ESU パッチを受け入れるためのエンドポイントの準備

このトピックでは、Microsoft ESU の修正プログラムを受け入れるようにエンドポイントを準備する方法について説明します。

エンドポイントを BigFix ESU パッチ・サイトにサブスクライブした後、サイトのコンテンツを使用して、Microsoft の ESU パッチを受け入れるためのデプロイメント内のエンドポイントを準備できます。

ESU の前提条件 Windows パッチを検証するか適用してください。

ESU マルチ・ライセンス認証キー (MAK) をインストールするための前提条件となる、複数の Windows パッチ Fixlet があります。対象のパッチがインストールされていない場合、MAK インストールは失敗します。「ESU キー管理: MAK のインストールとアクティブ化」 Fixlet の説明には、サポート対象の各オペレーティング・システムの前提条件パッチ Fixlet へのリンクが含まれています。一部の Fixlet は、 Windows 用パッチ・サイトで入手できます。一部は ESU パッチ・サイトで入手できます。各 Fixlet へのリンクをたどって、関連していないものを確認します。ESU 用のエンドポイントに関連する Fixlet パッチがある場合は、ESU キーをインストールしてアクティブ化する前に、Fixlet パッチを適用する必要があります。

ESU パッチ適用を有効にするには、マルチ・ライセンス認証キーを配布します。

各 ESU パッチ適用サイトで Fixlet が提供され、一度に 1 つまたは多数のエンドポイントで Microsoft から受信した ESU マルチ・ライセンス認証キー (MAK) のアクティブ化と非アクティブ化を自動化します。「ESU キー管理: MAK のインストールとアクティブ化」タスクでは、Fixlet の説明で ESU キーを安全に入力し、その後ターゲットのエンドポイントでキーをインストールおよびアクティブ化するためのアクションを実行できます。同様に、「ESU キー管理: MAK の非アクティブ化とアンインストール」タスクでは、エンドポイントに既にインストールされている任意の ESU キーを削除できます。BigFix を使用して MAK を配布する必要はなく、エンドポイントのさまざまなセットでさまざまな MAK を使用できます。

重要: ESU キーのアクティブ化には、Microsoft との通信が必要です。ESU キーのアクティブ化プロセスでは、インターネットにアクセスするために、各エンドポイントがアクティブ化されている必要があります。その他のオプションについては、FAQ を参照してください。アクティブ化が完了すると、インターネット・アクセスは必要ありません。

BigFix で ESU パッチ適用グループを作成する

各 BigFix ESU パッチ適用アドオン・サイトには、ESU キーがインストールおよびアクティブ化されているサブスクライブ済みエンドポイントを識別する「インストールされた ESU キー」プロパティーを使用した分析が含まれ、これには ESU キーの年とインストールされた MAK の末尾 5 文字が含まれます。管理する MAK が複数ある場合は、どのキーがどのエンドポイントで使用されたかを追跡するのに役立ちます。

取得したプロパティーに分析プロパティーの関連度をコピーすると、独自のデプロイメントで ESU パッチ・グループを作成するためにこれを使用できます。

図 4. 自動コンピューター・グループの作成

注: インストールされた ESU キー (WMI) プロパティーは WMI クエリーを使用しますが、一部の Windows 構成では負荷が高くなる場合があります。環境で取得したプロパティーとして実装する前にテストします。

ESU パッチ配信をテストする

各「BigFix ESU パッチ・アドオン」サイトには、エンドポイントで ESU パッチ適用機能をテストする Fixlet が含まれます。いずれかに対してアクションを実行し、結果が「修正済み」であることを検証します。エンドポイントが ESU テスト・パッチを正常に適用できる場合は、そのエンドポイントで ESU パッチ適用の準備が整っていることを意味します。