仮想化を有効にするには、まず BIOS に移動し、BIOS 設定内から仮想化を有効にする必要があります。仮想化を使用することで、BlueStacks 5 のパフォーマンスが大幅に向上します。

WiFi接続に接続する際のドライバーの切断を修正

WiFi接続に接続する際のドライバーの切断を修正

WiFi 接続に接続するときにドライバーが切断されるエラーを修正する方法を解説します。

Windows での DIR コマンドの使用方法

Windows での DIR コマンドの使用方法

DIR コマンドは、特定のフォルダーに含まれるすべてのファイルとサブフォルダーを一覧表示する強力なコマンド プロンプト コマンドです。 Windows での DIR コマンドの使用方法を詳しく見てみましょう。

ソフトウェアを使わずに Windows 10 アプリをバックアップおよび復元する方法

ソフトウェアを使わずに Windows 10 アプリをバックアップおよび復元する方法

ソフトウェアなしで Windows 10 アプリをバックアップし、データを保護する方法を説明します。

Windows でローカル グループ ポリシー エディターを開くための 11 のヒント

Windows でローカル グループ ポリシー エディターを開くための 11 のヒント

Windows のローカル グループ ポリシー エディターを使用して、通知履歴の削除やアカウントロックの設定を行う方法を説明します。

最高の IP 監視ツール 10 選

最高の IP 監視ツール 10 選

重要なリソースを簡単に監視及び管理できる<strong>IP監視</strong>ソフトウェアがあります。これらのツールは、ネットワーク、インターフェイス、アプリケーションのトラフィックをシームレスに確認、分析、管理します。

AxCrypt ソフトウェアを使用してデータを暗号化する方法

AxCrypt ソフトウェアを使用してデータを暗号化する方法

AxCrypt は、データの暗号化に特化した優れたソフトウェアであり、特にデータ セキュリティに優れています。

Windows 10 Creators Updateのアップデート後にシステムフォントを変更する方法

Windows 10 Creators Updateのアップデート後にシステムフォントを変更する方法

システムフォントのサイズを変更する方法は、Windows 10のユーザーにとって非常に便利です。

Windows 10で機内モードをオフにできないエラーを修正する方法

Windows 10で機内モードをオフにできないエラーを修正する方法

最近、Windows 10にアップデートした後、機内モードをオフにできない問題について多くのユーザーから苦情が寄せられています。この記事では、Windows 10で機内モードをオフにできない問題を解決する方法を説明します。