概要
パッチ自動展開を有効にして設定し、未適用のパッチを自動的にダウンロードして展開する方法、手動または自動承認の設定、特定のアップデートの除外、パッチリポジトリの場所の変更、およびダウンロード時間枠を設定する方法について説明します。
解決策
GFI LanGuard には、Microsoft® 製品がサポートするすべての言語で、未適用のパッチやサービスパックを展開することができるパッチ自動展開機能が搭載されています。 また、GFI LanGuard はサードパーティ製パッチや非 Microsoft 製パッチの適用もサポートしています。
パッチの自動展開を有効にする
GFI LanGuardを起動し、設定>ソフトウェアアップデート>パッチの自動展開を選択します。右ペインで、承認方法を選択してください。
手動承認
手動承認タブを使用して、ベンダーまたは重大度によってグループ化された未承認のパッチリストから1つずつパッチを承認/不承認することができます。検索条件を入力し、検索をクリックすると、特定のアプリケーションを検索することができます。
特定のアップデートを不承認/除外したが、まだ展開されている場合、影響を受けるマシンをスキャンして状態を更新し、このスキャンで自動修復オプションが有効になっていないことを確認します。
自動承認
自動承認タブでは、特定のベンダーのカテゴリに従って自動的に承認されるパッチのグループを指定することができます。
パッチ自動展開の詳細オプションを設定する
手動承認では、詳細オプションが利用できます。自動承認に対応するリンクはグレーアウトしています。
- GFI LanGuard を起動してください。
- 設定 > ソフトウェアアップデート > パッチ自動展開を選択してください。
- 共通タスクから、オプションをクリックしてください。
- 一般タブで、利用可能なオプションを設定します。各オプションの説明は、以下の表を参照してください。
オプション 説明 新しいパッチやサービスパックが提供されたときに、電子メールを送信します。 新しいパッチが確認されたらメールを送信します。 表示する 全てのパッチ 識別されたすべてのパッチを表示します。
ネットワーク上で検出された製品のパッチ 選択したネットワーク上で確認されたパッチのみを表示します。
- 適切なチェックボックスにチェックを入れ、OKをクリックして変更を保存してください。
パッチの自動ダウンロードの設定をする
GFI LanGuardは、Microsoft®製品がサポートするすべての言語で、不足しているパッチやサービスパックを自動的にダウンロードできるパッチオートダウンロード機能を搭載しています。パッチのダウンロードを行う時間帯を指定し、パッチの自動ダウンロードをスケジュールすることが可能です。
- GFI LanGuard を起動してください。
- 設定 > ソフトウェアアップデート > パッチ自動ダウンロードを選択してください。
- 右ペインから、リンクをクリックしてください。
- 一般 タブで、すべてのパッチ または 必要なパッチのみ のいずれかを選択してください。
- すべてのパッチタブで、設定をクリックして、設定した言語のパッチの自動ダウンロードを制限してください。
すべてのパッチ > 設定を選択すると、管理者は、展開に必要かどうかに関係なく、ダウンロードするMicrosoft®パッチを手動で選択することができます。必要なパッチのみオプションを選択すると、展開に必要なパッチのみがダウンロードされます。
- ダウンロードしたパッチの保存先を変更するには、パッチリポジトリタブをクリックし、必要な詳細を指定してください。
- WSUS の既存のセットアップを使用する場合は、利用可能な場合は WSUS でダウンロードしたファイルを使用する を選択してください。
- 修復に使用されていないファイルを指定された時間間隔で削除し、スペースを節約する場合は、使用されていないパッチを削除するを選択し、期間を選択してください。
- パッチのダウンロードを行う時間帯を変更するには、Timeframe(時間帯)タブをクリックし、必要な詳細を指定してください。
- Apply(適用)と OK をクリックして、変更を保存してください。